Politique de confidentialité

Responsable du traitement

Glamauria, Genève (Suisse). Contact : contact@glamauria.com (mention « LPD/RGPD »).

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de la plateforme : prénom, nom, adresse email, numéro de téléphone, adresse de prestation, préférences de services, contenu des messages échangés, historique de réservations et paiements, photos de profil et portfolio.

Finalités et bases légales

• Gestion du compte et authentification — exécution du contrat (art. 31 al. 2 let. a LPD, art. 6.1.b RGPD).
• Mise en relation cliente / prestataire et réservations — exécution du contrat.
• Messagerie interne — exécution du contrat et intérêt légitime à prévenir les abus.
• Notifications transactionnelles (email/SMS) — exécution du contrat.
• Mesure d'audience anonymisée — consentement préalable via la bannière cookies.
• Lutte contre la fraude et signalements — intérêt légitime et obligation légale.
• Comptabilité et obligations fiscales — obligation légale (art. 958f CO).

Tes données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Durées de conservation

• Compte actif : tant que tu utilises la Plateforme.
• Compte inactif : suppression ou anonymisation après 24 mois sans connexion.
• Réservations et factures : 10 ans (obligation comptable suisse).
• Messages : 24 mois après le dernier échange.
• Avis publiés : conservés tant que la prestataire est inscrite ; anonymisés si la cliente supprime son compte.
• Logs de sécurité : 12 mois.
• Cookies : voir la politique cookies.

Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants, encadrés par des accords de traitement (DPA) :

• Supabase Inc. — base de données et authentification (région UE).
• Cloudflare, Inc. — diffusion du site et protection anti-DDoS (réseau mondial, clauses contractuelles types UE).
• Lovable — environnement de build et de déploiement.
• Resend — emails transactionnels (UE / US, clauses contractuelles types).
• OpenStreetMap — affichage cartographique (UE).
• Stripe (futur) — paiements en ligne, dès activation hors bêta.

Transferts hors UE / Suisse

Certains sous-traitants peuvent traiter des données hors de l'UE et de la Suisse (notamment États-Unis). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et reconnues par le PFPDT.

Tes droits

Conformément à la LPD et au RGPD, tu disposes des droits suivants :

• droit d'accès à tes données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition au traitement fondé sur l'intérêt légitime ;
• droit de retirer ton consentement à tout moment ;
• droit de définir le sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@glamauria.com. Nous répondons dans un délai maximum de 30 jours.

Suppression de compte

Tu peux supprimer ton compte à tout moment depuis tes paramètres. Lors de la suppression :

• tes données personnelles (profil, favoris, notifications) sont effacées ;
• tes avis et réservations sont anonymisés et conservés à des fins comptables et statistiques ;
• tes messages restent visibles pour les autres parties de la conversation, sans identifiant nominatif ;
• les pièces comptables sont conservées 10 ans (art. 958f CO).

Sécurité

Les données sont chiffrées en transit (TLS) et au repos. L'accès est restreint par RLS au niveau base de données. En cas de violation de données, Glamauria notifie le PFPDT (et la CNIL si concernée) dans les meilleurs délais et informe les personnes concernées si le risque est élevé.

Cookies

Glamauria utilise des cookies techniques nécessaires au bon fonctionnement du site et, avec ton consentement, des cookies de mesure d'audience pour améliorer l'expérience utilisateur. Détail complet sur la politique cookies.

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès :

• du Préposé fédéral à la protection des données et à la transparence (PFPDT, Berne) ;
• ou, si tu résides dans l'UE, de l'autorité de contrôle de ton pays (ex. CNIL en France).

Contact

Pour toute question relative à tes données personnelles, contacte contact@glamauria.com. Glamauria, Genève, Suisse.