Politique de confidentialité

Le service Napiro, accessible sur napiro.com. Toute question relative à vos données passe par le formulaire de contact, qui nous parvient directement.

Deux rôles se distinguent, et ils ne portent pas les mêmes obligations. Pour les données du compte du salon, nous sommes responsables du traitement. Pour les données des clientes et clients du salon, saisies ou reçues via le module de réservation, le salon est responsable et nous agissons comme sous-traitant, sur ses instructions.

• Compte du salon : nom, adresse e-mail, mot de passe (jamais stocké en clair), nom et adresse de l’établissement, horaires, prestations, tarifs, équipe.
• Personnes qui réservent : nom, prénom, adresse e-mail, numéro de téléphone s’il est donné, rendez-vous pris, notes internes que le salon rédige lui-même.
• Calendriers externes : voir la section 4, qui leur est consacrée.
• Données techniques : journaux de connexion, adresse IP, horodatage et type de navigateur, conservés pour la sécurité du service.

Nous ne demandons jamais de donnée sensible au sens de la loi — santé, origine, opinions, biométrie. Si un salon en inscrit dans une note libre, il le fait sous sa propre responsabilité.

• Fournir le service — prendre, modifier et rappeler des rendez-vous, tenir l’agenda du salon. Base : l’exécution du contrat.
• Envoyer les messages liés à un rendez-vous — confirmation, rappel, annulation. Base : l’exécution du contrat. Ce ne sont pas des messages publicitaires.
• Sécuriser le service — détecter les abus, limiter les tentatives de connexion, garder une trace des actions sensibles. Base : notre intérêt légitime à protéger les comptes.
• Respecter la loi — comptabilité, réponse aux demandes des autorités. Base : l’obligation légale.

Nous ne vendons aucune donnée, ne les louons pas, ne les cédons à aucun courtier, et ne les utilisons pas pour entraîner des modèles d’intelligence artificielle. Nous ne faisons pas de publicité ciblée.

Un salon peut relier son agenda Google à Napiro pour y voir ses rendez-vous. Cette connexion est facultative, elle se demande explicitement, et elle se coupe à tout moment.

Nous demandons alors les autorisations suivantes, et aucune autre :

• openid et userinfo.email — l’adresse du compte Google connecté, pour l’afficher dans les réglages et éviter de relier deux fois le même agenda.
• calendar.calendars.readonly — le nom de l’agenda principal, pour vous dire où les rendez-vous seront écrits.
• calendar.events — créer, mettre à jour et supprimer les événements que Napiro publie. Nous ne modifions jamais un événement que nous n’avons pas créé.

Ce que nous écrivons dans votre agenda : la prestation, son horaire et sa référence interne. Ni le nom, ni le téléphone, ni l’adresse e-mail de la cliente, ni les notes internes du salon n’y sont copiés.

Ce que nous conservons : les jetons d’accès et de rafraîchissement Google, chiffrés avant écriture en base, l’adresse du compte, l’identifiant de l’agenda et les autorisations accordées. Les jetons ne servent qu’à publier ces rendez-vous. Personne chez nous ne lit le contenu de votre agenda.

Ce que nous n’en faisons pas : aucune donnée Google n’est transmise à un tiers, vendue, utilisée à des fins publicitaires, ni utilisée pour entraîner ou améliorer un modèle d’intelligence artificielle, générique ou non.

L’usage et le transfert par Napiro des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use).

Napiro’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Couper la connexion : dans Napiro, réglages du salon, « Calendriers externes », bouton « Déconnecter ». Ou depuis votre compte Google, sur myaccount.google.com/permissions. Dans les deux cas, les jetons sont supprimés de nos bases sous 30 jours et plus rien n’est publié. Les rendez-vous déjà copiés restent dans votre agenda : ils vous appartiennent, à vous de les supprimer si vous le souhaitez.

La connexion à un compte Microsoft suit exactement les mêmes règles que la connexion Google : elle est facultative, nous demandons l’accès à votre profil (User.Read) et à vos calendriers (Calendars.ReadWrite), et rien d’autre.

Nous n’écrivons dans votre calendrier Outlook que la prestation, son horaire et sa référence, jamais les coordonnées d’une cliente. Les jetons sont chiffrés avant écriture, ne servent qu’à cette publication, et ne sont ni transmis, ni vendus, ni utilisés pour entraîner un modèle. Coupez la connexion depuis Napiro, ou retirez l’autorisation sur myapps.microsoft.com.

La connexion iCloud repose sur un mot de passe d’application, que vous créez chez Apple et qui ne donne accès qu’au calendrier. Il est chiffré avant écriture, comme les jetons Google, et sert uniquement à écrire dans un calendrier « Napiro » créé à cet effet. Le reste de votre compte Apple nous est inaccessible. Révoquez ce mot de passe depuis account.apple.com pour couper la connexion à tout moment.

Nous ne travaillons qu’avec des prestataires liés par contrat, tenus au même niveau de protection que nous :

• Infomaniak — les e-mails (confirmation, rappel, code de connexion) sont envoyés par notre propre serveur de messagerie, en Suisse, hébergé chez Infomaniak. Des serveurs assurant le bon fonctionnement du service y sont aussi hébergés. Voir la présentation d’Infomaniak.
• Vercel (Vercel Inc., États-Unis) — hébergement de l’application, exécutée dans l’Union européenne (Francfort).
• Supabase (Supabase Inc., États-Unis) — base de données, authentification et stockage des images, hébergés dans l’Union européenne (Francfort).
• Stripe (Stripe Payments Europe Ltd, Irlande) — paiement des abonnements des salons. Les numéros de carte sont saisis chez Stripe : nous ne les voyons jamais.
• BulkGate (TOPefekt s.r.o., République tchèque) — envoi des SMS, uniquement pour les salons qui les activent.
• PostHog (PostHog, Inc., États-Unis) — mesure d’audience et détection des erreurs, données hébergées à Francfort. Voir Cookies et mesure d’audience.

Certains de ces prestataires sont établis hors de Suisse et de l’Union européenne et peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et les garanties reconnues par le Préposé fédéral suisse. Nous ne transmettons de données à une autorité que si la loi nous y contraint.

Infomaniak Network SA est un hébergeur suisse indépendant, établi à Genève, dont les centres de données sont en Suisse. Nos serveurs de messagerie et de fonctionnement y sont installés sur une infrastructure que nous administrons nous-mêmes.

• Adresse : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (GE), Suisse.
• Protection des données : délégué à la protection des données joignable à dpo@infomaniak.com.
• Politique de confidentialité : infomaniak.com/fr/cgv/politique-de-confidentialite.
• Conditions générales : infomaniak.com/fr/cgv.

• Fiches clientes du salon : anonymisées automatiquement après la durée d’inactivité que le salon choisit dans ses réglages — douze mois par défaut. L’historique des rendez-vous survit alors sans donnée personnelle, pour les statistiques du salon.
• Compte du salon : le temps du contrat, puis 90 jours, le temps d’une reprise après une résiliation involontaire.
• Connexions calendrier : supprimées sous 30 jours après déconnexion.
• Journaux techniques : 12 mois au plus.
• Pièces comptables : 10 ans, comme l’exige le droit suisse.

Chiffrement en transit (HTTPS) et au repos, jetons d’accès aux calendriers chiffrés avec une clé distincte de la base, mots de passe hachés, accès interne restreint aux personnes qui en ont besoin, journal des actions sensibles. Aucune mesure ne rend un système inviolable ; en cas de violation présentant un risque élevé, nous avertissons les personnes concernées et le Préposé fédéral.

Selon la loi fédérale suisse sur la protection des données et, lorsque le RGPD s’applique, selon celui-ci, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime.

Passez par le formulaire de contact. Nous répondons dans les 30 jours. Si vous êtes cliente d’un salon, adressez-vous d’abord à lui : c’est lui qui décide de vos données. Nous transmettrons votre demande si vous nous écrivez directement.

Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l’autorité de contrôle de votre pays de résidence dans l’Union européenne.

Nous ne posons aucun cookie publicitaire et ne vendons aucune donnée. Ce qui est stocké sur votre appareil, et pourquoi :

• Nécessaire au service : la session qui vous garde connecté, la langue choisie et votre choix sur la mesure d’audience. Rien à accepter.
• Pages des salons : les pages de réservation et de gestion d’un rendez-vous ne sont pas mesurées du tout.
• Site Napiro, sans votre accord : nous comptons les visites de façon anonyme (pages vues, provenance, clics, erreurs, temps de chargement), sans cookie ni stockage sur votre appareil. Les visiteurs d’un même jour sont distingués par une empreinte calculée à partir de l’adresse IP et du navigateur, mélangée à une valeur aléatoire renouvelée chaque jour puis détruite ; l’adresse IP n’est pas conservée.
• Site Napiro, avec votre accord : un cookie de mesure (ph_…_posthog, 12 mois) reconnaît votre navigateur d’une visite à l’autre, et votre navigation est enregistrée pour comprendre les difficultés rencontrées, textes saisis masqués, enregistrements conservés 30 jours.
• Tableau de bord des salons : statistiques d’utilisation anonymes, désactivables dans « Profil », rubrique « Aider à améliorer Napiro ». L’enregistrement des sessions n’y a lieu que si le compte l’active lui-même ; il relie alors les sessions au compte, textes et saisies masqués.

La mesure passe par PostHog (PostHog, Inc.), sur ses serveurs de Francfort, en Allemagne, et par notre propre domaine. Les statistiques sont conservées un an, les enregistrements 30 jours. Vous pouvez changer d’avis à tout moment par le lien « Cookies » en bas de chaque page du site. Le bouton « Refuser » coupe toute mesure d’audience, y compris le comptage sans cookie.

Nous pouvons faire évoluer cette politique. La date en haut de page indique la dernière révision, et tout changement significatif est annoncé par e-mail aux salons clients au moins 30 jours avant son entrée en vigueur.