Informations légales
Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Nous ne collectons que les données nécessaires au fonctionnement du service. Cette page vous explique lesquelles, pourquoi, et comment garder le contrôle.
1. Qui est responsable de vos données ?
Selon la situation, TimeBeauty n'a pas le même rôle au sens du Règlement général sur la protection des données (RGPD) :
- Speedtech (éditeur de TimeBeauty) est responsable de traitement pour les données de votre compte (client·e ou professionnel·le), l'annuaire, les favoris, la facturation des abonnements et la sécurité du service.
- Le ou la professionnel·le que vous réservez est responsable de traitement pour les données de sa clientèle (fiche cliente, historique, remarques). Speedtech agit alors comme sous-traitant : nous hébergeons ces données pour son compte et selon ses instructions (article 28 du RGPD, voir les conditions d'utilisation).
Contact pour toute question sur vos données : [À COMPLÉTER] — Speedtech, [À COMPLÉTER].
2. Quelles données, pourquoi et sur quelle base légale ?
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer un compte client·e | Prénom, nom (facultatif), e-mail, mot de passe (chiffré), téléphone (facultatif) | Exécution du contrat (art. 6.1.b) |
| Réserver un rendez-vous (avec ou sans compte) | Prénom, nom (facultatif), e-mail, téléphone (facultatif), créneau et prestation choisis, précision libre (facultatif) | Exécution du contrat (art. 6.1.b) |
| Créer et gérer un compte professionnel·le | E-mail, mot de passe (chiffré), nom de l'établissement, raison sociale, SIRET, coordonnées, horaires, prestations, logo et liens de réseaux sociaux (facultatifs) | Exécution du contrat (art. 6.1.b) |
| Gérer la clientèle d'un·e professionnel·le (agenda, fiches) | Coordonnées de ses client·es, rendez-vous, remarques | Intérêt légitime du ou de la professionnel·le (art. 6.1.f) et exécution du contrat avec sa clientèle |
| Envoyer des e-mails de service : confirmation de compte, confirmation de rendez-vous et rappel environ 24 h avant le rendez-vous, puis invitation à donner un avis une fois la prestation terminée (e-mails de service, sans publicité) | E-mail, prénom, date et lieu du rendez-vous, journal d'envoi | Exécution du contrat (art. 6.1.b) |
| Publier les avis des clientes sur la page du ou de la professionnel·le (compte client·e requis, une fois la prestation terminée) | Note, commentaire, prénom et initiale du nom, date, prestations concernées | Intérêt légitime (art. 6.1.f) : fiabilité et transparence des avis |
| Tenir la carte de fidélité proposée par un ou une professionnel·le | Nombre de visites terminées chez ce ou cette professionnel·le (calculé à partir des rendez-vous) | Exécution du contrat (art. 6.1.b) |
| Afficher les professionnel·les autour de vous (carte et rayon de recherche) | Ville, code postal ou position que vous indiquez : utilisée pour la recherche, non enregistrée sur nos serveurs | Consentement pour la position de l'appareil (art. 6.1.a), demandé par votre navigateur |
| Facturer les abonnements professionnels | Identité de facturation, historique des paiements | Exécution du contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Sauvegarder, pour les abonné·es Pro+, les données conservées uniquement sur leur ordinateur (livre de comptes, stocks) afin de les récupérer en cas de panne, de casse ou de vol | Fichier chiffré sur l'ordinateur de l'utilisateur·rice avant l'envoi, avec un mot de passe que nous ne connaissons pas : nous ne pouvons pas en lire le contenu. Les 20 dernières sauvegardes sont conservées. | Exécution du contrat (art. 6.1.b) |
| Répondre aux demandes d'assistance des professionnel·les (menu « Aide / Commentaire » du logiciel PC/Mac) | Messages échangés avec l'équipe TimeBeauty (texte, date, nom affiché), rattachés à l'établissement. Ne les utilisez pas pour des données de santé ni des mots de passe. | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service, prévenir les abus | Journaux techniques (adresse IP, date, requête) | Intérêt légitime (art. 6.1.f) et obligation légale de conservation des données de connexion |
| Prouver l'acceptation des conditions | Date d'acceptation des conditions à la création du compte | Intérêt légitime (art. 6.1.f) |
Nous ne collectons aucune donnée que le service n'exige pas : pas de date de naissance, pas de pièce d'identité, pas de suivi de géolocalisation (la position n'est utilisée que si vous la demandez pour la recherche autour de vous, et n'est pas conservée), pas de données bancaires (le paiement des abonnements est confié à un prestataire de paiement spécialisé). Nous n'envoyons aucune prospection commerciale et n'utilisons aucun outil de mesure d'audience ni de publicité.
Données de santé : à ne pas saisir
Les champs libres (« Précision » lors d'une réservation, « Remarques » sur une fiche cliente) ne sont pas prévus pour des données de santé. Évitez d'y écrire des informations sensibles (maladie, traitement, etc.). Si une information de ce type est indispensable à la sécurité d'une prestation (par exemple une allergie à un produit), le ou la professionnel·le doit en informer la personne concernée et recueillir son accord.
3. Qui reçoit vos données ?
- Le ou la professionnel·le que vous réservez reçoit les données de votre réservation. Il ou elle ne voit pas les réservations que vous faites chez d'autres professionnel·les.
- Nos sous-traitants techniques, liés par contrat :
Prestataire Rôle Localisation Supabase Base de données, authentification (dont e-mails de confirmation de compte) Union européenne Brevo (Sendinblue SAS) Envoi des e-mails de confirmation et de rappel de rendez-vous France / Union européenne Vercel Inc. Hébergement de l'application web États-Unis (transfert encadré, voir § 4) Base Adresse Nationale (api-adresse.data.gouv.fr, État français) Localisation d'une adresse ou d'une ville (adresse du ou de la professionnel·le ; ville saisie pour la recherche autour de vous) France OpenStreetMap Foundation Fonds de carte de la recherche (votre navigateur télécharge les tuiles de carte : votre adresse IP leur est visible) Royaume-Uni (décision d'adéquation) OVH SAS Nom de domaine France Stripe Paiement des abonnements professionnels (lorsque le paiement en ligne est activé) Union européenne / États-Unis (transfert encadré, voir § 4) - Les autorités, uniquement si la loi l'exige.
Nous ne vendons ni ne louons vos données.
4. Transferts hors de l'Union européenne
Certains prestataires (notamment Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d'adéquation (Cadre de protection des données UE–États-Unis) lorsque le prestataire y est certifié, ou clauses contractuelles types de la Commission européenne.
5. Combien de temps conservons-nous vos données ?
| Données | Durée de conservation |
|---|---|
| Compte client·e | Jusqu'à la suppression du compte ; effacement sur demande |
| Compte et données professionnelles | Pendant la durée de l'abonnement, puis suppression dans un délai raisonnable après la clôture du compte (sauf obligations légales ci-dessous) |
| Fiches clientes et rendez-vous d'un·e professionnel·le | Fixée par le ou la professionnel·le, responsable de traitement ; nous recommandons de ne pas dépasser 3 ans après le dernier rendez-vous |
| Messages d'assistance (discussion avec l'équipe depuis le logiciel) | Tant que le compte professionnel existe, puis supprimés avec lui |
| Factures et pièces comptables | 10 ans (article L.123-22 du Code de commerce) |
| Journaux techniques (connexion) | 12 mois maximum |
| Journal d'envoi des e-mails de rendez-vous (destinataire, date, statut) | 12 mois, puis suppression automatique |
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez corriger votre prénom, nom et téléphone directement dans « Mon compte ».
Pour exercer vos autres droits, écrivez à [À COMPLÉTER]. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier de votre identité. Si vous êtes client·e d'un·e professionnel·le, votre demande concernant sa fiche cliente peut lui être transmise, car il ou elle en est responsable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée par notre prestataire d'authentification. L'accès aux données est cloisonné par établissement (règles de sécurité au niveau de la base de données) : un·e professionnel·le ne peut consulter que les données de sa propre clientèle. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et, le cas échéant, les personnes concernées.
8. Cookies
TimeBeauty n'utilise que des cookies strictement nécessaires (maintien de votre connexion). Aucun cookie publicitaire ni de mesure d'audience. Détails dans la politique de cookies.
9. Mineur·es
Le service s'adresse aux personnes d'au moins 15 ans. En dessous de cet âge, l'accord d'un·e représentant·e légal·e est requis pour créer un compte.
10. Modifications
Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de page. En cas de changement important, les utilisateur·rices concerné·es en sont informé·es.