Politique de confidentialité

Responsable : Alexandre Fuselier, entrepreneur individuel, exerçant sous le nom commercial « Dolica »

Adresse : Bureau 3, 8 Rue de la République, 13001 Marseille

Email : sav@dolica.fr

Qualité à laquelle Dolica agit : Dolica est responsable du traitement pour les comptes professionnels, la facturation, le CRM, le support, ainsi que pour le compte client (espace client), les avis et la localisation. Pour les fiches clients tenues par les salons, Dolica agit en qualité de sous-traitant au sens de l'article 28 du RGPD : c'est l'établissement qui est responsable du traitement.

Si votre demande concerne une fiche tenue par un établissement, adressez-vous d'abord à lui ; Dolica l'assiste dans sa réponse. Pour toutes les autres données (votre compte client, vos avis, votre localisation), adressez-vous directement à Dolica.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte utilisateur : nom, prénom, adresse email, numéro de téléphone — pour créer et sécuriser votre compte.
• Rendez-vous (pour votre compte client Dolica) : date, heure, prestation choisie, établissement — pour gérer vos réservations et informer le professionnel. La fiche client tenue par le salon relève, elle, de la responsabilité de l'établissement.
• Paiement (pour votre compte client Dolica) : transactions traitées par Stripe. Dolica ne conserve pas vos numéros de carte bancaire.
• Localisation : ville ou position approximative, avec votre autorisation (celle de votre navigateur ou de votre téléphone) — pour afficher les professionnels à proximité.
• Avis : note et commentaire — pour aider les futurs clients à choisir un professionnel.
• Vérification professionnelle : numéro SIRET et, à titre facultatif, extrait Kbis ou avis Sirene et pièce d'identité du dirigeant, pour obtenir le statut « vérifié ». Ces pièces sont supprimées dans les 30 jours suivant la vérification ; seul le statut « vérifié » est conservé.
• Prospects professionnels : nom de l'établissement, coordonnées professionnelles et lien vers la page publique, collectés à partir de sources publiques ou de réseaux sociaux (notamment Instagram), pour vous présenter Dolica. Conformément à l'article 14 du RGPD, la source des données est indiquée dès le premier message que nous vous adressons, et au plus tard dans le mois suivant leur collecte. Vous pouvez vous opposer à tout moment à cette prospection en nous écrivant à sav@dolica.fr.

Bases légales

Dolica utilise des cookies strictement nécessaires au fonctionnement du site (authentification, sécurité, préférences de session). Nous n'utilisons pas de cookies publicitaires ni de traceurs de profilage sans votre consentement explicite.

Outils utilisés : Dolica n'utilise pas d'outil de mesure d'audience tiers ni de cookies publicitaires. Lors d'un paiement, Stripe peut déposer des cookies techniques nécessaires à la sécurisation de la transaction et à la lutte contre la fraude.

Vos données sont hébergées au sein de l'infrastructure Lovable Cloud (hébergement et base de données inclus) et servies via Cloudflare. Les communications sont chiffrées en HTTPS. Nos mesures de sécurité comprennent notamment :

• L'isolation des données par établissement : chaque salon n'accède qu'à ses propres fiches et rendez-vous ;
• Des codes PIN pour l'accès aux postes de caisse et aux fonctions sensibles ;
• Un journal d'audit des actions sensibles ;
• Le chaînage des écritures de caisse, qui vise à garantir leur inaltérabilité.

Cette information est fournie à titre informatif et ne constitue pas une certification de sécurité.

Nous faisons appel à des prestataires qui peuvent traiter vos données pour notre compte :

• Lovable Cloud : hébergement du site et de la base de données ;
• Cloudflare : diffusion du site et protection réseau ;
• Stripe : traitement des paiements ;
• Un prestataire d'envoi de SMS : livraison des rappels de rendez-vous et notifications ;
• Un prestataire d'envoi d'e-mails : e-mails de vérification, de notification et de rappel ;
• Google : si vous choisissez « Continuer avec Google » pour vous connecter ;
• Un fournisseur d'intelligence artificielle : lorsque vous utilisez les outils IA de Dolica, le contenu nécessaire à votre demande lui est transmis pour produire la réponse.

Ces prestataires peuvent traiter des données aux États-Unis. Nous concluons avec chacun de ces prestataires un accord de traitement des données, et les transferts hors de l'Union européenne sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework, selon le prestataire. Notre fournisseur d'intelligence artificielle n'est pas autorisé à utiliser vos contenus pour entraîner ses modèles.

Stripe agit également pour son propre compte, en qualité de responsable de traitement indépendant, pour la lutte contre la fraude et la vérification d'identité, conformément à sa propre politique de confidentialité.

Google agit de la même manière en qualité de responsable de traitement indépendant pour les données liées à votre compte Google lorsque vous utilisez « Continuer avec Google », conformément à sa propre politique de confidentialité.

À la fin d'un abonnement professionnel, l'espace passe en lecture seule pendant 90 jours (rappels par e-mail à J-30 et J-7, export CSV disponible à tout moment). Passé ce délai, les données sont supprimées ou anonymisées, à l'exception de celles soumises à une obligation légale de conservation.

Caisse et comptabilité : les données de transactions ne peuvent pas être supprimées à la demande du salon pendant la durée légale de conservation. Les obligations fiscales et comptables (inaltérabilité et archivage des logiciels de caisse, art. 286-I-3° bis du CGI) priment sur le droit à l'effacement. Le droit à l'effacement reste pleinement applicable à toutes les données qui ne sont pas soumises à une telle obligation.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès, de rectification et de suppression
• Droit à la limitation et d'opposition au traitement
• Droit à la portabilité de vos données
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)

Pour exercer vos droits, utilisez le contact ci-dessous. Nous répondons dans un délai d'un mois. Un justificatif d'identité peut être demandé en cas de doute. Vous pouvez également introduire une réclamation auprès de la CNIL.

Dolica n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire à ce stade.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à sav@dolica.fr, utiliser le formulaire d'assistance de votre espace Dolica, ou nous écrire par courrier : Alexandre Fuselier – Dolica, Bureau 3, 8 Rue de la République, 13001 Marseille.