Dernière mise à jour : 11.11.2026
Cette politique explique quelles données personnelles Coiffure S collecte, pourquoi, sur quelle base, combien de temps elles sont gardées, à qui elles sont confiées et quels sont vos droits. Elle s'appuie sur la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes qui se trouvent dans l'Union européenne, sur le règlement général sur la protection des données (RGPD).
Responsable du traitement
Coiffure Sula (Sàrl), Avenue des Communes-Réunies 94, 1212 Grand-Lancy, Suisse
E-mail : coiffuresula@gmail.com · Téléphone : +41 22 743 01 65
Ce que nous traitons, pourquoi et combien de temps
Nous ne collectons que les données nécessaires. Les champs facultatifs sont signalés comme tels dans les formulaires.
| Traitement | Données | Finalité | Base légale (RGPD) | Conservation |
|---|---|---|---|---|
| Réservation et fiche client | Prénom, nom, téléphone, e-mail ; date de naissance et message (facultatifs) ; rendez-vous, historique des visites, absences et retards signalés ; préférences de coupe | Prendre, confirmer, rappeler et gérer vos rendez-vous ; vous servir au salon | Exécution du contrat (art. 6 § 1 b RGPD). Date de naissance : consentement (champ facultatif) | 3 ans après la dernière visite ou activité, puis anonymisation |
| Espace client | E-mail, mot de passe (chiffré, illisible), coordonnées, rendez-vous, points de fidélité, offres reçues | Vous permettre de gérer vos rendez-vous, votre fidélité et votre abonnement | Exécution du contrat (art. 6 § 1 b) | Jusqu'à la suppression du compte, au plus 3 ans d'inactivité |
| Caisse, bons cadeaux, abonnements | Tickets, montants, moyen de paiement (sans numéro de carte) ; bon cadeau : nom, e-mail et téléphone de l'acheteur, nom et e-mail du bénéficiaire, message ; abonnement : formule, version des conditions acceptées avec date, heure et adresse IP | Encaisser, émettre et suivre les bons et abonnements, tenir la comptabilité, prouver l'accord sur l'engagement | Exécution du contrat (art. 6 § 1 b) ; obligation légale de conservation comptable (art. 958f CO ; art. 6 § 1 c) | 10 ans (pièces comptables), sans vos coordonnées après anonymisation de la fiche |
| Offres promotionnelles | E-mail et/ou numéro de téléphone, canaux choisis (e-mail, SMS, WhatsApp, notification) | Vous envoyer les offres du salon, uniquement si vous êtes client et l'avez accepté | Consentement (art. 6 § 1 a), retirable à tout moment | Jusqu'au retrait du consentement ; historique des envois : 24 mois |
| Messages de service | E-mail, téléphone, contenu du message (confirmation, rappel, modification, annulation) | Vous informer de vos rendez-vous, bons et abonnements | Exécution du contrat (art. 6 § 1 b) | 24 mois |
| Notifications sur l'appareil | Identifiant technique d'abonnement aux notifications du navigateur | Vous envoyer les notifications que vous avez activées | Consentement (art. 6 § 1 a), désactivable dans « Mon compte » ou le navigateur | Jusqu'à la désactivation ou la suppression du compte |
| Candidatures « Jobs » | Prénom, nom, e-mail, téléphone, poste, expérience, message, CV | Recrutement | Mesures précontractuelles (art. 6 § 1 b) | 12 mois, puis suppression automatique (CV compris) |
| Candidatures « Devenir modèle » | Coordonnées, date de naissance, compte Instagram, 3 photos, coupe souhaitée ; de 14 à 15 ans : nom et coordonnées du représentant légal | Choisir les modèles des tournages ; vérifier l'âge et l'accord parental | Consentement (art. 6 § 1 a) ; accord du représentant légal avant 16 ans | 12 mois si non retenu, puis suppression automatique (photos comprises) |
| Autorisations d'image | Identité, signature, supports et durée autorisés, date de retrait éventuel | Publier photos et vidéos tournées au salon et prouver l'accord | Consentement (art. 6 § 1 a), retirable pour l'avenir | Durée de l'utilisation, puis au plus 10 ans comme preuve |
| Sécurité du site | Adresse IP (temporairement, en mémoire, pour limiter les tentatives de connexion) ; journal des actions de l'équipe ; sauvegardes chiffrées | Protéger les comptes et les données, restaurer le site en cas de panne | Intérêt légitime à la sécurité (art. 6 § 1 f) | IP : quelques minutes ; journal : 3 ans ; sauvegardes : 30 jours |
En droit suisse, ces traitements reposent sur l'exécution du contrat, votre consentement lorsque nous le demandons, nos obligations légales et notre intérêt à la sécurité du site (art. 6 et 31 nLPD). Vous pouvez demander une suppression plus rapide à tout moment, sous réserve des obligations légales de conservation. Le salon n'inscrit aucune donnée sensible (par exemple de santé) dans les fiches clients ; signalez une allergie oralement avant la prestation.
Aucune décision n'est prise de manière entièrement automatisée et aucun profilage publicitaire n'est réalisé.
Qui a accès à vos données
Le gérant du salon, et les membres de l'équipe uniquement pour ce qui est nécessaire à leur travail (droits d'accès définis individuellement). Vos données ne sont jamais vendues. Elles sont confiées aux seuls prestataires suivants, liés par contrat :
| Prestataire | Rôle | Pays | Garantie |
|---|---|---|---|
| Infomaniak Network SA – serveurs en Suisse | Hébergement du site et de la base de données | voir colonne de gauche | Contrat de sous-traitance |
| Google (Gmail) | Envoi et réception des e-mails du salon | Irlande, États-Unis | Data Privacy Framework (CH-US / UE-US) |
| Stripe | Paiement en ligne des bons cadeaux par carte (le salon ne voit jamais les numéros de carte) | Irlande, États-Unis | Data Privacy Framework |
| Twilio (et Meta pour WhatsApp) | Envoi de SMS et de messages WhatsApp | États-Unis | Data Privacy Framework |
| Google (Maps) | Carte, chargée uniquement après votre clic | États-Unis | Data Privacy Framework |
| Apple, Google, Mozilla | Acheminement des notifications, si vous les activez | États-Unis | Data Privacy Framework |
La Suisse et l'Union européenne se reconnaissent mutuellement un niveau de protection adéquat. Les transferts vers les États-Unis reposent sur la certification de ces entreprises au Data Privacy Framework (reconnu par le Conseil fédéral et par la Commission européenne) ou, à défaut, sur des clauses contractuelles types.
Cookies et stockage dans votre navigateur
Le site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur. C'est pourquoi il n'affiche pas de bandeau de cookies : tout ce qui suit est strictement nécessaire ou déclenché par votre propre action.
| Nom | Émetteur | Finalité | Durée |
|---|---|---|---|
| cs_client (cookie) | Coiffure S | Connexion à votre espace client | 60 jours au maximum |
| cs_admin (cookie) | Coiffure S | Connexion de l'équipe du salon | Durée de la session de travail |
| Coordonnées de la dernière réservation (stockage local) | Coiffure S | Préremplir votre prochaine réservation sur cet appareil | Jusqu'à ce que vous l'effaciez |
| cs-map-ok (stockage local) | Coiffure S | Retenir que vous avez choisi d'afficher la carte | Jusqu'à ce que vous l'effaciez |
| Cookies Google Maps | Fonctionnement de la carte ; déposés seulement si vous cliquez sur « Afficher la carte » | Selon Google |
Vous pouvez effacer ces éléments à tout moment dans les réglages de votre navigateur. Le paiement des bons cadeaux se fait sur la page sécurisée de Stripe, soumise à sa propre politique.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, accès de l'équipe limités, double authentification pour l'administration, journal des actions, fichiers de candidature stockés hors de l'espace public, sauvegardes chiffrées. En cas de violation de données présentant un risque élevé, nous informons le Préposé fédéral à la protection des données (PFPDT) et, si nécessaire, les personnes concernées.
Vos droits
- Accès à vos données et copie (gratuit, réponse sous 30 jours), aussi via « Télécharger mes données » dans votre compte.
- Rectification des données inexactes, aussi dans « Mon compte ».
- Effacement ou anonymisation, aussi via « Supprimer mon compte ».
- Portabilité : remise de vos données dans un format lisible par machine (fichier JSON).
- Opposition à un traitement fondé sur notre intérêt légitime, et limitation du traitement pendant l'examen d'une contestation.
- Retrait du consentement (offres, notifications, utilisation d'image) à tout moment, pour l'avenir.
Pour exercer vos droits : coiffuresula@gmail.com ou par courrier à l'adresse du salon. Nous pouvons vous demander de prouver votre identité.
Vous pouvez aussi déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) et, si vous résidez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays (en France : CNIL, www.cnil.fr).
Mineurs
Les jeunes peuvent réserver une coupe ; leurs coordonnées servent uniquement au rendez-vous. Pour les candidatures « Devenir modèle » et l'utilisation d'image : âge minimum 14 ans ; de 14 à 15 ans, l'accord écrit d'un représentant légal est obligatoire ; dès 16 ans, la personne signe elle-même.
Modifications
Cette politique peut être mise à jour ; la date figure en haut de la page. Voir aussi les conditions générales et les mentions légales.