Politique de confidentialité

Chaque établissement qui utilise SmartSpa est responsable du traitement des données de ses propres Clients : c'est lui qui décide de recueillir un nom et un numéro de téléphone, de proposer un rendez-vous et d'en assurer le suivi.

WEB A SUCCES GROUPE COTE D'IVOIRE (W.A.S GROUPE CI), éditeur du service, intervient en qualité d'hébergeur et de sous-traitant : il traite ces données pour le compte de l'établissement et selon ses instructions, sans en faire d'usage propre. À l'égard des comptes des collaborateurs de l'établissement, l'Éditeur est responsable des seules données d'authentification nécessaires à l'ouverture de session.

Pour la clientèle d'un établissement : le nom, le numéro de téléphone, les rendez-vous pris, les prestations réservées et l'historique des visites. Le numéro de téléphone sert d'identifiant : c'est lui qui reconnaît un Client lors d'une réservation ultérieure.

Pour les collaborateurs d'un établissement : le nom, l'adresse électronique de connexion et les droits d'accès qui leur sont attribués.

Aucune donnée bancaire n'est collectée : le service ne traite aucun paiement en ligne. Aucun traitement automatisé d'analyse ou de profilage n'est mis en œuvre.

Les données des Clients sont traitées pour tenir les rendez-vous, en envoyer la confirmation et le rappel, et assurer le suivi des soins d'une visite à l'autre. La base légale est l'exécution de la prestation attendue par le Client et l'intérêt légitime de l'établissement à limiter les rendez-vous non honorés.

Les données des collaborateurs sont traitées pour permettre l'accès sécurisé à l'espace de gestion, sur la base du contrat liant l'établissement à l'Éditeur.

Pour fournir le service, les prestataires techniques suivants sont mobilisés. Ils n'accèdent aux données que pour exécuter leur prestation et sont tenus à une obligation de confidentialité.

• Vercel Inc. : Hébergement de l'application et diffusion des pages. Établi : États-Unis d'Amérique.
• Supabase : Base de données, authentification et stockage des fichiers. Établi : Union européenne.
• Twilio Inc. : Acheminement technique des messages WhatsApp de rappel et de confirmation. Établi : États-Unis d'Amérique.

Certains sous-traitants sont établis hors de Côte d'Ivoire, notamment aux États-Unis d'Amérique et au sein de l'Union européenne. Les transferts de données qui en découlent sont encadrés conformément à l'article 26 de la loi n° 2013-450, qui subordonne le transfert vers un État tiers à un niveau de protection suffisant et, à défaut, à des garanties appropriées.

Les rendez-vous et l'historique d'un Client sont conservés tant qu'il demeure client de l'établissement, pour le suivi de ses soins. En cas de fermeture du compte de l'établissement, les données sont purgées dans les trente (30) jours, à l'exception des pièces nécessaires à la comptabilité, conservées dix (10) ans au titre de l'article 24 de l'Acte uniforme OHADA relatif au droit comptable et à l'information financière.

Les données sont cloisonnées par établissement : aucun établissement n'accède aux données d'un autre. Au sein d'un établissement, les droits sont réglés personne par personne. Les accès sensibles sont protégés par une double vérification à l'ouverture de session, au moyen d'une application d'authentification.

Un Client reçoit une confirmation puis un rappel de son rendez-vous par WhatsApp. La confirmation part lorsqu'il écrit lui-même à l'établissement depuis un lien pré-rempli ; le rappel de la veille est acheminé au moyen d'un modèle de message par le prestataire Twilio. Ces messages ne comportent aucune publicité.

Le Client peut à tout moment s'opposer à ces rappels, par le lien reçu en confirmation ou en le signalant à l'accueil de l'établissement.

Toute personne concernée dispose, au titre de la loi n° 2013-450, du droit d'accéder à ses données, de les faire rectifier ou supprimer, et de s'opposer à leur traitement. Ces droits s'exercent auprès de l'établissement responsable, dont les coordonnées figurent sur sa page de réservation.

Pour toute question relative au service lui-même, l'Éditeur est joignable à contact@ways-ci.com. En cas de désaccord persistant, la personne concernée peut saisir l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI).

Le service dépose uniquement les cookies nécessaires à son fonctionnement, notamment pour maintenir la session d'un collaborateur connecté et sécuriser les échanges. Aucun cookie publicitaire ni traceur de mesure d'audience à des fins commerciales n'est utilisé.