Politique de Confidentialité

HairSlot intervient selon deux qualités distinctes :

• Responsable du traitement : pour la gestion des comptes utilisateurs, l'accès à la plateforme, la facturation des abonnements Pro, le support technique et la sécurité du service.
• Sous-traitant : lorsque HairSlot traite des données de réservation de clientèle pour le compte exclusif d'un Professionnel. Dans ce cadre, le Professionnel demeure Responsable du traitement de sa clientèle et HairSlot agit en tant que Sous-traitant conformément à l'Accord de Traitement des Données (DPA).

Selon votre statut et votre utilisation de HairSlot, les catégories de données suivantes peuvent être collectées :

Les traitements de données réalisés par HairSlot reposent sur les bases légales suivantes (Art. 6 du RGPD) :

• Exécution contractuelle (Art. 6.1.b) : création de compte, gestion des réservations, accès aux fonctionnalités de la plateforme.
• Obligations légales (Art. 6.1.c) : conservation des factures, obligations comptables et fiscales.
• Intérêt légitime (Art. 6.1.f) : sécurisation des systèmes, prévention des fraudes et litiges, amélioration technique du service.
• Consentement (Art. 6.1.a) : lorsqu'il est spécifiquement requis.

HairSlot ne vend ni ne loue jamais vos données personnelles à des tiers. Les données peuvent être transmises aux prestataires techniques indispensables à l'exécution du service :

• Hébergement : Contabo GmbH (serveurs situés au sein de l'Union Européenne).
• Traitement des paiements : Stripe Payments Europe, Ltd. (prestataire certifié PCI-DSS pour l'encaissement et Stripe Connect).
• Messagerie transactionnelle : prestataires d'envoi d'emails transactionnels pour les confirmations de réservation.

• Données de compte Professionnel : conservées pendant toute la durée active du compte, puis archivées pour une durée de 3 à 5 ans à des fins probatoires.
• Données de réservation Client : conservées pour la durée nécessaire à l'exécution de la prestation et au suivi de la relation commerciale.
• Documents comptables et factures : 10 ans conformément aux dispositions du Code de commerce.
• Logs techniques et journaux de sécurité : 12 mois maximum.

HairSlot met en œuvre des mesures organisationnelles et techniques appropriées pour garantir la sécurité et la confidentialité des données traitées, notamment le chiffrement des communications (HTTPS/TLS), le hachage sécurisé des mots de passe (bcrypt), l'isolation des accès et la sauvegarde régulière des bases de données.

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès et de rectification de vos informations personnelles.
• Droit à l'effacement (« droit à l'oubli ») sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement et droit d'opposition pour motif légitime.
• Droit à la portabilité des données.
• Droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).

Pour exercer vos droits, vous pouvez nous contacter à tout moment à l'adresse support@hairslot.com en justifiant de votre identité.

Pour toute question relative à cette politique ou pour exercer vos droits RGPD : support@hairslot.com.

Date d'entrée en vigueur : lundi 21 septembre 2026. Version 1.0.