Politique de confidentialité
Cheveux & Sourires — Paola Negrete · Dernière mise à jour : 22 septembre 2026
Je viens coiffer chez vous. Pour cela, j'ai besoin de savoir qui vous êtes et où vous êtes — c'est-à-dire de données qui vous appartiennent. Cette page dit lesquelles, pourquoi, à qui elles passent, combien de temps je les garde et ce que vous pouvez exiger de moi. Elle est écrite pour être lue, pas pour être survolée.
1. Qui est responsable
C'est moi, et je suis joignable :
Paola Negrete Parada, coiffeuse indépendante
Adresse de contact : Institut Serenity, Rue de Lausanne 67, 1020 Renens (VD)
Courriel : contact@cheveuxetsourires.ch
Téléphone : 077 240 43 96
Je suis « responsable du traitement » au sens de la loi fédérale sur la protection des données (LPD). Autrement dit : c'est à moi qu'on demande des comptes, et c'est à moi que vous vous adressez.
Pour la conception et la maintenance technique du site et du système de réservation, je fais appel à Lavanchy Digital (Renens, VD), qui agit sur mes instructions.
Les contrats avec Resend et Stripe sont à mon nom : ce sont mes prestataires directs. L'hébergement chez Infomaniak et la base de données Supabase sont souscrits par Lavanchy Digital pour mon compte : ce sont ses propres prestataires, qui interviennent dans le cadre de ce qu'elle fait pour moi. Dans les deux cas, c'est moi qui reste responsable devant vous.
2. Ce qui est actif aujourd'hui
Ce site ne contient aucun formulaire pour l'instant. Les boutons de prise de rendez-vous ouvrent une conversation WhatsApp ou votre logiciel de courriel. Tant que la réservation en ligne n'est pas ouverte, le site lui-même ne collecte rien d'autre que ce qui est décrit au point 3.1.
Quand la réservation en ligne ouvrira, cette page sera mise à jour avant, pas après.
Le site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire, aucun bouton de réseau social qui vous suivrait. Deux informations seulement sont gardées par votre navigateur, sur votre appareil, et ne me parviennent jamais :
- la langue que vous avez choisie (FR, EN ou ES) ;
- la longueur de cheveux que vous avez sélectionnée pour voir les bons tarifs, le temps de votre visite.
3. Ce que je collecte
3.1 Quand vous consultez simplement le site
Mon hébergeur enregistre automatiquement, pour des raisons techniques et de sécurité, l'adresse IP, la date et l'heure de la visite, la page demandée et le type de navigateur. Ces journaux ne sont pas reliés à votre nom, et je ne m'en sers pas pour vous identifier.
3.2 Quand vous me contactez
Par WhatsApp, courriel ou téléphone : votre nom, votre numéro, votre adresse électronique et tout ce que vous choisissez de m'écrire — souvent votre adresse, puisque je me déplace.
3.3 Quand vous réserverez en ligne
Ce point décrit le système en préparation. Il ne s'applique pas encore.
- nom et prénom, numéro de téléphone, adresse électronique ;
- l'adresse où la prestation aura lieu — chez vous, ou à l'institut ;
- la prestation choisie, la date, l'heure, le montant, et si vous avez payé un acompte ou la totalité ;
- ce que vous ajoutez vous-même en remarque libre.
Votre adresse ne voyage pas. Elle sert à venir chez vous et à calculer le supplément de déplacement, rien d'autre. Elle ne figure ni dans les courriels de confirmation ou de rappel, ni dans les fichiers d'agenda (.ics) que vous recevez. C'est une règle vérifiée automatiquement à chaque mise en ligne du site, pas une intention.
4. Pourquoi
- Pour vous coiffer : fixer le rendez-vous, venir au bon endroit à la bonne heure, vous confirmer, vous rappeler, gérer un report ou une annulation.
- Pour être payée : encaisser l'acompte ou la prestation, établir les justificatifs.
- Parce que la loi l'exige : les pièces comptables doivent être conservées dix ans (art. 958f du Code des obligations).
- Pour que le site tienne debout : les journaux du serveur servent à diagnostiquer une panne ou une attaque.
Je ne vends rien à personne, je ne fais pas de publicité ciblée, et je n'utilise pas vos données pour autre chose que ce qui est écrit ici.
5. À qui je confie ces données
Faire fonctionner un site et un agenda demande des prestataires. Voici les miens, ce qu'ils font, et où. J'ai vérifié chaque ligne à la source plutôt que de la supposer.
| Prestataire | Ce qu'il fait | Où les données sont traitées |
|---|---|---|
| Infomaniak Network SA Genève, Suisse |
Héberge le site et les journaux du serveur | Suisse uniquement. Aucun transfert à l'étranger. |
| Supabase Supabase Pte. Ltd., Singapour |
Base de données des rendez-vous | Zurich, Suisse pour la base elle-même. Le support technique peut y accéder depuis les États-Unis, et les journaux techniques sont traités hors de Suisse. |
| Resend Plus Five Five, Inc., San Francisco |
Envoie les courriels de confirmation, de rappel, de modification et d'annulation | États-Unis. Le contenu des courriels y est conservé au maximum 30 jours, puis effacé. |
| Stripe Stripe Payments Europe, Limited, Irlande |
Encaisse l'acompte ou le paiement | Irlande, avec transfert vers Stripe, LLC aux États-Unis. |
| WhatsApp WhatsApp Ireland Limited, Dublin |
Canal de contact, si vous l'utilisez | Irlande, avec transfert vers WhatsApp LLC aux États-Unis. |
Sur le paiement
Je ne vois jamais votre numéro de carte, ni son code de sécurité : ils vont directement chez Stripe et ne passent pas par moi. De mon côté n'arrivent que votre nom, votre adresse électronique, le montant, la date et les quatre derniers chiffres.
Sur WhatsApp, et je préfère être franche
WhatsApp applique sa propre politique de confidentialité, sur laquelle je n'ai aucune prise. Le contenu de nos messages est chiffré de bout en bout, mais WhatsApp voit qui écrit à qui et quand. En revanche, je reste responsable de ce que vous m'envoyez dès l'instant où je le reçois.
Si vous préférez éviter WhatsApp, écrivez-moi par courriel ou appelez-moi : le résultat est exactement le même pour vous.
6. Transferts hors de Suisse
La loi m'oblige à vous dire vers quels pays vos données partent, et à quelles conditions. Les voici.
| Destination | Qui | Sur quelle base |
|---|---|---|
| Irlande (Union européenne) | Stripe, WhatsApp | Le Conseil fédéral reconnaît que les pays de l'Espace économique européen offrent une protection adéquate (art. 16 al. 1 LPD). |
| États-Unis | Stripe, LLC · WhatsApp LLC | Ces sociétés sont certifiées au Swiss-U.S. Data Privacy Framework, que le Conseil fédéral reconnaît depuis le 15 septembre 2024 comme offrant une protection adéquate. |
| États-Unis | Resend · le support de Supabase | Ces sociétés ne sont pas certifiées à ce cadre. Le transfert repose donc sur les clauses contractuelles types de la Commission européenne, adaptées au droit suisse et signées avec chacune (art. 16 al. 2 let. d LPD). |
| Singapour | Supabase Pte. Ltd. | Mêmes clauses contractuelles types adaptées au droit suisse. |
7. Combien de temps je les garde
Voici combien de temps je garde chaque chose, et pourquoi. Passé le délai, j'efface — ce n'est pas une intention, c'est une règle.
| Donnée | Durée proposée | Pourquoi |
|---|---|---|
| L'adresse de la prestation | 12 mois après le rendez-vous | C'est la donnée la plus sensible et la moins utile après coup. Douze mois permettent de vous reconnaître d'une saison à l'autre sans la garder indéfiniment. |
| Le rendez-vous (prestation, date, montant) | 10 ans | Ce sont des pièces comptables : la durée est imposée par la loi (art. 958f CO). |
| Vos coordonnées (nom, téléphone, courriel) | 3 ans après le dernier rendez-vous | Pour ne pas vous redemander la même chose à chaque fois. Passé ce délai sans nouvelles, j'efface. |
| Vos remarques libres | 12 mois | Elles peuvent contenir n'importe quoi, y compris des choses que vous ne voudriez pas voir conservées. |
| Les journaux du serveur | Gérés par Infomaniak | Conservés au minimum sept jours pour le diagnostic technique. |
8. Vos droits
Vous pouvez à tout moment :
- savoir quelles données je détiens sur vous et en recevoir une copie (art. 25 LPD) ;
- faire corriger ce qui est faux ou incomplet (art. 32 LPD) ;
- demander l'effacement de ce que je ne suis pas obligée de conserver ;
- vous opposer à un traitement.
À qui vous adresser : à moi directement, à contact@cheveuxetsourires.ch ou au 077 240 43 96. Je réponds dans les trente jours. C'est gratuit. Je peux vous demander de prouver votre identité — c'est pour vous protéger, pas pour gagner du temps.
Si ma réponse ne vous satisfait pas, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.
9. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). La base de données n'est accessible qu'authentifiée. L'accès à mon tableau de bord est protégé par mot de passe. Aucune de ces mesures n'est parfaite, et je ne vous promettrai pas le contraire : si un incident touchait vos données et présentait un risque élevé pour vous, je vous préviendrais, et j'annoncerais le cas au PFPDT comme la loi l'exige (art. 24 LPD).
10. Modifications
Si cette politique change, la date en haut de page change aussi. Les changements importants — un nouveau prestataire, une nouvelle catégorie de données — seront annoncés avant d'être appliqués, jamais après.