Protection des données
Politique de confidentialité
Krenly joue deux rôles différents, et ils n'obéissent pas aux mêmes règles.
Pour le compte de votre salon, c'est Krenly qui décide de ce qui est collecté. Pour les données de vos clientes, c'est vous qui décidez, et Krenly ne fait qu'exécuter. Cette page est construite autour de cette distinction.
1. Les comptes des salons
Ce sont les données de votre entreprise et de vos collaborateurs, pas celles de vos clientes.
Quelles données
Nom et prénom, adresse email, mot de passe chiffré, nom et adresse du salon, liste des collaborateurs et leurs accès, informations de facturation, journaux de connexion.
Pourquoi
Ouvrir et sécuriser votre compte, vous facturer, répondre à vos demandes de support, respecter nos obligations comptables.
Combien de temps
Pendant toute la durée de l'abonnement, puis pendant la durée indiquée ci-dessous. Les factures sont conservées séparément : la loi impose de les garder dix ans, et elles ne peuvent donc pas être effacées sur simple demande.
Qui y a accès
Les personnes de l'équipe Krenly qui en ont besoin pour le support et la facturation, et les sous-traitants techniques listés plus bas. Vos données ne sont ni vendues ni louées.
Bases légales de chaque traitement (contrat, obligation légale, intérêt légitime) et durées exactes. À rédiger par un juriste.
2. Les données des clientes du salon
Le fichier client appartient au salon. Krenly l'héberge et exécute ses instructions, rien de plus.
Quelles données
Nom, téléphone, email, historique des rendez-vous et des encaissements, formules de couleur, notes du salon, allergies signalées, photos avant et après. Le téléphone permet au salon de joindre la cliente : aucun envoi automatique ne l’utilise.
Pourquoi
Tenir l'agenda, envoyer les rappels par email, encaisser les acomptes, retrouver l'historique d'une cliente. Ces finalités sont décidées par le salon, pas par Krenly.
Combien de temps
Tant que le salon les conserve. À la fin du contrat, elles sont restituées puis supprimées dans le délai prévu aux conditions générales.
Qui y a accès
Le salon, selon les accès qu'il donne à chaque collaborateur. Un salon ne voit jamais le fichier d'un autre salon. Krenly n'y accède qu'à la demande du salon, pour une intervention de support, et cet accès est tracé.
Comment une cliente exerce ses droits
Elle s'adresse au salon, qui est son interlocuteur. Le salon dispose dans Krenly des outils pour consulter, corriger, exporter ou supprimer une fiche. Si une demande arrive directement à Krenly, elle est transmise au salon concerné.
Accord de sous-traitance au sens de l'article 28 du RGPD : instructions documentées, mesures de sécurité, sous-traitants ultérieurs, assistance au responsable de traitement, sort des données en fin de contrat. À rédiger par un juriste et à annexer aux conditions générales.
Allergies et photos : des données sensibles
Elles servent à la prestation, à rien d'autre.
Une allergie signalée sur une fiche est une donnée de santé. Une photo avant et après permet d'identifier une personne. Ces informations ne sont jamais utilisées à des fins commerciales, ne servent à aucun profilage, ne sont transmises à aucun tiers, et ne sortent pas du salon qui les a saisies.
Le salon reste responsable d'informer sa cliente et de recueillir son accord avant de les enregistrer.
Fondement du traitement des données de santé et modalités de recueil du consentement de la cliente finale.
Hébergement dans l'Union européenne
Les données sont stockées sur des serveurs situés en Allemagne, dans l'Union européenne.
L'hébergement de votre compte et de vos fiches clientes ne sort pas de l'Union européenne. Deux prestataires techniques traitent en revanche certaines données aux États-Unis : le détail et le cadre juridique de ces transferts sont donnés dans la section Sous-traitants techniques.
Sous-traitants techniques
Deux prestataires interviennent, chacun sur un périmètre précis.
Chaque prestataire ne reçoit que ce qui lui est nécessaire. Le prestataire email reçoit une adresse et un texte, pas l'historique de la cliente.
Transferts hors de l'Union européenne
Ces deux prestataires traitent des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis, auquel les deux sociétés déclarent adhérer, et par les clauses contractuelles types de la Commission européenne, prévues à leurs contrats de sous-traitance.
Ce qui leur est transmis reste limité : une adresse email et le texte d'un message pour l'envoi des emails ; les données d'une transaction pour l'encaissement. Ni l'historique d'une cliente, ni ses notes, ni ses photos ne quittent nos serveurs européens.
Exercer vos droits
Une adresse dédiée, une réponse dans le délai légal.
Accès, rectification, effacement, portabilité, limitation, opposition. Pour le compte de votre salon, écrivez à l'adresse ci-dessous. Pour la fiche d'une cliente, la demande passe par le salon.
Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).