Politique de confidentialité

Cette politique explique quelles données personnelles sont traitées lorsque vous visitez capilyos.com, lorsque vous nous contactez, et lorsque votre salon utilise le service Capilyos, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Capilyos. Contact pour toute question relative à vos données : le bouton « Nous contacter ».

Visite du site

Le site capilyos.com ne dépose aucun cookie publicitaire ou de mesure d'audience et ne contient aucun formulaire. Notre hébergeur (Vercel Inc.) enregistre des journaux techniques (adresse IP, date, page demandée, navigateur) nécessaires à la sécurité et au bon fonctionnement du site, conservés pour une durée limitée.

Prise de contact

Les boutons « Nous contacter » et « Essai gratuit » ouvrent une conversation WhatsApp avec notre équipe. Si vous nous écrivez, nous traitons votre nom, votre numéro de téléphone et le contenu de vos messages afin de répondre à votre demande et de vous présenter Capilyos (base légale : mesures précontractuelles et intérêt légitime). Ces échanges transitent par WhatsApp (Meta), soumis à sa propre politique de confidentialité. Ils sont conservés au maximum 3 ans après le dernier contact si aucune relation commerciale ne s'engage.

Utilisation du service Capilyos

Lorsqu'un salon utilise Capilyos, il reste responsable des données de ses clients (coordonnées, photos du cuir chevelu et des cheveux, résultats de diagnostic, routines recommandées). Capilyos agit en tant que sous-traitant au sens de l'article 28 du RGPD et ne traite ces données que pour fournir le service au salon : réalisation du diagnostic, recommandations, et accès du client à ses résultats.

Les diagnostics sont des analyses cosmétiques ; ils ne constituent pas un avis médical.

Prestataires techniques

• Google Cloud / Firebase : hébergement de l'application, base de données, authentification et traitements serveur (traitements serveur exécutés en Europe, en Belgique).
• Roboflow (États-Unis) : analyse des images du cuir chevelu et des cheveux par intelligence artificielle.
• Resend : envoi des e-mails transactionnels (accès aux résultats).

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, contactez-nous via le bouton « Nous contacter ». Si vous êtes client d'un salon, vous pouvez aussi vous adresser directement à votre salon. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Les données sont transmises de façon chiffrée (HTTPS) et l'accès au service est réservé aux comptes authentifiés du salon.

Voir aussi les mentions légales et les conditions générales d'utilisation.