Politique de confidentialité
Cette page explique quelles données personnelles brity traite quand tu visites www.brity.app, réserves dans un salon, t’inscris sur une liste d’attente ou travailles avec brity, et quels sont tes droits.
Qui est responsable
Le responsable du traitement des données que brity traite pour elle-même est l’éditeur de brity (détails dans les mentions légales) :
Horion Consulting (brity), Rue Léopold 32, 5500 Dinant, Belgique, 0757.817.943. Mentions légales
Pour toute question ou demande sur tes données : privacy@brity.app.
Délégué à la protection des données — Gregory Horion (privacy@brity.app)
Deux rôles : responsable et sous-traitant
brity décide (responsable du traitement)
pour les visiteurs du site, les listes d’attente des pros et des clientes, la connexion et le compte, le support, la sécurité et les outils qu’une prestataire relie elle-même (agenda, Instagram, factures électroniques).
brity agit pour le salon (sous-traitant)
pour le fichier clientes d’un salon ou d’une prestataire : tes rendez-vous, ta fiche, les notes de l’équipe, les paiements au salon, les messages et les avis. Le programme de parrainage, de cashback et le tirage sont ceux de l’enseigne où tu réserves (par exemple The Moment) : l’enseigne en décide, brity les calcule pour elle. Le salon (ou l’enseigne) est alors responsable du traitement ; brity n’utilise ces données que sur ses instructions, sous contrat. Pour une demande sur ces données, adresse-toi au salon, ou écris-nous : nous la lui transmettons.
Contrat de sous-traitance — [À COMPLÉTER : conditions de traitement des données (art. 28 RGPD), acceptées par chaque salon à son inscription — en rédaction]
Ce que nous traitons, pourquoi et combien de temps
| Finalité | Données | Base légale | Rôle de brity | Conservation |
|---|---|---|---|---|
| Afficher le site, le protéger et trouver les salons près de toi | Adresse IP et données techniques (traitées par l’hébergeur, non gardées par brity), position approximative arrondie à environ 1 km (jamais enregistrée), tes recherches récentes dans ton navigateur. | Intérêt légitime | Responsable | Position : le temps de la requête, ou de l’onglet si tu acceptes de la partager. Journaux techniques de l’hébergeur : [À DÉFINIR : durée]. |
| Mesurer l’audience du site | Pages vues, provenance, type d’appareil (Cloudflare Web Analytics, sans cookie ni profil). | Consentement | Responsable | Statistiques agrégées : [À DÉFINIR : durée]. Ton choix est gardé 6 mois. |
| Liste d’attente des pros : préparer l’ouverture, te donner ta place, tes invitations | Nom, métier, salon ou statut, ville, téléphone, e-mail, compte Instagram (si tu le donnes), ta page simulée (« Simule ta page » : métier, nom, lieu, horaires, prestations, prix, WhatsApp si tu le donnes), réponses au questionnaire, code de parrainage, adresses des amies que tu invites (hachées si elles se désinscrivent), preuve de ton accord (texte et version). | Consentement | Responsable | Jusqu’à ton ouverture sur brity, ta désinscription ou ta demande d’effacement, au plus [À DÉFINIR : durée]. Codes de connexion et de confirmation : 10 minutes ; une page simulée non confirmée est effacée après 10 minutes. |
| Liste d’attente des clientes : te prévenir quand brity ouvre près de chez toi | Prénom, e-mail, téléphone (facultatif), code postal, ville, ta prestataire ou ton salon (facultatif), preuve de ton accord. | Consentement | Responsable | Jusqu’à ton inscription, ta désinscription ou ta demande d’effacement, au plus [À DÉFINIR : durée]. Lien de confirmation : 7 jours. |
| Te connecter et gérer ton compte | Téléphone ou e-mail, prénom, nom, code à usage unique (OTP), clé d’accès (passkey) si tu en crées une, sessions. | Contrat | Responsable | Code : 10 minutes, 5 essais. Session : 90 jours. Compte : tant qu’il est actif, puis [À DÉFINIR : durée après la dernière utilisation]. Suppression : à ta demande, dans l’application (Profil › Supprimer mon compte) ; tes tickets ne portent plus ton nom (ta fiche est anonymisée), et les factures sont conservées 10 ans telles qu’elles ont été émises, avec le nom et l’adresse de l’acheteuse : obligation légale. |
| Réserver, déplacer et annuler tes rendez-vous ; l’agenda des prestataires | Rendez-vous (salon, prestataire, prestations, date, prix gelé à la réservation), coordonnées, source de la réservation, liste d’attente des créneaux, RDV récurrents. | Contrat | Sous-traitant du salon | Décidée par le salon : [À DÉFINIR : durée]. |
| Fiche cliente du salon : suivi, notes internes, origine | Historique de visites, surnom interne, notes de l’équipe (datées, signées, visibles par l’équipe du salon, jamais par toi), archivage, origine de la fiche (amenée par le réseau ou cliente d’une prestataire) et ses corrections motivées. | Intérêt légitime | Sous-traitant du salon | Tant que tu es cliente du salon, puis [À DÉFINIR : durée]. Une note peut être supprimée par son autrice ou une administratrice. |
| Parrainage, cashback, bons et points du réseau | Arbre de parrainage sur deux niveaux, bons, cashback, mouvements de points, financeur de chaque euro de fidélité, remises gelées à chaque passage en caisse. | Contrat, Obligation légale | Sous-traitant du salon | Bons de marraine : 8 semaines (réglage du salon) ; cashback à offrir : 6 mois ; points du réseau : 12 mois. Les mouvements sont gardés en ajout seul pour pouvoir t’expliquer chaque solde et corriger une erreur : [À DÉFINIR : durée]. |
| Tirage du dimanche et annonce de la gagnante | Tickets figés (un par rendez-vous confirmé de la semaine), résultat, révélation au scan ; ton prénom en story Instagram si tu as laissé la case cochée ; photo seulement si tu l’acceptes au salon (avec la version du texte accepté). | Contrat, Consentement | Sous-traitant du salon | Tirages et tickets : [À DÉFINIR : durée]. Accord pour le prénom et la photo : jusqu’à ce que tu le retires. |
| Confirmations, rappels et changements de rendez-vous (SMS, e-mail, WhatsApp) | Numéro ou adresse, contenu du message, journal d’envoi (statut, coût), refus de SMS. | Contrat | Sous-traitant du salon | Journal des envois : [À DÉFINIR : durée]. |
| Assistante brity sur WhatsApp et Instagram : trouver un créneau, réserver, déplacer ou annuler un rendez-vous, laisser un avis | Ton numéro WhatsApp (ou ton identifiant WhatsApp / Instagram), ton nom de profil, le contenu de tes messages et ce que tu envoies (position partagée, choix dans les boutons), les statuts de remise et de lecture, ton accord et ta demande STOP, la vérification de ton numéro par code. Rien n’est gardé et l’IA n’est jamais appelée avant que tu acceptes. Les réponses sont rédigées avec l’IA Claude ; un rendez-vous n’est réservé, déplacé ou annulé que quand tu appuies toi-même sur le bouton. | Consentement, Contrat | Responsable | Texte des messages : 30 jours, puis effacé (seule reste la trace technique, sans texte). Accord et STOP : [À DÉFINIR : durée]. |
| Offres du salon par SMS ou e-mail, relance « reprends RDV » | Ton accord par canal (date, endroit où tu l’as donné), liens STOP (stockés hachés), date de la dernière relance. | Consentement, Intérêt légitime | Sous-traitant du salon | Jusqu’au retrait de ton accord (lien STOP, ton profil). Preuve de l’accord et du retrait : [À DÉFINIR : durée]. |
| Alertes de dernière minute, bons plans et rappels (Web Push et application) | Abonnement Web Push de ton navigateur, ou identifiant de notification de ton téléphone (application) ; ton accord, tes jours et heures habituels de rendez-vous pour choisir à qui envoyer. Le message contient au plus un prénom, un jour, une heure, parfois le nom d’une prestation et le chemin de l’écran à ouvrir : jamais de montant, de numéro de téléphone ni d’e-mail. | Consentement | Sous-traitant du salon | Jusqu’au retrait de ton accord, ta déconnexion ou la suppression de ton compte, ou l’expiration de l’abonnement par ton navigateur ou ton téléphone (10 appareils au plus par compte). |
| Fonctions de l’application sur ton téléphone (caméra, photos, position, contacts) | Caméra : scan du QR code d’une cliente (prestataire) et photos de réalisations. Photos : celles que tu choisis pour ta page (prestataire). Position : seulement quand tu cherches autour de toi, arrondie à environ 1 km avant de quitter ton téléphone. Contacts : seulement quand tu choisis de les lire, en lecture seule ; noms et numéros (500 au plus) servent à retrouver des amies sur brity ou à importer tes clientes (prestataire, rien n’est importé sans que tu le coches). Chaque autorisation est demandée au moment où tu t’en sers et se retire dans les réglages de ton téléphone. | Consentement | Responsable | Position : le temps de la recherche, jamais enregistrée. Contacts : le temps de la comparaison, rien n’est gardé, sauf ceux que tu importes dans ton fichier clientes. Photos : tant que tu les gardes sur ta page. |
| Acomptes, cartes cadeaux, encaissement et remboursements | Montants, statut, référence du paiement ; pour une carte enregistrée, seulement sa marque et ses 4 derniers chiffres. brity ne voit ni ne garde jamais ton numéro de carte. | Contrat, Obligation légale | Sous-traitant du salon | Durée légale de conservation comptable : 10 ans. Les factures sont gardées telles qu’elles ont été émises, avec le nom et l’adresse de l’acheteuse : elles ne sont ni modifiées ni supprimées, même après la suppression de ton compte. Les tickets sont gardés mais ne portent plus ton nom. |
| Avis certifiés et avis Google sur la page du salon | Note, commentaire, réponse du salon, lien d’invitation (30 jours, haché) ; avis Google publics lus par l’API officielle quand le salon l’a configuré. | Intérêt légitime | Sous-traitant du salon | Tant que l’avis est publié ou jusqu’à ta demande de suppression : [À DÉFINIR : durée]. |
| Outils de la prestataire : agenda Google ou Outlook, flux iCal, portfolio Instagram, import de sa page Planity | Jetons de connexion (chiffrés), créneaux occupés et rendez-vous synchronisés, posts Instagram choisis, informations publiques de sa page (prestations, horaires). | Contrat, Consentement | Responsable | Jusqu’à ce qu’elle déconnecte l’outil ; l’import ne garde que ce qu’elle valide. |
| Factures électroniques (Peppol) des salons qui relient Super PDP ; abonnements des salons (à venir) | Identité légale de l’entreprise (dénomination, numéro d’entreprise, TVA, adresse), jetons de connexion chiffrés, factures. | Contrat, Obligation légale | Sous-traitant du salon | Jetons : jusqu’à la déconnexion. Factures : 10 ans telles qu’émises (durée légale de conservation). |
| Aide, tickets de support et boîte à idées | Tes questions à l’assistant d’aide (réponses générées par Workers AI), tickets et messages, page et navigateur d’un signalement de bug, idées et votes (publiées seulement après relecture, sans nom). | Contrat, Intérêt légitime | Responsable | [À DÉFINIR : durée après la clôture du ticket]. |
| Sécurité, prévention des abus et suivi des erreurs | Limites de tentatives, journal des accès du support (« se connecter en tant que », 1 h au plus, audité), rapports d’erreurs sans adresse IP ni cookie, e-mails et téléphones masqués (Sentry). | Intérêt légitime, Obligation légale | Responsable | [À DÉFINIR : durée]. |
Les bases légales
- Contrat —
- nécessaire pour te fournir le service que tu demandes (compte, réservation, programme de fidélité).
- Consentement —
- tu as donné ton accord, de façon distincte, et tu peux le retirer à tout moment sans que cela remette en cause ce qui a été fait avant.
- Intérêt légitime —
- un intérêt raisonnable (sécurité, fonctionnement du salon, amélioration du service), mis en balance avec tes droits ; tu peux t’y opposer.
- Obligation légale —
- une loi nous y oblige (comptabilité, facturation, réponses aux autorités).
Qui reçoit tes données
Tes données ne sont ni vendues ni louées. Elles sont accessibles au salon où tu réserves (son équipe, selon son rôle), aux personnes de brity qui en ont besoin pour le service et le support, et aux prestataires techniques ci-dessous, sous contrat, seulement pour ce dont ils ont besoin. Elles peuvent aussi être communiquées aux autorités quand la loi l’exige.
| Destinataire | Rôle | Lieu et garanties |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site et des applications, bases de données, fichiers, envoi des e-mails, protection contre les robots, assistant d’aide (Workers AI), mesure d’audience (avec ton accord). | Données stockées dans l’UE ; traitement en périphérie du réseau, y compris hors UE : clauses contractuelles types de la Commission européenne [À VÉRIFIER : DPA signé et Data Privacy Framework]. |
| Prelude | Envoi des SMS (codes de connexion, confirmations, rappels, offres acceptées). | [À VÉRIFIER : lieu de traitement et garanties]. |
| Functional Software, Inc. (Sentry) | Suivi des erreurs techniques, sans adresse IP ni cookie, e-mails, téléphones et liens personnels masqués. | Région de données UE (Allemagne) ; société américaine : clauses contractuelles types [À VÉRIFIER]. |
| Mollie B.V. | Paiements des salons qui l’utilisent (acomptes, cartes cadeaux, cartes enregistrées) et règlement des soldes du réseau (pas encore activé). | Union européenne (Pays-Bas). |
| Stripe | Paiements des salons qui l’ont choisi (leur propre compte Stripe ou Stripe Connect). | Union européenne (Irlande) et États-Unis : clauses contractuelles types [À VÉRIFIER]. |
| Super PDP | Envoi et réception des factures électroniques (réseau Peppol), pour les salons qui le relient. | [À VÉRIFIER : Union européenne]. |
| Agenda Google relié par une prestataire, avis Google du salon (API Places). | [À VÉRIFIER : lieu de traitement et garanties]. | |
| Microsoft | Agenda Outlook relié par une prestataire. | [À VÉRIFIER : lieu de traitement et garanties]. |
| Meta Platforms Ireland (WhatsApp, Instagram) | WhatsApp Business et messagerie Instagram : réception et envoi des messages de l’assistante et des messages de rendez-vous. Portfolio Instagram d’une prestataire (lecture de ses posts), demandes de suppression venues d’Instagram. | Meta Platforms Ireland Ltd (UE) ; traitement possible aux États-Unis par Meta Platforms, Inc. : Data Privacy Framework UE–États-Unis et clauses contractuelles types [À VÉRIFIER : conditions WhatsApp Business signées]. |
| Anthropic (Claude) | IA Claude de l’assistante WhatsApp et Instagram : comprend tes messages et rédige les réponses. Tes messages ne servent pas à entraîner ses modèles. | États-Unis : clauses contractuelles types de la Commission européenne [À VÉRIFIER : DPA signé, conservation chez Anthropic]. |
| Web Push | Service de notification de ton navigateur (Google, Mozilla, Apple…) : il achemine les alertes que tu as acceptées, chiffrées. | Selon ton navigateur. |
| Expo, Apple (APNs), Google (FCM) | Acheminement des notifications de l’application : Expo, puis Apple (APNs) et Google (FCM). Le message (un prénom, un jour, une heure, parfois le nom d’une prestation) transite en clair par leurs serveurs. | États-Unis (Expo) ; Apple et Google : clauses contractuelles types de la Commission européenne [À VÉRIFIER : conditions Expo]. |
| Salons | Le salon ou la prestataire chez qui tu réserves, et son équipe selon son rôle. | Le salon, responsable de son fichier clientes. |
Transferts hors de l’Union européenne
Les bases de données, fichiers et files d’attente de brity sont créés dans la juridiction européenne de Cloudflare. Certains prestataires sont des sociétés établies hors de l’UE (notamment aux États-Unis) : un transfert n’a lieu qu’avec une garantie prévue par le RGPD, comme une décision d’adéquation (dont le Data Privacy Framework UE–États-Unis) ou les clauses contractuelles types de la Commission européenne. Tu peux en demander une copie à privacy@brity.app.
Sécurité
Connexion chiffrée (HTTPS), codes à usage unique, jetons et clés de connexion chiffrés, liens personnels stockés hachés, accès limités selon le rôle (cliente, prestataire, manager, administratrice), accès du support limité à une heure et journalisé, et suivi des erreurs sans données personnelles. Aucune mesure n’est infaillible : en cas de violation de données présentant un risque, nous prévenons l’autorité et, si nécessaire, les personnes concernées.
Tes droits
Tu peux, à tout moment :
- accéder à tes données et en recevoir une copie ;
- les faire corriger ;
- les faire effacer, sauf si la loi nous oblige à les garder (factures, par exemple) ;
- en faire limiter l’usage, le temps de vérifier une contestation ;
- les recevoir dans un format lisible par une machine, ou les faire transmettre à un autre service ;
- t’opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection ;
- retirer ton accord : lien STOP d’un SMS, réglages de ton profil, page Cookies, déconnexion d’Instagram ou de ton agenda.
Écris à privacy@brity.app depuis l’adresse ou en indiquant le numéro de ton compte. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous te prévenons). Si nous avons un doute raisonnable sur ton identité, nous pouvons te demander de la confirmer. Pour tes données chez un salon, nous transmettons ta demande au salon et l’aidons à y répondre.
Introduire une plainte
Si tu estimes que tes données ne sont pas traitées correctement, tu peux introduire une plainte auprès de l’autorité de contrôle belge :
Autorité de protection des données (APD)Adresse — Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles / BrusselSite — www.autoriteprotectiondonnees.beDécisions automatisées
Le tirage du dimanche choisit un ticket au hasard parmi les rendez-vous de la semaine ; les prix affichés, réductions et cashback sont calculés par des règles fixées par le salon, les mêmes pour toutes. Aucune décision produisant un effet juridique sur toi n’est fondée sur un profilage. Sur WhatsApp et Instagram, l’assistante propose des créneaux, mais seul ton appui sur un bouton réserve, déplace ou annule un rendez-vous ; tu peux à tout moment demander à parler à une personne.
Mineures
brity n’est pas destiné aux enfants. En Belgique, une personne de moins de 13 ans ne peut pas consentir seule à un service en ligne : son compte, ses réservations et ses accords doivent passer par un parent. Si tu penses qu’un enfant nous a donné des données sans accord, écris-nous : nous les supprimons. [À DÉFINIR : âge minimum pour créer un compte].
Quand une prestataire relie son compte Instagram professionnel ou créateur, brity lit ses publications récentes (images et carrousels, pas les vidéos). Seuls les posts qu’elle choisit sont gardés : l’image (copiée chez brity, car les liens d’Instagram expirent), la légende et le lien vers le post. Son jeton de connexion est chiffré et ne sert qu’à lire ses publications. Rien d’autre n’est lu, ni publié, ni partagé.
Pourquoi : montrer ses réalisations dans son portfolio public, avec la mention « via Instagram ».
Comment tout retirer : dans l’espace prestataire, Mon profil public, en déconnectant Instagram ; ou dans Instagram, Paramètres › Sites web et applications, en retirant brity. Le compte relié, les posts et leurs copies sont alors supprimés de brity. Tu peux aussi demander la suppression à Instagram (Meta) : brity reçoit la demande, supprime tout et te donne une page de suivi avec un code de confirmation.
Cookies
Le site n’utilise que les cookies nécessaires, et une mesure d’audience seulement avec ton accord. Le détail et ton choix sont sur la page Cookies. Cookies
Modifications
Nous mettrons cette politique à jour quand brity change (nouveau service, nouveau prestataire). La date en haut de la page indique la dernière version ; pour un changement important, nous te prévenons dans l’application ou par e-mail.