Politique de Confidentialité

1. Identité du Responsable de Traitement

Les données personnelles collectées lors de l'utilisation de l'application et du site « Les Lisseuses » sont traitées par la société Les Lisseuses, agissant en qualité de responsable du traitement conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Contact Délégué à la Protection des Données (DPO) : administrateur@les-lisseuses.fr

2. Données Personnelles Collectées

Nous ne collectons que les informations strictement nécessaires à la bonne exécution des prestations :

• • Identité & Contact : Nom, prénom, adresse email et numéro de téléphone mobile vérifié par code SMS OTP (via Twilio Verify).
• • Géolocalisation & Adresses : Adresse postale d'intervention pour les soins à domicile et coordonnées GPS transmises temporairement pour le calcul du radar de proximité des missions.
• • Diplômes & Certificats (Expertes) : Pièces justificatives de qualification professionnelle (CAP / BP) stockées de manière chiffrée sur notre service souverain Openinary.
• • Données Bancaires Sécurisées : Traitées exclusivement par notre prestataire de paiement certifié PCI-DSS niveau 1 Stripe Inc.. Aucun numéro de carte bancaire complet ni cryptogramme ne transite ni n'est conservé sur nos serveurs.

3. Finalités du Traitement

Vos informations personnelles sont exclusivement exploitées pour les finalités suivantes :

• • Gestion et exécution des commandes : Mise en relation entre cliente et coiffeuse, échange des numéros de téléphone dès confirmation et suivi du bon déroulement de la mission.
• • Notifications en temps réel : Acheminement des alertes de statut et confirmations de rendez-vous via Firebase Cloud Messaging (FCM).
• • Assistance & Sécurité : Gestion des demandes de support client, prévention des fraudes et résolution des éventuels litiges.

4. Hébergement Souverain & Cybersécurité

Toutes nos bases de données et services applicatifs sont hébergés au sein de l'Union Européenne et en Suisse sur l'infrastructure Public Cloud d'Infomaniak Network SA, garantissant l'absence de tout transfert vers des pays tiers non protecteurs.

L'infrastructure est défendue proactivement contre les attaques par CrowdSec au niveau du pare-feu, et toutes les communications sont chiffrées de bout en bout en SSL/TLS (HTTPS).

5. Conservation des Données & Vos Droits

Vos données sont conservées pendant la durée d'activation de votre compte utilisateur. Conformément à la réglementation RGPD, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression (« droit à l'oubli ») de vos données.

Suppression définitive du compte : La suppression intégrale de votre compte et de toutes vos données personnelles peut être demandée à tout moment directement depuis votre profil dans l'application mobile (bouton « Supprimer mon compte ») ou en adressant un e-mail à administrateur@les-lisseuses.fr. Le compte est alors désactivé et purgé sous 30 jours.