Politique de confidentialité
La présente Politique de confidentialité décrit la manière dont Allomama (l'« éditeur », « nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs de l'application mobile Allomama et du site allomama.app.
Elle s'inscrit dans le cadre du Règlement (UE) 2016/679 du 27 avril 2016 (le « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (la loi « Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est :
Vanessa AHOUA — Allomama
Entrepreneure individuelle sous le régime de la micro-entreprise
SIREN : 104358437
116 avenue Gaston Vermeire, 95340 Persan, France
E-mail : contact@allomama.app
2. Données que nous collectons
2.1 Données de compte
Lors de la création d'un compte, nous collectons votre adresse e-mail. Selon le mode de connexion choisi (e-mail, Google ou Apple), l'identifiant correspondant à votre fournisseur d'authentification peut être conservé. Nous traitons également les informations techniques liées à votre compte (identifiant unique, date de création, mode d'utilisation).
2.2 Données de profil
Selon que vous utilisez Allomama en mode Talent ou en mode Client, vous pouvez renseigner :
- Talent : nom affiché, numéro de téléphone (facultatif), photo de profil, photos de galerie, biographie, spécialités, savoir-faire, équipements et confort, consignes, adresse d'exercice, zone et frais de déplacement ;
- Client : prénom, zone de recherche (ville et adresse), type de cheveux et, si vous le souhaitez, genre et particularités.
2.3 Données de réservation et de paiement
Nous traitons les informations relatives aux réservations : prestations choisies, lieu, date et heure du rendez-vous, montants, statuts, annulations, signalements et avis.
Les données de carte bancaire sont saisies et traitées directement par notre prestataire de paiement Stripe. Allomama ne collecte ni ne conserve jamais vos numéros de carte. Pour les Talents, la connexion d'un compte bancaire (via Stripe Connect) implique la collecte, par Stripe, des informations d'identité, d'adresse et d'IBAN nécessaires à la vérification du compte ; Allomama ne conserve pas ces informations bancaires.
2.4 Données de messagerie
Les messages échangés entre utilisateurs, y compris les photos partagées et les demandes de prestation sur-mesure, sont traités pour assurer le bon déroulement des échanges. Pour votre sécurité, les coordonnées personnelles, numéros de téléphone, adresses e-mail et liens externes sont automatiquement masqués dans la messagerie.
2.5 Données de localisation
La localisation est utilisée uniquement pour la recherche de Talents près de chez vous et pour l'organisation des rendez-vous. Vous saisissez vous-même votre ville ou votre adresse, via l'autocomplétion d'adresses. L'application n'accède pas à la position GPS de votre appareil et ne suit pas vos déplacements en continu.
2.6 Données techniques et notifications
Pour vous envoyer les notifications (confirmation de réservation, rappels, messages), nous traitons un identifiant technique de votre appareil (jeton de notification push). Nous pouvons également collecter des informations techniques de connexion nécessaires à la sécurité et au bon fonctionnement du service.
3. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
- Exécution du contrat : création et gestion du compte, mise en relation entre Clients et Talents, traitement des réservations et des paiements, messagerie, avis (base légale : exécution du contrat) ;
- Respect de nos obligations légales : obligations comptables, fiscales et de déclaration prévues par la directive DAC7 et les articles 1649 ter A et suivants du Code général des impôts (base légale : obligation légale) ;
- Sécurité et lutte contre la fraude : prévention des abus, modération des contenus, gestion des litiges et des signalements (base légale : intérêt légitime) ;
- Amélioration et assistance : réponse à vos demandes d'assistance, amélioration de l'application (base légale : intérêt légitime).
4. Destinataires des données
Vos données sont destinées à Allomama et, dans la mesure nécessaire, à nos sous-traitants et partenaires :
- Stripe : traitement des paiements et vérification des comptes de paiement (Stripe Payments Europe, Limited, Irlande) ;
- Brevo (Sendinblue) : envoi des e-mails transactionnels (confirmation, rappels, réinitialisation de mot de passe) ;
- Firebase Cloud Messaging (Google) : envoi des notifications push ;
- Amazon Web Services (S3) : stockage des photographies et fichiers (région eu-west-3, Paris) ;
- Salesforce / Heroku : hébergement de l'application et du site ;
- Google et Apple : uniquement si vous vous connectez via leur service d'authentification.
Les données ne sont jamais vendues à des tiers. Elles ne sont communiquées aux autorités que lorsque la loi l'exige, notamment à l'administration fiscale dans le cadre du DAC7.
5. Durées de conservation
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités décrites ci-dessus :
- les données de compte et de profil sont conservées tant que votre compte est actif, puis supprimées ou anonymisées après suppression du compte ;
- les données de réservation et de paiement sont conservées pendant la durée légale applicable (notamment les obligations comptables et fiscales) ;
- les données de messagerie et les contenus sont conservés tant que le compte est actif, sauf suppression de votre part ou obligation légale ;
- les journaux de sécurité sont conservés pendant une durée limitée et proportionnée.
Lorsque vous supprimez votre compte, vos données personnelles sont supprimées ou anonymisées, à l'exception de celles dont la conservation est requise par la loi. Les avis que vous avez publiés peuvent rester visibles après la suppression du compte, sous une forme qui ne permet plus de vous identifier directement.
6. Transferts hors de l'Union européenne
Certains de nos sous-traitants traitent des données en dehors de l'Union européenne (notamment Salesforce/Heroku aux États-Unis et Google/Firebase). Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (clauses contractuelles types, certifications le cas échéant).
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications, accès restreint, authentification, supervision des accès et hébergement sécurisé. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
8. Vos droits
Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données :
- droit d'accès et de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d'opposition, pour des motifs légitimes ;
- droit de retirer votre consentement à tout moment, lorsqu'un traitement est fondé sur le consentement.
Pour exercer ces droits, écrivez-nous à contact@allomama.app. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies et traceurs
L'application mobile Allomama n'utilise pas de cookies publicitaires. Le site allomama.app peut charger des polices de caractères auprès de Google Fonts afin d'assurer un affichage cohérent ; ce chargement peut entraîner la communication de votre adresse IP à Google. Aucun traçage publicitaire ou d'audience n'est mis en œuvre sans votre consentement.
10. Mineurs
L'application est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données de personnes mineures. Un rendez-vous destiné à un mineur doit être organisé et encadré par son représentant légal.
11. Modification de la politique
Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution de nos services ou de la réglementation. La version applicable est celle publiée sur cette page. En cas de modification substantielle, nous vous en informerons par un moyen approprié.
12. Contact
Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données :
contact@allomama.app