Confidentialité

Ce que nous collectons

Pour un salon : les coordonnées du compte (email, nom) et les données de son activité (prestations, horaires, rendez-vous, ventes). Pour une cliente d'un salon : les données que le salon recueille pour gérer ses rendez-vous (nom, email, téléphone, historique). Chaque salon est isolé : aucun autre salon ne voit ses données.

Ce que nous n'en faisons pas

Pas de revente, pas de publicité, pas de marketplace : les fichiers clientes appartiennent aux salons. Nous n'écrivons aux clientes que pour le compte du salon (confirmations, rappels, reçus).

Mesure d'audience de ce site

Nous mesurons nous-mêmes la fréquentation de kalmy.be, sans Google Analytics ni aucun autre outil tiers : rien de ce qui suit ne sort de nos serveurs. Un cookie déposé par ce site, valable deux ans, nous permet de savoir si une visite en prolonge une précédente, et donc combien de visites précèdent une inscription.

Nous enregistrons les pages et sections vues, le temps passé dessus, la profondeur de lecture, les boutons cliqués, l'étape du formulaire d'inscription atteinte, le type d'appareil, la langue du navigateur et le site qui vous a amenée.

Nous n'enregistrons aucune adresse IP : elle sert à écarter les robots au moment de la collecte, elle n'est jamais stockée. Nous n'enregistrons aucun contenu de formulaire, et du site qui vous a amenée nous ne gardons que le nom de domaine, jamais l'adresse complète. Nous ne vous géolocalisons pas : le pays est déduit du fuseau horaire annoncé par votre navigateur, et reste inconnu hors d'une courte liste. Nous ne vous suivons sur aucun autre site.

Le détail des visites est effacé au bout de 25 mois ; ne subsistent ensuite que des totaux par jour, qui ne désignent personne. Si votre navigateur annonce le signal « Global Privacy Control » ou « Do Not Track », rien n'est mesuré.

Sous-traitants

Paiements : Stripe Payments Europe Ltd(Irlande). Envoi d'emails : Resend. Hébergement et sauvegardes chiffrées : Hostinger (serveur à Paris) et Scaleway (France). Chacun n'accède qu'au strict nécessaire à sa mission, et tous traitent les données dans l'Union européenne. Les sauvegardes sont chiffrées avant de quitter le serveur : l'hébergeur du stockage ne peut pas les lire.

Combien de temps nous gardons vos données

Tant que le compte existe. Quand un salon supprime le sien, tout part : fichier clientes, rendez-vous, commandes, ventes, catalogue et site. Nous n'en gardons aucune copie, et l'export est proposé avant la suppression pour qui veut emporter ses données. Les sauvegardes chiffrées, elles, tournent : une donnée supprimée y disparaît à la rotation suivante. Restent de notre côté les factures de votre abonnement à Kalmy, que la loi comptable nous impose de conserver, et une ligne de journal disant qu'un salon a existé et a été supprimé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Écrivez à bonjour@kalmy.be, nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès d'une autorité de protection des données. La nôtre est l'Autorité de protection des données belge (autoriteprotectiondonnees.be), puisque nous sommes établis en Belgique ; vous pouvez aussi saisir celle de votre pays de résidence.

Une cliente d'un salon peut également s'adresser directement au salon, responsable de son fichier.