Politique de confidentialité

1. Responsable du traitement

ESTHETIQUA, société par actions simplifiée (SAS) au capital de 1 618 €
Siège social : 60 rue François 1er, 75008 Paris, France
RCS Paris 937 514 008 — SIRET 937 514 008 00013
N° de TVA intracommunautaire : FR70937514008 — Code APE 6312Z (portails Internet)
E-mail : contact@esthetiqua.com — Téléphone : 01 45 66 85 99

Pour toute question ou demande relative à vos données, écrivez à contact@esthetiqua.com avec l’objet « Données personnelles ». Esthétiqua n’a pas désigné de délégué à la protection des données ; cette adresse est traitée par la direction.

Esthétiqua est responsable des traitements décrits ici. Les Professionnels sont responsables de leurs propres traitements (article 8).

2. Qui est concerné ?

Si vos données nous ont été transmises par un tiers (établissement, acheteur d’une carte cadeau, source publique), cette politique vous est opposable dès le premier contact ou la première utilisation, et vous pouvez exercer vos droits à tout moment (article 12).

3. Données que nous traitons

• Compte client : nom d’utilisateur, adresse e-mail, mot de passe (chiffré), photo de profil facultative ; avec la connexion Google : nom, e-mail et photo transmis par Google.
• Compte professionnel : les mêmes données, plus le numéro de téléphone et la ville d’exercice, le numéro d’immatriculation et les justificatifs demandés (qualification, assurance), le nom légal et le médiateur de la consommation (le numéro d’immatriculation, le nom légal et le médiateur sont publiés sur la fiche, comme la loi l’impose), puis les informations de la fiche (établissement, adresse ou zone d’intervention, prestations, prix, horaires, photos, clientèle accueillie, politique d’annulation, moyens de paiement acceptés, acompte, tarif de déplacement), les membres de l’équipe, le forfait et l’historique de facturation.
• Réservations et commandes : prestations, date, heure, membre choisi, adresse d’intervention à domicile le cas échéant, montants, mode de paiement choisi (carte ou espèces sur place), acompte, statut, confirmations, annulations (date, auteur, délai), absences déclarées et leurs contestations, remboursements et indemnités, ainsi que la preuve de votre acceptation des conditions au paiement (date et heure, texte accepté, empreinte non réversible de l’adresse IP, type de navigateur).
• Professionnels — commissions et parrainage : journal des commissions dues sur les rendez-vous réglés en espèces (montants, échéances, rappels, règlements, retards), acceptation des modalités et sa date, lien de parrainage, filleuls inscrits et avoirs attribués.
• Cartes cadeaux : acheteur, montant, Professionnel concerné, nom et message saisis pour le bénéficiaire, code (conservé sous forme chiffrée ou hachée), titulaire qui l’a rattachée à son compte, solde, utilisations, date d’échéance.
• Paiement : traité par Stripe. Esthétiqua ne reçoit que des informations limitées (statut du paiement, quatre derniers chiffres et type de carte, pays, références de transaction). Pour être payé, le Professionnel fournit directement à Stripe les informations exigées par la réglementation (identité, coordonnées bancaires, justificatifs).
• Vérification d’identité (Professionnels) : voir l’article 5.
• Messages et contenus : messages échangés et images jointes, avis, réponses aux questionnaires de satisfaction, publications, échanges dans le Club Esthétiqua, signalements et réclamations.
• Elya : vos messages à l’assistante et, si vous l’autorisez, votre position pour la recherche.
• Données techniques et de navigation : adresse IP, appareil, navigateur, journaux de connexion, recherches effectuées, favoris, préférences (langue, mode jour/nuit), statistiques de consultation des fiches (avec adresse IP hachée), cookie de parrainage.
• Localisation : ville saisie, ou position précise uniquement si vous l’autorisez dans le navigateur ; une localisation approximative peut être déduite de l’adresse IP pour proposer des résultats proches.

Les champs obligatoires sont signalés ; sans eux, le service concerné ne peut pas être fourni. Ne communiquez pas de données de santé dans les avis publics, les messages ou à Elya : si une information de santé est nécessaire à un soin (allergie, contre-indication), indiquez-la directement au Professionnel, qui en est responsable.

4. Pourquoi et sur quelle base

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé. Les remboursements et la conservation d’un acompte appliquent automatiquement les règles affichées avant la réservation ; toute contestation est examinée par une personne. Une suspension de compte ou d’option est toujours décidée par une personne.

5. Vérification d’identité des Professionnels

Pour obtenir le badge « Profil vérifié », le Professionnel peut faire vérifier son identité par notre prestataire Didit. Il photographie sa pièce d’identité et réalise un selfie vidéo ; Didit compare le visage à la photo de la pièce (traitement biométrique) et vérifie l’authenticité du document. Ce traitement repose sur le consentement exprès du Professionnel, recueilli avant la vérification ; il est facultatif et peut être refusé sans autre conséquence que l’absence du badge.

Esthétiqua ne reçoit que le résultat (vérifié ou non, date, nom et prénom vérifiés) et ne conserve ni l’image de la pièce ni le selfie. Didit traite ces données pour le compte d’Esthétiqua, les conserve pendant la durée strictement nécessaire à la vérification et à la preuve de celle-ci selon ses engagements contractuels, puis les supprime. Le Professionnel peut retirer son consentement ; le badge est alors retiré.

6. Elya et intelligence artificielle

Elya, les résumés d’avis, le préremplissage de fiches et les suggestions de réponse utilisent un service d’intelligence artificielle fourni par OpenAI. Les textes nécessaires (votre question, le contexte récent de la conversation, les informations publiques des fiches, votre position si autorisée) lui sont transmis pour produire la réponse. Elya conserve en mémoire les dix derniers messages de la conversation pour rester cohérente. Ces données ne sont pas utilisées par Esthétiqua pour vous profiler ; selon les conditions du fournisseur pour son service professionnel, elles ne servent pas à entraîner ses modèles.

7. Fiches issues de sources publiques et prospection

Certaines fiches d’établissements sont créées à partir d’informations professionnelles publiquement accessibles (nom commercial, adresse, téléphone professionnel, horaires, catégorie, photos publiées par l’établissement). Esthétiqua peut également contacter des établissements, à partir de leurs coordonnées professionnelles publiques, pour leur présenter la Plateforme. Lors du premier contact, l’établissement est informé de l’origine des données et de son droit d’opposition.

Les personnes concernées peuvent demander l’origine des informations, leur rectification, leur suppression, ou s’opposer au référencement et à la prospection, en écrivant à contact@esthetiqua.com (avec le lien de la fiche le cas échéant). Une opposition est prise en compte définitivement.

8. Rôle des Professionnels

Lorsqu’un Client réserve, les données nécessaires au rendez-vous (nom, coordonnées, prestations, créneau, adresse à domicile, message) sont transmises au Professionnel et, le cas échéant, au membre de son équipe. Le Professionnel les utilise sous sa propre responsabilité, uniquement pour réaliser le rendez-vous et gérer sa relation avec le Client.

Pour les informations qu’un Professionnel enregistre lui-même sur ses clients dans l’outil « Mes clients » (notes, photos de résultat, relances), le Professionnel est responsable de traitement ; Esthétiqua agit comme sous-traitant qui héberge ces données pour son compte, ne les utilise pas à ses propres fins et applique l’accord de sous-traitance figurant à l’annexe 1 des conditions générales. Les demandes relatives à ces données sont à adresser au Professionnel ; si vous nous les adressez, nous les lui transmettons.

Les membres d’une équipe sont ajoutés par leur établissement, qui doit les en informer et recueillir leur accord pour la publication de leur photo et de leur présentation.

9. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité d’Esthétiqua, dans la limite de ses attributions. Les informations d’une fiche, les avis et les réponses publiques sont publics. Le Professionnel reçoit les données de ses réservations (article 8). Le bénéficiaire d’une carte cadeau reçoit le nom de l’acheteur et son message. Les autorités peuvent recevoir des données lorsque la loi l’impose. Nous faisons appel aux prestataires suivants :

Lorsque des données sont transférées hors de l’Union européenne, le transfert est encadré par une décision d’adéquation (notamment le Data Privacy Framework UE–États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie sur demande. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée par des tiers.

10. Durées de conservation

À la suppression d’un compte, les données sont effacées ou anonymisées, sauf celles que la loi impose de conserver ou nécessaires à un litige en cours ou à la défense de nos droits, qui sont alors archivées avec un accès restreint. Les avis peuvent être conservés de façon anonymisée.

11. Sécurité

Connexion chiffrée (HTTPS), en-têtes de sécurité, mots de passe chiffrés, vérification de l’adresse e-mail, double authentification disponible depuis « Sécurité et confidentialité », accès restreints au personnel habilité, codes de cartes cadeaux stockés sous forme protégée, sauvegardes régulières. Aucune donnée de carte bancaire n’est stockée par Esthétiqua. En cas de violation de données présentant un risque, nous en informons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées ; si la violation touche des données d’un fichier clients de Professionnel, nous informons ce Professionnel.

12. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition (notamment à tout moment à la prospection et au référencement d’une fiche publique) et du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués. Vous pouvez définir des directives sur le sort de vos données après votre décès.

Depuis votre compte, « Sécurité et confidentialité » permet de modifier votre e-mail et votre mot de passe, de demander une copie de vos données et de supprimer votre compte. Sans compte (bénéficiaire d’une carte cadeau, membre d’équipe, prospect, personne citée), écrivez à contact@esthetiqua.com. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, avec information). Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Certaines données peuvent être conservées malgré une demande d’effacement lorsque la loi l’impose ou pour la défense de droits en justice (par exemple une réservation litigieuse).

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.

13. Mineurs, cookies et mises à jour

La Plateforme n’est pas destinée aux personnes de moins de 18 ans ; elles ne doivent pas créer de compte. Si un représentant légal réserve pour un mineur, il ne communique que les informations nécessaires au rendez-vous. Si nous apprenons qu’un compte a été créé par un mineur, il est supprimé.

L’utilisation des cookies et le moyen de modifier vos choix sont détaillés dans la politique de cookies. Cette politique peut évoluer ; en cas de changement important, vous en êtes informé par e-mail ou lors de votre connexion. Les versions précédentes sont disponibles sur demande.