Faire supprimer vos données

1. D’abord : laquelle des trois vous concerne ?

La marche à suivre dépend de qui détient les données. Cherchez ci-dessous la ligne qui vous concerne et suivez-la.

2. Vous êtes client d’un salon de coiffure

Adressez-vous à votre salon. Pas à nous.

Votre nom, vos rendez-vous, vos formules de couleur et vos tickets appartiennent au salon : c’est lui qui décide pourquoi ils sont conservés. Nous les conservons pour son compte et ne pouvons rien en faire qu’il ne demande — pas même les effacer parce que vous nous le demandez. C’est expliqué dans la déclaration de confidentialité, sous « Deux rôles ».

Si votre salon dispose d’un portail client, vous pouvez y introduire la demande vous-même ; elle arrive dans son back-office comme demande de suppression. Sinon, appelez ou écrivez directement au salon.

Si vous n’obtenez pas de réponse, faites-le-nous savoir. Nous ne pouvons pas effacer les données à votre place, mais nous pouvons signaler au salon qu’une demande est en attente.

3. Vous avez un compte dans l’application

L’application HairConnect est destinée au personnel d’un salon. Votre compte a été créé par votre gérant dans le back-office, sous Salon → Utilisateurs, et c’est là qu’il est supprimé. Une seule manipulation de sa part et le compte n’existe plus : vous ne pouvez plus vous connecter et la clé d’appareil qui recevait les notifications est révoquée.

Si vous voulez que votre compte disparaisse et que votre gérant ne peut ou ne veut pas le faire, écrivez-nous. Nous le supprimons alors nous-mêmes et prévenons le salon que c’est fait.

• Ce qui se trouve sur votre propre appareil disparaît dès que vous désinstallez l’application. Celle-ci conserve l’agenda des journées consultées dans un fichier interne, afin que vous le voyiez même sans réseau. Ce fichier appartient à l’application et part avec elle ; il n’en reste rien dans vos photos ou vos fichiers.
• L’application n’envoie rien à un réseau publicitaire et ne porte aucun script de mesure. Si vous activez les notifications, votre appareil reçoit une clé d’Apple ou de Google et nous conservons cette clé pour pouvoir vous notifier — rien d’autre n’y est joint.
• La caméra n’est utilisée qu’au moment où vous scannez un code-barres. Aucune image n’est conservée et aucune image ne part vers notre serveur : ce que l’application transmet est le chiffre imprimé sur l’emballage.

4. Votre salon arrête HairConnect

Écrivez-nous depuis l’adresse e-mail sous laquelle votre salon nous est connu. Demandez la suppression en précisant de quel salon il s’agit.

Emportez d’abord vos données. Le back-office propose, sous Paramètres, un export qui met vos clients, rendez-vous, tickets et stock dans des fichiers lisibles. Faites-le avant la demande : après l’effacement, nous ne pouvons plus rien restituer, et c’est précisément ce qu’effacer doit vouloir dire.

Nous supprimons dans les trente jours tout ce qui appartient à votre salon : les clients, les rendez-vous, les tickets, le stock, les photos, les réglages et les comptes de vos employés. Les sauvegardes aussi, qui expirent à leur tour dans les trente-cinq jours.

5. Ce qui reste malgré tout, et pourquoi

Une chose ne peut pas être effacée, même à votre demande : les factures que nous avons établies à votre salon.

Ce n’est pas un choix de notre part. HairConnect est vendu par une société bulgare, et la loi comptable bulgare (Закон за счетоводството, article 12) nous oblige à conserver les factures dix ans, à compter du 1er janvier de l’année suivant l’exercice. Effacer une facture sur demande rendrait notre comptabilité fausse.

Une telle facture porte le nom de votre salon, l’adresse, le numéro de TVA et le montant. Rien n’y figure de vos clients.

Pour le reste, il ne subsiste rien. Le journal de votre salon, qui ne peut pas être modifié après coup, part avec l’ensemble.

6. Comment le demander, et ce que vous recevez en retour

Un e-mail suffit. Pas de formulaire, pas de compte, pas d’attente au téléphone.

Nous accusons réception, exécutons la demande et vous disons quand c’est fait. Si cela dépasse trente jours, nous vous en expliquons la raison avant l’échéance.

S’il nous faut d’abord une précision, c’est pour être sûrs que la demande vient bien de vous — pas pour la freiner. Nous ne demandons jamais une copie de votre carte d’identité pour ce qu’un e-mail depuis l’adresse connue permet aussi.

Si vous estimez que nous avons mal traité votre demande, vous pouvez introduire une plainte auprès de l’autorité de contrôle. En Belgique, l’Autorité de protection des données ; en Bulgarie, où la société est établie, la Комисия за защита на личните данни.