Turk's Barber — application mobile

Politique de confidentialité

Dernière mise à jour : 10 septembre 2026 · Conforme au RGPD (UE 2016/679)

Cette politique explique quelles données personnelles sont collectées par l'application Turk's Barber, pourquoi, combien de temps elles sont conservées et quels sont vos droits.

1. Éditeur et responsable du traitement

L'application Turk's Barber est éditée par ALT PRESTIGE, société par actions simplifiée à associé unique, exploitante du salon Turk's Barbershop.

• Siège social : 38 rue de Roubaix, 59200 Tourcoing, France
• Numéro RCS (SIREN) : 109 525 519 R.C.S. Lille Métropole
• Numéro EUID : FR5910.109525519
• Représentant légal : Medine ALTINYAY, Présidente
• Contact : turksprestige@outlook.com

Le développement et la maintenance technique de l'application sont assurés par Kodex Production (Aurevia Holding Group SRL, BE 0764.610.616), qui n'est pas responsable du traitement des données mais agit comme sous-traitant technique au sens de l'article 28 du RGPD.

2. Données que nous collectons

Lorsque vous créez un compte et utilisez l'application, nous collectons uniquement les informations strictement nécessaires au service :

• Prénom et nom — pour vous identifier auprès de l'équipe du salon
• Adresse email — pour votre authentification et les confirmations transactionnelles
• Numéro de téléphone — pour vous joindre en cas d'imprévu sur un rendez-vous
• Mot de passe — stocké chiffré via bcrypt, jamais lisible en clair même par nous
• Historique de vos rendez-vous, prestations et paniers boutique
• Notes libres que vous ajoutez à vos rendez-vous (facultatives)
• Nombre de tampons de fidélité et niveau de la carte (Silver, Gold, Platinum)
• Abonnement aux notifications push (facultatif, avec votre consentement explicite via la boîte de dialogue système)

Nous ne collectons pas :

• Votre position GPS
• Vos contacts
• Votre historique de navigation en dehors de l'application
• Aucune donnée bancaire (l'application ne propose aucun paiement en ligne)

3. Finalités du traitement

• Vous connecter à votre compte
• Enregistrer et vous rappeler vos rendez-vous
• Vous prévenir en cas de changement (annulation, décalage, rappel J-1 et H-1)
• Vous permettre de suivre votre carte de fidélité digitale
• Vous permettre de réserver des produits à retirer au salon

Nous ne vous envoyons jamais de communication commerciale non sollicitée. Aucun profil publicitaire, aucune personnalisation marketing.

4. Destinataires des données

Vos données ne sont ni vendues, ni cédées, ni louées à des tiers.

Elles transitent uniquement par les prestataires techniques strictement nécessaires au fonctionnement du service :

• Railway (hébergeur de l'application et de la base de données), États-Unis, avec transferts encadrés par les clauses contractuelles types de la Commission européenne
• Web Push / VAPID (infrastructure de notifications), sans transfert d'identité personnelle nominative
• Brevo (envoi éventuel d'emails transactionnels), Union européenne

Aucun tracker publicitaire (Google Analytics, Facebook Pixel, Firebase Analytics ou équivalent) n'est intégré à l'application.

5. Durée de conservation

• Compte client actif : tant que le compte existe
• Compte supprimé à votre demande : suppression sous 30 jours
• Historique des rendez-vous archivés : 3 ans à des fins comptables (obligation légale française), puis suppression définitive

Vous pouvez à tout moment demander la suppression complète de votre compte en écrivant à turksprestige@outlook.com.

6. Vos droits

En application du RGPD, vous disposez à tout moment des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des informations erronées
• Effacement — demander la suppression de votre compte et de vos données
• Opposition — refuser certains traitements
• Portabilité — recevoir vos données dans un format lisible
• Retrait du consentement — désactiver les notifications à tout moment depuis les paramètres système

Pour exercer un droit : turksprestige@outlook.com. Réponse sous 30 jours maximum.

Recours en cas de litige : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

7. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS) et au repos (base de données Postgres chiffrée). Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Les tokens de session sont signés (JWT HS256) et expirent.

8. Modifications

Toute modification substantielle de cette politique est signalée dans l'application. La date en tête de ce document indique la version en vigueur.

9. Contact

Éditeur : ALT PRESTIGE, 38 rue de Roubaix, 59200 Tourcoing, France · turksprestige@outlook.com

Développement et maintenance : Kodex Production (Aurevia Holding Group SRL) · contact@kodexproduction.com