Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
UGuest (SAS au capital de 1 000 €, SIREN 951 465 962, siège social 105 Rue Poincaré, 59160 Capinghem), éditeur du service GlowIA, attache une grande importance à la protection des données personnelles. Cette politique décrit comment vos données, et celles de vos clientes, sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Qui est responsable du traitement ?
UGuest, 105 Rue Poincaré, 59160 Capinghem, France, est responsable du traitement des données liées à votre compte GlowIA (données du Client professionnel).
Concernant les données de vos propres clientes (messages, numéros de téléphone, rendez-vous), le Client (le salon) agit en qualité de responsable de traitement, et UGuest SAS agit en qualité de sous-traitant, au sens du RGPD, en traitant ces données uniquement pour exécuter le service GlowIA sur instruction du Client. Un accord de sous-traitance (DPA) peut être fourni sur demande à contact@glow-ia.fr.
2. Quelles données sont collectées ?
Données du compte salon (Client) - Identité de la gérante ou du gérant, nom du salon, email, numéro de téléphone - Identifiants de connexion à l'espace salon (email, mot de passe haché) - Informations de facturation (gérées directement par Stripe — UGuest SAS n'a jamais accès à vos coordonnées bancaires complètes) - Horaires, prestations et tarifs renseignés
Données des clientes du salon (traitées pour le compte du Client) - Nom et numéro de téléphone communiqués lors d'une prise de rendez-vous - Identifiant du compte WhatsApp ou Instagram utilisé pour contacter le salon - Contenu des messages échangés avec l'assistant GlowIA - Photos éventuellement envoyées (ex. état des ongles) pour recommandation de prestation - Historique des rendez-vous (dates, prestations, montants)
Données techniques - Journaux de connexion à l'espace salon - Données d'usage du site glow-ia.fr (statistiques de navigation anonymisées)
3. Pourquoi ces données sont-elles traitées ?
- Fournir le service GlowIA : réponse automatique aux messages, prise de rendez-vous, rappels, demandes d'avis
- Gérer l'abonnement et la facturation
- Fournir le tableau de bord statistique de l'espace salon
- Assurer le support client
- Améliorer le service (analyse agrégée et anonymisée des usages)
4. Qui a accès à ces données ?
Les données sont partagées, dans la stricte mesure nécessaire, avec les sous-traitants suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OpenAI, L.L.C. | Génération des réponses de l'assistant IA | États-Unis (clauses contractuelles types RGPD) |
| Meta Platforms, Inc. | Réception/envoi des messages WhatsApp et Instagram | États-Unis / international |
| Google LLC | Gestion de l'agenda (Google Calendar) | International |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Irlande (UE) |
| n8n GmbH (n8n Cloud) | Infrastructure d'automatisation | Union européenne (n8n GmbH, société allemande) |
| Netlify, Inc. | Hébergement du site web | États-Unis |
| Telegram FZ-LLC | Notification de la gérante | International |
Certains de ces sous-traitants sont situés hors Union européenne, notamment aux États-Unis (OpenAI, Meta, Netlify). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou, lorsqu'applicable, par la certification de ces sociétés au Data Privacy Framework UE-États-Unis, qui offrent un niveau de protection reconnu équivalent par la Commission européenne.
Ces données ne sont jamais vendues à des tiers à des fins publicitaires ou commerciales.
5. Combien de temps ces données sont-elles conservées ?
- Données du compte salon : pendant toute la durée de l'abonnement, puis 5 ans à compter de la résiliation (obligations comptables et légales)
- Données des clientes du salon (messages, rendez-vous) : pendant la durée de la relation commerciale entre la cliente et le salon, puis 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL sur la prospection commerciale. Le salon, responsable de traitement de ces données, peut fixer une durée différente et en informer ses propres clientes.
- Journaux techniques : 12 mois maximum
6. Quels sont vos droits ?
Conformément au RGPD, toute personne concernée (Client ou cliente d'un salon) dispose des droits suivants : - droit d'accès à ses données ; - droit de rectification ; - droit à l'effacement (« droit à l'oubli ») ; - droit à la limitation du traitement ; - droit à la portabilité des données ; - droit d'opposition ; - droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer ces droits : contact@glow-ia.fr. Une réponse sera apportée dans un délai maximum d'un mois.
Pour les clientes des salons souhaitant exercer leurs droits sur les données traitées via GlowIA, la demande doit en principe être adressée directement au salon concerné (responsable de traitement) ; UGuest SAS transmettra également toute demande reçue directement au salon concerné.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité des données
UGuest SAS met en œuvre des mesures techniques et organisationnelles pour protéger les données : mots de passe hachés (jamais stockés en clair), jetons de session signés cryptographiquement, connexions chiffrées (HTTPS/TLS), accès restreint aux données par identifiants et mots de passe.
8. Cookies
Le site glow-ia.fr n'utilise aucun cookie de mesure d'audience, de publicité ou de traçage. Seuls des cookies ou identifiants strictement nécessaires au fonctionnement du service peuvent être déposés (ex. maintien de votre connexion à l'espace salon). Ces cookies, exemptés de consentement au sens des recommandations de la CNIL car indispensables au service demandé, ne font l'objet d'aucun bandeau de consentement. Si cette politique évolue (ajout d'outils de mesure d'audience ou de publicité), un bandeau de consentement conforme sera mis en place avant tout dépôt de cookie non essentiel.
9. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@glow-ia.fr.
⚠️ Ce document intègre vos informations officielles d'immatriculation. Il structure l'essentiel du RGPD applicable à votre activité (avec la particularité importante d'un double niveau responsable/sous-traitant, propre à un SaaS B2B qui traite les données des clientes de vos clients), mais doit impérativement être validé par un professionnel du droit avant publication — notamment les clauses de transfert hors UE (section 4) et les durées de conservation exactes (section 5).