Politique de Confidentialité

1. Responsable du traitement et contact

Le responsable du traitement est Blyss - Noah DEKEYZER, entrepreneur individuel, 66 Impasse des Sitelles, 74210 Doussard, France, SIRET : 934 901 976 00035. E-mail général : contact@blyssapp.fr. Contact données personnelles : privacy@blyssapp.fr.

2. Données que nous traitons

• Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, date de naissance, identifiants et informations de connexion
• Données de profil : photo, ville, adresse, position géographique, informations d'activité professionnelle, catalogue de prestations, prix, disponibilités, liens vers les réseaux sociaux et images publiées
• Données de réservation : prestation, Pro ou Client concerné, date et créneau, prix, acompte, statut, annulation, no-show, remboursement et notes associées
• Données de paiement : informations nécessaires au suivi du paiement et identifiants techniques transmis par Stripe. Blyss ne stocke pas les numéros complets de carte bancaire
• Échanges et contenus : messages liés aux réservations, photos transmises, avis, signalements et éléments de modération
• Données techniques : type d'appareil, système d'exploitation, version de l'application, adresse IP, journaux de sécurité, rapports d'erreur et données d'usage
• Localisation précise, uniquement lorsque vous l'autorisez depuis votre appareil afin d'utiliser les fonctions de proximité
• Face ID et les mécanismes biométriques de l'appareil servent uniquement à déverrouiller localement l'application ; Blyss ne reçoit ni ne conserve votre modèle biométrique

4. Données sensibles

Blyss ne vous demande pas de données de santé, biométriques, relatives à votre vie sexuelle, origine, convictions ou autres catégories particulières de données. Évitez de transmettre de telles informations dans les messages, avis ou photos. Si vous les communiquez spontanément, Blyss les traite seulement dans la mesure nécessaire à la transmission de votre message, à la sécurité, à la modération, au traitement de votre demande ou à la défense de droits.

5. Destinataires des données

• Les personnes habilitées de Blyss
• Le Pro ou le Client concerné par votre réservation
• Nos prestataires techniques : Supabase/AWS eu-west-1, Stripe et Stripe Connect, Sentry, PostHog, RevenueCat, Expo, Apple, Google lorsque leurs services sont utilisés, et OVH SAS
• Les autorités ou tiers auxquels nous sommes légalement tenus de les communiquer
• Les Pros et Blyss sont responsables de traitement indépendants : un Pro ne peut utiliser les données reçues via Blyss que pour la prestation réservée, sans réutilisation à des fins de prospection sans base légale appropriée

6. Hébergement et transferts hors EEE

La base de données principale est hébergée dans l'Union européenne, via Supabase sur AWS eu-west-1 (Irlande). Le site est hébergé par OVH SAS. Certains prestataires peuvent toutefois traiter des données depuis ou vers des pays situés hors de l'Espace économique européen, notamment Stripe, RevenueCat, Expo, Apple ou Google. Lorsque c'est le cas, Blyss s'appuie sur un mécanisme de transfert reconnu par le RGPD, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, accompagnées de mesures complémentaires lorsque nécessaires.

7. Durées de conservation

• Comptes inactifs : préavis à 2 ans et 11 mois d'inactivité, puis suppression ou anonymisation à 3 ans
• Demande de suppression de compte : traitée sous 30 jours, sous réserve des données devant être conservées pour une obligation légale ou la défense d'un droit
• Réservations : anonymisées après 5 ans (données client et notes associées supprimées ou rendues non identifiantes)
• Données de paiement et pièces comptables : conservées pendant les durées légales applicables
• Coordonnées de localisation : supprimées lors de l'anonymisation du compte
• Messages, photos, avis et journaux d'audit : conservés pendant 3 ans pour les messages et photos, 5 ans pour les avis et 12 mois pour les journaux d'audit.

9. Sécurité

Blyss met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données, notamment la limitation des accès, l'authentification, la journalisation et le recours à des prestataires spécialisés. Aucun système n'offrant une sécurité absolue, vous devez également protéger vos appareils et vos identifiants.

10. Traceurs et paramètres de l'application

L'application n'utilise pas de traceur publicitaire ni de suivi inter-apps à des fins de publicité ciblée. Elle utilise notamment Sentry pour le diagnostic d'erreurs et PostHog pour la mesure d'usage et l'amélioration du produit.

11. Modification de la politique

La présente politique peut évoluer pour tenir compte d'une évolution légale, technique ou des services Blyss. En cas de modification substantielle, vous serez informé par un moyen approprié avant son entrée en vigueur lorsque la réglementation l'exige.