Confidentialité

1. Qui nous sommes

Ce site, kwafair.com, appartient à Kwafair [legal form, e.g. SARL], salon de coiffure situé , Cameroon, immatriculé au RCCM sous le numéro [RCCM number], numéro de contribuable [taxpayer number (NIU)]. Dans cette politique, « Kwafair » et « nous » désignent le salon.

Nous décidons quelles données personnelles nous collectons et ce que nous en faisons. Nous en sommes donc responsables au sens du droit camerounais, notamment la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel.

2. Ce que couvre cette politique

Cette politique couvre les données personnelles que nous traitons quand vous visitez ce site, réservez ou gérez un rendez-vous, créez un compte, payez un acompte, recevez nos SMS ou e-mails, nous écrivez ou vous inscrivez à notre lettre d'information. Elle couvre aussi la fiche client que le salon tient quand vous venez sans réserver en ligne, ou quand il vous ajoute depuis sa propre liste de clients.

Elle ne couvre pas les sites vers lesquels nous renvoyons, comme Instagram, Facebook, TikTok, WhatsApp ou Google Maps. Ces entreprises ont leurs propres politiques.

3. Ce que nous collectons

Quand vous réservez, ou quand le salon réserve pour vous :

• Votre nom et votre numéro de téléphone.
• Votre adresse e-mail, si vous la donnez.
• Votre langue.
• Les services, le barbier, la date et l'heure choisis.
• L'historique de vos réservations : réservations, modifications, annulations, visites et rendez-vous manqués.
• Ce que vous avez payé et comment : espèces, MTN MoMo ou Orange Money.
• Les notes de votre barbier sur votre coupe, par exemple « dégradé à blanc, sabot 1 sur les côtés ».

Quand vous payez un acompte, notre prestataire de paiement nous transmet le numéro mobile money utilisé, le montant, l'état du paiement et sa référence. Nous ne voyons jamais votre code secret mobile money ni votre solde.

Quand vous nous écrivez : votre nom, votre numéro, votre e-mail si vous le donnez, le sujet et votre message.

Quand vous vous inscrivez à la lettre d'information : votre adresse e-mail et la date d'inscription.

Quand vous créez un compte : votre adresse e-mail, la date à laquelle vous l'avez confirmée par un lien de connexion, et votre dernière connexion. Nous ne gardons qu'une copie brouillée de chaque lien.

Quand nous vous envoyons un SMS ou un e-mail : le numéro ou l'adresse, le message et s'il est arrivé. Nous effaçons le texte du message dès qu'il arrive ou qu'il échoue.

Quand vous utilisez le site : des données techniques comme votre adresse IP, le type de navigateur et d'appareil, les pages ouvertes et l'heure de chaque requête. Elles servent à faire fonctionner et protéger le site, à bloquer une connexion qui envoie trop de requêtes, et à compter les visites.

Ne mettez pas d'informations de santé ou d'autres données sensibles dans vos notes ou messages, sauf si votre barbier en a besoin pour le service, par exemple une affection du cuir chevelu ou une allergie.

4. Comment nous les utilisons et pourquoi

Nous utilisons vos données uniquement pour :

• Prendre, confirmer, modifier et annuler vos réservations, et garder votre créneau pendant le paiement. C'est nécessaire pour vous fournir le service demandé.
• Vous envoyer confirmations, rappels et avis sur votre réservation. Même raison.
• Encaisser les acomptes, enregistrer les paiements et verser les remboursements. Même raison, et parce que la loi nous oblige à tenir une comptabilité.
• Retenir comment vous aimez votre coupe et voir vos visites passées, pour que votre barbier refasse la même coupe. C'est dans notre intérêt légitime et le vôtre.
• Limiter les rendez-vous manqués, par exemple en plafonnant le nombre de réservations ouvertes par numéro. C'est dans notre intérêt légitime.
• Gérer votre compte, si vous en créez un, pour voir vos réservations et réserver sans retaper vos informations. Vous l'avez demandé.
• Répondre à vos messages. Vous nous l'avez demandé.
• Envoyer la lettre d'information, seulement si vous vous êtes inscrit. Vous pouvez retirer votre consentement à tout moment.
• Protéger le site, empêcher les abus et corriger les erreurs. C'est dans notre intérêt légitime.
• Compter les visites et voir quelles pages sont utilisées, sans vous identifier. C'est dans notre intérêt légitime.
• Respecter nos obligations légales, comme les règles fiscales et comptables ou une demande légale d'une autorité.

Nous ne vendons pas vos données. Nous ne les utilisons pas pour la publicité et nous ne dressons pas de profil de vous pour des tiers.

5. Les messages que nous envoyons

Quand vous réservez, nous envoyons un SMS, et un e-mail si vous en avez donné un, pour confirmer la réservation. Nous envoyons un rappel 24 heures avant le rendez-vous et, si le salon l'active, un SMS 2 heures avant. Nous vous écrivons aussi si la réservation change ou est annulée, ou si le paiement de l'acompte échoue ou n'aboutit pas à temps. Ces messages font partie du service : vous ne pouvez pas les désactiver tant que vous avez une réservation.

Si un SMS ne peut pas être remis et que vous nous avez donné une adresse e-mail, nous envoyons le même message par e-mail. C'est aussi le cas des liens de réservation. Les liens de connexion au compte partent seulement par e-mail. Si le salon a épuisé son budget SMS du mois, les rappels partent seulement par e-mail.

Votre barbier reçoit un SMS avec votre nom, les services et l'heure de votre réservation.

Nous envoyons la lettre d'information seulement si vous vous y êtes inscrit. Chaque e-mail contient un lien de désinscription.

Les SMS viennent du numéro du salon et les e-mails de Kwafair. Votre numéro n'est jamais montré aux autres clients.

6. Qui voit vos données

Au salon, le propriétaire voit toutes les réservations et fiches clients. Chaque barbier ne voit que ses propres rendez-vous et les clients qu'il sert. Un barbier ne peut pas voir chez qui d'autre vous réservez. Les notes sur votre coupe ne sont visibles que par la personne qui les a écrites.

Nous partageons des données avec les entreprises qui assurent une partie du service pour nous, et seulement ce dont chacune a besoin :

• Campay, notre prestataire de paiement, et votre opérateur mobile money, MTN ou Orange, pour encaisser les acomptes et rembourser.
• SMS Gateway for Android, l'application du téléphone du salon qui envoie nos SMS avec la carte SIM du salon, et son relais en ligne, qui transmet chaque SMS à ce téléphone.
• Resend, notre prestataire e-mail, pour envoyer les e-mails de réservation, les liens de connexion au compte et la lettre d'information.
• Notre hébergeur, [hosting provider], qui stocke le site et la base de données.
• Notre service de suivi des erreurs, qui reçoit des rapports d'erreurs techniques. Nous n'y mettons ni nom, ni numéro, ni e-mail.
• Umami, qui compte les visites pour nous. Il reçoit les pages vues sans votre nom, votre numéro ni votre lien de réservation.
• Google, Apple ou une autre application d'agenda, seulement si votre barbier ajoute ses rendez-vous à l'agenda de son téléphone. Elle reçoit votre prénom, les services et l'heure, jamais votre numéro.

Ces entreprises agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte.

Nous pouvons aussi partager des données quand la loi l'exige, par exemple avec un tribunal, la police ou l'administration fiscale, ou pour défendre le salon dans un litige. Si le salon est vendu, les fiches clients peuvent passer au nouveau propriétaire, qui doit respecter cette politique.

7. Données hors du Cameroun

Certains de nos prestataires stockent ou traitent des données hors du Cameroun. Dans ce cas, nous choisissons des prestataires qui protègent les données personnelles au moins autant que le droit camerounais, et nous signons des contrats qui les obligent à en garder la confidentialité et la sécurité. Par exemple, Resend, notre prestataire e-mail, est basé aux États-Unis.

8. Cookies et stockage sur votre appareil

Le site enregistre quelques petits éléments sur votre appareil. Aucun ne sert à la publicité.

• kw_locale, un cookie qui retient votre langue. Il dure un an.
• kw_account, un cookie créé quand vous vous connectez à votre compte. Il dure 60 jours, ou jusqu'à la déconnexion.
• kw_session et kw_refresh, des cookies créés seulement quand un membre de l'équipe se connecte au tableau de bord. Ils durent 30 jours, ou jusqu'à la déconnexion.
• kw_csrf, un cookie de sécurité créé quand vous ou un membre de l'équipe vous connectez. Il empêche d'autres sites d'envoyer des requêtes en votre nom.
• kw_google, un cookie créé seulement pendant qu'un membre de l'équipe se connecte avec Google.
• Votre réglage d'affichage clair ou sombre, gardé dans votre navigateur.
• Votre nom, votre numéro et votre e-mail, gardés dans votre navigateur seulement si vous cochez « Se souvenir de moi sur cet appareil » en réservant. Décochez la case à votre prochaine réservation pour les effacer, ou videz les données de votre navigateur.
• La réservation en cours, gardée jusqu'à la fermeture de l'onglet pour ne pas la perdre si la page se recharge.
• Pour l'équipe, une copie des données du tableau de bord sans aucune information sur les clients ou l'équipe, pour qu'il s'ouvre plus vite.

Nous comptons les visites avec Umami, qui n'utilise pas de cookies et ne vous suit pas sur d'autres sites. Il respecte le réglage « Ne pas me pister » de votre navigateur, et nous retirons votre lien de réservation privé des adresses qu'il enregistre.

La carte de notre page d'accès vient de Google Maps. À son chargement, Google peut déposer ses propres cookies selon sa politique. Vous pouvez utiliser le lien d'itinéraire à la place.

9. Combien de temps nous les gardons

• Fiche client et historique de réservations : tant que vous venez au salon, puis supprimés 24 mois après votre dernière visite ou réservation.
• Compte : jusqu'à ce que vous nous demandiez de le fermer. Votre fiche client suit alors la règle ci-dessus.
• Paiements et remboursements : 10 ans, comme l'exigent les règles comptables OHADA.
• Messages envoyés par le formulaire de contact : 6 mois.
• SMS et e-mails que nous vous envoyons : le texte jusqu'à ce qu'il arrive ou échoue, et la trace de l'envoi pendant 90 jours.
• E-mail de la lettre d'information : jusqu'à votre désinscription, qui l'efface.
• Compteurs de requêtes servant à bloquer les abus : 1 jour.
• Journaux du serveur et de sécurité : 90 jours.
• Réservations en attente jamais payées : 30 jours.

Si vous nous demandez de supprimer vos données, nous le faisons plus tôt, sauf ce que la loi nous oblige à garder.

10. Comment nous les protégeons

Le site utilise une connexion chiffrée (HTTPS). L'équipe se connecte avec des comptes personnels, et chaque barbier n'accède qu'à ses propres clients. Nous ne gardons qu'une copie brouillée des mots de passe de l'équipe et de votre lien de réservation : une copie de la base de données ne les révèle pas. Nous ne mettons ni nom, ni numéro, ni e-mail dans nos journaux. Nous limitons le nombre de requêtes par connexion, ce qui empêche de deviner des liens.

Votre lien de réservation fonctionne comme une clé. Toute personne qui l'a peut voir, modifier ou annuler la réservation jusqu'à la fin du rendez-vous. Ne le partagez pas. Si vous pensez que quelqu'un d'autre l'a, contactez le salon.

Votre compte n'a pas de mot de passe. Vous vous connectez avec un lien envoyé par e-mail : protégez bien votre messagerie.

Si une faille met vos données en danger, nous vous préviendrons, ainsi que les autorités, comme la loi l'exige.

11. Vos droits

Vous pouvez nous demander de :

• Vous dire quelles données nous avons sur vous et vous en donner une copie.
• Corriger des données fausses ou incomplètes.
• Supprimer vos données, sauf ce que la loi nous oblige à garder.
• Cesser un usage de vos données auquel vous vous opposez, comme les notes sur votre coupe.
• Cesser de vous envoyer la lettre d'information, ou retirer tout autre consentement donné.

Pour exercer ces droits, contactez-nous par l'un des moyens ci-dessous. Nous vérifions que la demande vient de vous, en général par un code ou un message envoyé au numéro de votre réservation. Nous répondons sous 30 jours, gratuitement. Si vous avez un compte, vous y voyez vos réservations à tout moment.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données personnelles créée par la loi n° 2024/017.

12. Enfants

Nous coiffons les enfants, mais ceux de moins de 15 ans ne doivent pas réserver ni nous écrire eux-mêmes. Un parent ou tuteur réserve pour eux avec son propre nom et numéro, et peut ajouter le prénom de l'enfant. Si nous apprenons qu'un enfant de moins de 15 ans nous a donné ses données directement, nous les supprimons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique quand le site ou la loi change. La date en haut de la page indique la dernière version. Si un changement touche l'usage de données que vous nous avez déjà données, nous vous préviendrons par SMS ou e-mail avant qu'il s'applique.

14. Nous contacter

Pour toute question sur vos données ou cette politique :

• WhatsApp ou téléphone :
• E-mail : [contact email]
• Sur place ou par courrier : , Cameroon