Protection des données
Politique de confidentialité
Krenly joue deux rôles différents, et ils n'obéissent pas aux mêmes règles.
Pour le compte de votre salon, c'est Krenly qui décide de ce qui est collecté. Pour les données de vos clientes, c'est vous qui décidez, et Krenly ne fait qu'exécuter. Cette page est construite autour de cette distinction.
1. Les comptes des salons
Ce sont les données de votre entreprise et de vos collaborateurs, pas celles de vos clientes.
Quelles données
Nom et prénom, adresse email, mot de passe chiffré, nom et adresse du salon, liste des collaborateurs et leurs accès, informations de facturation, journaux de connexion.
Pourquoi
Ouvrir et sécuriser votre compte, vous facturer, répondre à vos demandes de support, respecter nos obligations comptables.
Combien de temps
Pendant toute la durée de l'abonnement, puis pendant la durée indiquée ci-dessous. Les factures sont conservées séparément, pour la durée légale.
Qui y a accès
Les personnes de l'équipe Krenly qui en ont besoin pour le support et la facturation, et les sous-traitants techniques listés plus bas. Vos données ne sont ni vendues ni louées.
Bases légales de chaque traitement (contrat, obligation légale, intérêt légitime) et durées exactes. À rédiger par un juriste.
2. Les données des clientes du salon
Le fichier client appartient au salon. Krenly l'héberge et exécute ses instructions, rien de plus.
Quelles données
Nom, téléphone, email, historique des rendez-vous et des encaissements, formules de couleur, notes du salon, allergies signalées, photos avant et après.
Pourquoi
Tenir l'agenda, envoyer les rappels, encaisser les acomptes, retrouver l'historique d'une cliente. Ces finalités sont décidées par le salon, pas par Krenly.
Combien de temps
Tant que le salon les conserve. À la fin du contrat, elles sont restituées puis supprimées dans le délai prévu aux conditions générales.
Qui y a accès
Le salon, selon les accès qu'il donne à chaque collaborateur. Un salon ne voit jamais le fichier d'un autre salon. Krenly n'y accède qu'à la demande du salon, pour une intervention de support, et cet accès est tracé.
Comment une cliente exerce ses droits
Elle s'adresse au salon, qui est son interlocuteur. Le salon dispose dans Krenly des outils pour consulter, corriger, exporter ou supprimer une fiche. Si une demande arrive directement à Krenly, elle est transmise au salon concerné.
Accord de sous-traitance au sens de l'article 28 du RGPD : instructions documentées, mesures de sécurité, sous-traitants ultérieurs, assistance au responsable de traitement, sort des données en fin de contrat. À rédiger par un juriste et à annexer aux conditions générales.
Allergies et photos : des données sensibles
Elles servent à la prestation, à rien d'autre.
Une allergie signalée sur une fiche est une donnée de santé. Une photo avant et après permet d'identifier une personne. Ces informations ne sont jamais utilisées à des fins commerciales, ne servent à aucun profilage, ne sont transmises à aucun tiers, et ne sortent pas du salon qui les a saisies.
Le salon reste responsable d'informer sa cliente et de recueillir son accord avant de les enregistrer.
Fondement du traitement des données de santé et modalités de recueil du consentement de la cliente finale.
Hébergement en France
Les données sont stockées sur des serveurs situés en France.
C'est un engagement affiché sur la page d'accueil, il est donc vérifiable ici.
Sous-traitants techniques
Trois prestataires interviennent, chacun sur un périmètre précis.
Chaque prestataire ne reçoit que ce qui lui est nécessaire. Le prestataire SMS reçoit un numéro et un texte, pas l'historique de la cliente.
Exercer vos droits
Une adresse dédiée, une réponse dans le délai légal.
Accès, rectification, effacement, portabilité, limitation, opposition. Pour le compte de votre salon, écrivez à l'adresse ci-dessous. Pour la fiche d'une cliente, la demande passe par le salon.
Si la réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL).