Politique de Confidentialité

1. Identité du Responsable de Traitement

2. Données Collectées et Finalités

2.1 - Données des Abonnés (Instituts)

2.2 - Données des Clients Finaux (Clients des Instituts)

Les données traitées comprennent : nom, prénom, email, téléphone, historique de réservations, notes, communications, programme de fidélité. Ces données sont traitées sur instruction de l'institut pour la gestion de sa relation client.

3. Destinataires des Données

Vos données personnelles sont accessibles uniquement :

• Aux équipes internes de LAIA Connect (support technique, comptabilité)
• À nos sous-traitants techniques conformes RGPD :
  • Supabase : Hébergement base de données (UE)
  • Vercel : Hébergement applicatif (UE)
  • Stripe : Traitement des paiements (certifié PCI-DSS)
  • Resend / Brevo : Envoi d'emails transactionnels (UE)
  • Cloudinary : Stockage de médias (UE)
• Aux autorités légales sur réquisition judiciaire uniquement

4. Durée de Conservation

5. Vos Droits sur vos Données

Conformément au RGPD, vous disposez des droits suivants :

6. Sécurité des Données

LAIA Connect met en œuvre des mesures techniques et organisationnelles robustes pour protéger vos données contre tout accès non autorisé, perte, divulgation ou destruction :

• Chiffrement : Toutes les communications sont sécurisées via HTTPS/TLS. Les données sensibles sont chiffrées au repos.
• Authentification : Accès protégé par mot de passe fort, possibilité de 2FA (authentification à deux facteurs).
• Sauvegardes : Sauvegardes quotidiennes automatiques, réplication des données sur plusieurs zones géographiques.
• Surveillance : Monitoring 24/7, détection d'intrusion, journalisation des accès.
• Isolation : Architecture multi-tenant avec séparation stricte des données par organisation.
• Mises à jour : Correctifs de sécurité appliqués régulièrement.
• Formation : Nos équipes sont formées aux bonnes pratiques de sécurité et confidentialité.

7. Cookies et Traceurs

7.1 - Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement de la plateforme (authentification, sécurité). Ils ne nécessitent pas de consentement.

• token : Jeton d'authentification (validité : session)
• organizationId : Identifiant de l'organisation (validité : session)
• csrf_token : Protection contre les attaques CSRF (validité : session)

7.2 - Cookies analytiques (avec consentement)

Ces cookies nous permettent d'analyser l'utilisation de la plateforme pour l'améliorer. Vous pouvez les refuser.

• Google Analytics : Statistiques de fréquentation (anonymisé)
• Hotjar : Analyse comportementale (heatmaps, enregistrements anonymisés)

7.3 - Gestion de vos préférences

Vous pouvez à tout moment :

• Modifier vos préférences via le bandeau cookies
• Supprimer les cookies depuis les paramètres de votre navigateur
• Activer le mode "Do Not Track" de votre navigateur

8. Transferts de Données hors UE

LAIA Connect privilégie des hébergeurs et sous-traitants basés dans l'Union Européenne. Toutefois, certains services peuvent impliquer des transferts vers des pays tiers :

• Stripe : USA (garanties : clauses contractuelles types, certification)
• Vercel (hébergement) : USA/UE (garanties : Privacy Shield successeur, clauses types)

Ces transferts sont encadrés par les mécanismes prévus par le RGPD (articles 44 à 50) : clauses contractuelles types de la Commission européenne, certifications, décisions d'adéquation.

9. Mineurs

LAIA Connect est un service destiné aux professionnels (instituts de beauté). Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs.

Si vous êtes parent ou tuteur légal et que vous constatez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement pour suppression.

10. Modifications de la Politique

LAIA Connect se réserve le droit de modifier cette Politique de Confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou de nos pratiques.

En cas de modification substantielle, vous serez informé par email avec un préavis de 30 jours. La date de dernière mise à jour est indiquée en bas de page.

Nous vous invitons à consulter régulièrement cette page pour rester informé.

11. Réclamation auprès de la CNIL

Si vous estimez que LAIA Connect ne respecte pas ses obligations en matière de protection des données, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous vous encourageons néanmoins à nous contacter en priorité afin que nous puissions traiter votre demande directement.

12. Contact