Règles de confidentialité et politique de protection des données personnelles (Privacy Policy)

Dans le cadre de la réservation de prestations de coiffure afro et de la gestion des agendas professionnels, BraidBooker applique le principe strict de minimisation des données (RGPD) et collecte uniquement les catégories suivantes :

• Données d'identité et de contact : Prénom, nom, adresse e-mail (pour l'envoi du reçu de réservation, du récapitulatif et de l'invitation calendrier .ics) et numéro de téléphone portable (utilisé exclusivement pour les notifications SMS transactionnelles liées au rendez-vous).

• Données d'authentification : Identifiant de session sécurisé et, en cas de connexion via Google Sign-In (OAuth 2.0), votre adresse e-mail vérifiée, votre nom d'affichage et votre photo de profil publique si vous choisissez de la partager.

• Données de localisation de la prestation : Pour un rendez-vous en salon privé, aucune adresse personnelle de la cliente n'est demandée. Pour une prestation à domicile, seules la rue et la commune sont demandées lors de la réservation afin de confirmer que la prestation est proposée dans la ville sélectionnée.

• Données de transaction financière : Les paiements en Euros (€ EUR) sont traités par notre prestataire de paiement Stripe. BraidBooker ne stocke jamais vos numéros complets de carte bancaire sur ses propres serveurs.

Lorsque vous choisissez l'option « Continuer avec Google » sur BraidBooker :

• Accès limité (Scopes OAuth) : BraidBooker demande uniquement l'accès aux scopes standards d'identification (openid, email, profile) afin de vous authentifier sans mot de passe et de rattacher vos réservations à votre compte.

• Finalité exclusive : Les informations issues de votre compte Google (adresse e-mail, nom et avatar) sont utilisées exclusivement pour créer votre session utilisateur sur BraidBooker, pré-remplir votre profil de réservation et vous envoyer vos confirmations de rendez-vous.

• Zéro revente et zéro profilage publicitaire : BraidBooker ne vend, ne loue et ne transfère jamais vos données Google à des courtiers en données, des régies publicitaires ou des tiers non autorisés.

• Declaration of Limited Use (Google API Services) : L'utilisation et le transfert par BraidBooker vers toute autre application des informations reçues des API Google respectent strictement la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use requirements).

• Prestation en salon privé : BraidBooker protège l'intimité des clientes et des coiffeuses afro. L'adresse personnelle de la cliente n'est jamais exigée pour une prestation au salon.

• Prestation à domicile en 2 étapes : Aucun code intime (digicode, interphone, bâtiment, étage) n'est demandé lors du paiement. Ces précisions d'accès sont visibles uniquement par votre coiffeuse afro, dès que la réservation est confirmée, pour son trajet, puis masquées une fois la prestation terminée.

BraidBooker affiche des annonces sur certaines pages publiques du site et dans l'application mobile. Ces annonces sont fournies par Google.

• Cookies de tiers : Google, en tant que fournisseur tiers, utilise des cookies pour diffuser des annonces sur BraidBooker. Google et ses partenaires peuvent déposer et lire des cookies sur votre navigateur, ou utiliser des pixels invisibles et votre adresse IP, pour collecter des informations à la suite de la diffusion d'annonces.

• Annonces personnalisées : Avec votre accord, ces cookies permettent à Google et à ses partenaires de vous proposer des annonces adaptées à vos visites sur BraidBooker et sur d'autres sites. Sans votre accord, aucune annonce personnalisée ne vous est proposée.

• Votre choix : À votre première visite, un message de consentement certifié par Google vous demande votre accord. Vous pouvez changer d'avis à tout moment avec le lien « Mes choix » affiché sous chaque annonce, ou dans les paramètres des annonces Google.

• Application mobile : Dans l'application Android et iOS, les annonces sont fournies par Google AdMob, qui peut utiliser l'identifiant publicitaire de votre téléphone. Vous pouvez le réinitialiser ou limiter son usage dans les réglages du téléphone.

• En savoir plus : Comment Google utilise les données collectées sur les sites et applications partenaires.

• Durée de conservation : Les données de compte sont conservées tant que votre compte est actif. Les données liées aux réservations et à la facturation des paiements sont conservées selon les obligations comptables légales européennes.

• Vos droits (Accès, Rectification, Suppression) : Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez à tout moment d'un droit d'accès, de modification, de portabilité et de suppression intégrale de votre compte et de vos données personnelles.

• Procédure de suppression immédiate : Pour révoquer l'accès OAuth ou demander la suppression complète de vos données personnelles de nos serveurs, envoyez simplement une demande à support@braidbooker.com. Toute demande est traitée sous 48 heures ouvrées.