Déclaration de confidentialité
Ce que HairConnect fait des données. Déduit de ce que le logiciel fait réellement, pas d’un modèle type — vous pouvez donc vérifier chaque ligne ci-dessous.
Dernière mise à jour le 22 août 2026
1. Deux rôles, et les confondre est l’erreur classique
Il y a deux sortes de données dans cette histoire, et deux réponses différentes à donner.
Les données des clients d’un salon de coiffure — leur nom, leurs rendez-vous, leurs formules de couleur, leurs tickets — appartiennent au salon. C’est le salon qui décide pourquoi elles sont conservées et ce qu’il en advient. Le salon est donc le responsable du traitement et nous sommes le sous-traitant : nous conservons et traitons ces données pour le compte du salon, et nous n’en faisons rien que le salon ne demande.
Les données du salon lui-même, en tant que client chez nous — la raison sociale, le numéro de TVA, l’adresse, l’e-mail du gérant, les factures — sont une autre affaire. Là, c’est nous le responsable du traitement.
Vous êtes client d’un salon et vous voulez savoir ce qu’il advient de vos données, les faire corriger ou les faire supprimer ? Adressez-vous à votre salon. Nous n’avons pas à en décider nous-mêmes. Ce n’est pas une esquive, c’est exactement ce que signifie cette répartition des rôles.
2. Ce site
hairconnect.be est un ensemble de fichiers HTML construits à l’avance. Aucun JavaScript n’est envoyé à votre navigateur, aucun cookie n’est déposé et il n’y a aucune statistique de fréquentation.
Pas de Google Analytics, pas de pixel Facebook, pas de script publicitaire et aucun service de collecte d’erreurs. La police de caractères et les photos se trouvent sur notre propre serveur : à l’ouverture d’une page, votre navigateur n’adresse aucune requête à un tiers. C’est pour cela qu’il n’y a pas non plus de bandeau cookies — il n’y a rien pour quoi demander votre accord.
Le serveur web tient bien les journaux techniques ordinaires que tient tout serveur web.
Si vous nous écrivez ou nous téléphonez, nous conservons ce que vous envoyez tant que votre question est en cours et tant qu’il y a une raison d’y revenir.
3. La page de réservation et l’espace client, eux, déposent des cookies
Il s’agit d’un autre logiciel que ce site. Lorsque quelqu’un réserve en ligne chez un salon ou se connecte à l’espace client, trois cookies interviennent. Ils sont là tous les trois parce que la page ne fonctionne pas sans eux ; rien n’est mesuré et rien n’en part vers un tiers.
| Cookie | À quoi il sert, et pour combien de temps |
|---|---|
| hc_booking | La réservation remplie à moitié, pour que l’étape suivante sache ce qu’a dit la précédente. Deux heures. |
| hc_portal | La preuve de connexion à l’espace client. Trente jours. |
| hc_result | La confirmation affichée à l’écran après la réservation. Dix minutes. |
- Tous les trois sont httpOnly : aucun script de la page ne peut les lire.
- Il n’y a pas de quatrième cookie. Ni traceur, ni cookie de préférence, ni cookie de mesure.
4. Ce que le logiciel conserve
Voici, par type de donnée, ce qui aboutit dans HairConnect. C’est la liste du rôle dans lequel nous sommes sous-traitant : il s’agit des données des clients et des collaborateurs d’un salon.
| Type de donnée | Ce qui y figure |
|---|---|
| Fiche client | Prénom et nom, adresse e-mail, numéro de portable et numéro fixe, adresse, date de naissance, langue, sexe, collaborateur attitré, et si le client souhaite recevoir des e-mails ou des SMS. |
| Rendez-vous | Date et heure, quelle prestation, quel collaborateur, comment la réservation a été faite, le statut — y compris une absence non annoncée — et les notes que le salon y ajoute. |
| Formules de couleur | La note littérale du coiffeur et, lorsqu’elle est lisible par la machine, les lignes analysées : marque, produit, grammes et oxydant. Le texte d’origine reste toujours en place. |
| Tickets de caisse | Les lignes du ticket avec montant et TVA, quel collaborateur a réalisé la prestation, le mode de paiement et la référence du terminal. Le ticket papier ne porte aucun nom de client. |
| Espace client | Codes de connexion et jetons de session, tous deux uniquement sous forme d’empreinte et jamais en clair, avec l’adresse IP depuis laquelle un code a été demandé et la ligne de navigateur de la session. |
| E-mails envoyés | Quel type d’e-mail, dans quelle langue, vers quelle adresse, avec quel objet et quand. Le contenu du message n’est pas conservé. |
| Collaborateurs | Horaire, heures prestées, heures pointées — la mesure brute et la mesure corrigée, les deux — et absences. |
| Journal | Qui a modifié quoi et quand, avec l’adresse IP ainsi que l’ancienne et la nouvelle valeur. |
5. Ce qui n’y figure pas
Il est tout aussi utile de dire ce qui n’est pas conservé. Il n’existe pas de champ pour cela, donc rien ne peut y être rempli par inadvertance.
- Pas de numéro de registre national, pas de numéro de carte d’identité et pas de numéro de compte d’un client.
- Aucune donnée de santé comme champ distinct. Si un salon écrit ce genre de chose dans une note libre, cela se trouve dans cette note — c’est le choix du salon, pas celui du logiciel.
- Aucune donnée de carte bancaire. Lors d’un paiement, elles vont de la carte au terminal puis au prestataire de paiement ; elles n’entrent pas dans HairConnect.
- Ni salaire ni numéro de compte d’un collaborateur.
6. Aucune publicité ne part d’ici
HairConnect envoie quatre types d’e-mails aux clients d’un salon : une confirmation, un rappel, un message indiquant qu’un rendez-vous a été déplacé, et un message après une absence non annoncée. À cela s’ajoute le code de connexion à l’espace client.
Il n’y a rien de plus. Pas de module de campagne, pas de lettre d’information, et aucun SMS n’est envoyé — même lorsque la fiche client indique que les SMS sont autorisés.
Si un client décoche « accepte les e-mails », ces quatre types ne partent plus. Le code de connexion à l’espace client part malgré tout : ce n’est pas un message du salon mais la clé avec laquelle le client se laisse entrer lui-même.
7. Qui d’autre y a accès
Le moins possible, et uniquement ce qui est réellement en place. Ce qui porte ci-dessous la mention « uniquement si le salon l’active » ne fait rien tant que la connexion est désactivée : les clés appartiennent au salon, et sans clés rien ne part.
| Partie | Ce qui lui est transmis |
|---|---|
| Mollie, le terminal de paiement | Le montant, la référence du ticket et le numéro du terminal. Pas de nom, pas d’adresse e-mail, pas de donnée de carte. |
| Le serveur de messagerie du salon | Le salon configure son propre serveur de messagerie. Les e-mails de rendez-vous partent par là, ce serveur voit donc l’adresse e-mail du client et le contenu du message. |
| ClearFacts, uniquement si le salon active la connexion comptable | Les recettes d’une journée, totalisées par taux de TVA, sous forme d’un seul document. Aucun nom de client et aucun ticket individuel : dans ce document, le client s’appelle littéralement « Diverse klanten (particulieren) ». |
| Peppol Directory | Le numéro d’entreprise du salon, pour vérifier si le salon peut recevoir des factures électroniques. Une simple consultation ; rien n’est envoyé. |
| Stripe, uniquement pour notre propre abonnement | Le nom et l’adresse e-mail du salon en tant qu’entreprise, et le montant de l’abonnement. Aucune donnée d’un client du salon. |
| Le service de facturation, uniquement pour notre propre abonnement | Les données de facturation du salon en tant qu’entreprise : nom, adresse, numéro de TVA et lignes de facture. Aucune donnée d’un client du salon. |
- Et ce qui n’est pas là : pas de Google Analytics, pas de pixel Facebook, pas de régie publicitaire, aucun service de collecte d’erreurs, aucun prestataire SMS, aucun CDN et aucun stockage chez un service cloud.
8. Où se trouvent les données
Sur un seul serveur que nous gérons nous-mêmes. La base de données, les fichiers qu’un salon téléverse et les journaux se trouvent sur cette même machine ; aucun service de stockage tiers n’est raccordé.
9. Combien de temps c’est conservé
Deux choses sont fixées par la loi, deux sont un choix, et le reste, c’est le salon qui le décide. Le tableau ci-dessous dit laquelle est laquelle.
| Quoi | Combien de temps |
|---|---|
| Tickets de caisse et journal de caisse | Sept ans. C’est la durée de conservation belge et ce n’est pas un choix : le journal est en ajout seul, rien ne peut en être retiré, et une correction est une contre-écriture et non une modification. |
| Journal : argent, accès, heures et demandes relatives à la vie privée | 2 555 jours, environ sept ans, pour qu’une ligne de journal ne disparaisse pas avant la pièce qu’elle explique. Ceci est un choix, pas une loi. |
| Journal : modifications de clients et de rendez-vous | 730 jours, deux ans. Un choix également. |
| Code de connexion à l’espace client | Quinze minutes, et au maximum trois codes par quart d’heure et par adresse e-mail. |
| Session de l’espace client | Trente jours. |
| Une réservation remplie à moitié | Deux heures. |
| Fiches clients, rendez-vous et formules de couleur | Aussi longtemps que le salon les conserve. Le logiciel n’efface rien de lui-même ici : c’est une décision du responsable du traitement, et c’est le salon. |
- Le journal est nettoyé chaque nuit. Le reste, non : aucune tâche ne supprime silencieusement des données de clients, et c’est délibéré.
10. Ce qu’un client de salon peut demander
Le RGPD donne à chacun le droit de savoir quelles données sont conservées à son sujet, de les faire corriger et d’en demander la suppression. Ce droit s’exerce auprès de votre salon, car c’est lui le responsable.
L’espace client comporte deux boutons pour cela. Le premier télécharge en un seul fichier tout ce que le salon détient sur vous : votre fiche, vos rendez-vous, vos formules de couleur avec la note d’origine, vos tickets clôturés, le solde de vos chèques-cadeaux et les e-mails qui vous ont été envoyés.
Le second enregistre une demande de suppression. Rien n’est effacé automatiquement, et c’est voulu : les tickets de caisse et les factures doivent être conservés sept ans, et un bouton qui jetterait tout immédiatement mettrait le salon en infraction avec une autre loi. C’est votre salon qui décide de ce qui peut effectivement partir.
Ce qui ne figure pas dans le téléchargement, ce sont les notes internes que le salon rédige sur un client. Elles appartiennent au salon et n’ont pas été fournies par le client ; qui veut les consulter le demande au salon lui-même.
Si vous estimez que vos données sont mal traitées, vous pouvez introduire une plainte auprès de l’autorité de protection des données de votre pays.
11. Comment c’est sécurisé
Pas de labels, mais des mesures que vous pouvez retrouver dans le logiciel.
- Chaque salon se trouve dans son propre espace cloisonné. Une requête à la base de données sans salon renvoie zéro ligne et non « tout ». C’est le réglage par défaut, pas un filtre que quelqu’un peut oublier.
- L’espace client n’a pas de mot de passe. Vous demandez un code valable quinze minutes, et ce code n’est stocké que sous forme d’empreinte.
- La preuve de connexion à l’espace client se trouve dans un cookie httpOnly : aucun script de la page ne peut l’atteindre.
- Vers l’extérieur, rien ne porte un numéro de base de données croissant. Chaque adresse et chaque réponse de l’API utilise un uuid, de sorte qu’on n’atteint pas l’enregistrement suivant en ajoutant un.
- Le journal de caisse est une chaîne : chaque ticket porte l’empreinte du précédent. Modifier un ticket après coup rompt cette chaîne, et un contrôle le vérifie.
- Le journal ne peut pas être modifié. Ce n’est pas seulement le code qui l’impose, mais la base de données elle-même.
12. Si ce texte change
Si ce que fait le logiciel change, ce texte change avec lui. La date en haut de page indique quand cela s’est produit pour la dernière fois.
Cette déclaration a été écrite en vérifiant ce que le logiciel fait réellement : quels champs se trouvent dans la base de données, quels messages partent, et vers quelles parties une connexion est établie. Si vous y lisez quelque chose que vous ne retrouvez pas dans le logiciel, dites-le-nous : c’est que l’un des deux ne colle pas, et nous voulons le savoir.