Politique de confidentialité

Deux situations distinctes coexistent sur Beletso :

Vous réservez chez un professionnel (page de réservation d'un salon) : le salon auprès duquel vous réservez est responsable du traitement de vos données. Beletso agit comme sous-traitant : nous hébergeons et traitons ces données pour le compte du salon, selon ses instructions, et ne les utilisons pour aucune autre finalité.

Vous êtes un professionnel (compte Beletso) ou un simple visiteur du site : Beletso est responsable du traitement.

Éditeur : Romain Gary, entrepreneur individuel exerçant sous le nom commercial AkatsuAI — 1 chemin des Crêtes, 46500 Mayrinhac-Lentour, France — SIRET 852 770 072 00027. Contact données personnelles : contact@beletso.fr.

Données collectées : nom et prénom, adresse email, numéro de téléphone, prestations réservées, dates de rendez-vous, présence ou absence au rendez-vous, annulations (qui a annulé, et quand), et le cas échéant : vos avis, le jour et le mois de votre anniversaire si le salon les enregistre, les notes que le salon consigne sur votre fiche, et votre accord pour recevoir ses messages commerciaux (date, origine et texte de cet accord, conservés comme preuve).

Gestion de vos rendez-vous (base légale : exécution du contrat) : création et confirmation de la réservation, code de vérification envoyé par email, rappels par email ou par SMS et messages liés au rendez-vous, avec un lien pour l'annuler.

Prévention des abus (base légale : intérêt légitime) : l'adresse IP de votre appareil sert à limiter le nombre de demandes (réservations, codes de vérification, empreintes bancaires) et n'est conservée que 2 jours.

Communications commerciales du salon (base légale : votre consentement) : offres, message d'anniversaire, relance après une longue absence, alerte quand un créneau se libère. Vous ne les recevez que si vous l'avez accepté : en cochant la case prévue lors de la réservation, ou en le disant au salon, qui l'enregistre alors sur votre fiche. Chaque message, email ou SMS, contient un lien de désinscription — le retrait est immédiat et sans création de compte ; le salon peut aussi l'enregistrer à votre demande.

Empreinte bancaire (base légale : exécution du contrat avec le salon) : certains salons demandent l'enregistrement d'une carte, par exemple pour une première visite ou après une absence. Votre carte est enregistrée par Stripe, sur le compte Stripe du salon, dans une fiche créée pour ce rendez-vous avec votre nom et votre adresse email : ni le salon ni Beletso ne voient son numéro ; Beletso ne garde que les références Stripe et le statut de l'empreinte. Cette fiche, carte comprise, est supprimée chez Stripe dès que l'empreinte ne sert plus (voir les durées de conservation). Rien n'est prélevé à la réservation ; en cas d'absence ou d'annulation tardive, le salon peut débiter, depuis Beletso, l'indemnité qui vous a été annoncée avant l'enregistrement, dans les 7 jours suivant le rendez-vous. Si vous contestez ce débit auprès de votre banque, la contestation est traitée par Stripe et le salon, et Beletso en garde le suivi (montant, motif, statut). L'historique de vos absences dans ce salon sert uniquement à déterminer si une empreinte vous est demandée.

Avis clients (base légale : votre consentement) : les avis sont réservés aux clients dont le rendez-vous a été honoré, après vérification de l'adresse email. Votre avis s'affiche publiquement avec votre prénom et l'initiale de votre nom (« Marie D. »), votre note, la date de l'avis et du rendez-vous, et le cas échéant la photo que vous ajoutez (avec votre autorisation explicite) et le prénom de la personne qui s'est occupée de vous. Le salon voit aussi votre nom complet. Le salon peut signaler un avis, et Beletso peut masquer un avis illicite, injurieux ou sans rapport avec la prestation.

Données collectées : vos nom, adresse email et téléphone (le téléphone n'est jamais affiché publiquement : il sert à vérifier votre identité si vous perdez l'accès à votre compte) ; les informations de votre établissement publiées sur votre page (nom, adresse, coordonnées de contact que vous choisissez d'afficher, prestations, horaires, photos, logo) ; les comptes de votre équipe et leur rôle ; les données de connexion et de sécurité (adresse IP et navigateur de vos connexions, enregistrés par Supabase Auth ; double authentification et codes de secours ; adresses IP utilisées pour limiter les tentatives abusives) ; votre abonnement, vos achats de crédits SMS et vos paiements, traités par Stripe — Beletso ne voit pas votre numéro de carte ; si vous proposez l'empreinte bancaire, votre compte Stripe Connect (Stripe vérifie lui-même votre identité) et l'examen de votre activité par Beletso, qui fixe le plafond des indemnités ; vos messages au support ; votre éventuel parrainage et la provenance de votre inscription (par exemple une carte de visite remise en main propre).

Finalités et bases légales : fourniture du service, de la page de réservation et de la facturation (exécution du contrat) ; sécurité des comptes, prévention des abus et des fraudes à l'empreinte bancaire (intérêt légitime) ; conservation des pièces comptables (obligation légale) ; suivi commercial — parrainage, offre fondateur, provenance de l'inscription (intérêt légitime) ; emails liés au fonctionnement de votre compte et informations sur le service (exécution du contrat et intérêt légitime — vous pouvez vous opposer à ces dernières en écrivant à contact@beletso.fr).

L'adresse de votre établissement est transmise à OpenStreetMap (Nominatim) pour la situer sur la carte et dans la recherche « autour de moi ».

Aucun compte n'est nécessaire pour consulter Beletso, et aucun traceur publicitaire ni de mesure d'audience n'est utilisé.

Si vous cherchez un salon « autour de moi », votre navigateur vous demande d'abord l'autorisation. Votre position ne sert qu'à cette recherche : elle est transmise dans l'adresse de la page de résultats et n'est pas enregistrée par Beletso.

Comme tout site, l'hébergeur de l'application (Vercel) tient des journaux techniques (adresse IP, page demandée, date) pour faire fonctionner et sécuriser le service.

Si vous nous écrivez par WhatsApp depuis la page « Bienvenue », votre message passe par WhatsApp (Meta) ; par email, par notre messagerie (Infomaniak).

Fichier client d'un salon : vos coordonnées sont anonymisées automatiquement après 3 ans sans rendez-vous. L'historique de rendez-vous est conservé sans identité (statistiques, obligations comptables).

Avis : conservés tant que la page du salon est en ligne. Dès que votre fiche est effacée ou anonymisée, votre avis ne porte plus aucun nom ; la note et le commentaire restent.

Codes de vérification (email) : supprimés au plus tard 30 jours après leur expiration.

Contenu des messages envoyés (SMS, emails) : effacé après 12 mois ; seuls les volumes restent (facturation du salon).

Notifications du tableau de bord du salon (elles peuvent citer votre nom) : supprimées après 12 mois.

Empreinte bancaire : le débit de l'indemnité n'est plus possible depuis Beletso 7 jours après le rendez-vous ; l'empreinte est alors libérée. La fiche Stripe créée pour le rendez-vous (votre carte, votre nom, votre email) est ensuite retirée : aussitôt quand le salon renonce à l'indemnité ou la débite ; sinon, ou si ce retrait immédiat échoue, par le passage automatique de chaque matin — une fois l'empreinte libérée, ou7 jours après le rendez-vous si elle n'a jamais été confirmée ou si son débit a échoué. Si vous abandonnez la saisie de votre carte, la fiche est retirée dans les deux jours. L'éventuel débit reste enregistré chez Stripe (remboursement, contestation).

Adresses IP (limitation des tentatives abusives) : effacées après 2 jours.

Journal des actions d'administration de Beletso (sécurité et preuve) : 1 an pour les consultations, 5 ans pour les décisions qui touchent aux droits des personnes (suppressions, exports de données, sécurité des comptes), durée de la prescription de droit commun. Il est purgé automatiquement chaque mois.

Comptes professionnels : conservés pendant la durée du contrat, puis supprimés ou anonymisés dans les 60 jours suivant la fermeture de la réservation en ligne (sauf réabonnement), hors obligations légales — les factures sont conservées 10 ans. La suppression d'un salon emporte ses fichiers (logo, photos), les comptes de son équipe et les données de ses clients.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données (articles 15 à 22 du RGPD).

Pour les données liées à une réservation : adressez-vous directement au salon concerné (responsable de traitement) — sur place ou via ses coordonnées. Le salon dispose d'un outil d'effacement immédiat fourni par Beletso : votre fiche est anonymisée, le contenu des messages échangés avec vous est effacé, les notifications liées à vos rendez-vous sont supprimées et vos avis ne portent plus votre nom. Pour retirer votre consentement aux messages commerciaux, utilisez simplement le lien de désinscription présent dans chaque message.

Pour un compte professionnel ou toute autre demande : contactez Beletso à contact@beletso.fr.

Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

La base de données est hébergée en Irlande et l'application s'exécute en France (région de Paris) : vos réservations, vos coordonnées et vos messages sont donc stockés et traités dans l'Union européenne. Beletso fait appel aux sous-traitants et destinataires suivants :

Supabase (base de données, authentification, stockage de fichiers — société singapourienne, données stockées en Irlande, transferts encadrés par des clauses contractuelles types) · Brevo (envoi des emails et SMS — société française) · Stripe (paiement des abonnements professionnels et des crédits SMS, comptes Stripe Connect des salons, et empreintes bancaires des clients pour le compte des salons — des transferts hors UE peuvent avoir lieu, encadrés par des clauses contractuelles types) · Vercel Inc. (hébergement de l'application — société américaine, transferts encadrés par des clauses contractuelles types) · Infomaniak (messagerie de contact@beletso.fr — société suisse, la Suisse bénéficiant d'une décision d'adéquation de la Commission européenne) · OpenStreetMap (géolocalisation de l'adresse des salons, et plan d'accès affiché sur leur page).

Deux services tiers ne reçoivent vos données que si vous choisissez de les utiliser : Google Maps, quand vous cliquez sur « Itinéraire » depuis la page d'un salon (la position du salon lui est alors transmise, et Google applique ses propres règles), et WhatsApp, si vous nous écrivez par ce moyen.

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Beletso n'utilise que des cookies strictement nécessaires au fonctionnement du service : la session de connexion des professionnels (un code de double authentification est demandé à chaque connexion quand elle est activée, sans appareil « de confiance » mémorisé), et, pour l'équipe d'administration de Beletso seulement, un cookie qui retient le thème d'affichage choisi. Aucun cookie publicitaire ou de mesure d'audience n'est déposé — c'est pourquoi aucun bandeau de consentement n'est affiché.

Une seule exception, et uniquement si le salon que vous réservez demande une empreinte bancaire : au moment de saisir votre carte, et à ce moment-là seulement, Stripe dépose deux cookies de sécurité destinés à détecter la fraude au paiement. Ils ne servent qu'à cela, relèvent de la sécurité de la transaction, et ne sont posés sur aucune autre page.

Les pages des salons affichent un plan d'accès fourni par OpenStreetMap (fondation à but non lucratif). Son affichage transmet votre adresse IP à OpenStreetMap, sans dépôt de cookie ni traceur publicitaire. Le plan n'utilise pas Google Maps, qui ne s'ouvre que si vous cliquez sur « Itinéraire ».

Lorsqu'un salon annonce une fermeture (congés), la page vous l'indique une fois ; si vous fermez ce message, votre navigateur le retient pour la durée de l'onglet uniquement (stockage de session), afin de ne pas vous le présenter à nouveau. Rien n'est conservé après la fermeture de l'onglet, et rien n'est transmis à Beletso.

Les données sont cloisonnées par établissement (isolation multi-tenant au niveau de la base de données), chiffrées en transit, et accessibles uniquement aux personnes habilitées : dans un salon, les données financières et les réglages sont réservés à la propriétaire. Les professionnels peuvent protéger leur compte par une double authentification, que la propriétaire peut exiger de toute son équipe ; la base de données refuse alors toute session qui n'a pas saisi son code. Les réservations sont vérifiées par code email pour éviter les usurpations.