Politique de Confidentialité et Protection des Données
ENGAGEMENT DE CONFIDENTIALITÉ, GESTION DES ALLERGIES & DROITS DES PERSONNES
Engagement de Confidentialité
Hairfora SAS s'engage à garantir une expérience transparente, sécurisée et respectueuse de la vie privée de chaque cliente et établissement partenaire.
Nous ne collectons que les données strictement indispensables au bon déroulement de vos réservations, à la gestion des plannings de vos salons et à la communication de vos rappels de rendez-vous.
Tous les traitements opérés respectent rigoureusement la Loi camerounaise n° 2024/017, le RGPD européen et les réglementations internationales de référence.
Quelles données collectons-nous exactement ?
Les informations recueillies sont celles que vous nous communiquez lors de votre inscription, de vos réservations ou lors de vos échanges avec les salons partenaires :
| Catégorie | Données recueillies | Finalité d'utilisation | Base Légale |
|---|---|---|---|
| Identité & Contact | Nom, prénom, numéro de téléphone, adresse email | Création du compte & confirmation des réservations | Exécution du contrat |
| Rendez-vous | Prestations choisies, dates, heures, coiffeur assigné | Gestion de l'agenda & accueil au salon | Exécution du contrat |
| Santé & Allergies | Allergies cutanées, sensibilité du cuir chevelu, soins en cours | Sécurité chimique et confort lors des soins au salon | Consentement explicite et distinct (Art. 9 RGPD / Loi 2024/017) |
| Transactions | Références de paiement Mobile Money, acomptes, reçus | Tenue de la comptabilité & facturation conforme | Obligation légale & fiscale (10 ans) |
| Journaux Techniques | Adresses IP, jetons de session, logs de sécurité | Protection de la plateforme contre les fraudes et attaques | Intérêt légitime (Sécurité) |
Comment vos données d'allergies sont-elles protégées ?
Les déclarations d'allergies capillaires et de sensibilités du cuir chevelu constituent des données hautement confidentielles.
Elles ne sont JAMAIS exposées sur les vitrines publiques. Elles sont accessibles exclusivement au professionnel assigné à votre rendez-vous et au gérant du salon afin d'adapter les formules de soins et d'éviter tout dommage cutané.
Hairfora exclut formellement la reconnaissance faciale automatisée pour le pointage du personnel en salon, privilégiant des vérifications humaines.
Avec quels tiers partageons-nous vos données ?
Vos coordonnées et rendez-vous sont partagés uniquement avec le salon partenaire auprès duquel vous réservez votre prestation.
Nos prestataires techniques (hébergement cloud certifié ISO 27001 / SOC 2, envoi de SMS transactionnels et notifications WhatsApp Business) sont tenus par des engagements de stricte confidentialité (DPA / Clauses Contractuelles Types).
Vos données personnelles ne sont jamais vendues, louées ou cédées à des courtiers en données ou régies publicitaires.
Combien de temps conservons-nous vos données ?
Les données de votre compte actif sont conservées pendant toute la durée de votre utilisation d'Hairfora, puis archivées après 3 ans d'inactivité continue.
Les justificatifs de paiement et factures émises sont archivés pendant 10 ans conformément aux obligations légales et fiscales (Code OHADA / Code Général des Impôts).
Les informations d'allergies peuvent être supprimées à tout moment sur simple demande depuis votre profil.
Vos Droits & Contrôle de vos Informations
Vous disposez d'un contrôle total sur vos données personnelles conformément à la réglementation :
- Droit d'Accès & Portabilité : Téléchargez l'intégralité de vos données personnelles et de votre historique de rendez-vous dans un format structuré.
- Droit de Rectification : Mettez à jour votre numéro de téléphone, email ou nom à tout moment.
- Droit à l'Effacement (« Droit à l'Oubli ») : Demandez la suppression définitive de votre compte et de vos données personnelles.
- Retrait du Consentement : Révoquez vos autorisations (allergies, photos, messages) sans condition pour vos futures visites.
Comment vos données sont-elles sécurisées ?
Hairfora met en œuvre le chiffrement TLS 1.3 de bout en bout pour tous les transferts, le chiffrement AES-256 des données sensibles au repos, et un contrôle d'accès strict par rôles (RBAC).
En cas d'incident de sécurité avéré, nous nous engageons à avertir les autorités de contrôle et les utilisateurs concernés dans un délai de 72 heures.
Comment contacter notre Délégué à la Protection des Données ?
Notre équipe DPO dédiée vous répond sous 48h ouvrées à dpo@hairfora.com pour toute demande d'exercice de vos droits ou question relative à votre vie privée.
Vous disposez également du droit de saisir votre autorité nationale de protection des données (l'APDP au Cameroun, l'ARTCI en Côte d'Ivoire, la CNIL en France).
Mises à jour de cette Politique
Cette politique de confidentialité est mise à jour périodiquement pour refléter les évolutions techniques et réglementaires. Toute modification sera publiée directement sur cette page avec indication de la version en vigueur.