Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles liées à Zelua est FFS Conseil, établi en France.

Contact : admin@ffsconseil.fr

Nous n’avons pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, écrivez à cette adresse.

Zelua n’est pas un salon physique. Zelua n’est pas Ipanema. Zelua n’est pas financé par la publicité.

2. Qu’est-ce que Zelua

Zelua est un logiciel destiné aux professionnel·les indépendant·es de la beauté. Il sert à gérer un agenda, des clients, la réservation en ligne, et les paiements lorsque vous les utilisez.

• Application Android : applicationId app.zelua.app
• Application web : app.zelua.app et staging.app.zelua.app
• API : api.zelua.app
• Site public : zelua.app

Le public visé est professionnel, âgé de 18 ans et plus (B2B). Zelua n’est pas destiné aux mineurs.

3. Données que nous traitons

Selon les fonctions que vous utilisez, nous pouvons traiter :

• Compte : adresse e-mail et nom
• Connexion Google, si vous l’utilisez : les informations que Google nous transmet pour créer ou ouvrir la session (en pratique l’e-mail et le nom, parfois une photo de profil)
• Codes de connexion envoyés par e-mail
• Données professionnelles que vous enregistrez : clients, rendez-vous, prestations, notes, et informations financières que vous saisissez
• Paiements, lorsque vous les utilisez : les données nécessaires pour enregistrer ou suivre une transaction. Nous ne stockons pas les numéros de carte complets.
• Analytique d’usage de l’application Android via Firebase / Google Analytics (écrans ouverts, événements de base appareil et application — pas utilisés pour la publicité)
• Analytique produit et marketing via PostHog (UE) : écrans et fonctions utilisés dans l’application, actions abouties (réservations, encaissements) sans les noms, e-mails ou téléphones de vos clients, et, sur ce site public seulement si vous acceptez les cookies, pages vues et boutons cliqués

Nous ne vendons pas vos données. Nous n’affichons pas de publicité. Le produit n’est pas financé par la publicité ciblée. Ce site public n’utilise un cookie d’analyse que si vous l’acceptez dans le bandeau. L’application connectée utilise l’analytique produit pour améliorer Zelua, pas pour faire de la publicité.

4. Finalités et bases légales

Nous traitons ces données pour :

• Fournir le service Zelua (exécution du contrat) : compte, agenda, clients, réservation en ligne, et paiements lorsque vous les utilisez
• Vous authentifier (exécution du contrat / intérêt légitime) : e-mail, Google OAuth si vous l’utilisez, et codes de connexion par e-mail
• Assurer la sécurité et le fonctionnement du service (intérêt légitime)
• Comprendre comment Zelua est utilisé et améliorer le produit (intérêt légitime, application connectée et API). Sur ce site public, la mesure d’audience n’a lieu qu’avec votre consentement
• Respecter des obligations légales lorsqu’elles s’appliquent, y compris des durées de conservation minimales

5. Sous-traitants et hébergement

Nous faisons appel aux prestataires suivants :

• Render : hébergement de l’API et de la base PostgreSQL dans la région de Francfort (Union européenne), et hébergement des applications web
• Google : connexion via Google OAuth, si vous choisissez cette option
• Resend : e-mails transactionnels, notamment les codes de connexion
• PostHog : analytique produit et marketing, hébergé sur le cloud Union européenne de PostHog

Nous ne communiquons pas vos données à d’autres destinataires pour leur propre prospection. Google (OAuth) et Resend (e-mail) peuvent traiter des données sur leur propre infrastructure, y compris en dehors de l’Union européenne. Nous les utilisons uniquement pour les finalités décrites ci-dessus. PostHog est configuré sur le cloud UE.

6. Durée de conservation

Nous conservons les données de votre compte et les données professionnelles que vous stockez tant que le compte existe.

Après la fermeture du compte, nous ne conservons que ce que la loi exige (par exemple des durées minimales comptables ou fiscales, le cas échéant), puis nous les supprimons ou les anonymisons.

Les codes de connexion par e-mail sont temporaires et expirent rapidement.

7. Vos droits

Conformément au RGPD, vous pouvez demander :

• L’accès à vos données
• La rectification des données inexactes
• L’effacement
• La portabilité
• L’opposition à certains traitements
• La limitation du traitement, le cas échéant

Pour exercer ces droits, écrivez à admin@ffsconseil.fr.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.

8. Mineurs

Zelua s’adresse aux professionnel·les de 18 ans et plus. Nous ne ciblons pas les enfants.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page indique la dernière mise à jour. La version en vigueur est celle publiée sur cette page.