Politique de confidentialité

1. Responsable du traitement

Sloan'GEL
45 rue Alexis de Villeneuve, 97400 Saint-Denis, La Réunion, France
SIRET : 907 769 244 00019 — SIREN : 907 769 244
Contact : contact@sloangel.re

Sloan'GEL agit en qualité de responsable du traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés modifiée. Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité ne relevant pas des cas de désignation obligatoire.

2. Données collectées

• Identité et contact : nom, prénom, email, téléphone.
• Réservations : prestation choisie, date, historique de rendez-vous, préférences éventuelles.
• Interactions Instagram / Facebook : identifiant public de compte (@handle), contenu des messages, commentaires et mentions adressés à @sloangel.re — uniquement lorsque vous initiez un contact via ces plateformes, dans le cadre de l'application Meta enregistrée sous l'identifiant 1782618619421835.
• Navigation : événements de tunnel (arrivée, choix, confirmation) associés à un identifiant de session anonyme. Aucune donnée n'est cédée à des régies publicitaires tierces.

3. Finalités

• Gérer les rendez-vous et la relation client.
• Envoyer confirmations, rappels et suivis liés à une prestation.
• Répondre aux messages reçus sur Instagram et Facebook.
• Mesurer l'efficacité des parcours (analyse interne, agrégée).

4. Bases légales

• Exécution du contrat (art. 6-1-b RGPD) : gestion de la réservation et de la prestation.
• Obligation légale (art. 6-1-c) : conservation comptable et fiscale des factures.
• Intérêt légitime (art. 6-1-f) : sécurité, prévention de la fraude, amélioration continue du service.
• Consentement (art. 6-1-a) : messages promotionnels facultatifs, contact initié via Instagram ou Facebook.

5. Destinataires et sous-traitants

Vos données sont accessibles au personnel habilité de Sloan'GEL et à ses sous-traitants, sous engagement contractuel de confidentialité :

• Square, Inc. (États-Unis / UE) — encaissement, agenda et gestion des réservations. Transferts hors UE encadrés par les Clauses Contractuelles Types de la Commission européenne.
• Sendinblue SAS (Brevo) (France) — envoi d'emails et de SMS transactionnels.
• Meta Platforms Ireland Ltd (Irlande) — messagerie Instagram et Facebook via l'API Graph, dans le cadre de l'application Meta 1782618619421835.
• Google Ireland Ltd (Irlande) — publications, avis et fiche établissement via Google Business Profile.
• Lovable / Supabase (UE) — hébergement applicatif, base de données et infrastructure edge.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Durées de conservation

• Fiche client et historique de rendez-vous : 3 ans à compter du dernier contact.
• Données de facturation : 10 ans (obligation comptable, art. L.123-22 code de commerce).
• Messages Instagram / Facebook : 2 ans maximum à compter du dernier échange.
• Tokens d'accès OAuth (Meta, Google) : jusqu'à révocation ou expiration.
• Événements de tunnel anonymisés : 13 mois.
• Cookies de mesure d'audience : 13 mois.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de portabilité, de limitation du traitement, ainsi que d'un droit de retirer votre consentement à tout moment et de définir des directives post-mortem.

Pour exercer ces droits, écrivez à contact@sloangel.re en précisant votre demande et un justificatif d'identité si nécessaire. Une réponse vous sera adressée sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Suppression des données

Pour demander la suppression de vos données, notamment celles collectées via l'intégration Instagram, consultez la page dédiée : Suppression des données utilisateur.

8 bis. Usage des données de la plateforme Meta

Sloan'GEL utilise l'API Meta (Instagram Graph API et Messenger Platform), via l'application enregistrée sous l'identifiant 1782618619421835, uniquement pour gérer la relation client initiée depuis Instagram ou Facebook.

Service proposé. Sloan'GEL est un institut de beauté basé à Saint-Denis (La Réunion). Le site permet aux clientes de réserver un rituel (soin visage, corps, ongles), de recevoir leurs confirmations et rappels de rendez-vous, puis un suivi personnalisé après la prestation.

Comment nous utilisons les données de la plateforme. Lorsqu'une cliente nous contacte via Instagram Direct ou Messenger (compte professionnel @sloangel.re), les données de la plateforme sont utilisées pour :

• Lire et répondre aux messages envoyés par la cliente afin de l'aider à choisir son rituel, confirmer un créneau ou répondre à ses questions.
• Identifier la conversation (identifiant public Instagram/Facebook) pour rattacher l'échange à la réservation correspondante, et envoyer dans le même fil la confirmation, les rappels et le message de suivi après le rendez-vous.
• Assurer la continuité de la relation : une cliente qui écrit depuis Instagram reçoit sa réponse depuis Instagram, sans avoir à recréer un compte ni à ressaisir ses informations.

Comment la cliente utilise ce service. Elle échange avec l'institut directement depuis Instagram ou Facebook, comme dans une conversation normale, et reçoit au bon moment sa confirmation, son rappel avant le rendez-vous et son message de suivi après le soin.

Ce que nous ne faisons pas. Les données issues de la plateforme Meta ne sont jamais revendues, ni utilisées pour de la publicité ciblée, ni partagées avec un tiers à des fins commerciales. Aucun pixel publicitaire Meta n'est déposé sur le site. Les messages sont conservés 2 ans maximum à compter du dernier échange, et la cliente peut demander leur suppression à tout moment via la page Suppression des données utilisateur.

8 ter. Assistant WhatsApp automatisé (IA)

Lorsqu'une cliente écrit sur le WhatsApp professionnel Sloan'GEL, un assistant IA peut répondre jusqu'à deux fois maximum pour orienter vers la bonne prestation avant qu'une conseillère humaine prenne le relais.

Reconnaissance cliente. Si le numéro correspond à un compte client existant, l'assistant peut proposer la suite naturelle de son parcours (par exemple, la prochaine étape après le dernier rituel réalisé). Aucun autre historique n'est exposé dans la conversation.

Suivi anonymisé. Chaque tour de l'IA est journalisé sous forme agrégée (type de suggestion, niveau de confiance, issue : envoyé / escaladé) dans une table dédiée whatsapp_ai_turns. Ces enregistrements ne contiennent ni le texte du message, ni le nom, ni le numéro de la cliente. Ils sont conservés 90 jours maximum, puis supprimés automatiquement.

Opt-out. Envoyez STOP à tout moment sur WhatsApp pour désactiver les messages automatiques.

9. Cookies et traceurs

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (session, sécurité) et une mesure d'audience interne anonymisée, conforme à l'exemption de consentement prévue par la CNIL. Aucun cookie publicitaire tiers, aucun pixel Meta ni Google Ads n'est déposé. Durée de vie des cookies : 13 mois maximum.

10. Sécurité

Les données sont hébergées dans l'Union européenne, chiffrées en transit (TLS) et au repos. Les accès sont restreints par authentification et politiques d'habilitation (Row Level Security). Les tokens d'accès Meta et Google sont chiffrés en base.

11. Contact

Sloan'GEL — 45 rue Alexis de Villeneuve, 97400 Saint-Denis, La Réunion.
Email : contact@sloangel.re