Politique de confidentialité

1. Responsable du traitement

Glambook SAS est responsable du traitement de vos données personnelles.
Contact : glambook.pro@gmail.com

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, email, numéro de téléphone, mot de passe (chiffré)
• Données de réservation : salon, service, date, heure, notes
• Données de paiement : gérées exclusivement par Stripe — nous n'avons pas accès à vos numéros de carte
• Données de navigation : adresse IP, type de navigateur, pages visitées (via logs serveur)

3. Finalités du traitement

• Gestion de votre compte et de vos réservations
• Envoi d'emails de confirmation et de rappel
• Amélioration du service et prévention de la fraude
• Respect de nos obligations légales

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat (réservations, compte)
• Votre consentement (communications marketing)
• Nos intérêts légitimes (sécurité, amélioration du service)

5. Partage des données

Vos données peuvent être partagées avec :

• Le salon réservé : nom, email, téléphone pour la gestion du rendez-vous
• Supabase : hébergement de la base de données (UE)
• Stripe : traitement des paiements (certifié PCI-DSS)
• Resend : envoi d'emails transactionnels

Nous ne vendons jamais vos données à des tiers.

6. Durée de conservation

• Données de compte : jusqu'à suppression du compte + 3 ans
• Données de réservation : 5 ans (obligations comptables)
• Logs de connexion : 1 an

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données inexactes
• Effacement : demander la suppression de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements

Pour exercer ces droits : glambook.pro@gmail.com

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Glambook utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, authentification sécurisée, accès restreints.