Dernière mise à jour : 2 septembre 2026 Version : 2.5.0
Technas OÜ (société de droit estonien, ci-après « Nous » ou « la Plateforme ») est responsable du traitement des données personnelles collectées sur BeautyGo, conformément au Règlement (UE) 2016/679 — Règlement Général sur la Protection des Données (RGPD), applicable de manière uniforme dans tous les États membres de l'Union européenne, et à la loi estonienne sur la protection des données personnelles (Isikuandmete kaitse seadus).
Pour les utilisateurs résidant en France, la loi française « Informatique et Libertés » (modifiée par la loi 2018-493 transposant le RGPD) s'applique également au titre de la protection plus stricte du destinataire (article 3 RGPD).
Cette politique explique : - Quelles données nous collectons et pourquoi. - Comment nous les utilisons et les protégeons. - Quels sont vos droits et comment les exercer.
Conformément au mécanisme de guichet unique du RGPD (articles 56-60), l'autorité chef de file de Technas OÜ est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon — AKI) : - Site : https://www.aki.ee/en - Email : [email protected]
L'Utilisateur peut également saisir l'autorité de contrôle de son propre pays de résidence, qui coopèrera avec l'AKI : - France : CNIL — https://www.cnil.fr/fr/plaintes - Allemagne : BfDI — https://www.bfdi.bund.de - Belgique : APD — https://www.autoriteprotectiondonnees.be - Autres États membres UE : liste complète des autorités sur https://edpb.europa.eu/about-edpb/about-edpb/members_en
| Donnée | Finalité | Source | |---|---|---| | Nom, prénom | Identification, communications | Saisi à l'inscription | | Email | Identification, notifications | Saisi ou Google/Apple Sign-In | | Téléphone | Vérification, communication post-réservation | Saisi + SMS de vérification | | Mot de passe (haché) | Authentification | Saisi ou via notre fournisseur d'identité | | Photo de profil (optionnel) | Affichage profil | Upload ou Google/Apple | | Date de naissance (optionnel) | Conformité légale (mineurs) | Saisi |
| Donnée | Finalité | Source | |---|---|---| | SIRET / Numéro RCS | Vérification professionnelle | Saisi | | Adresse pro (salon, domicile) | Localisation pour matching | Saisi | | Portfolio photos | Présentation publique | Upload | | Diplômes, certifications | Vérification de qualité (optionnel) | Upload | | IBAN / Compte bancaire | Versements Stripe Connect | Géré directement par Stripe, Technas ne stocke pas | | Pièce d'identité (KYC) | Vérification Stripe Connect | Géré directement par Stripe |
Caractéristiques : - TTL automatique de 365 jours sur chaque signal. - Decay exponentiel half-life 30 jours (les vieux signaux pèsent moins). - Stockés par compte utilisateur, jamais croisés avec d'autres utilisateurs. - Consultables et effaçables 1-click via Paramètres > Mes habitudes.
L'application mobile n'utilise pas de cookies. Ce qui suit ne concerne que
les sites et applications web : beautygo.technas.fr (site) et
beautygo-app.technas.fr / beautygo-partenaire.technas.fr (applications web).
Cookies strictement nécessaires — déposés sans consentement, car sans eux le service ne fonctionne pas : session d'authentification (Keycloak), mémoire de votre choix ci-dessous. Ils ne servent à aucune mesure ni à aucune publicité.
Mesure d'audience et publicité — déposés uniquement après votre accord explicite, donné sur le bandeau affiché à votre première visite :
| Traceur | Déposé par | Finalité | Durée |
|---|---|---|---|
| _ga, _ga_* | Google Analytics 4 | Mesure d'audience : pages vues, parcours, appareil | 13 mois |
| _gcl_* | Google Ads | Attribution des visites venant d'une annonce Google | 90 jours |
| _fbp, _fbc | Meta (Facebook, Instagram) | Attribution et mesure de nos campagnes Meta | 90 jours |
| _ttp, _ttclid, _tt_enable_cookie, ttcsid, ttcsid_* | TikTok | Attribution et mesure de nos campagnes TikTok | 13 mois |
| _scid, _scid_r, sc_at | Snapchat | Attribution et mesure de nos campagnes Snapchat | 13 mois |
Tant que vous n'avez pas accepté, aucun de ces traceurs n'est déposé et aucun des pixels Meta, TikTok et Snapchat n'est même chargé dans votre navigateur. Google est appelé dès l'ouverture de la page, mais en mode « consentement refusé » (Consent Mode v2) : la mesure est alors sans cookie et sans identifiant, et ne peut pas être rapprochée d'une personne ni d'une campagne.
Refuser, ou changer d'avis. Le bandeau propose trois choix d'égale visibilité : tout refuser, mesure d'audience seule, ou tout accepter. Votre décision est modifiable à tout moment par le lien « Cookies » présent en pied de page sur toutes les pages du site. Un retrait est immédiat : nous cessons d'envoyer quoi que ce soit à Meta, à TikTok et à Snapchat, et les cookies publicitaires listés ci-dessus sont effacés de votre navigateur. Faute de décision, la question vous est reposée au bout de 6 mois (recommandation CNIL).
Deux limites que nous vous devons.
_ttp sur tiktok.com,
_scid sur snapchat.com et test_cookie sur doubleclick.net — et
aucun script de notre site ne peut
y toucher : c'est une règle du navigateur, pas un choix de notre part. Pour
les supprimer, utilisez les réglages de votre navigateur (« supprimer les
cookies et données de sites ») ou les paramètres de votre compte TikTok ou
Google. Vérifié dans un navigateur le 2026-08-29 ; nous l'écrivons plutôt
que de laisser croire à un effacement total.Les publicités vidéo récompensées de l'application mobile (§3.7) reposent sur le SDK Google Mobile Ads et sur le message de consentement Google UMP, non sur des cookies.
BeautyGo propose des publicités vidéo récompensées optionnelles : regarder une courte publicité permet de débloquer gratuitement certaines fonctionnalités (par exemple retirer un filigrane), en alternative à un achat. Ces publicités sont diffusées via Google AdMob.
AD_ID est explicitement
retirée) ; aucun profil publicitaire n'est constitué à partir de vos données.| Finalité | Base légale RGPD | |---|---| | Fournir le service (matching, réservation, paiement) | Exécution du contrat | | Communiquer (confirmations, rappels, support) | Exécution du contrat | | Personnaliser l'expérience (Mes habitudes) | Intérêt légitime + consentement | | Auria mémoire factuelle | Consentement explicite tour par tour | | Détection de fraude | Intérêt légitime | | Publicités récompensées (débloquer des fonctionnalités gratuitement) | Consentement (EEE) / Intérêt légitime | | Obligations légales (TVA, URSSAF) | Obligation légale | | Amélioration produit (statistiques anonymes) | Intérêt légitime |
Vos données peuvent être transmises à des sous-traitants techniques pour l'exécution du service. Tous sont liés à Technas OÜ par des clauses contractuelles standard (SCC) et un engagement RGPD. Conformément à l'article 13 du RGPD, les sous-traitants sont identifiés ci-dessous par catégorie de service ; la liste nominative à jour est tenue dans notre registre de traitement et communicable sur demande à [email protected] ou à l'AKI (autorité estonienne).
| Sous-traitant | Finalité | Localisation | Politique de confidentialité | |---|---|---|---| | Stripe Inc. | Paiements carte, Stripe Connect (versements + KYC Stylistes), abonnements | UE (Irlande) | https://stripe.com/privacy | | Apple Inc. | Achats In-App iOS, notifications push iOS | USA (SCC + DPF) | https://www.apple.com/legal/privacy | | Google LLC | Achats In-App Android, notifications push Android | UE + USA (SCC + DPF) | https://policies.google.com/privacy | | Google AdMob (Google Ireland Ltd / Google LLC) | Diffusion des publicités vidéo récompensées, mesure d'audience publicitaire et prévention de la fraude (§3.7) | UE (Irlande) + USA (SCC + DPF) | https://policies.google.com/technologies/ads | | Google Analytics / Google Ads (Google Ireland Ltd) | Mesure d'audience du site web et attribution de nos campagnes, après consentement (§3.6) | UE (Irlande) + USA (SCC + DPF) | https://policies.google.com/privacy | | Meta Platforms Ireland Ltd | Mesure et attribution de nos campagnes Facebook / Instagram sur le web, après consentement (§3.6) | UE (Irlande) + USA (SCC + DPF) | https://www.facebook.com/privacy/policy | | TikTok Technology Ltd | Mesure et attribution de nos campagnes TikTok sur le web, après consentement (§3.6) | UE (Irlande) + transferts encadrés (SCC) | https://www.tiktok.com/legal/privacy-policy-eea | | Snap B.V. | Mesure et attribution de nos campagnes Snapchat sur le web, après consentement (§3.6) | UE (Pays-Bas) + USA (SCC + DPF) | https://values.snap.com/fr-FR/privacy/privacy-policy |
Ces prestataires sont nommés parce qu'ils interagissent directement avec vous (écran de paiement Stripe, popup d'achat Apple/Google, etc.) et que cette identification est nécessaire à votre information éclairée.
| Catégorie | Finalité | Localisation des données | |---|---|---| | Hébergement cloud | Stockage et exécution de l'application | Union européenne | | Base de données managée | Persistance des données utilisateur | Union européenne | | Réseau / CDN / sécurité périmétrique | Délivrance HTTPS, protection DDoS | UE + transit international (SCC) | | Fournisseur d'identité | Authentification, gestion des comptes, SSO | Union européenne | | Service d'envoi d'e-mails transactionnels | Confirmations, notifications | UE ou SCC | | Modèles d'intelligence artificielle (Auria) | Génération de réponses et d'images par l'assistant Auria | UE + USA (SCC) — fournisseurs majeurs du marché, sans entraînement sur vos données | | Modèles d'intelligence artificielle (traduction de contenu) | Traduction automatique des contenus que vous publiez (nom et description de prestation ou de produit, biographie de profil) vers les langues servies par l'application, afin qu'ils soient lisibles par les Utilisateurs consultant l'application dans une autre langue (CGU §15) | UE + USA (SCC) — fournisseurs majeurs du marché, sans entraînement sur vos données | | Outils internes de supervision et d'analyse anonyme | Détection d'incidents, qualité de service | UE |
Pour chaque catégorie, le ou les fournisseurs effectivement utilisés sont consignés au registre interne de traitement et peuvent être communiqués sur demande légitime (Utilisateur exerçant un droit RGPD, autorité de contrôle, audit). Cette présentation par catégorie permet de garder la politique stable lorsqu'un fournisseur est remplacé par un équivalent, sans modification du périmètre de vos droits.
Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des fins publicitaires ou de profilage commercial. Les publicités récompensées (§3.7) sont diffusées par Google AdMob sans partage de vos données d'identification et, par défaut, sans identifiant publicitaire ni personnalisation (voir §3.7).
Lorsque des sous-traitants opèrent partiellement hors UE (USA notamment), les transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, le Data Privacy Framework (DPF) USA-UE. Vous pouvez obtenir une copie des SCC sur demande à [email protected].
| Type de données | Durée | |---|---| | Compte actif | Tant que le compte existe | | Compte supprimé | Effacement sous 30 jours (sauf obligations légales) | | Réservations / factures | 10 ans (obligation comptable) | | Conversations Auria | Durée du compte, supprimables individuellement | | Mes habitudes (signaux) | 365 jours max, decay 30 jours | | Mes infos (facts Auria) | Permanent jusqu'à suppression manuelle | | Adresse IP / logs sécurité | 90 jours | | Journaux de recherche (requête + zone de carte) | Pseudonymes ; déliés de votre compte dès sa suppression, anonymisés au bout de 18 mois, effacés à 5 ans | | Tokens FCM/APNs | Tant qu'actifs (révocables) |
Vous disposez des droits suivants, exerçables gratuitement :
| Droit | Comment l'exercer | |---|---| | Accès (consulter vos données) | Paramètres > Mes habitudes, Mes infos, ou email à [email protected] | | Rectification (corriger) | Directement dans l'app, ou email à [email protected] | | Effacement (être oublié) | Paramètres > Mon compte > Supprimer mon compte, ou email | | Limitation (geler le traitement) | Email à [email protected] avec justification | | Portabilité (exporter en format lisible) | Email à [email protected] — traitement sous 30 jours | | Opposition (refuser certains traitements) | Email à [email protected], avec motif si traitement basé sur intérêt légitime | | Retrait du consentement | À tout moment : depuis l'app (toggles Paramètres) ; sur le web, par le lien « Cookies » en pied de page (§3.6) |
Délai de réponse : 30 jours maximum à compter de la demande.
Réclamation : si vous estimez vos droits non respectés, vous pouvez saisir la CNIL : - En ligne : https://www.cnil.fr/fr/plaintes - Par courrier : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Technas met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
En cas de violation de données personnelles, Technas s'engage à : - Notifier la CNIL sous 72 heures. - Notifier les utilisateurs concernés si la violation présente un risque élevé.
BeautyGo est destiné aux personnes de 16 ans et plus. L'inscription d'un mineur de moins de 16 ans nécessite le consentement explicite du titulaire de l'autorité parentale.
Cette Politique de Confidentialité peut être modifiée. Les modifications substantielles sont notifiées par email et/ou push notification avec un préavis de 30 jours. La date de mise à jour en tête de document est toujours actualisée.
Pour toute question relative à cette politique ou à l'exercice de vos droits : - Email : [email protected] - Site web : https://technas.fr - Courrier (siège social) : Technas OÜ, Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Estonie - Courrier (adresse commerciale) : Technas OÜ, 71 boulevard du Président Wilson, 06600 Antibes, France