Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
Créno est un service de réservation en ligne pour les professionnelles et professionnels indépendants de la beauté et du bien-être (« la Pro »). Leurs clientes et clients (« la Cliente ») réservent sur leur page Créno. Cette page explique, simplement, quelles données sont utilisées, pourquoi, combien de temps, et quels sont tes droits.
1. Qui est responsable de tes données ?
Il y a deux situations différentes :
- Tu es une Pro inscrite sur Créno : le responsable de tes données est l'éditeur de Créno, [Ton prénom et nom], Entrepreneur individuel (micro-entreprise), SIRET [Ton numéro SIRET], [Ton adresse ou ta domiciliation]. Contact : [ton-email-de-contact@exemple.fr].
- Tu es une Cliente qui réserve chez une Pro : le responsable de tes données est la Pro chez qui tu réserves (c'est elle qui décide de les collecter, pour gérer tes rendez-vous). Créno agit pour son compte, comme sous-traitant au sens du RGPD (article 28) : nous hébergeons et traitons ces données uniquement pour faire fonctionner le service, selon ses instructions, et jamais pour notre propre compte.
2. Quelles données, et pourquoi ?
Pour les Clientes
| Données | Pourquoi | Base légale |
|---|---|---|
| Prénom, nom, téléphone, e-mail, Instagram (facultatif) | Réserver, confirmer, rappeler, annuler ou déplacer le rendez-vous ; permettre à la Pro de te contacter | Exécution du contrat entre toi et la Pro |
| Adresse du rendez-vous (si la Pro se déplace) | Calculer la distance et les frais de déplacement ; permettre à la Pro de venir | Exécution du contrat |
| Message, photo d'inspiration (facultatifs) | Préparer ta prestation | Exécution du contrat |
| Historique des rendez-vous, montants, moyen de paiement sur place | Tenue de l'agenda, reçus, comptabilité de la Pro, carte de fidélité, forfaits | Exécution du contrat ; obligations comptables de la Pro |
| Fiche avant rendez-vous (allergies, grossesse, traitements, contre-indications), si la Pro la demande | Réaliser la prestation en sécurité | Ton consentement explicite, donné en signant la fiche (ce sont des données de santé, protégées par l'article 9 du RGPD) |
| Photos avant / après prises par la Pro | Suivre l'évolution de tes prestations | Intérêt légitime de la Pro ; elles ne sont publiées dans sa vitrine qu'avec ton accord |
| Avis (note, commentaire, prénom et initiale) | Publication sur la page de la Pro | Ton consentement, en publiant l'avis |
| Relances (« c'est bientôt l'heure »), offres de dernière minute, liste d'attente | Intérêt légitime de la Pro (tu es sa cliente) ; tu peux refuser à tout moment avec le lien en bas de chaque e-mail |
Les notes privées que la Pro écrit sur sa fiche cliente (préférences, sensibilités) sont visibles par elle seule. Elle doit y écrire uniquement ce qui est utile à ses prestations.
Pour les Pros
| Données | Pourquoi | Base légale |
|---|---|---|
| E-mail, mot de passe (chiffré), nom de l'activité, métier, ville, adresse du salon, photos, prestations, horaires | Créer et afficher ta page de réservation, gérer ton compte | Exécution du contrat (CGU) |
| Nom légal, SIRET, adresse de l'entreprise | Mentions obligatoires sur les reçus de tes clientes | Exécution du contrat ; obligations légales |
| Abonnement, moyen de paiement | Facturer ton abonnement (le paiement est traité par Stripe : Créno ne voit jamais ton numéro de carte) | Exécution du contrat ; obligations comptables |
| Abonnement aux notifications de ton téléphone | T'avertir des nouvelles réservations | Ton consentement (tu peux les désactiver à tout moment) |
3. Combien de temps ?
- Coordonnées des Clientes (téléphone, e-mail, adresse, messages, photos) : effacées automatiquement 3 ans après le rendez-vous. Restent seulement le prénom et nom, la prestation et le montant, nécessaires au livre des recettes de la Pro.
- Fiche avant rendez-vous (données de santé) : effacée automatiquement 1 an après le rendez-vous.
- Photos avant / après : effacées 3 ans après le rendez-vous, ou dès que la Pro les supprime.
- Liste d'attente : effacée dès la fin des dates demandées.
- Refus des e-mails de relance : conservé tant que le compte de la Pro existe, pour respecter ton choix.
- Compte d'une Pro : tant qu'elle l'utilise. Quand elle supprime son compte, toutes ses données et celles de ses clientes sont effacées immédiatement et définitivement. Les factures d'abonnement restent conservées 10 ans par Stripe et l'éditeur (obligation comptable).
- Données techniques anti-abus (empreinte anonymisée de l'adresse IP) : 24 heures.
4. Qui y a accès ?
Tes données de Cliente sont visibles uniquement par la Pro chez qui tu réserves. Créno ne les vend pas, ne les loue pas et ne les utilise pas pour de la publicité. Elles sont hébergées et traitées par ces prestataires techniques, qui n'y ont accès que pour faire fonctionner le service :
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données, comptes, photos | Union européenne (serveurs à Paris) |
| Vercel | Hébergement du site | États-Unis et Union européenne* |
| Resend | Envoi des e-mails | États-Unis* |
| Stripe | Paiement de l'abonnement des Pros (aucune donnée de Cliente) | Irlande et États-Unis* |
| Géoplateforme de l'IGN | Suggestion d'adresses pendant la saisie | France |
| Google Fonts | Polices d'écriture du site | États-Unis* |
| Apple, Google, Mozilla | Acheminement des notifications sur le téléphone de la Pro | États-Unis* |
* Transferts encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne.
5. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site ; mots de passe chiffrés.
- Chaque Pro n'accède qu'à ses propres données.
- Les photos avant / après et les fiches de santé sont rangées dans un espace privé, jamais publiques sans accord.
- Les liens envoyés aux Clientes (« gérer mon rendez-vous ») sont personnels et impossibles à deviner : ne les transfère pas.
6. Cookies
Créno n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies techniques, indispensables à la connexion des Pros à leur espace, sont déposés : ils ne nécessitent pas ton accord (article 82 de la loi Informatique et Libertés).
7. Tes droits
Tu peux à tout moment demander à accéder à tes données, les corriger, les effacer, les récupérer (portabilité), limiter leur utilisation ou t'y opposer, et retirer ton consentement (par exemple pour la fiche avant rendez-vous ou la publication d'une photo).
- Tu es une Cliente : adresse-toi d'abord à la Pro chez qui tu as réservé (en répondant à l'un de ses e-mails). Tu peux aussi écrire à [ton-email-de-contact@exemple.fr] : nous transmettrons ta demande à la Pro et l'aiderons à y répondre. Pour ne plus recevoir de relances, utilise le lien en bas de l'e-mail.
- Tu es une Pro : tu peux télécharger toutes tes données et supprimer ton compte toi-même dans Profil. Pour toute autre demande : [ton-email-de-contact@exemple.fr].
Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
8. Mineurs
Les moins de 15 ans ne peuvent pas réserver seuls : un parent doit réserver pour eux et donner son accord pour la fiche avant rendez-vous.
9. Modifications
Cette politique peut évoluer (nouvelle fonction, nouveau prestataire). La date en haut de la page indique la dernière mise à jour ; les Pros sont prévenues par e-mail en cas de changement important.
Voir aussi les conditions générales et mentions légales.