Politique de confidentialité

Dernière mise à jour : 19 août 2026

1. Qui est responsable de vos données

Glamia est une application de gestion de rendez-vous et d'encaissement pour professionnels de la beauté.

Deux situations différentes coexistent, et la distinction compte :

Quand vous prenez rendez-vous chez une professionnelle, c'est ELLE qui décide de ce qu'elle enregistre sur vous et pourquoi. Elle en est le responsable de traitement. Glamia agit comme son sous-traitant, au sens de l'article 28 du RGPD : nous conservons et traitons ces données sur ses instructions, pour faire fonctionner sa page de réservation et son agenda. Une demande sur votre fiche s'adresse d'abord à elle ; nous l'aidons à y répondre.

Quand une professionnelle crée un compte Glamia, Glamia est responsable de traitement pour ses propres données de compte.

2. Ce que nous collectons

Lors de la prise de rendez-vous en ligne, nous collectons :

  • prénom et nom ;
  • adresse email ;
  • numéro de téléphone ;
  • prestations choisies, date et heure du rendez-vous ;
  • commentaires et photos d'inspiration que vous envoyez, s'il y en a ;
  • réponses aux questions que votre professionnelle pose avant la réservation.

3. Les paiements

Si vous réglez en ligne — acompte, empreinte bancaire ou paiement Glamia Pay — nous enregistrons le montant, le type et la date de la transaction, ainsi que les identifiants techniques du paiement.

Les données de votre carte sont saisies et traitées directement par Stripe, prestataire certifié conforme à la norme PCI-DSS. Elles ne transitent pas par Glamia et ne sont jamais conservées sur nos serveurs.

Lorsque vous laissez une empreinte bancaire, aucune somme n'est débitée à la réservation : il s'agit d'une autorisation permettant à votre professionnelle de débiter le montant convenu en cas d'absence non annulée, selon les conditions affichées avant que vous n'autorisiez la carte.

4. Pourquoi, et sur quelle base légale

Vos données ne servent qu'à faire fonctionner la réservation : gérer votre rendez-vous, envoyer confirmations et rappels, traiter paiements et remboursements, et permettre à votre professionnelle et à vous d'échanger à propos du rendez-vous.

Nos bases légales sont l'exécution du service que vous avez demandé (article 6.1.b du RGPD), nos obligations légales et comptables pour les traces de paiement (article 6.1.c), et notre intérêt légitime à maintenir le service sûr et fonctionnel (article 6.1.f).

5. Nous ne vendons pas vos données

Nous ne vendons pas vos données personnelles et ne les partageons à aucune fin publicitaire. Nous ne l'avons jamais fait.

Elles ne sont accessibles qu'à la professionnelle chez qui vous prenez rendez-vous, et aux prestataires techniques listés ci-dessous.

6. Qui d'autre les manipule

Nous faisons appel à des prestataires strictement nécessaires au fonctionnement du service :

  • Hébergement : Supabase, sur des serveurs situés dans l'Union européenne.
  • Paiements : Stripe, pour le traitement sécurisé des transactions Glamia Pay.
  • Envoi des emails (confirmations, rappels) : notre prestataire d'emailing.
  • Notifications : Expo, pour prévenir votre professionnelle sur son téléphone.

7. Où vos données sont hébergées

Vos données sont hébergées dans l'Union européenne.

Lorsqu'un transfert hors de l'Union est nécessaire chez l'un de nos prestataires, il repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne, et nous exigeons le même niveau de protection.

8. Combien de temps nous les gardons

Vos données de rendez-vous sont conservées pendant la durée de la relation avec votre professionnelle, puis supprimées dans les 12 mois qui suivent votre dernier rendez-vous.

Les traces de paiement et de facturation sont conservées le temps requis par nos obligations légales et comptables, qui peut être plus long.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit de vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à : contact@glamia.pro

Nous répondons dans un délai d'un mois. Si la demande porte sur votre fiche chez une professionnelle, nous la transmettons à celle-ci, qui en est responsable.

10. Les mineurs

Le service de réservation ne s'adresse pas aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez que les données d'un mineur ont été enregistrées, écrivez-nous et nous les supprimerons.

11. Cookies

Le site de réservation Glamia n'utilise pas de cookies publicitaires. Seuls des cookies techniques nécessaires au fonctionnement du service sont utilisés.

12. Sécurité

Les données sont chiffrées en transit et au repos. Les accès sont limités à ce dont chaque partie du service a besoin. Les données de carte ne sont jamais détenues par nous. Aucun système n'est parfaitement sûr : en cas de violation touchant vos droits, nous en informons sans retard injustifié l'autorité compétente et, lorsque la loi l'exige, vous-même.

13. Réclamations

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou l'autorité de protection des données de votre pays de résidence.