Confidentialité

Mona (« nous ») est une application de réservation beauté mettant en relation des prestataires indépendantes et leurs clientes. La présente politique explique quelles données nous traitons et pourquoi, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement est l’éditeur de Mona, Adam Haouzi, entrepreneur individuel (Mona) (voir les mentions légales). Pour toute question ou demande relative à tes données : contact@monaapp.app.

Données que nous collectons

• Compte : prénom, adresse e-mail, identifiant Apple ou Google si tu te connectes ainsi, et — pour les prestataires — nom d’affichage, numéro de téléphone, métier, bio, photos, prestations, prix, horaires, adresse de travail et, si elle les renseigne, ses pseudos Instagram et TikTok (affichés sur sa page publique).
• Réservations : prestation choisie, date et heure, notes éventuelles, historique, ainsi que le journal horodaté de chaque réservation (création, confirmation, annulation, absence, partage des coordonnées…). À la création d’une réservation, nous enregistrons l’acceptation des conditions et l’adresse IP, comme preuve en cas de litige ou de contestation de paiement.
• Numéro de téléphone : utilisé pour la mise en relation autour du rendez-vous et pour les SMS de confirmation et de rappel. Il n’est révélé à l’autre partie que pendant une fenêtre autour du rendez-vous confirmé : à partir de 2 h avant par défaut (1 h, 4 h ou la veille au soir selon le réglage de la prestataire, qui peut aussi le partager plus tôt), jusqu’à 2 h après la fin. Il est ensuite de nouveau masqué.
• Messagerie : les messages, photos, vidéos et messages vocaux échangés entre une cliente et une prestataire, avant ou après une réservation. Le micro n’est utilisé que pendant que tu maintiens le bouton d’enregistrement, et seulement si tu l’as autorisé. Les fichiers sont stockés dans un espace privé, accessible uniquement aux deux personnes de la conversation. Si un message reste non lu, un e-mail de rappel peut t’être envoyé.
• Fiches clientes des prestataires : une prestataire peut ajouter elle-même un rendez-vous pris en dehors de Mona (par téléphone, en message…) avec le prénom et, si elle le souhaite, le numéro de sa cliente, pour lui envoyer les rappels. Elle peut aussi écrire des notes privées sur ses clientes : ces notes ne sont visibles que par elle, jamais par la cliente ni par les autres prestataires.
• Synchronisation d’agenda : si une prestataire l’active, ses rendez-vous Mona sont publiés dans un lien d’agenda secret qu’elle ajoute à Apple Calendrier ou Google Agenda. Si elle importe un agenda externe, Mona n’en garde que les horaires occupés (début et fin), sans titre ni description.
• Origine d’une réservation : quand une réservation vient d’un lien partagé par la prestataire (Instagram, TikTok, story, WhatsApp, QR code), nous enregistrons ce canal avec la réservation. La prestataire n’en voit que des totaux par canal (« ta bio t’a rapporté… »).
• Avis : note, commentaire, date, et réponse éventuelle de la prestataire. Ton prénom apparaît avec ton avis.
• Localisation : dans l’app, uniquement si tu l’autorises, pour te montrer les prestataires proches. Sur le site, ta position précise n’est utilisée que si tu touches « près de moi » et que ton navigateur l’autorise ; sinon, une ville approximative est déduite de ton adresse IP par notre hébergeur pour afficher les prestataires autour de toi. Dans les deux cas, la position sert au calcul puis n’est pas conservée : nous ne gardons aucun historique de tes positions.
• Adresse des prestataires : l’adresse de travail est convertie en coordonnées pour la carte, grâce au service public Nominatim d’OpenStreetMap, à qui seule l’adresse est transmise. Quand une prestataire reçoit chez elle, seule une zone approximative (décalée d’environ 800 m) est publique ; son adresse exacte n’est communiquée qu’après confirmation d’une réservation, dans la même fenêtre que le numéro.
• Paiement des acomptes : traité par notre prestataire de paiement ; nous ne stockons jamais tes numéros de carte. Pour les prestataires qui activent les acomptes, la vérification d’identité (pièce d’identité, SIRET, coordonnées bancaires) est faite directement par ce prestataire : Mona ne voit ni ne stocke ces documents et n’en reçoit que le résultat.
• Abonnement Mona Pro : souscrit et payé auprès d’Apple. Nous recevons seulement le statut de l’abonnement (actif ou non), jamais tes coordonnées de paiement.
• Carte de fidélité : tampons, récompenses et leur historique, pour chaque prestataire chez qui tu as une carte. Si tu l’ajoutes à Apple Wallet ou Google Wallet, la carte (ton prénom, le nom de la prestataire, tes tampons et récompenses) est transmise à ce service.
• Fil « Inspirations » : les réalisations que tu enregistres. Les vues et ouvertures ne sont comptées que sous forme de compteurs globaux par réalisation, sans être rattachées à toi.
• Signalements et blocages : qui a signalé ou bloqué qui, à propos de quelle réservation, avec le motif éventuel. Le motif d’un blocage n’est jamais montré à la personne bloquée.
• Données techniques : identifiants d’appareil pour les notifications, journaux d’erreurs techniques. Ces journaux ne contiennent ni ton nom, ni ton e-mail, ni ton numéro ; ils peuvent être rattachés à l’identifiant interne de ton compte pour nous aider à corriger un bug.
• Journal d’activité : quand tu es connecté·e, les actions que tu fais dans Mona (écrans ouverts, réservations, modifications de ton profil ou de tes prestations, connexions), avec leur date et leur heure. Le contenu de tes messages n’y figure jamais.

Finalités et bases légales

• Fournir le service de réservation et la mise en relation (exécution du contrat).
• Envoyer rappels et notifications liés à tes rendez-vous (exécution du contrat).
• Gérer les acomptes et prévenir les no-shows (exécution du contrat, intérêt légitime).
• Conserver la preuve des réservations (journal horodaté, acceptation des conditions, adresse IP) pour traiter un litige ou une contestation de paiement (intérêt légitime, constatation et défense de droits).
• Gérer la carte de fidélité proposée par ta prestataire (exécution du contrat).
• Assurer la sécurité et le bon fonctionnement de l’app, traiter les signalements et lutter contre la fraude (intérêt légitime).
• Journal d’activité : t’aider en cas de problème, comprendre un litige, repérer les abus et améliorer l’app (intérêt légitime). Il n’est consulté que par l’équipe Mona.
• Messages de suivi dans l’app (un rappel pour reprendre rendez-vous, le récapitulatif de la semaine pour les prestataires) : intérêt légitime. Tu peux couper les notifications dans les réglages de ton téléphone.
• Respecter nos obligations légales, notamment comptables (obligation légale).

Mona ne vend pas tes données et ne les utilise pas pour de la publicité ciblée.

Qui voit quoi

• La prestataire chez qui tu réserves voit ton prénom, la prestation, ta note éventuelle, ton historique chez elle et un résumé de confiance (compte ou invitée, ancienneté, rendez-vous honorés, annulations, absences, signalements). Elle voit ton numéro seulement pendant la fenêtre décrite plus haut.
• La cliente voit la page publique de la prestataire, puis son adresse exacte et son numéro pendant la fenêtre du rendez-vous confirmé.
• L’équipe Mona accède aux données nécessaires au support, à la modération et à la résolution des litiges. Elle ne lit pas tes conversations, sauf si c’est nécessaire pour traiter un signalement ou répondre à une demande d’une autorité.

Sous-traitants

Nous faisons appel à des prestataires techniques qui traitent des données pour notre compte, dans l’Union européenne quand c’est possible. Chacun est encadré par un contrat conforme au RGPD.

Quand des données sont traitées hors de l’Union européenne, le transfert est encadré par les garanties prévues par le RGPD : décision d’adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Les images « Kit story » qu’une prestataire partage sur ses réseaux sont créées à partir de sa page publique : ses créneaux libres, ses offres, ses photos et, pour un avis, uniquement le prénom de la cliente qui l’a publié.

Durée de conservation

Tes données sont conservées le temps de ton utilisation du service, puis archivées ou supprimées conformément aux obligations légales (notamment comptables pour les paiements).

• Quand tu supprimes ton compte, tu ne peux plus t’y connecter immédiatement. Tes données sont conservées 30 jours, puis effacées automatiquement. Seules les réservations et les paiements sont gardés, rendus anonymes (sans ton nom, ton téléphone, ton e-mail ni tes photos), pour les obligations comptables et le traitement d’un éventuel litige.
• Le journal d’activité est effacé automatiquement au bout de 90 jours.
• Les photos, vidéos et messages vocaux de la messagerie sont supprimés avec la conversation ou le compte, ou plus tôt s’ils sont retirés par la modération.
• Les horaires importés d’un agenda externe sont remplacés à chaque synchronisation et supprimés quand la prestataire la désactive.
• Ta position n’est jamais conservée.
• Les identifiants de notification sont supprimés à la déconnexion ou quand l’appareil n’est plus joignable.
• Les réservations et leur journal horodaté sont conservés comme preuve, y compris après la suppression d’un compte, le temps nécessaire au règlement des litiges et des contestations de paiement et aux obligations comptables (jusqu’à 10 ans pour les pièces comptables).

Sécurité

Les données sont chiffrées en transit, l’accès à la base est fermé par défaut et chaque lecture passe par des règles d’accès côté serveur. Les montants, les créneaux et la fenêtre de visibilité de l’adresse et du numéro sont calculés par nos serveurs, jamais par l’app.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès. Pour les exercer, écris à contact@monaapp.app. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le droit à l’effacement ne s’applique pas aux données nécessaires à l’exécution d’un rendez-vous en cours ou à la constatation et à la défense de droits (journal d’une réservation, preuve d’un paiement).

Suppression de compte

Tu peux supprimer ton compte à tout moment depuis ton profil dans l’app, ou demander la suppression de ton compte et de tes données en nous écrivant à contact@monaapp.app. Ta connexion et tes appareils sont supprimés immédiatement ; une page de prestataire disparaît aussitôt de la recherche. Les réservations passées sont conservées comme indiqué ci-dessus.

Cookies

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Le détail de ce qu’il enregistre dans ton navigateur est sur la page cookies.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour en haut de page fait foi.