Ce que ce site sait de vous.

L'application

Cette partie concerne BarberX, l'application mobile qui permet de trouver les salons équipés de notre logiciel, d'y réserver, puis de gérer ses rendez-vous. Elle est éditée par Webergeron, nom commercial d'Alexandre Bergeron, entrepreneur individuel : son adresse et son numéro SIRET sont dans les mentions légales.

En bref : l'application vous demande votre position pour classer les salons autour de vous, mais cette position ne quitte jamais votre téléphone. Aucune photo n'entre dans votre profil sans votre accord. L'application ne mesure pas votre usage, n'affiche aucune publicité, et tout ce qui vous concerne se supprime depuis l'application.

Qui est responsable de quoi

• Webergeron est responsable de votre compte et de l'application : ce qui est décrit sur cette page — votre compte, votre profil capillaire, vos favoris, vos abonnements aux offres Flash, vos notifications.
• Chaque salon est responsable de son propre fichier client : ce qu'il sait de vous parce que vous êtes son client, l'usage qu'il fait de ce qu'il lit (votre profil capillaire compris), et les messages qu'il décide de vous envoyer. Pour ce fichier, Webergeron n'agit que pour le compte du salon, comme son sous-traitant : nos engagements envers les salons sont dans la politique de confidentialité de Webergeron.

Votre compte

Un seul compte vaut pour tous les salons. C'est aussi celui qui vous connecte au site de réservation de chaque salon équipé. Il contient :

• votre prénom, votre nom et votre adresse e-mail ;
• votre numéro de téléphone et son pays ;
• votre mot de passe, jamais en clair : nous n'en gardons qu'une empreinte ;
• votre date de naissance, si vous l'avez donnée — elle est facultative ;
• votre accord donné à l'inscription, et le fait que votre adresse e-mail est vérifiée.

S'y ajoutent vos rendez-vous (le salon, les prestations, le prix, la date, le statut, un éventuel impayé), les avis que vous déposez, et la trace des messages qui vous sont envoyés : la date, le type de message, et l'adresse e-mail, le numéro ou le téléphone qui l'a reçu.

Quand vous vous connectez, le serveur ouvre une session pour ce téléphone. Pour freiner les tentatives d'intrusion, il compte les essais de connexion et les demandes de code, par adresse IP et par adresse e-mail. Ces compteurs ne gardent ni l'une ni l'autre, seulement une empreinte qu'on ne peut pas retourner. Un compteur s'éteint de lui-même, en général au bout d'un quart d'heure, puis il est effacé.

Votre position

À l'ouverture de l'application, la liste des salons demande votre position. C'est votre téléphone qui vous demande votre accord, et seulement pendant que vous utilisez l'application — jamais en arrière-plan. La position demandée est approximative ; sur Android, l'application n'a pas accès à la position précise.

Elle sert à une seule chose : calculer, sur votre téléphone, la distance qui vous sépare de chaque salon — pour l'afficher, pour classer les salons du plus proche au plus loin (« Autour de moi », « Les plus proches »), pour placer en tête ceux de la ville la plus proche, et pour montrer où vous êtes sur la carte.

Votre position n'est jamais envoyée : ni à nos serveurs, ni aux salons, ni à personne — nos serveurs refusent d'ailleurs toute demande qui la porterait. Elle n'est pas non plus enregistrée : elle est oubliée quand l'application se ferme.

Si vous refusez, la liste des salons reste, classée par note. Vous pourrez l'autoriser plus tard, en touchant « Autour de moi » ou dans les réglages du téléphone. La carte des salons est dessinée par le service de cartes de votre téléphone — Plans d'Apple sur iPhone, Google Maps sur Android —, qui charge le plan de la zone affichée.

Votre profil capillaire et vos photos

Dans « Mon compte », « Mon profil capillaire » décrit la coupe que vous demandez d'habitude, en quelques rubriques libres (type de coupe, dégradé, barbe, produits…), et peut porter quelques photos. Il est attaché à votre compte : un seul profil, qui vous suit d'un salon à l'autre.

• Qui l'écrit : vous, quand vous voulez ; ou le personnel d'un salon où vous êtes client, à votre place, avec votre accord oral — le salon coche « le client est d'accord », et nous enregistrons cet accord, sa date, le salon et le prénom de la personne qui a écrit.
• Qui le lit : vous, en entier, avec qui l'a modifié en dernier et quand ; et chaque salon dont vous êtes client (ainsi que les établissements d'une même enseigne qui partagent leur fichier client). Un salon ne voit jamais le nom d'un autre salon qui l'aurait modifié. Un salon que vous avez quitté, ou qui vous a retiré de son fichier, ne le lit plus. Le profil n'a pas de partie privée : n'y écrivez rien que vous ne voudriez pas montrer à vos salons.

Aucune photo n'entre dans votre profil sans votre accord. Depuis l'application, vous ajoutez des photos après avoir touché « J'accepte » ; votre téléphone vous demande alors l'accès à l'appareil photo ou à vos photos, et seules les photos que vous choisissez sont envoyées. Un salon peut aussi en ajouter une, avec votre accord oral ; si vous avez retiré votre accord dans l'application, il doit vous faire cocher vous-même une case sur son écran, pour chaque photo.

Chaque photo est réenregistrée à son arrivée : les informations cachées du fichier (le lieu de la prise de vue, le modèle du téléphone, la date) ne sont pas gardées. Les photos ne sont jamais publiées sur le site d'un salon, ni envoyées par e-mail — sauf dans la copie de vos données que vous demandez vous-même (voir « Vos droits »).

Vous pouvez retirer n'importe quelle photo, même celle qu'un salon a ajoutée. « Retirer mon accord » efface toutes les photos d'un coup ; les rubriques restent. Une photo retirée est effacée tout de suite de nos serveurs ; elle peut encore figurer, au plus 7 jours, dans leurs sauvegardes de sécurité, puis elle disparaît.

« Partager mon profil » donne un lien, et le QR code qui le porte. Ce lien ne change jamais et ne peut pas être repris : toute personne qui le reçoit peut voir, tant que votre profil existe, votre prénom, l'initiale de votre nom, vos rubriques, vos photos et la date de la dernière modification — jamais votre nom complet, vos coordonnées ni vos salons. L'application vous le dit avant votre premier partage. Pour que le lien ne montre plus rien, retirez vos photos, videz vos rubriques, ou supprimez votre compte. La page du lien n'a ni mesure d'audience ni cookie, et elle n'est pas indexée par les moteurs de recherche.

Vos salons favoris et les offres Flash

Le cœur d'un salon l'ajoute à vos favoris. Ils sont enregistrés avec votre compte, pour vous suivre d'un téléphone à l'autre ; aucun salon ne les voit.

Sur la page d'un salon, la case « Prévenez-moi des offres Flash de ce salon » vous abonne à ses offres Flash. Elle est décochée au départ, vous seul la cochez, et nous gardons la date à laquelle vous l'avez cochée : c'est la trace de votre accord. Vous recevez alors ses offres par e-mail et, si vous avez accepté les notifications, sur votre téléphone, selon les réglages du salon — jamais par SMS. Le salon ne choisit pas qui est prévenu, et s'abonner ne vous ajoute pas à son fichier client. Pour arrêter, décochez la case ; elle se décoche aussi si vous quittez ce salon ou s'il vous retire de son fichier client.

« Ajouter au calendrier » ouvre, dans le navigateur du téléphone, un lien valable quelques minutes vers un fichier de calendrier : la date, l'heure, les prestations, le salon, son adresse, son téléphone et le coiffeur — jamais votre nom. Une fois ajouté, le rendez-vous est dans le calendrier de votre téléphone, sous les règles de celui-ci.

Ce qui reste sur votre téléphone

Une seule clé de session, rangée dans le coffre-fort du système (le trousseau de l'iPhone, le Keystore d'Android). Votre fiche, vos rendez-vous, votre profil capillaire et ses photos ne sont pas enregistrés sur le téléphone : ils sont relus à chaque ouverture. Vous déconnecter efface cette clé.

L'application ne mesure pas votre usage, n'affiche aucune publicité et n'embarque aucun outil de suivi. Pour se mettre à jour sans repasser par l'App Store ou Google Play, elle télécharge ses mises à jour sur les serveurs d'Expo : chaque vérification transmet à Expo l'adresse IP du téléphone, son système (iPhone ou Android), la version de l'application et un identifiant tiré au hasard à l'installation, qui ne sert qu'à ces mises à jour — rien de votre compte. Les boutons « Itinéraire », « Appeler » et « Voir le site du salon » ouvrent l'application de cartes, le téléphone ou le navigateur : ce qui s'y passe relève de ces services.

Les notifications

L'application vous les propose — après une réservation, dans « Mon compte », sur l'accueil, ou quand vous cochez la case des offres Flash —, jamais d'elle-même à son ouverture. C'est votre téléphone qui vous demande votre accord, après que vous avez touché « Activer ». Si vous acceptez, il donne à l'application un identifiant de notification, que nous enregistrons avec votre compte, ainsi que le type de téléphone (iPhone ou Android). Cet identifiant sert à une seule chose : faire arriver une notification sur ce téléphone. Sans votre accord, aucun identifiant n'est demandé ni envoyé, et vous recevez toujours ce que vos salons envoient par e-mail ou par SMS.

Une notification part d'un de vos rendez-vous (confirmation, rappel, changement, annulation, rendez-vous réguliers, invitation à laisser un avis, place libérée plus tôt, rendez-vous manqué que le salon vous facture), au même moment que l'e-mail ou le SMS, si le salon l'a prévu — ou d'une offre Flash d'un salon auquel vous êtes abonné. Elle porte le nom du salon, la date et l'heure, les prestations — jamais un montant. Elle passe par le service d'Expo, puis par Apple ou Google selon votre téléphone, qui la lui remettent.

Pour ne plus en recevoir :

• déconnectez-vous : l'identifiant de ce téléphone est retiré de votre compte ;
• ou coupez-les dans les réglages du téléphone : elles ne s'affichent plus, mais l'identifiant, lui, reste enregistré.

L'identifiant est aussi retiré quand vous changez de mot de passe (sur tous vos téléphones), quand vous supprimez votre compte, quand le service de notification nous signale que l'application a été désinstallée, ou quand quelqu'un d'autre se connecte à l'application sur ce téléphone (il passe alors à son compte). Rester 90 jours sans ouvrir l'application ferme votre session, mais ne le retire pas : vos rappels continuent d'arriver. Un identifiant retiré ne reçoit plus rien ; il reste enregistré, désactivé, avec votre compte, jusqu'à ce que celui-ci soit supprimé.

À quoi elles servent, et à quel titre

• Pour vous rendre le service (l'exécution du service que vous demandez en créant votre compte) : réserver, gérer vos rendez-vous — les déplacer, les modifier, les annuler, laisser un avis, les ajouter à votre calendrier —, tenir votre profil capillaire et vos favoris, vous envoyer la copie de vos données, et recevoir ce qui accompagne vos rendez-vous : codes de vérification, confirmations, rappels, annulations.
• Avec votre consentement : votre position, les photos de votre profil, les offres Flash et les notifications. Vous pouvez le retirer à tout moment, comme dit ci-dessus.
• Pour la sécurité des comptes (notre intérêt légitime) : compter les essais de connexion et les demandes de code.

Webergeron ne vous écrit qu'à propos de votre compte (un code, la copie de vos données) ; les messages d'un rendez-vous et les offres Flash partent au nom du salon.

Qui les reçoit

Créer votre compte dans l'application ne le rattache à aucun salon. Vous entrez dans le fichier client d'un salon quand vous y réservez, quand vous créez votre compte sur son site, ou quand ce salon vous a lui-même enregistré. Ce salon voit alors votre prénom, votre nom, votre adresse e-mail, votre téléphone, votre date de naissance si vous l'avez donnée, votre profil capillaire, et les rendez-vous pris chez lui. Il ne voit pas ceux pris chez un autre salon — sauf entre établissements d'une même enseigne qui partagent leur fichier client. Votre compte étant commun, une correction (un nouveau numéro, par exemple) est vue par chacun des salons où vous avez réservé.

Le salon s'en sert pour vous recevoir et vous prévenir. Il peut aussi vous écrire : une annonce, une offre d'anniversaire. Pour ne plus recevoir ces messages-là, demandez-le au salon ; les confirmations et les rappels, eux, continuent de partir. Un avis que vous déposez est relu par le salon avant d'être publié, signé de votre prénom et de l'initiale de votre nom.

Nos prestataires traitent ces données pour nous, et pour rien d'autre :

• OVH, société française : l'hébergement des serveurs et des données, photos comprises, en France ;
• Amazon Web Services (son service SES) : l'envoi des e-mails ;
• Brevo, société française : l'envoi des SMS — un SMS ne part que si le salon a choisi d'en envoyer ;
• Expo : l'envoi des notifications de l'application, et ses mises à jour.

Amazon Web Services et Expo sont des sociétés américaines : vos données peuvent donc être transférées hors de l'Union européenne. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel l'une et l'autre déclarent adhérer. Apple et Google, enfin, remettent les notifications à votre téléphone et dessinent la carte des salons, selon leurs propres règles.

Combien de temps

Votre compte et vos rendez-vous sont conservés tant que votre compte existe. Votre profil capillaire, vos photos, vos favoris et vos abonnements aux offres Flash aussi, sauf si vous les retirez avant : une photo retirée l'est tout de suite (voir plus haut pour les sauvegardes). Votre position, elle, n'est jamais conservée.

Une session s'éteint si vous n'ouvrez pas l'application pendant 90 jours. Un code de vérification vaut 24 heures (inscription) ou 30 minutes (mot de passe), n'est jamais conservé en clair et disparaît dès qu'il a servi. L'identifiant de notification : voir « Les notifications », ci-dessus.

Vos droits

Dans l'application, « Mon compte » vous permet de corriger votre prénom, votre nom, votre téléphone et votre date de naissance ; « Mon profil capillaire », de le modifier, de le vider, de retirer vos photos ou votre accord ; « Mes rendez-vous » liste vos rendez-vous de tous les salons.

« Recevoir mes données par e-mail », dans « Mon compte », vous envoie une copie de vos données, dans un format réutilisable : votre compte, votre profil capillaire et ses photos, vos favoris, vos abonnements aux offres Flash, les téléphones enregistrés pour les notifications, et ce que chacun de vos salons détient sur vous. Elle part en pièce jointe, à l'adresse e-mail vérifiée de votre compte, et à aucune autre.

Pour tout le reste — changer d'adresse e-mail, vous opposer à un traitement ou le limiter —, écrivez à contact@webergeron.com. Nous vous répondons dans un délai d'un mois. Pour le fichier client d'un salon, vous pouvez aussi vous adresser directement à ce salon. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Supprimer votre compte

Dans l'onglet « Mon compte », touchez « Supprimer mon compte » (en bas de l'écran), puis le bouton « Supprimer mon compte », et confirmez par « Oui, supprimer définitivement ». Voici ce qui se passe alors :

• vos rendez-vous à venir sont annulés, chez chacun des salons, et chaque salon est prévenu ;
• vos rendez-vous récurrents s'arrêtent ;
• votre profil capillaire est effacé, photos comprises, et son lien de partage ne montre plus rien ; vos favoris et vos abonnements aux offres Flash sont effacés ;
• si vous n'avez jamais eu de rendez-vous, votre compte est effacé entièrement ;
• sinon, il est anonymisé : votre nom, votre adresse e-mail, votre téléphone, votre date de naissance et votre mot de passe disparaissent, y compris de la trace des messages envoyés. Vos anciens rendez-vous restent dans l'historique des salons, sous « Client supprimé » ;
• vos avis restent publiés, signés « Compte supprimé » ;
• vos sessions sont fermées sur tous vos téléphones, et les identifiants de notification sont effacés.

Tant qu'un rendez-vous impayé reste à régler, la suppression est refusée. Elle redevient possible dès que le salon concerné a enregistré le règlement. « Mon compte » indique ce qui est dû, et à quel salon.

Le compte d'un membre de l'équipe d'un salon ne se supprime pas depuis l'application : écrivez-nous.