Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

• [À COMPLÉTER : raison sociale de la société qui exploite SABON SPA] ([À COMPLÉTER : forme juridique et capital, ex. SARL au capital de … MAD]), exploitant SABON SPA
• Siège : [À COMPLÉTER : adresse du siège social, Tanger]
• RC : [À COMPLÉTER : n° RC (Registre du commerce de Tanger)] — ICE : [À COMPLÉTER : n° ICE]
• Contact données personnelles : [À COMPLÉTER : e-mail de contact pour les données personnelles] — Téléphone : [À COMPLÉTER : téléphone du spa]

Ce traitement a fait l'objet d'une déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) sous le n° [À COMPLÉTER : n° de récépissé de la déclaration CNDP].

2. Données enregistrées et finalités

• Compte client : prénom, nom, adresse e-mail, téléphone, date de naissance (facultative), photo de profil (facultative), mot de passe (enregistré uniquement sous forme d'empreinte irréversible), langue de l'interface, date d'acceptation de cette politique, date de dernière activité. Finalité : gérer votre compte, vous identifier, vous contacter au sujet de vos rendez-vous.
• Réservations et séances : soins choisis, dates et heures, personnes concernées (adulte ou enfant, femme ou homme), prestations ajoutées sur place, montants et remises, praticien. Finalité : organiser vos rendez-vous, vous accueillir (QR code), facturer.
• Paiements : montant, date et mode d'encaissement. Aucun paiement n'est fait en ligne : vous réglez au spa, en espèces ou par carte sur le terminal du comptoir, et aucune donnée de carte bancaire n'est saisie ni conservée dans l'application. Finalité : encaisser vos séances, tenir la comptabilité.
• Fidélité : carte fidélité (numérique ou NFC), visites comptées, carte Apple Wallet ou Google Wallet si vous l'ajoutez. Finalité : vous accorder les remises de fidélité.
• Messages et notifications : conversations avec l'équipe dans l'application ; notifications dans l'application et, si vous l'autorisez, notifications push. Finalité : répondre à vos demandes, vous informer de vos réservations.
• Personnel du spa : identité, rôle, soins habilités, planning, pointages d'arrivée et de départ (QR code personnel scanné à l'accueil) et bilan de la journée, pauses et demandes de pause, heures supplémentaires, messagerie interne. Finalité : organiser le travail, établir la paie, assurer la sécurité de la caisse.
• Sécurité : journal d'audit des actions sensibles (caisse, comptes, connexions, téléchargement de données) avec la date, l'auteur et son adresse IP ; tentatives de connexion récentes ; journaux techniques du serveur. Finalité : sécurité de l'application, prévention des abus et des fraudes, correction des pannes.

Bases du traitement : l'exécution du service que vous demandez (compte, réservation, paiement) ou du contrat de travail (personnel), le respect de nos obligations légales (comptabilité, droit du travail), notre intérêt légitime à sécuriser l'application, et votre consentement, donné en acceptant la présente politique lors de l'inscription, pour les données facultatives et les notifications push.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Aucune décision automatisée n'est prise sur la base de vos données.

3. Destinataires

Les données sont accessibles, dans la limite de ce qui est nécessaire à leurs fonctions :

• au personnel habilité de SABON SPA (accueil, praticiens, managers) ; les données du personnel ne sont visibles que des managers et de l'administrateur ;
• à nos sous-traitants techniques, tenus à la confidentialité : Render (hébergement de l'application, centre de données de Francfort, Union européenne) et Supabase (hébergement de la base de données, Union européenne) ;
• à notre prestataire d'envoi d'e-mails (vérification de l'adresse, réinitialisation du mot de passe) : [À COMPLÉTER : prestataire d'envoi des e-mails (serveur SMTP) et pays d'hébergement] ;
• si vous les utilisez : Google ou Apple (connexion « Continuer avec Google / Apple », cartes Wallet) et le service de notifications push de votre navigateur ou de votre téléphone ;
• le cas échéant, au service de suivi des erreurs techniques de l'application ;
• aux autorités administratives ou judiciaires, uniquement sur demande légale.

Transfert hors du Maroc : l'hébergement dans l'Union européenne constitue un transfert de données vers l'étranger, réalisé conformément aux articles 43 et 44 de la loi n° 09-08 (autorisation / référence CNDP : [À COMPLÉTER : n° d'autorisation CNDP de transfert vers l'Union européenne, si exigée]).

4. Durées de conservation

Les données ne sont conservées que le temps nécessaire à leur finalité. Les effacements et anonymisations ci-dessous sont faits automatiquement par l'application, chaque jour.

• Compte client : tant que vous l'utilisez. Après 3 ans sans aucune activité (ni connexion, ni réservation, ni message), il est anonymisé automatiquement. Vous pouvez aussi le supprimer à tout moment.
• Réservations, séances, paiements et clôtures de caisse : 10 ans, au titre des obligations comptables (loi n° 9-88, article 22). Après suppression ou anonymisation du compte, ces pièces sont gardées sans aucune donnée permettant de vous identifier (nom, e-mail, téléphone et date de naissance effacés).
• Messages avec l'équipe : 2 ans, et effacés aussitôt si vous supprimez votre compte. Carte fidélité et carte Wallet : jusqu'à la suppression ou l'anonymisation du compte.
• Notifications : 90 jours une fois lues, 1 an si elles ne sont jamais lues. Abonnements aux notifications push : jusqu'à leur désactivation ou la suppression du compte.
• Liens envoyés par e-mail : réinitialisation du mot de passe valable 30 minutes, vérification de l'adresse 24 heures ; effacés un jour après leur expiration.
• Personnel — temps de travail (planning, pauses prises, pointages, heures supplémentaires) : 5 ans, pour la paie et les obligations du droit du travail. Le détail des soins dans le bilan de pointage est effacé après 1 an (les totaux restent) ; les demandes de pause après 1 an.
• Personnel — messagerie interne (discussions privées et groupes) : 1 an.
• Journal d'audit : 10 ans, y compris après la suppression d'un compte ; il ne peut être ni modifié ni effacé avant ce terme.
• Sécurité de la connexion : tentatives de connexion échouées 1 jour, appareils reconnus 30 jours. Journaux techniques du serveur : durée limitée nécessaire au diagnostic des pannes.

5. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreinte irréversible. L'accès aux données est limité selon le rôle de chaque membre du personnel, les tentatives de connexion répétées sont bloquées et les actions sensibles sont enregistrées dans un journal d'audit. Des sauvegardes régulières de la base de données sont réalisées.

6. Vos droits et comment les exercer

Conformément aux articles 7 à 9 de la loi n° 09-08, vous disposez des droits suivants :

• Droit d'accès : dans l'application, menu Profil → « Télécharger mes données » (clients) ou Sécurité → « Télécharger mes données » (personnel) ; vous obtenez aussitôt un fichier contenant les données de votre compte. Vous pouvez aussi en faire la demande au spa.
• Droit de rectification : en écrivant à l'équipe depuis la messagerie de l'application ou à [À COMPLÉTER : e-mail de contact pour les données personnelles]. Les données du personnel sont corrigées par un manager.
• Droit d'opposition : vous pouvez à tout moment désactiver les notifications (menu Paramètres) ou vous opposer, pour un motif légitime, à un traitement. Vous pouvez vous opposer sans motif à toute utilisation de vos données à des fins de prospection.
• Suppression du compte (clients) : menu Profil → « Supprimer mon compte », avec effet immédiat, sous réserve des pièces comptables conservées de manière anonyme.

Pour exercer vos droits, contactez le spa : par e-mail à [À COMPLÉTER : e-mail de contact pour les données personnelles], par téléphone au [À COMPLÉTER : téléphone du spa] ou par courrier à [À COMPLÉTER : adresse du siège social, Tanger], en indiquant l'adresse e-mail de votre compte. Une pièce d'identité peut vous être demandée pour vérifier que la demande vient bien de vous. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNDP (www.cndp.ma).

7. Cookies et stockage local

L'application n'utilise que des cookies techniques, indispensables à son fonctionnement, sans publicité ni mesure d'audience :

• sabon_session : maintien de votre connexion (30 jours pour un client, 7 jours pour un employé, 12 heures pour un manager) ;
• sabon_lang et sabon_theme : langue et thème d'affichage choisis.

Le stockage local du navigateur garde quelques préférences d'affichage. Ces éléments ne nécessitent pas de consentement préalable.

8. Modification de cette politique

Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé dans l'application.