Politique de confidentialité

Rahaty (contact@rahatyapp.com) est responsable des données collectées sur rahatyapp.com : waitlist, comptes, réservations et notifications.

• Le salon ne voit que votre prénom (et votre message si vous en écrivez un). Jamais votre nom, votre téléphone ni votre email. L'adresse du salon ne vous est communiquée qu'une fois le rendez-vous confirmé.
• Vos données ne sont jamais vendues.
• Vous gardez la main : vous pouvez supprimer votre compte vous-même, à tout moment, depuis « Mon compte ».

Quand vous réservez ou créez un compte : prénom, nom (facultatif), email, numéro de téléphone, vos rendez-vous (salon, prestation, date, heure, statut) et vos messages au salon. Pour le compte : la date et la version des conditions générales acceptées, et votre mot de passe si vous en créez un (enregistré sous forme chiffrée, jamais lisible, même par nous).

Si vous activez les notifications : l'identifiant technique de votre téléphone fourni par Apple ou Google pour les acheminer, et le type d'appareil (par exemple « iPhone »).

Waitlist : email, prénom, nom, téléphone (facultatif), ville, quartier et vos préférences de soins.

Salons partenaires : nom du salon, nom de la gérante ou du gérant, téléphone, email, adresse, horaires, prestations et Instagram (facultatif).

Navigation : cookies techniques (fonctionnement du site et maintien de votre connexion), mesure d'audience anonymisée, et cookies publicitaires uniquement après votre consentement explicite.

• Transmettre votre demande au salon et vous tenir informée de sa réponse.
• Vous envoyer les rappels de vos rendez-vous (email et, si vous l'avez choisi, notification).
• Vous permettre de retrouver vos rendez-vous et de réserver sans ressaisir vos coordonnées.
• Vous proposer d'autres salons lorsqu'un salon n'a pas pu vous répondre.
• Prévenir les abus (fausses réservations) et assurer la sécurité du service.
• Vous prévenir de l'ouverture de Rahaty si vous êtes inscrite à la waitlist.
• Améliorer le service par des statistiques anonymisées.

• Le salon de votre rendez-vous : votre prénom, votre message, la prestation, la date et l'heure.
• Nos prestataires techniques, uniquement pour faire fonctionner le service : Supabase (base de données, Union européenne, Irlande), Vercel (hébergement du site, serveurs en Irlande, société américaine), Resend (envoi des emails, Irlande), Apple et Google (acheminement des notifications).
• Partenaires publicitaires (Meta, TikTok, Google Ads) : uniquement des données de navigation anonymisées, et seulement avec votre consentement aux cookies.

Vos données ne sont jamais vendues, ni transmises à d'autres salons.

• Compte : tant qu'il existe. À sa suppression, vos données personnelles sont effacées ; les salons gardent seulement une trace anonyme de vos anciens rendez-vous.
• Réservations sans compte : 3 ans après le dernier rendez-vous, puis anonymisation.
• Le message que vous laissez au salon est effacé une semaine après le rendez-vous : passé ce délai, il n'a plus d'utilité.
• Waitlist : jusqu'à votre demande de suppression, ou 3 ans au plus après l'inscription.
• Notifications : jusqu'à ce que vous les désactiviez ou supprimiez votre compte.
• Cookies : 13 mois au plus.

Les échanges avec Rahaty sont chiffrés (HTTPS) et les données sont chiffrées sur les serveurs de notre base de données. L'accès aux données est restreint par des règles de sécurité : aucune donnée personnelle n'est accessible publiquement, et chaque salon n'accède qu'à ses propres rendez-vous. Aucun système n'étant infaillible, nous nous engageons à vous prévenir sans attendre si un incident concernait vos données.

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données, et vous pouvez retirer à tout moment votre consentement aux cookies et aux notifications.

• Supprimer votre compte : « Mon compte » → « Supprimer mon compte ».
• Toute autre demande : écrivez à contact@rahatyapp.com avec l'objet « Exercice droits 09-08 ». Réponse sous 30 jours au plus.
• Cookies : « Gérer mes cookies » en bas de page.

Une déclaration auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) est en cours de préparation.

Cette politique est soumise à la loi marocaine ; les tribunaux de Rabat sont compétents. Elle peut évoluer avec le service ; en cas de changement important, nous vous prévenons. Voir aussi nos conditions générales.