Règles de confidentialité

1Qui est responsable de vos données

Le responsable du traitement est [À COMPLÉTER] (forme juridique, matricule fiscal, adresse du siège), établi en Tunisie.

Pour toute question relative à vos données, écrivez à contact@sahabook.com. Nous répondons en français ou en arabe.

Une précision utile pour comprendre la suite : lorsque vous réservez chez un salon, ce salon devient à son tour responsable des données qu’il traite pour vous recevoir. Nous lui fournissons l’outil ; il reste maître de la relation avec sa clientèle.

2Ce que nous collectons

Nous ne collectons que ce dont le service a besoin pour fonctionner. Aucune donnée n’est achetée à des tiers, et nous ne pratiquons ni publicité ciblée ni revente de fichiers.

• Compte : votre adresse email, qui identifie le compte, et votre nom. Votre numéro de téléphone est demandé pour que le salon puisse vous joindre ; il n’est pas vérifié et ne sert pas à vous identifier.
• Connexion Google ou Apple, si vous la choisissez : nous recevons du fournisseur un identifiant technique stable, votre adresse email et, à la première autorisation seulement, votre nom. Nous ne recevons jamais votre mot de passe.
• Réservations : salon, prestation, praticien, date et heure, ainsi que l’historique des rendez-vous honorés, annulés ou non honorés.
• Formulaire de santé, si la prestation l’exige : voir la section suivante, qui lui est entièrement consacrée.
• Messages échangés avec un salon depuis l’application.
• Avis que vous publiez après un rendez-vous, avec les photos que vous y joignez.
• Position approximative, uniquement si vous autorisez la géolocalisation, pour trier les salons par proximité. Elle n’est pas conservée.
• Notifications : un identifiant d’appareil fourni par Apple ou Google, nécessaire pour vous envoyer un rappel de rendez-vous.
• Données techniques de fonctionnement : journaux serveur, horodatages, adresse IP, indispensables à la sécurité et au diagnostic de pannes.

3Vos données de santé

Certaines prestations — massage, épilation, soins esthétiques — supposent de connaître vos allergies et contre-indications avant de vous toucher. Le formulaire de santé recueille vos allergies, vos contre-indications, vos traitements en cours, une éventuelle grossesse et un commentaire libre.

Ces informations relèvent d’une catégorie sensible et sont traitées comme telle. Vous les renseignez vous-même, et uniquement si vous le souhaitez : remplir le formulaire vaut consentement, la date de ce consentement est enregistrée. Refuser est possible ; le salon pourra alors refuser une prestation qu’il ne peut réaliser en sécurité.

L’accès est strictement restreint. Côté salon, seul le praticien ayant un rendez-vous avec vous peut consulter votre formulaire : un compte administrateur ne l’ouvre pas du seul fait de son rôle. Les échanges entre votre téléphone et nos serveurs sont chiffrés (HTTPS/TLS), et l’accès aux bases est limité aux personnes qui en ont besoin pour exploiter le service.

Vous pouvez modifier ou vider ce formulaire à tout moment depuis l’application. Il est supprimé avec votre compte.

[À COMPLÉTER] — le traitement de données de santé est soumis en Tunisie à des formalités préalables spécifiques auprès de l’Instance Nationale de Protection des Données à Caractère Personnel. Mentionner ici la référence de l’autorisation obtenue.

4Pourquoi nous traitons ces données

Chaque donnée sert une finalité précise, et ne sert qu’à elle.

• Exécuter le service que vous demandez : créer votre compte, poser un rendez-vous, prévenir le salon, vous envoyer un rappel.
• Permettre au salon de vous recevoir dans de bonnes conditions, formulaire de santé compris.
• Assurer la fiabilité du système de réservation : le score de fiabilité mesure la part de rendez-vous honorés, afin qu’un salon ne soit pas laissé devant un créneau vide sans recours. Vous voyez votre propre score.
• Répondre à vos messages et à vos demandes.
• Sécuriser le service : détecter les abus, les tentatives d’intrusion et les créations de comptes frauduleuses.
• Respecter nos obligations légales et comptables.

5Qui y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des annonceurs. Elles sont partagées seulement avec :

• Le salon chez qui vous réservez, et uniquement pour ce qui le concerne : votre nom, votre téléphone, vos rendez-vous chez lui, et le formulaire de santé dans les limites décrites plus haut. Un salon ne voit rien de vos rendez-vous chez un autre salon.
• Nos prestataires techniques, qui agissent sur nos instructions et sans usage propre : hébergement des serveurs, envoi des emails transactionnels, acheminement des messages WhatsApp, transmission des notifications par Apple et Google.
• Google ou Apple, si vous choisissez de vous connecter par leur intermédiaire — dans ce cas, c’est vous qui vous adressez à eux, et leurs propres règles s’appliquent à cet échange.
• Les autorités, lorsqu’une obligation légale nous y contraint.

6Combien de temps nous les gardons

Nous ne conservons rien « au cas où ».

• Compte et données associées : tant que votre compte existe. Sa suppression, possible à tout moment depuis l’application, efface votre profil, vos messages, vos favoris et votre formulaire de santé.
• Historique des rendez-vous : conservé pendant la vie du compte, car il fonde votre score de fiabilité et l’historique du salon.
• Pièces comptables liées aux licences professionnelles : conservées pendant la durée imposée par la loi tunisienne, [À COMPLÉTER] (durée à confirmer avec votre conseil).
• Journaux techniques : douze mois au maximum.
• Emails de la liste d’attente : jusqu’au lancement de l’application, ou jusqu’à votre désinscription si elle intervient avant. Ils ne servent à rien d’autre.

7Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les faire supprimer, vous opposer à un traitement ou en demander la limitation. L’essentiel est directement accessible depuis l’application : votre profil se modifie, votre formulaire de santé se vide, votre compte se supprime sans avoir à nous écrire.

Pour tout le reste, écrivez à contact@sahabook.com. Nous répondons dans un délai raisonnable, et au plus tard dans le mois.

Le traitement de vos données personnelles est soumis à la loi organique tunisienne n° 2004-63 du 27 juillet 2004. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP).

8Sécurité

Les échanges entre vos appareils et nos serveurs sont chiffrés par HTTPS/TLS. Les mots de passe ne sont jamais stockés en clair : ils sont transformés par une fonction de hachage conçue pour résister aux attaques par force brute.

L’accès aux données de production est limité aux personnes qui en ont besoin. Les sessions ouvertes sont invalidées lors d’un changement de mot de passe, et lors des opérations sensibles sur un compte.

Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter atteinte, nous vous en informerons ainsi que l’autorité compétente.

9Cookies et mesure d’audience

Le site sahabook.com ne dépose pas de cookie publicitaire et ne vous suit pas à la trace d’un site à l’autre.

L’application et l’Espace Pro utilisent un identifiant de session, strictement nécessaire pour vous garder connecté. Sans lui, il faudrait vous authentifier à chaque écran.

10Mineurs

Le service ne s’adresse pas aux personnes de moins de seize ans sans l’accord de leur représentant légal. Si vous constatez qu’un compte a été créé pour un mineur sans cet accord, écrivez-nous : nous le supprimerons.

11Hébergement et transferts

Les données sont hébergées chez [À COMPLÉTER] (identité et pays d’hébergement de l’infrastructure).

Certains prestataires techniques — notification, messagerie, envoi d’emails — opèrent depuis l’étranger. Les transferts sont limités à ce que leur service exige, et encadrés par nos contrats avec eux.

12Modifications de ce document

Ce document évoluera avec le service. La date de dernière mise à jour, affichée en haut de page, fait foi. Un changement substantiel — une nouvelle finalité, un nouveau destinataire — vous sera signalé dans l’application avant d’entrer en vigueur.

13Nous contacter

Par email à contact@sahabook.com, ou sur WhatsApp au +216 55 344 946.

Adresse postale : [À COMPLÉTER].