1. Responsable de traitement
Grace Douré, entrepreneur individuel (micro-entreprise), exploitant sous le nom commercial Rezty — SIREN 984 597 575, siège social 47 boulevard de Courcelles, 75008 Paris, France — est responsable du traitement des données personnelles décrites ci-dessous. Pour toute question : hello@rezty.app.
Rezty n'a pas désigné de délégué à la protection des données : la désignation n'est pas obligatoire au regard de son activité. Vos demandes sont traitées directement par l'éditrice.
2. Données collectées
Selon votre usage du service, nous collectons :
- Identité et contact : nom, prénom, e-mail, téléphone, photo de profil.
- Localisation : ville et coordonnées géographiques, pour la recherche de professionnel(le)s à proximité.
- Photos : photos et vidéos de portfolio (professionnel(le)s) et photos envoyées pour la recherche par photo (client(e)s).
- Données de réservation : rendez-vous, prestations, avis laissés, messages échangés.
- Données de paiement : traitées directement par Stripe. Rezty ne reçoit ni ne conserve vos coordonnées bancaires.
- Pour les professionnel(le)s : informations d'entreprise (SIREN, adresse d'exercice) et pièces justificatives transmises pour la vérification du compte.
- Données techniques : adresse IP et journaux de connexion, conservés pour la sécurité du service et la limitation des abus.
Données de santé. Les allergies, contre-indications et préférences que vous déclarez, ainsi que les réponses aux questionnaires et consentements demandés par une professionnelle avant certaines prestations, relèvent des données de santé. Elles sont traitées sur la base de votre consentement explicite, ne sont jamais utilisées à d'autres fins, et ne sont visibles que par la ou les professionnel(le)s à qui vous choisissez de les partager — ce partage est désactivé par défaut et se règle depuis votre passeport beauté.
3. Finalités et bases légales
- Exécution du contrat (article 6.1.b du RGPD) : création et gestion de votre compte, mise en relation, prise et suivi des rendez-vous, encaissement des acomptes et des abonnements, assistance.
- Votre consentement (article 6.1.a) : données de santé déclarées, partage de votre passeport avec une professionnelle, communications commerciales, traceurs de mesure d'audience, envoi d'une photo pour la recherche par photo.
- Intérêt légitime (article 6.1.f) : sécurité du service, prévention des abus et des fraudes, statistiques agrégées et amélioration de la plateforme.
- Obligation légale (article 6.1.c) : établissement et conservation des factures et pièces comptables.
4. Sous-traitants et hébergement
Nous faisons appel aux prestataires suivants pour le fonctionnement du service :
- Supabase — authentification, base de données et stockage des fichiers (serveurs situés dans l'Union européenne).
- Vercel — hébergement du site et journaux techniques.
- Stripe — traitement des paiements d'acompte, des ventes et des abonnements.
- Resend — envoi des e-mails de service (confirmations, rappels, réponses à vos demandes).
- Brevo — envoi des SMS, lorsque cette option est activée.
- OpenAI — fonctions assistées par intelligence artificielle (génération de texte, analyse des photos pour la recherche par photo).
- Mapbox — géocodage des adresses et affichage de la carte.
- Google — connexion avec votre compte Google si vous la choisissez, et Google Analytics 4 pour la mesure d'audience de nos pages, uniquement après votre consentement.
- Annuaire des entreprises (API publique de l'État) — vérification du numéro SIREN déclaré par une professionnelle.
Chacun de ces prestataires n'intervient que pour notre compte, sur instruction, et dans la limite de ce qui est nécessaire à sa mission. Nous ne vendons aucune donnée et ne les transmettons à aucun partenaire publicitaire.
4 bis. Mesure d'audience (Google Analytics 4)
Finalité. Comprendre comment nos pages sont utilisées (pages consultées, parcours, appareil, origine de la visite) afin d'améliorer le service. Nous ne faisons ni profilage publicitaire, ni revente de données.
Base légale. Votre consentement (article 6.1.a du RGPD). Aucun script de mesure n'est chargé et aucune donnée n'est envoyée à Google avant que vous n'ayez accepté dans le bandeau de cookies.
Destinataire. Google Ireland Limited, en qualité de sous-traitant, via Google Analytics 4. Des transferts hors de l'Union européenne sont possibles (voir la section sur les transferts).
Durée de conservation. 14 mois pour les données collectées par Google Analytics, qui les supprime automatiquement passé ce délai.
Ce que nous n'envoyons jamais. Aucune donnée permettant de vous identifier. Les adresses des pages transmises à Google sont volontairement anonymisées : nous remplaçons les parties variables par un gabarit (par exemple /[username] au lieu du nom de la professionnelle consultée) et nous supprimons l'intégralité des paramètres d'adresse. Ni votre e-mail, ni votre nom, ni votre téléphone, ni l'identifiant de votre compte, ni le contenu de vos recherches ne sont transmis.
Retirer votre consentement. À tout moment, via le lien « Gérer mes cookies » en pied de page ou sur la page Gestion des cookies. Votre choix est conservé 6 mois, puis vous est redemandé. Le refus est aussi simple que l'acceptation et n'a aucune conséquence sur l'utilisation du service.
Indépendamment de Rezty, une professionnelle peut configurer ses propres outils de mesure (Google Analytics, Meta) sur sa page publique. Ils ne se chargent eux aussi qu'après votre consentement, et relèvent alors de sa propre responsabilité.
5. Durée de conservation
- Compte, profil, rendez-vous, avis et messages : conservés tant que votre compte existe, puis traités comme décrit à l'article 6.
- Photos envoyées pour la recherche par photo : supprimées automatiquement 30 jours après leur envoi, fichier compris.
- Pièces justificatives de vérification professionnelle : supprimées 30 jours après la décision de vérification.
- Demandes d'entraide entre professionnel(le)s : expirent 30 jours après leur publication.
- Factures et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du Code de commerce. Cette obligation prime sur une demande d'effacement (article 17.3.b du RGPD).
- Journal des actions de l'équipe Rezty sur un compte : 24 mois.
- Votre choix en matière de traceurs : conservé dans votre navigateur jusqu'à ce que vous effaciez les données du site.
6. Ce qui se passe quand vous supprimez votre compte
La suppression est accessible en libre-service depuis votre espace, page Mes documents, après une double confirmation. Elle est irréversible et entraîne :
- l'anonymisation de votre identité dans les fiches tenues par les professionnel(le)s que vous avez consultées (nom, e-mail, téléphone, date de naissance, allergies et préférences effacés) ;
- la suppression de vos photos et documents, y compris les fichiers eux-mêmes, de vos notes de suivi, de vos inscriptions en liste d'attente, de vos abonnements aux notifications et de vos préférences ;
- l'effacement du contenu des questionnaires et consentements signés : seule la trace qu'un consentement a été recueilli, sa date et le rendez-vous concerné sont conservés, comme preuve ;
- la conservation des seules données nécessaires à la comptabilité des professionnel(le)s : montants, statuts et dates des rendez-vous et des ventes, et factures déjà émises. Elles ne permettent plus de vous identifier à partir de la plateforme.
Vous pouvez également télécharger une copie de vos données depuis cette même page, sans avoir à nous écrire.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.
L'export et la suppression de votre compte sont disponibles directement dans votre espace. Pour tout autre droit, écrivez-nous à hello@rezty.app ou depuis le formulaire de contact ; nous répondons dans un délai d'un mois.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 (cnil.fr).
8. Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée. Les fonctions assistées par intelligence artificielle (identification d'une prestation sur une photo, suggestions de texte, recommandations) ne produisent que des propositions, qu'une personne relit et valide avant toute action.
9. Sécurité
L'accès à vos données est protégé au niveau de la base de données elle-même (Row Level Security, active sur l'ensemble des tables), les fichiers sensibles sont stockés dans des espaces privés accessibles uniquement par liens signés à durée limitée, et tous les échanges sont chiffrés en transit.
10. Cookies et traceurs
Les traceurs utilisés par Rezty sont détaillés sur notre page dédiée.
11. Transferts hors Union européenne
Certains de nos sous-traitants (Vercel, Stripe, OpenAI, Resend, Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne ou par un mécanisme équivalent garantissant un niveau de protection adéquat de vos données.
12. Modification de cette politique
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous vous en informerons avant son application.