Politique de Confidentialité

Le responsable des traitements réalisés pour le fonctionnement de Blyss est :

Blyss agit également avec des prestataires techniques qui peuvent traiter certaines données pour son compte, dans les conditions décrites ci-dessous.

Les données collectées dépendent de votre utilisation de Blyss et de votre statut de client ou de professionnel.

2.1. Données de compte

Lors de la création et de l'utilisation d'un compte, Blyss peut traiter notamment :

• prénom et nom ;
• date de naissance, lorsqu'elle est renseignée ;
• adresse e-mail ;
• numéro de téléphone ;
• identifiant interne Blyss ;
• photo de profil ;
• informations d'authentification ;
• identifiants techniques liés à certains services d'authentification.

L'authentification peut notamment être réalisée par e-mail/mot de passe ou, lorsqu'elle est disponible, via Apple.

2.2. Authentification biométrique

Blyss peut proposer l'utilisation de Face ID ou d'une fonctionnalité biométrique équivalente de l'appareil afin de déverrouiller localement une session déjà authentifiée.

Les données biométriques utilisées pour cette vérification restent traitées localement par le système d'exploitation de l'appareil et ne sont pas transmises à Blyss.

Blyss conserve uniquement un indicateur technique local permettant de savoir si le déverrouillage biométrique est activé.

2.3. Données relatives aux professionnels

Pour les professionnels, Blyss peut traiter notamment :

• nom et prénom ;
• coordonnées professionnelles ;
• ville et adresse professionnelle ;
• photo de profil et bannière ;
• présentation et informations du profil ;
• prestations proposées ;
• tarifs ;
• disponibilités ;
• zone de déplacement ou de service ;
• galerie de réalisations ;
• informations nécessaires au fonctionnement des réservations ;
• informations liées à l'abonnement Blyss.

Les professionnels restent responsables de l'exactitude des informations publiées sur leur profil et de leur conformité à leurs obligations professionnelles, administratives, fiscales et réglementaires.

2.4. Données de réservation

Lorsque vous utilisez Blyss pour prendre ou gérer un rendez-vous, nous pouvons traiter :

• professionnel et client concernés ;
• prestation réservée ;
• date et heure ;
• statut de la réservation ;
• informations nécessaires à sa préparation et à sa gestion ;
• informations relatives à son annulation ou sa modification ;
• éléments nécessaires à la gestion des éventuels paiements.

Ces données permettent notamment d'assurer l'exécution de la réservation, son suivi et la gestion des éventuels litiges.

2.5. Données de paiement

Lorsque le paiement est proposé sur Blyss, le traitement du paiement est réalisé par Stripe.

Blyss ne stocke pas les numéros complets de carte bancaire ni les cryptogrammes.

Blyss peut toutefois conserver certaines informations techniques relatives au moyen de paiement, telles que :

• marque de la carte ;
• quatre derniers chiffres ;
• date d'expiration ;
• nom du titulaire lorsqu'il est fourni ;
• identifiant du moyen de paiement Stripe ;
• identifiants et informations nécessaires au suivi d'une transaction.

Pour les professionnels utilisant Stripe Connect, certaines informations nécessaires aux paiements professionnels et aux obligations réglementaires peuvent être collectées directement par Stripe.

Stripe peut également agir en tant que responsable de traitement indépendant pour certains traitements, notamment en matière de prévention de la fraude, de sécurité et d'obligations réglementaires.

2.6. Messages et contenus échangés

Blyss permet aux utilisateurs d'échanger dans le cadre des réservations et de leur préparation.

Nous pouvons traiter :

• le contenu des messages ;
• les dates et heures d'envoi ;
• les participants à la conversation ;
• les pièces jointes ou photographies transmises dans une conversation.

Les utilisateurs sont invités à ne pas transmettre dans la messagerie de données sensibles ou particulièrement confidentielles, notamment des données de santé, documents d'identité ou coordonnées bancaires.

2.7. Avis et évaluations

Après une réservation éligible, un client peut publier une évaluation concernant la prestation réalisée.

Blyss traite notamment :

• la note ;
• le commentaire lorsqu'il est fourni ;
• les informations nécessaires à la modération et au rattachement de l'avis à la réservation concernée.

Les avis peuvent faire l'objet d'une modération afin de respecter les règles d'utilisation de Blyss.

2.8. Notes internes des professionnels

Les professionnels peuvent disposer d'un espace de notes concernant leurs propres clients.

Ces notes peuvent notamment contenir :

• des préférences ;
• des informations utiles à la préparation d'une prestation ;
• des notes saisies librement par le professionnel.

Les professionnels sont responsables des informations qu'ils saisissent dans cet espace et doivent s'assurer qu'elles sont pertinentes, nécessaires à leur activité et conformes à leurs obligations légales.

Blyss déconseille fortement d'y saisir des informations de santé ou d'autres données sensibles qui ne seraient pas strictement nécessaires.

2.9. Géolocalisation

Avec l'autorisation de l'utilisateur, Blyss peut accéder à sa position géographique lorsque cette fonctionnalité est utilisée, notamment afin de proposer des professionnels situés à proximité.

La localisation est utilisée pour les fonctionnalités de proximité et peut être transmise à nos serveurs afin de permettre le calcul ou le classement des résultats.

Blyss n'utilise pas la localisation en arrière-plan.

2.10. Données techniques et journaux

Pour assurer la sécurité, la stabilité et le fonctionnement du service, Blyss peut traiter :

• adresse IP ;
• informations relatives à l'appareil ;
• système d'exploitation ;
• version de l'application ;
• identifiants techniques ;
• journaux techniques ;
• erreurs et informations de diagnostic ;
• informations relatives aux connexions et aux requêtes.

Certaines données techniques sont traitées par nos prestataires de monitoring et d'analyse décrits à l'article 7.

2.11. Notifications

Blyss peut utiliser des identifiants techniques nécessaires à l'envoi de notifications, notamment :

• token de notification push ;
• identifiant technique de l'appareil ou de l'installation ;
• informations nécessaires à l'envoi d'une notification.

Certaines notifications peuvent contenir des informations relatives à une réservation, par exemple le prénom d'un client, une prestation, un montant ou une heure de rendez-vous.

Blyss traite les données personnelles notamment pour :

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré dans les conditions prévues par la réglementation, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Blyss n'a pas vocation à collecter des données de santé ou d'autres catégories particulières de données personnelles pour assurer son fonctionnement général.

Certaines fonctionnalités peuvent toutefois permettre à un professionnel de saisir librement des informations concernant la préparation d'une prestation.

Les utilisateurs et professionnels doivent éviter de transmettre des données sensibles lorsqu'elles ne sont pas nécessaires.

Blyss a notamment désactivé la possibilité de créer et de renseigner les fonctionnalités de questions personnalisées identifiées comme susceptibles de recueillir des données sensibles.

Blyss est accessible à partir de 16 ans.

Les utilisateurs âgés de 16 ou 17 ans doivent disposer de l'autorisation de leur représentant légal lorsque celle-ci est requise par la réglementation applicable.

Blyss ne cherche pas à collecter volontairement des données concernant des enfants de moins de 16 ans.

Lorsqu'un client réserve une prestation auprès d'un professionnel, certaines informations nécessaires à l'exécution de la réservation peuvent être communiquées au professionnel concerné.

Le professionnel peut alors traiter ces données pour :

• préparer et réaliser la prestation ;
• gérer la réservation ;
• communiquer avec le client ;
• respecter ses obligations légales ;
• gérer et justifier son activité ;
• exercer ou défendre ses droits.

Le professionnel est responsable de ses propres traitements de données et doit respecter les obligations qui lui sont applicables.

Il ne doit notamment pas utiliser les données des clients obtenues via Blyss pour des finalités incompatibles avec la prestation ou les obligations légales applicables.

Blyss utilise différents prestataires techniques afin de faire fonctionner l'application.

Hébergement et infrastructure

OVHcloud

Le backend Blyss est hébergé sur un VPS situé à Francfort, en Allemagne. Les sauvegardes automatiques associées au VPS sont conservées pendant une durée de 24 heures dans le même datacenter.

Neon

La base de données de production Blyss est hébergée chez Neon sur une infrastructure AWS située à Francfort, Allemagne (eu-central-1).

La base de données bénéficie notamment d'un mécanisme de restauration ponctuelle (PITR) configuré sur une période de 7 jours.

Cloudflare R2

Blyss utilise Cloudflare R2 pour le stockage de fichiers et de contenus. Les buckets utilisés par Blyss sont configurés dans une juridiction européenne.

Paiements

Stripe est utilisé pour les paiements et, pour les professionnels concernés, pour Stripe Connect.

Stripe peut traiter certaines données dans l'Union européenne et aux États-Unis, notamment dans le cadre de ses propres obligations de sécurité, de lutte contre la fraude et de conformité réglementaire.

Abonnements professionnels

Blyss utilise RevenueCat pour gérer certains éléments techniques relatifs aux abonnements distribués via les plateformes mobiles.

RevenueCat peut traiter des identifiants techniques associés au compte Blyss et aux achats. Blyss ne lui transmet pas directement les informations complètes de carte bancaire.

Analyse et amélioration du service

Blyss utilise PostHog, avec une infrastructure cloud européenne.

PostHog permet notamment d'analyser l'utilisation de l'application et certains événements techniques.

• les adresses IP sont anonymisées ;
• Session Replay est actuellement désactivé ;
• aucun événement $autocapture n'est actuellement observé ;
• Blyss n'utilise pas les données PostHog pour entraîner des modèles d'intelligence artificielle ;
• le traitement des données par les fonctionnalités d'IA de PostHog est désactivé pour l'organisation Blyss.

Les événements du plan actuellement utilisé sont conservés pendant la durée prévue par PostHog, soit jusqu'à un an.

Monitoring et diagnostic

Blyss utilise Sentry pour détecter les erreurs et améliorer la stabilité technique de l'application.

Les données de diagnostic sont hébergées dans l'infrastructure européenne de Sentry.

La durée de conservation du plan actuellement utilisé est de 30 jours pour les données concernées.

Session Replay est actuellement désactivé dans l'application.

Des données historiques issues de Session Replay peuvent toutefois encore être présentes pendant leur période normale de conservation lorsqu'elles ont été collectées antérieurement à sa désactivation.

Envoi d'e-mails

Blyss utilise Resend notamment pour l'envoi d'e-mails techniques, tels que les procédures de récupération de mot de passe ou certaines notifications liées à la gestion des comptes.

Les envois sont réalisés depuis l'Europe. Resend est une société établie aux États-Unis et certains traitements peuvent donc impliquer des transferts internationaux encadrés conformément à la réglementation applicable.

Notifications push

Blyss peut utiliser Expo pour relayer certaines notifications push vers les infrastructures Apple ou Google.

Blyss peut également utiliser directement les services Apple nécessaires à certaines fonctionnalités de notification, notamment les Live Activities.

Cartographie et géocodage

Selon la fonctionnalité utilisée et la plateforme, Blyss peut utiliser :

• Apple Maps ;
• Google Maps ;
• des services de géocodage tels que Nominatim/OpenStreetMap ;
• des services publics français de géocodage et d'adressage.

Ces services peuvent recevoir les informations nécessaires à la recherche ou à la conversion d'une adresse ou d'une position géographique.

Certains prestataires utilisés par Blyss sont établis aux États-Unis ou peuvent faire intervenir des sous-traitants situés hors de l'Union européenne.

Lorsque des données personnelles sont transférées hors de l'Espace économique européen, Blyss s'appuie, selon le service concerné, sur les mécanismes de transfert prévus par le RGPD, notamment les clauses contractuelles types (SCC) et, lorsque applicable, le Data Privacy Framework (DPF).

Ces transferts peuvent notamment concerner certains services tels que Stripe, RevenueCat, Resend, Expo, Apple ou certains services de support/administration de prestataires techniques.

Les données de production principales de Blyss sont hébergées en Europe, notamment à Francfort pour le backend et la base de données.

Blyss conserve les données personnelles pendant une durée proportionnée à leur finalité.

Certaines durées techniques actuellement appliquées sont notamment :

• réservations : jusqu'à 5 ans, avec anonymisation des données lorsque cela est prévu ;
• messages : jusqu'à 3 ans ;
• commentaires d'avis : jusqu'à 5 ans, avec anonymisation selon les mécanismes prévus ;
• réponses aux questions sensibles historiques : durée limitée selon le mécanisme de conservation applicable ;
• journaux d'audit : 12 mois ;
• données techniques Sentry : 30 jours selon le plan actuellement utilisé ;
• événements PostHog : jusqu'à 1 an selon le plan actuellement utilisé ;
• sauvegardes du VPS OVH : 24 heures ;
• PITR Neon : 7 jours.

Certaines données peuvent être conservées plus longtemps lorsqu'une obligation légale, comptable, fiscale ou la nécessité de constater, exercer ou défendre un droit le justifie.

Les prestataires tiers peuvent appliquer leurs propres durées de conservation conformément à leurs politiques et obligations.

L'utilisateur peut demander la suppression de son compte depuis les fonctionnalités prévues par Blyss.

La suppression entraîne la suppression ou l'anonymisation des données conservées dans les systèmes principaux de Blyss selon les mécanismes applicables.

Certaines informations peuvent toutefois être conservées lorsque leur conservation est nécessaire pour :

• respecter une obligation légale ;
• satisfaire à des obligations comptables ou fiscales ;
• prévenir la fraude ou les abus ;
• constater, exercer ou défendre un droit ;
• respecter les durées de conservation applicables aux réservations et transactions.

Les données présentes dans les systèmes de prestataires tiers peuvent être soumises aux procédures et obligations propres à ces prestataires et ne sont pas nécessairement supprimées au même instant que le compte Blyss.

Les sauvegardes techniques peuvent également subsister pendant leur durée normale de conservation avant leur écrasement automatique.

Blyss permet à l'utilisateur d'obtenir une copie des principales données personnelles associées à son compte via la fonctionnalité d'export prévue à cet effet.

L'export peut notamment comprendre les données de profil, réservations, messages, avis, informations relatives aux abonnements et autres données associées au compte, selon les catégories applicables.

Ce mécanisme n'empêche pas l'exercice du droit à la portabilité prévu par l'article 20 du RGPD lorsque ses conditions sont réunies.

Blyss met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, la perte, l'altération ou la divulgation.

Ces mesures comprennent notamment :

• chiffrement des communications réseau ;
• contrôle des autorisations côté serveur ;
• séparation des environnements ;
• limitation des accès aux données ;
• authentification sécurisée ;
• limitation du débit de certaines fonctionnalités sensibles ;
• journalisation des opérations administratives ;
• mécanismes de suppression et d'anonymisation ;
• sécurisation des fichiers privés lorsqu'ils sont concernés ;
• surveillance des erreurs et incidents techniques.

Aucune mesure de sécurité ne peut toutefois garantir une sécurité absolue.

Conformément au RGPD et à la réglementation applicable, vous disposez notamment, lorsque les conditions sont réunies, des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Vous pouvez exercer vos droits en écrivant à : privacy@blyssapp.fr

Blyss pourra demander des informations complémentaires permettant de vérifier raisonnablement l'identité du demandeur lorsque cela est nécessaire pour protéger les données concernées.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Le site Blyss peut utiliser des cookies ou technologies similaires nécessaires à son fonctionnement.

Lorsque des cookies ou technologies similaires nécessitent votre consentement, celui-ci est recueilli conformément à la réglementation applicable.

L'application mobile Blyss n'utilise pas de technologie publicitaire destinée au suivi de l'utilisateur à des fins de publicité personnalisée.

Blyss n'utilise notamment pas l'IDFA à des fins publicitaires.

Les contenus publiés par les utilisateurs, notamment les photographies, textes et informations de profil, restent la propriété de leurs auteurs ou titulaires de droits.

En utilisant Blyss, l'utilisateur accorde à Blyss les droits nécessaires à l'hébergement, au stockage, à l'affichage et à la mise à disposition de ces contenus dans le cadre du fonctionnement du service.

Cette licence est limitée aux finalités nécessaires au fonctionnement de Blyss.

Blyss peut modifier la présente Politique de confidentialité afin de tenir compte de l'évolution du service, de ses fonctionnalités, de ses prestataires ou de la réglementation.

La date de dernière mise à jour figurant en tête du document sera modifiée en conséquence.

Lorsque les modifications sont importantes, Blyss pourra informer les utilisateurs par les moyens appropriés.

Pour toute question concernant la protection de vos données personnelles ou l'exercice de vos droits : privacy@blyssapp.fr

Pour les autres demandes concernant Blyss : contact@blyssapp.fr