Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

En bref. Tes données et celles de tes clientes sont hébergées en France (Paris), ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Toi seule y as accès depuis ton compte. Tu peux les télécharger ou les supprimer à tout moment depuis l'application.

1. Qui est responsable

Responsable du traitement des données de ton compte : Thomas Nobels, entrepreneur individuel, SIREN 477 793 608, Balaruc-le-Vieux (34540), France. Contact pour toute question sur tes données : contact@crnails.fr.

Pour les données de tes clientes, c'est toi qui es responsable du traitement ; CRNails est ton sous-traitant (voir partie 4).

2. Les données de ton compte

Données	Pourquoi	Base légale	Durée
Adresse e-mail, identifiant de compte, nom Google si tu te connectes avec Google	Créer ton compte, te connecter, te contacter au sujet du service	Exécution du contrat (CGU)	Tant que le compte existe
Prénom, nom d'activité, spécialité, logo, couleurs, lieux, réglages	Personnaliser ton espace et signer tes messages	Exécution du contrat	Tant que le compte existe
Offre souscrite, puis données d'abonnement (quand le paiement sera ouvert)	Gérer ton offre et la facturation	Exécution du contrat, obligations comptables	Compte actif, puis 10 ans pour les pièces comptables
Journaux techniques (connexions, erreurs)	Sécurité et bon fonctionnement	Intérêt légitime	12 mois maximum

Un compte resté inactif pendant 3 ans est supprimé, après un e-mail d'avertissement envoyé au moins un mois avant.

3. Où sont les données

CRNails utilise les services Firebase de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) :

Base de données (Cloud Firestore) : centre de données de Paris (région europe-west9) ;
Connexion (Firebase Authentication) et hébergement du site et de l'application (Firebase Hosting).

Certains traitements techniques de Google, notamment pour la connexion, peuvent avoir lieu hors de l'Union européenne. Ils sont alors encadrés par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework UE–États-Unis auquel Google adhère.

Quand l'envoi automatique de SMS et le paiement en ligne seront proposés, les prestataires correspondants (opérateur SMS, prestataire de paiement) seront ajoutés à cette liste avant leur mise en service.

4. Les données de tes clientes : nos engagements de sous-traitant

Quand tu enregistres tes clientes (nom, téléphone, e-mail, date de naissance, adresse, notes, rendez-vous, prestations, paiements), CRNails traite ces données uniquement pour ton compte, conformément à l'article 28 du RGPD. CRNails s'engage à :

ne traiter ces données que pour faire fonctionner l'application, selon tes instructions, et jamais pour son propre compte (ni publicité, ni revente, ni prospection de tes clientes) ;
garantir que seule toi peux y accéder : chaque compte est cloisonné par des règles de sécurité côté serveur, et les échanges sont chiffrés (HTTPS) ;
ne consulter tes données qu'à ta demande expresse, par exemple pour un support technique, et en garder la confidentialité ;
ne faire appel qu'aux sous-traitants listés ci-dessus et t'informer avant tout ajout ou changement ;
t'aider à répondre aux demandes de tes clientes (accès, rectification, effacement) : tu peux modifier ou supprimer une fiche à tout moment, et exporter toutes tes données ;
te prévenir dans les meilleurs délais, et au plus tard 48 heures après en avoir eu connaissance, en cas de violation de données touchant ton compte ;
effacer tes données à la suppression de ton compte : elles sont supprimées immédiatement de la base active ; les éventuelles copies techniques de l'hébergeur disparaissent dans ses délais habituels.

Si tu notes des informations de santé dans une fiche (par exemple une allergie à un produit), limite-toi à ce qui est utile à la prestation : ce sont des données sensibles.

5. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à certains traitements, en demander la limitation, et les récupérer dans un format lisible (la sauvegarde de l'application est un fichier JSON). La plupart de ces droits s'exercent directement dans l'application ; sinon, écris à contact@crnails.fr. Nous répondons sous un mois.

Tu peux aussi adresser une réclamation à la CNIL : www.cnil.fr.

6. Cookies et stockage sur ton téléphone

CRNails n'utilise aucun cookie publicitaire ni outil de mesure d'audience. L'application garde sur ton téléphone ce qui est strictement nécessaire à son fonctionnement : ta session de connexion, une copie de tes données pour l'utilisation hors connexion, et les modifications en attente d'envoi. Ces éléments, indispensables au service, ne nécessitent pas de consentement.

Le site et l'application chargent leurs polices d'écriture depuis Google Fonts, ce qui transmet ton adresse IP à Google.

7. Modifications

Cette politique peut évoluer, notamment à l'ouverture des offres payantes. En cas de changement important, tu en es informée dans l'application ou par e-mail.