1. Qui nous sommes et notre rôle

Le responsable du traitement décrit dans la présente politique est Glanevo SRL (Roumanie, CUI 40041255). Notre siège social et nos données d'immatriculation figurent sur la page Mentions légales. Vous pouvez nous écrire à gdpr@glanevo.com ou par courrier postal à notre siège social. Nous n'avons pas désigné de délégué à la protection des données.

Glanevo SRL est responsable du traitement des données des comptes de salon (propriétaires et membres du personnel ayant accès au panneau), des visiteurs de glanevo.com, des avis et des signalements de contenus illicites. Pour les données qu'un salon saisit au sujet de ses propres clients et de son personnel — rendez-vous, fiches clients et, si le salon les enregistre, allergies ou autres informations de santé —, le responsable du traitement est le salon. Glanevo SRL traite ces données pour le compte du salon, en qualité de sous-traitant, dans le cadre de l'Accord de traitement des données. Pour ces données, veuillez vous adresser d'abord au salon ; nous aidons le salon à vous répondre.

2. Données que nous collectons

Données de compte : nom, adresse e-mail, numéro de téléphone, nom du salon, rôle
Données de facturation : nom et adresse de facturation, numéro de TVA, factures, statut des paiements et jeton de carte (les numéros de carte sont traités uniquement par le prestataire de paiement)
Données d'utilisation et de sécurité : journaux d'accès, adresse IP, données du navigateur et de l'appareil
Messages que vous envoyez au support ou à l'assistant de chat
Cookies et technologies similaires (voir la Politique de cookies)
Avis et signalements de contenus illicites (section 8)

Nous recevons ces données de votre part (inscription, formulaires, paiement, support), automatiquement depuis votre navigateur ou votre appareil lorsque vous utilisez le site ou le panneau, et du salon lorsque vous prenez rendez-vous auprès d'un salon qui utilise Glanevo.

3. Finalités et bases juridiques

Ouverture et gestion de votre compte, fourniture du service et facturation — exécution du contrat (art. 6, par. 1, point b), du RGPD).
Tenue de la comptabilité et des registres fiscaux, y compris la facturation électronique — obligation légale (art. 6, par. 1, point c), du RGPD ; loi roumaine sur la comptabilité n° 82/1991 et Code fiscal roumain).
Sécurité du service, prévention de la fraude et journaux d'accès — notre intérêt légitime à protéger le service et ses utilisateurs (art. 6, par. 1, point f), du RGPD).
Réponse à vos questions, y compris par l'intermédiaire de l'assistant de chat, et amélioration du service — notre intérêt légitime à vous répondre et à améliorer notre produit (art. 6, par. 1, point f), du RGPD).
Vérification et publication des avis et traitement des signalements de contenus illicites — obligations légales découlant du règlement (UE) 2022/2065 (art. 6, par. 1, point c), du RGPD) et notre intérêt légitime à publier des avis authentiques (art. 6, par. 1, point f), du RGPD).
E-mails marketing et cookies non essentiels — votre consentement (art. 6, par. 1, point a), du RGPD ; art. 4, par. 5, de la loi roumaine n° 506/2004).

Les données de compte et de facturation sont nécessaires à la conclusion et à l'exécution du contrat, et les données de facturation sont en outre exigées par la loi ; sans elles, nous ne pouvons pas ouvrir votre compte. Vous nous fournissez toutes les autres données à titre facultatif.

4. Durée de conservation des données

Documents comptables et pièces justificatives, y compris les factures : 5 ans à compter du 1er juillet de l'année suivant la clôture de l'exercice financier (art. 25 de la loi sur la comptabilité n° 82/1991) ; états financiers annuels : 10 ans (art. 35, par. 3, de la même loi).
Données de compte et de contrat : pendant la durée du contrat et 3 ans après sa fin (délai de prescription de droit commun, art. 2517 du Code civil roumain).
Journaux d’accès et de sécurité : en règle générale 1 an. Un salon peut définir une durée plus longue pour le journal d’audit de son propre panneau (au minimum 1 an, au maximum 10 ans). La chaîne d’audit interne, qui enregistre les actions des administrateurs, est conservée 5 ans.
Preuve du consentement marketing : tant que le consentement est valable et pendant 3 ans après son retrait.
Données du salon après la fin du contrat : disponibles pour l'export dans les conditions décrites à la section 12 des Conditions d'utilisation, puis supprimées ou anonymisées, à l'exception des données que la loi nous impose de conserver.
Conversations avec l’assistant de chat : conservées jusqu’à ce que vous en demandiez la suppression ; la suppression automatique après 90 jours est prête et en cours d’activation, et nous mettrons à jour la présente politique dès qu’elle sera en vigueur.

5. Destinataires des données

Nous faisons appel à des prestataires de services (sous-traitants) pour l'hébergement, la base de données, les paiements, l'envoi d'e-mails et de SMS, les fonctionnalités d'IA, les notifications, l'analyse d'audience et la surveillance des erreurs. La liste complète, avec la localisation de chaque prestataire et les données qu'il traite, figure sur la page Sous-traitants ultérieurs ; nous annonçons tout nouveau sous-traitant ultérieur au moins 30 jours à l'avance. Nous ne communiquons des données aux autorités publiques que lorsque la loi l'exige. Si vous êtes arrivé chez nous par un lien de partenaire, ce partenaire ne voit dans son propre tableau de bord que la forme masquée de votre adresse e-mail d’inscription (le domaine est conservé, par exemple ay****@example.com) et l’étape de la conversion, uniquement pour vérifier sa commission ; il ne voit jamais les données des clients de votre salon.

6. Transferts hors de l'Espace économique européen

Certains de nos prestataires traitent des données hors de l'Espace économique européen, principalement aux États-Unis. Nous n'y transférons des données que sur l'une des bases suivantes : la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (décision d'exécution (UE) 2023/1795), pour les prestataires certifiés dans ce cadre ; ou les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission (art. 46, par. 2, point c), du RGPD).

La page Sous-traitants ultérieurs indique où chaque prestataire traite les données. Pour savoir quelle garantie s'applique à un prestataire donné, ou pour recevoir une copie des clauses contractuelles types, écrivez à gdpr@glanevo.com.

7. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20), ainsi que du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22). Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime, et vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à la prospection (art. 21). Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait ne compromet pas la licéité du traitement effectué avant celui-ci.

Adressez votre demande à gdpr@glanevo.com. Nous vous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de sa réception ; si nécessaire, ce délai peut être prolongé de deux mois, auquel cas nous vous en informons (art. 12, par. 3, du RGPD).

Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle roumaine, l'ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), B-dul G-ral. Gheorghe Magheru 28-30, secteur 1, 010336 Bucarest, www.dataprotection.ro, ou auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez ou travaillez.

8. Avis et signalements de contenus illicites

Si vous rédigez un avis, nous traitons votre nom d'affichage, le texte et la note, la date de votre rendez-vous et l'adresse e-mail à laquelle nous avons envoyé l'invitation, afin de vérifier que vous avez bien eu un rendez-vous et de publier l'avis sur la page du salon. Les avis sont publics.

Si vous signalez un contenu que vous estimez illicite, nous traitons votre nom, votre adresse e-mail et le contenu de votre signalement afin d'y donner suite (art. 16 du règlement (UE) 2022/2065). Nous ne révélons pas votre identité à l'auteur du contenu, sauf si cela est strictement nécessaire (art. 17, par. 3, point b)).

9. Cookies

Nous utilisons des cookies strictement nécessaires et, uniquement avec votre consentement, des cookies fonctionnels, analytiques et marketing. La liste des cookies, avec la fonction de chacun et sa durée de conservation, figure dans la Politique de cookies.

10. Assistant de chat (Glanevo AI)

Dans la fenêtre de chat située en bas à droite du site, c'est un assistant d'IA, « Glanevo AI », qui répond. Pour générer une réponse, vos messages et l'historique de la conversation sont transmis à Anthropic (Claude) ; si ce modèle est indisponible, un modèle de secours de Groq ou de Google (Gemini) est utilisé. Nous conservons les conversations jusqu’à ce que vous en demandiez la suppression et nous ne les communiquons pas à des tiers à des fins de marketing. La suppression automatique après 90 jours est prête et en cours d’activation ; tant qu’elle n’est pas en vigueur, les conversations ne sont pas supprimées automatiquement. Base juridique : notre intérêt légitime à répondre à vos questions (art. 6, par. 1, point f), du RGPD).

Veuillez ne pas saisir de mots de passe, de numéros de carte ni de numéros d'identité dans le chat. Pour faire supprimer vos conversations, écrivez à gdpr@glanevo.com.

11. Contact

Pour toute question concernant la présente politique ou vos données : gdpr@glanevo.com, ou par courrier adressé à Glanevo SRL à l'adresse indiquée sur la page Mentions légales.