Politique de confidentialité
Barber-App iOS

1. Remarques générales

La protection de vos données personnelles est une préoccupation importante pour nous. Cette politique de confidentialité explique quelles données personnelles sont traitées lors de l'utilisation de la Barber-App de la marque MVM-APP, à quelles fins ce traitement est effectué et sur quelle base légale il repose.

Cette politique de confidentialité s'applique à l'utilisation de la Barber-App ainsi qu'aux fonctions web associées et aux profils publics de coiffeurs/barbiers, notamment pour :

• les clients
• les coiffeurs / barbiers
• les utilisateurs de profils web publics de barbiers
• les utilisateurs de demandes de réservation en ligne

La Barber-App sert notamment à :

• l'organisation et la prise de rendez-vous chez le coiffeur
• la gestion des profils utilisateurs, des profils de barbiers et des prestations
• la communication entre clients et coiffeurs
• l'affichage de profils publics de barbiers sur le web
• la gestion des avis, bons, programmes de fidélité et statistiques de barbiers
• le traitement des demandes de support et des signalements
• la transmission technique de notifications fonctionnelles et d'informations de sécurité

Aucune utilisation des données personnelles à des fins de profilage publicitaire ou marketing n'est effectuée.

2. Responsable

Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :

3. Catégories de données personnelles

Selon l'utilisation de l'application ou du site web, les données personnelles suivantes sont notamment traitées :

Données de base

• Nom
• Adresse e-mail

Données de compte

• Identifiant utilisateur
• Rôle en tant que client ou coiffeur / barbier
• Statut de connexion
• Informations de connexion

Données d'authentification

• Données de Firebase Authentication
• Données de connexion par e-mail et mot de passe
• Données de « Se connecter avec Apple »
• Données de « Se connecter avec Google »

Données de profil

• Ville
• Bio
• Photo de profil
• Photos de galerie ou de portfolio
• Informations sur le site web
• Visibilité du profil
• Informations relatives au salon ou au barbier
• coordonnées géographiques (latitude et longitude) déduites de l’adresse, pour la recherche à proximité

Données de barbier et de prestations

• Prestations proposées
• Prix
• Devise d'affichage choisie par le barbier
• Durée
• Disponibilités et horaires de travail
• Délai d'annulation fixé par le barbier
• Informations sur le barbier ou le salon

Données de rendez-vous et de réservation

• Date
• Heure
• Durée
• Prestation sélectionnée
• Prix et devise correspondante
• Statut
• Notes
• Association entre client et coiffeur / barbier
• Référence à un bon

Données de réservation en ligne

• Nom
• Adresse e-mail
• Rendez-vous souhaité
• Prestation souhaitée
• Message
• Association à un barbier ou un salon

Données de communication

• Messages de chat
• Horodatages d'envoi et de réception
• Statut de lecture
• Statut de livraison
• Pièces jointes image dans le chat

Données d'image

• Photos de profil
• Photos de galerie ou de portfolio
• Logos de salon
• Images de chat

Données d'évaluation

• Note en étoiles
• Texte d'évaluation
• Nom ou référence de profil de l'utilisateur évaluateur
• Référence à un rendez-vous

Données de bons et programmes de fidélité

• Code de bon
• Valeur du bon
• Date d'expiration
• Utilisations
• Configurations du programme de fidélité

Données de favoris

• Barbiers favoris enregistrés

Données de support et de signalement

• Motif du signalement
• Description
• Identifiants d'utilisateurs concernés
• Référence au chat ou au contenu
• Réponses du support
• Statut de traitement

Données techniques

• Jeton de périphérique pour les notifications push, notamment les jetons FCM
• Données techniques relatives à l'application et aux widgets
• Informations d'erreur et système
• Données de sécurité et journaux
• Événements d'utilisation techniques internes

Données d'utilisation web

• Paramètres de langue sur le web
• Préférences stockées localement, par exemple via localStorage
• Informations techniques sur le navigateur et les requêtes dans la mesure nécessaire

4. Finalités et bases légales du traitement

Le traitement est effectué exclusivement dans la mesure nécessaire à la fourniture des fonctionnalités de l'application et du site web.

4.1 Inscription, connexion et compte utilisateur

Finalité : inscription, connexion, authentification, gestion du compte et sécurisation du compte utilisateur

Base légale : art. 6, par. 1, let. b RGPD

4.2 Connexion par e-mail, Apple ou Google

La Barber-App permet la connexion par adresse e-mail et mot de passe, « Se connecter avec Apple » ainsi que « Se connecter avec Google ». Les informations transmises par le fournisseur d'authentification respectif sont traitées, notamment l'identifiant utilisateur, le nom d'affichage et l'adresse e-mail. Avec « Se connecter avec Apple », une adresse de transfert anonymisée peut être utilisée.

Finalité : exécution de la connexion et de l'authentification

Base légale : art. 6, par. 1, let. b RGPD

4.3 Gestion des rendez-vous et organisation des réservations

Finalité : création, affichage, mise à jour et gestion des rendez-vous et demandes de réservation, synchronisation entre clients et coiffeurs / barbiers

Base légale : art. 6, par. 1, let. b RGPD

4.4 Communication au sein de l'application

Finalité : échange de messages entre clients et coiffeurs / barbiers, affichage des statuts de livraison et de lecture techniques, transmission de pièces jointes image

Base légale : art. 6, par. 1, let. b RGPD

4.5 Fonctions de profil et profils publics de barbiers

Finalité : affichage et gestion des informations de profil, profils de barbiers, informations de salon, prestations, prix, galeries, avis et profils web publics

Base légale : art. 6, par. 1, let. b RGPD

Dans la mesure où des informations supplémentaires facultatives sont fournies, par exemple bio, galerie, portfolio, informations sur le site web ou photos de profil supplémentaires :

Base légale : art. 6, par. 1, let. a RGPD

4.6 Évaluations

Finalité : création, affichage et gestion des évaluations en lien avec les rendez-vous et les profils de barbiers, y compris les réponses publiques du barbier à un avis. Un avis par rendez-vous est possible ; les textes des avis sont vérifiés automatiquement afin de détecter tout contenu illicite ou injurieux et peuvent être signalés.

Base légale : art. 6, par. 1, let. b RGPD

4.7 Favoris

Finalité : enregistrement et affichage des barbiers préférés

Base légale : art. 6, par. 1, let. b RGPD

4.8 Bons, programmes de fidélité et offres de barbiers

Finalité : gestion des codes de bons, valeurs, dates d'expiration, utilisations et configurations du programme de fidélité

Base légale : art. 6, par. 1, let. b RGPD

4.9 Notifications push

Finalité : livraison technique de notifications fonctionnelles, notamment concernant les modifications de rendez-vous, nouveaux messages, réponses du support ou événements similaires liés à l'application

Base légale : art. 6, par. 1, let. b RGPD

Dans la mesure où l'activation des notifications push est facultative : également art. 6, par. 1, let. a RGPD

Remarque : les notifications push peuvent être désactivées à tout moment dans les paramètres du périphérique.

4.10 E-mails système et de sécurité

Finalité : envoi d'e-mails de vérification, de notifications liées à la sécurité, de communications relatives au compte ou au mot de passe ainsi que d'informations fonctionnelles techniques

Base légale : art. 6, par. 1, let. b RGPD

Dans la mesure où l'envoi sert également à protéger le compte utilisateur et à prévenir les abus : également art. 6, par. 1, let. f RGPD

4.11 Support, signalements et prévention des abus

Finalité : réception et traitement des demandes de support et signalements, prévention des abus, garantie de la sécurité fonctionnelle, assurance qualité

Base légale : art. 6, par. 1, let. b RGPD ainsi qu'art. 6, par. 1, let. f RGPD

4.12 Sécurité informatique, stabilité et correction des erreurs

Finalité : exploitation sécurisée de l'application et du site web, analyse des erreurs, maintenance technique, disponibilité, protection contre les accès non autorisés et les abus

Base légale : art. 6, par. 1, let. f RGPD

4.13 Analyse d'utilisation avec Firebase Analytics et rapports de plantage avec Firebase Crashlytics

Nous utilisons Firebase Analytics (Google Analytics for Firebase), un service de Google Ireland Limited et/ou Google LLC, afin d'évaluer statistiquement l'utilisation des fonctions principales de l'application et d'améliorer la convivialité, la stabilité et la qualité du produit. Cela implique le traitement d'événements liés notamment à : l'inscription et la connexion (y compris la méthode de connexion choisie), les réservations de rendez-vous et leur statut, les consultations de profils et les interactions avec les profils de coiffeurs ou de salons, l'utilisation du chat, les avis, ainsi que la création de publications sur les réseaux sociaux dans l'espace coiffeur. Pour associer les événements à un compte utilisateur, un identifiant utilisateur interne et non public (Firebase User ID) ainsi qu'une caractéristique de profil utilisateur (p. ex. rôle, date d'inscription) sont transmis à Firebase Analytics. Aucune utilisation à des fins de profilage publicitaire ou marketing, aucune association avec des identifiants publicitaires (p. ex. IDFA/GAID) et aucun suivi inter-appareils ou inter-applications n'ont lieu.

Nous utilisons également Firebase Crashlytics, aussi un service de Google, pour détecter et corriger les plantages et erreurs techniques de l'application. Cela implique le traitement de journaux de plantage (traces de pile), d'informations sur l'application et l'appareil (p. ex. version de l'application, version du système d'exploitation, modèle d'appareil), ainsi que le même identifiant utilisateur interne que pour Firebase Analytics, afin que les erreurs puissent être retracées précisément.

Finalité : analyse technique de l'utilisation des fonctions principales, détection et résolution des plantages et erreurs, amélioration de la qualité du produit et optimisation des fonctionnalités de l'application

Base légale : art. 6, par. 1, let. f RGPD (intérêt légitime à analyser, corriger et améliorer notre produit)

Vous pouvez vous opposer à tout moment, avec effet pour l'avenir, au traitement par Firebase Analytics et Firebase Crashlytics – directement dans l'application sous Profil → À propos, ou par message à privacy@mvm-app.at. Plus d'informations : firebase.google.com/support/privacy et policies.google.com/privacy.

4.14 Vérification en deux étapes (2FA) et connexion par passkey

L'application propose en option une vérification en deux étapes par SMS ainsi qu'une connexion au moyen d'un passkey (FIDO2/WebAuthn). Pour la vérification en deux étapes, le numéro de téléphone indiqué est traité et un code de vérification est envoyé par SMS. Pour la connexion par passkey, une clé publique cryptographique est enregistrée ; la clé privée reste exclusivement sur l'appareil de l'utilisateur ou dans le trousseau du système d'exploitation (par exemple le trousseau iCloud).

Finalité : sécurisation du compte utilisateur, protection contre les accès non autorisés, connexion sécurisée

Base légale : art. 6, par. 1, let. b RGPD et, lorsque l'activation est facultative, art. 6, par. 1, let. a RGPD ; concernant la sécurité du compte et la prévention des abus, également art. 6, par. 1, let. f RGPD

4.15 E-mails relatifs aux réservations et annulation par lien

Dans le cadre de l'organisation des rendez-vous, des e-mails fonctionnels sont envoyés à l'adresse indiquée, notamment des confirmations de demandes de réservation, la confirmation ou le refus par le barbier, des modifications de rendez-vous, des rappels et des confirmations d'annulation. Ces e-mails peuvent contenir un lien individuel permettant d'annuler soi-même le rendez-vous concerné. Lors de l'ouverture du lien, l'identifiant et les données du rendez-vous sont traités afin d'attribuer l'annulation, de vérifier le délai d'annulation fixé par le barbier et de mettre à jour le statut. L'envoi technique est effectué par notre prestataire de messagerie helloly ; l'adresse e-mail et le contenu du message concerné sont alors traités.

Finalité : traitement et organisation de la réservation, information sur le statut du rendez-vous, possibilité d'annulation autonome

Base légale : art. 6, par. 1, let. b RGPD ; concernant la prévention des abus et la sécurité opérationnelle, également art. 6, par. 1, let. f RGPD

4.16 Notifications de disponibilité

Lorsqu'une demande de réservation a été effectuée, l'adresse e-mail indiquée peut être utilisée pour informer l'intéressé si le barbier concerné libère à court terme un rendez-vous ou une journée.

Finalité : informer les personnes déjà intéressées des disponibilités à court terme et optimiser l'occupation

Base légale : art. 6, par. 1, let. f RGPD

Il est possible de s'opposer à cette utilisation à tout moment au moyen du lien de désinscription figurant dans l'e-mail concerné ou en écrivant à privacy@mvm-app.at.

4.17 Recherche à proximité et localisation de l’appareil

La recherche propose le tri « À proximité ». Ce n’est qu’à sa sélection que l’application demande l’autorisation de localisation de l’appareil et détermine une seule fois votre position actuelle. Cette position et les coordonnées géographiques des profils de barbiers servent à calculer les distances et à trier la liste des résultats.

La position est traitée exclusivement sur l’appareil. Elle ne nous est pas transmise, n’est pas conservée et n’est pas associée à votre compte. Aucun suivi permanent de la localisation n’a lieu.

Finalité : tri des résultats de recherche par distance

Base juridique : art. 6, § 1, point a) du RGPD – le consentement est donné en accordant l’autorisation de localisation

Remarque : l’autorisation peut être retirée à tout moment dans les réglages de l’appareil. Sans elle, toutes les autres fonctions de la recherche restent disponibles à l’identique.

4.18 Retour d’expérience dans l’application

Après plusieurs rendez-vous terminés, l’application peut vous demander votre degré de satisfaction. La participation est facultative et la fenêtre peut être fermée sans réponse. Si un retour est envoyé, nous enregistrons la note choisie, les motifs éventuellement sélectionnés, votre identifiant d’utilisateur et votre rôle, ainsi que la version de l’application, le numéro de build et la plateforme. Aucun champ de texte libre n’est proposé.

Finalité : détecter les points faibles et améliorer l’application

Base juridique : art. 6, § 1, point a) du RGPD pour l’envoi volontaire, et pour le reste art. 6, § 1, point f) du RGPD

Les retours sont supprimés en même temps que le compte utilisateur.

4.19 Historique des notifications

L’application permet de consulter les notifications récemment remises et ce qui les a déclenchées. Sont concernées aussi bien les notifications push du serveur que celles que l’application déclenche elle-même sur l’appareil, par exemple les rappels de rendez-vous. À cette fin sont journalisés la date et l’heure, le titre et le texte de la notification, le type d’événement déclencheur, l’état de remise ainsi que le rattachement au compte destinataire.

Finalité : traçabilité des notifications remises, analyse des erreurs lorsqu’une notification n’arrive pas

Base juridique : art. 6, § 1, point f) du RGPD

La partie de l’historique conservée sur le serveur est supprimée en même temps que le compte utilisateur. La partie relative aux notifications déclenchées sur l’appareil est stockée uniquement en local et effacée lors de la déconnexion ainsi que lors de la suppression du compte.

5. Intérêts légitimes au sens de l'art. 6, par. 1, let. f RGPD

Dans la mesure où les traitements reposent sur l'art. 6, par. 1, let. f RGPD, les intérêts légitimes consistent notamment en :

• la garantie d'un fonctionnement sûr, stable et opérationnel de l'application et du site web
• la détection, la prévention et l'élucidation d'utilisations abusives ou illicites
• l'analyse technique des erreurs et la stabilité du système
• la sécurisation des comptes utilisateurs et des fonctions de communication
• le développement mesuré des fonctions principales du produit
• le traitement efficace des cas de support et de sécurité
• informer les personnes déjà intéressées des rendez-vous libérés à court terme

6. Gestion des rendez-vous et réservations

Dans le cadre de la gestion des rendez-vous et du traitement des réservations, les données suivantes sont notamment traitées :

• Client / coiffeur / barbier
• Date
• Heure
• Durée
• Prestation choisie
• Prix
• Statut du rendez-vous
• Notes facultatives
• Informations sur les bons le cas échéant

Ces données sont utilisées exclusivement pour l'organisation des rendez-vous, la synchronisation et la communication entre les parties concernées.

Les barbiers peuvent fixer un délai jusqu'auquel les clients peuvent annuler eux-mêmes un rendez-vous. Lors d'une annulation dans l'application, sur le site web ou via le lien figurant dans l'e-mail de confirmation, le respect de ce délai est vérifié et le statut du rendez-vous est mis à jour en conséquence.

Entrée d'agenda: Lorsque vous choisissez expressément « Ajouter à l'agenda », l'application inscrit le rendez-vous dans l'agenda de votre appareil. Pour cela, elle demande l'autorisation d'agenda de votre appareil, exclusivement en accès écriture seule (iOS : « Ajout uniquement »). Seules les données de ce rendez-vous sont transmises : intitulé, date et heure, durée, le cas échéant le nom du salon, ainsi qu'un rappel une heure avant. L'entrée est créée exclusivement sur votre appareil. Nous ne recevons aucune donnée d'agenda et l'application ne lit pas votre agenda. Afin qu'un nouvel ajout mette à jour le même rendez-vous au lieu d'en créer un second, l'identifiant de l'entrée créée est enregistré localement sur l'appareil. Vous pouvez révoquer l'autorisation à tout moment dans les réglages système ; toutes les autres fonctions restent inchangées.

7. Réservations en ligne et profils web publics de barbiers

Si des demandes de réservation sont transmises via le site web ou un profil public de barbier, les données fournies sont traitées afin d'attribuer la demande au barbier ou au salon concerné et de la traiter.

Les profils web publics de barbiers peuvent notamment contenir les données suivantes :

• Nom
• Ville
• Bio
• Prestations et prix
• Avis
• Photos de galerie et de profil
• Informations sur le site web rendues publiques
• Autres informations de profil publiées par le barbier ou le salon

Remarque : les profils de barbiers rendus publics et les informations qu'ils contiennent peuvent être consultés par des tiers sur Internet.

Les demandes de réservation en ligne peuvent être affichées dans l'application ainsi que dans l'espace web du barbier, puis acceptées, traitées ou refusées.

Base légale : art. 6, par. 1, let. b RGPD

8. Communication au sein de l'application (chat)

La Barber-App propose un système de messagerie interne pour la communication entre clients et coiffeurs / barbiers. Les éléments suivants sont notamment traités :

• Contenus des messages
• Horodatages
• Pièces jointes image
• Informations techniques de livraison et de statut, y compris le nombre de messages non lus

Les contenus sont destinés uniquement aux utilisateurs participant à la communication. Aucune analyse automatique du contenu à des fins de profilage publicitaire ou marketing n'est effectuée.

De plus, les utilisateurs peuvent signaler des contenus de chat ou autres contenus au support. À cette occasion, le motif du signalement, la description, les identifiants des utilisateurs impliqués, la référence au chat, les réponses du support et le statut de traitement peuvent être traités.

9. Photos de profil, photos de galerie, logos de salon et images de chat

Les utilisateurs peuvent télécharger volontairement des images, notamment :

• Photos de profil
• Photos de galerie ou de portfolio
• Logos de salon
• Pièces jointes image dans le chat

Ces images sont utilisées exclusivement pour la fourniture de la fonction respective.

Base légale : art. 6, par. 1, let. b RGPD

Pour les informations supplémentaires facultatives de profil et de galerie : également art. 6, par. 1, let. a RGPD

10. Notifications push

Pour la livraison technique des notifications push, un jeton de périphérique est traité, par exemple un jeton Firebase Cloud Messaging.

Ce jeton sert exclusivement à la livraison technique de notifications fonctionnelles et non à la création de profils publicitaires.

11. Widgets (iOS)

Si des widgets sont utilisés, certaines données de synthèse peuvent être traitées localement sur le périphérique ou dans l'environnement application/widget, par exemple :

• rendez-vous à venir
• nombre de rendez-vous ou de demandes de réservation
• aperçus de barbiers

Ces données servent exclusivement à la fonction de widget.

Base légale : art. 6, par. 1, let. b RGPD

12. Fonctions QR Code, PDF et partage de profil

L'application peut proposer des fonctions de partage de profils de barbiers ou de salons, notamment :

• Liens vers le site web
• Codes QR
• Export PDF des informations de profil

Les données de profil et de barbier partagées sont traitées pour permettre le partage, l'affichage ou l'export souhaité.

Base légale : art. 6, par. 1, let. b RGPD

13. Fonctions web, paramètres de langue et stockage local

Dans le cadre des fonctions web, des paramètres techniques, notamment la langue choisie, peuvent être enregistrés localement dans le navigateur, par exemple via localStorage.

Cela sert exclusivement à la mise à disposition conviviale des fonctions du site web et à la restauration des paramètres d'affichage choisis.

Base légale : art. 6, par. 1, let. f RGPD

14. Destinataires ou catégories de destinataires

Une transmission de données personnelles n'a lieu que dans la mesure nécessaire à la fourniture des fonctionnalités de l'application et du site web, en cas d'obligation légale ou avec consentement.

Les destinataires ou catégories de destinataires peuvent notamment être :

• prestataires techniques d'hébergement, de base de données et d'infrastructure
• prestataires d'authentification et de notifications push
• prestataires d'e-mail ou infrastructure SMTP/mail utilisée pour les e-mails système et de sécurité
• prestataires de support et de sécurité, dans la mesure nécessaire
• autorités ou tribunaux en cas d'obligation légale
• prestataires de messagerie ou infrastructure SMTP/de messagerie utilisée (actuellement helloly) pour les e-mails relatifs aux réservations, fonctionnels, système et de sécurité

15. Utilisation de Firebase, Google, Apple et autres services techniques

Pour le fonctionnement technique de la Barber-App et des fonctions web associées, des services de Google Firebase sont notamment utilisés, par exemple :

• Firebase Authentication
• Firebase Authentication avec authentification par téléphone/multi-facteur (SMS pour la vérification en deux étapes)
• Cloud Firestore
• Cloud Functions
• Firebase Cloud Messaging (FCM)
• Cloud Storage for Firebase
• Firebase Analytics (Google Analytics for Firebase) et Firebase Crashlytics – voir section 4.13
• Firebase Hosting le cas échéant

Dans la mesure où Google Login est utilisé, des services Google liés à Google Sign-In sont également utilisés.

Dans la mesure où Apple Login est utilisé, des services liés à « Se connecter avec Apple » sont utilisés.

En outre, les services externes supplémentaires suivants sont utilisés :

• Nominatim (OpenStreetMap Foundation) pour la saisie semi-automatique des adresses : lorsqu’un barbier saisit l’adresse de son établissement, le texte saisi est transmis à Nominatim afin d’obtenir des suggestions d’adresses accompagnées de leurs coordonnées géographiques. Cela peut notamment impliquer le traitement du texte saisi et de l’adresse IP. La base juridique est l’art. 6, par. 1, point b) du RGPD, l’adresse étant nécessaire au profil du barbier et à la recherche à proximité. La localisation de l’appareil des personnes qui effectuent une recherche n’est pas transmise à Nominatim : la distance est calculée exclusivement sur l’appareil. Plus d’informations : osmfoundation.org/wiki/Privacy_Policy
• DeepL (DeepL SE, Cologne, Allemagne) pour la traduction automatique de texte libre saisi par les barbers eux-mêmes – texte de profil, lieu et noms de prestations – lorsque la personne qui consulte a choisi l'anglais. Seul le texte concerné est transmis ; le résultat est conservé durablement afin de ne pas devoir traduire à nouveau le même texte. Le niveau gratuit de l'API DeepL est utilisé : pour ce niveau, DeepL ne fournit pas de contrat de sous-traitance distinct et ne garantit pas que le traitement a lieu exclusivement au sein de l'UE. La base juridique est l'art. 6, par. 1, point f) du RGPD (intérêt légitime à un affichage multilingue convivial).

Ces services sont notamment utilisés pour :

• l'authentification
• la base de données et la synchronisation
• les notifications push
• le stockage des images et pièces jointes
• les processus fonctionnels et de support techniques
• l'envoi de communications liées à la sécurité ou fonctionnelles
• traitement des appels de liens fonctionnels, par exemple pour annuler un rendez-vous
• analyse technique de l'utilisation, rapports de plantage et amélioration du produit (Firebase Analytics, Firebase Crashlytics)

L'infrastructure de messagerie de notre prestataire helloly est également utilisée pour l'envoi d'e-mails.

Plus d'informations sur la protection des données chez Firebase : firebase.google.com/support/privacy

16. Transferts vers des pays tiers

Lors de l'utilisation des services Firebase, Google ou Apple ainsi que d'autres infrastructures techniques, un traitement de données personnelles en dehors de l'Espace économique européen ne peut être exclu.

Dans la mesure où des données personnelles sont transférées vers des pays tiers, cela se fait sur la base des dispositions légales des art. 44 et suivants du RGPD, notamment sur la base :

• d'une décision d'adéquation de la Commission européenne, le cas échéant
• de clauses contractuelles types
• d'autres garanties appropriées du fournisseur respectif

Des informations sur les garanties utilisées peuvent être demandées à l'adresse privacy@mvm-app.at, dans la mesure où elles ne sont pas déjà rendues publiques par le fournisseur respectif.

17. Sécurité des données

Pour protéger les données personnelles, des mesures techniques et organisationnelles appropriées sont mises en œuvre, notamment :

• transmission de données chiffrée
• restrictions d'accès
• concepts d'authentification et d'autorisation
• configurations de rôles et de règles
• services cloud et backend sécurisés
• mesures techniques pour sécuriser les données de communication et de compte

Malgré toutes les mesures prises, une sécurité absolue ne peut être garantie.

18. Durée de conservation et suppression

Les données personnelles ne sont conservées que le temps nécessaire à la fourniture de l'application, du site web et des fonctions respectives, ou aussi longtemps que des obligations légales de conservation s'appliquent.

En principe :

• Données de compte : jusqu'à la suppression du compte, sous réserve des obligations légales de conservation
• Données de rendez-vous et de réservation : aussi longtemps que nécessaire pour la gestion des rendez-vous, la traçabilité et les finalités opérationnelles légitimes
• Données de chat : aussi longtemps que la fonction de communication est fournie ou jusqu'à la suppression dans les limites des possibilités techniques
• Données d'évaluation : aussi longtemps que le système d'évaluation et de profil est fourni ou jusqu'à la suppression selon les règles applicables
• Données d'image : jusqu'à la suppression par l'utilisateur ou jusqu'à la suppression du compte
• Données de bons et de programmes de fidélité : aussi longtemps que ces fonctions sont activement utilisées ou nécessaires à la documentation de gestion
• Données de support et de signalement : aussi longtemps que nécessaire pour le traitement, la documentation et la prévention des abus
• Données techniques d'erreur, de sécurité et d'utilisation : uniquement aussi longtemps que nécessaire pour l'exploitation, la sécurité, la prévention des abus et l'amélioration technique
• Stockages web locaux : jusqu'à la suppression par l'utilisateur dans le navigateur ou jusqu'à la modification du paramètre
• Données relatives aux notifications de disponibilité, y compris une opposition (opt-out) : jusqu'au retrait ou aussi longtemps que nécessaire pour respecter l'opposition
• Sauvegardes : avec décalage dans le cadre des processus de sauvegarde technique

Les utilisateurs peuvent supprimer leur compte. Dans ce cas, les données personnelles sont supprimées des systèmes actifs dans la mesure du possible techniquement et en l'absence d'obligations légales ou autres obligations contraires.

19. Droits des personnes concernées

Les personnes concernées disposent notamment des droits suivants en vertu du RGPD :

• Droit d'accès conformément à l'art. 15 RGPD
• Droit de rectification conformément à l'art. 16 RGPD
• Droit à l'effacement conformément à l'art. 17 RGPD
• Droit à la limitation du traitement conformément à l'art. 18 RGPD
• Droit à la portabilité des données conformément à l'art. 20 RGPD
• Droit d'opposition conformément à l'art. 21 RGPD, dans la mesure où le traitement repose sur l'art. 6, par. 1, let. f RGPD
• Droit de retirer un consentement avec effet pour l'avenir conformément à l'art. 7, par. 3 RGPD

Les demandes relatives à ces droits peuvent être adressées à : privacy@mvm-app.at

Une copie des données enregistrées pour le compte peut également être demandée directement dans l’application (Profil → À propos → « Une copie de mes données »). Elle est envoyée sous forme de fichier JSON à l’adresse e-mail associée au compte et comprend le profil, les rendez-vous, les demandes de réservation, les prestations, les demandes d’assistance et les conversations. Chaque rubrique contient au maximum 500 entrées et chaque conversation au maximum 300 messages ; pour toute information complémentaire, un message à l’adresse ci-dessus suffit.

20. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès d'une autorité de protection des données si vous estimez que le traitement de vos données personnelles viole le RGPD.

L'autorité de contrôle compétente en Autriche est notamment :

21. Obligation de fourniture et conséquences du non-respect

Certaines données personnelles sont nécessaires à l'utilisation des fonctions principales de l'application, notamment pour :

• la connexion
• la prise de rendez-vous
• la communication
• la gestion des barbiers et des profils
• les fonctions de sécurité technique

Sans ces données, certaines fonctions ou l'utilisation de l'application dans son ensemble peuvent être limitées ou impossibles.

22. Absence de décision automatisée

Aucune prise de décision automatisée, y compris le profilage au sens de l'art. 22 RGPD, n'est effectuée.

23. Utilisation par des mineurs

L'utilisation de la Barber-App n'est autorisée qu'aux personnes ayant atteint l'âge de 14 ans.

Dans la mesure où un traitement est basé sur un consentement et qu'il s'agit d'une offre de services de la société de l'information directement adressée aux enfants, la validité du consentement est régie par les dispositions applicables en matière de protection des données.

24. Responsabilité des coiffeurs / barbiers / salons

Si des coiffeurs, barbiers ou salons exploitent leurs propres profils via la plateforme et traitent des données de clients dans le cadre de leurs propres services, ils peuvent être eux-mêmes responsables de certains traitements au sens du droit de la protection des données.

MVM-APP reste responsable de la mise à disposition technique de l'application et du site web ainsi que du traitement des données dans sa propre sphère de responsabilité.

25. Modifications de cette politique de confidentialité

Cette politique de confidentialité peut être adaptée si les fonctions techniques, les exigences légales ou la Barber-App évoluent.

La version actuelle est disponible dans l'application ou via les liens prévus à cet effet.

26. Contact

Les questions relatives à la protection des données peuvent être adressées à tout moment à :