Règles de confidentialité et politique de protection des données personnelles (Privacy Policy)

Dans le cadre de la réservation de prestations de coiffure afro et de la gestion des agendas professionnels, BraidBooker applique le principe strict de minimisation des données (RGPD) et collecte uniquement les catégories suivantes :

• Données d'identité et de contact : Prénom, nom, adresse e-mail (pour l'envoi du reçu de réservation, du récapitulatif et de l'invitation calendrier .ics) et numéro de téléphone portable (utilisé exclusivement pour les notifications SMS transactionnelles liées au rendez-vous).

• Données d'authentification : Identifiant de session sécurisé et, en cas de connexion via Google Sign-In (OAuth 2.0), votre adresse e-mail vérifiée, votre nom d'affichage et votre photo de profil publique si vous choisissez de la partager.

• Données de localisation de la prestation : Pour un rendez-vous en salon privé, aucune adresse personnelle de la cliente n'est demandée. Pour une prestation à domicile, seules la rue et la commune sont demandées lors de la réservation afin de confirmer que la prestation est proposée dans la ville sélectionnée.

• Données de transaction financière : Les paiements en Euros (€ EUR) sont traités par notre prestataire de paiement Stripe. BraidBooker ne stocke jamais vos numéros complets de carte bancaire sur ses propres serveurs.

Lorsque vous choisissez l'option « Continuer avec Google » sur BraidBooker :

• Accès limité (Scopes OAuth) : BraidBooker demande uniquement l'accès aux scopes standards d'identification (openid, email, profile) afin de vous authentifier sans mot de passe et de rattacher vos réservations à votre compte.

• Finalité exclusive : Les informations issues de votre compte Google (adresse e-mail, nom et avatar) sont utilisées exclusivement pour créer votre session utilisateur sur BraidBooker, pré-remplir votre profil de réservation et vous envoyer vos confirmations de rendez-vous.

• Zéro revente et zéro profilage publicitaire : BraidBooker ne vend, ne loue et ne transfère jamais vos données Google à des courtiers en données, des régies publicitaires ou des tiers non autorisés.

• Declaration of Limited Use (Google API Services) : L'utilisation et le transfert par BraidBooker vers toute autre application des informations reçues des API Google respectent strictement la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use requirements).

• Prestation en salon privé : BraidBooker protège l'intimité des clientes et des coiffeuses afro. L'adresse personnelle de la cliente n'est jamais exigée pour une prestation au salon.

• Prestation à domicile en 2 étapes : Aucun code intime (digicode, interphone, bâtiment, étage) n'est demandé lors du paiement. Ces précisions d'accès sont transmises à votre coiffeuse afro uniquement 2 heures avant le début du rendez-vous (H-2) pour son trajet, puis masquées une fois la prestation terminée.

• Durée de conservation : Les données de compte sont conservées tant que votre compte est actif. Les données liées aux réservations et à la facturation des paiements sont conservées selon les obligations comptables légales européennes.

• Vos droits (Accès, Rectification, Suppression) : Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez à tout moment d'un droit d'accès, de modification, de portabilité et de suppression intégrale de votre compte et de vos données personnelles.

• Procédure de suppression immédiate : Pour révoquer l'accès OAuth ou demander la suppression complète de vos données personnelles de nos serveurs, envoyez simplement une demande à support@braidbooker.com. Toute demande est traitée sous 48 heures ouvrées.