Esthya Retour au site

Confidentialité

Ce que nous faisons des données que vous nous confiez — et celles de vos clientes.

Dernière mise à jour : 3 août 2026

L'essentiel : le fichier client d'un salon appartient au salon. Nous ne le revendons pas, ne le partageons pas, et ne l'utilisons jamais pour démarcher ses clientes. Il est exportable à tout moment.

Qui traite quoi

Pour les données de votre salon (votre compte, votre abonnement), 3B Agency est responsable de traitement. Pour les données de vos clientes que vous saisissez dans Esthya, vous êtes responsable de traitement et nous sommes votre sous-traitant, au sens de l'article 28 du RGPD.

Données traitées et raisons

DonnéesPourquoiConservation
Compte du salon, facturationFournir le service, facturer l'abonnementDurée du contrat, puis 10 ans pour les pièces comptables
Fiches clientes (identité, coordonnées)Tenir l'agenda, les rappels et l'historique3 ans après le dernier rendez-vous, sauf action de votre part
Fiches techniques, allergies, photosRéaliser la prestation sans risqueIdem, et supprimables à la demande
Encaissements et clôturesObligation fiscale d'inaltérabilité et de conservation6 ans (article L. 102 B du LPF)
Journal des accèsPiste d'audit exigée pour les logiciels de caisse1 an

Données de santé

Les allergies et réactions notées sur une fiche technique sont des données sensibles. Elles ne sont visibles que par le salon qui les a saisies, ne sortent jamais de son périmètre, et ne servent qu'à éviter un accident en cabine.

Où sont les données

Hébergement en France (OVH). Aucun transfert hors Union européenne, à l'exception des services strictement nécessaires que nous nommons ici : traitement des paiements d'abonnement (Stripe) et envoi des messages SMS et e-mail, avec les garanties contractuelles correspondantes.

Vos droits

Accès, rectification, effacement, portabilité, limitation et opposition s'exercent à contact@esthya.app. Une cliente qui souhaite exercer ses droits doit s'adresser à son salon, qui reste responsable de son fichier ; nous l'assistons si besoin.

Vous pouvez introduire une réclamation auprès de la CNIL.

Ce que nous ne faisons pas

Fin de contrat

À la résiliation, vos données restent exportables pendant 30 jours, puis sont supprimées — à l'exception de ce que la loi nous impose de conserver (pièces comptables et journal de caisse). Pensez à exporter vos archives fiscales avant de partir : l'obligation de les conserver six ans reste la vôtre.