Politique de confidentialité

Rédigée sur mesure (RGPD) — à compléter (e-mail de contact, éventuel DPO) et à faire vérifier avant mise en vente.

La présente politique décrit comment CilPilot, édité par Sublime Nana, collecte et traite les données à caractère personnel, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

1. Rôles

Pour les données du professionnel (compte, facturation) : Sublime Nana est responsable de traitement. Pour les données des clientes saisies par le professionnel : le professionnel est responsable de traitement, CilPilot agit en sous-traitant selon l’article 28 du RGPD.

2. Données collectées

Compte pro : e-mail, nom du salon, données de connexion.
Données clientes (saisies par le pro) : coordonnées, notes, profil (yeux, cils, allergies…), photos, fiches de consentement signées.
Techniques : cookies strictement nécessaires (session), journaux de connexion.

3. Finalités

Fournir le service (agenda, fiches, consentement, vitrine), assurer la sécurité, gérer la relation commerciale et l’assistance. Les données ne sont ni revendues, ni utilisées à des fins publicitaires.

4. Bases légales

Exécution du contrat (fourniture du service), respect d’obligations légales (facturation), intérêt légitime (sécurité) et consentement lorsqu’il est requis.

5. Destinataires et sous-traitants

Supabase (hébergement de la base de données, Union européenne).
Vercel (hébergement de l’application).
Prestataire de paiement [Stripe — à intégrer] pour les abonnements.

Ces sous-traitants sont encadrés par des engagements de confidentialité et de conformité RGPD. Aucune donnée n’est transmise à des tiers à des fins commerciales.

6. Durée de conservation

Les données sont conservées le temps de la relation contractuelle. Après suppression d’une cliente ou du compte, les données sont effacées ; les données de facturation sont conservées selon les durées légales.

7. Sécurité

Données hébergées dans l’Union européenne et isolées par salon. Photos stockées de façon privée (accès par liens signés temporaires). Mots de passe chiffrés. Connexions sécurisées (HTTPS).

8. Vos droits

Conformément au RGPD, toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Le professionnel peut exporter ses données à tout moment (fonction « Exporter mes données »). Pour toute demande : [e-mail de contact]. Vous pouvez également saisir la CNIL (cnil.fr).

9. Cookies

CilPilot n’utilise que des cookies strictement nécessaires au fonctionnement (session de connexion). Aucun cookie publicitaire ou de traçage.