Dernière mise à jour : 22 octobre 2026 Version : 2.12.0
Nouveau en 2.12.0 — le paiement par mobile money sur le site web passe par SasPay, désormais nommé parmi nos prestataires, avec ce que nous lui transmettons et où il se trouve (§5, §6).
Depuis la 2.11.0 — nous enregistrons ce que vous cherchez sur la carte (le texte validé, nettoyé de tout e-mail ou téléphone), les zones consultées et, si vous l'avez autorisée, votre position arrondie à environ 1 km, pour savoir où il manque des prestataires (§3.3, §3.4, §3.6, §7).
Technas OÜ (société de droit estonien, ci-après « Nous » ou « la Plateforme ») est responsable du traitement des données personnelles collectées sur BeautyGo, conformément au Règlement (UE) 2016/679 — Règlement Général sur la Protection des Données (RGPD), applicable de manière uniforme dans tous les États membres de l'Union européenne, et à la loi estonienne sur la protection des données personnelles (Isikuandmete kaitse seadus).
Pour les utilisateurs résidant en France, la loi française « Informatique et Libertés » (modifiée par la loi 2018-493 transposant le RGPD) s'applique également au titre de la protection plus stricte du destinataire (article 3 RGPD).
Cette politique explique : - Quelles données nous collectons et pourquoi. - Comment nous les utilisons et les protégeons. - Quels sont vos droits et comment les exercer.
Conformément au mécanisme de guichet unique du RGPD (articles 56-60), l'autorité chef de file de Technas OÜ est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon — AKI) : - Site : https://www.aki.ee/en - Email : [email protected]
L'Utilisateur peut également saisir l'autorité de contrôle de son propre pays de résidence, qui coopèrera avec l'AKI : - France : CNIL — https://www.cnil.fr/fr/plaintes - Allemagne : BfDI — https://www.bfdi.bund.de - Belgique : APD — https://www.autoriteprotectiondonnees.be - Autres États membres UE : liste complète des autorités sur https://edpb.europa.eu/about-edpb/about-edpb/members_en
| Donnée | Finalité | Source | |---|---|---| | Nom, prénom | Identification, communications | Saisi à l'inscription | | Email | Identification, notifications | Saisi ou Google/Apple Sign-In | | Téléphone | Vérification, communication post-réservation | Saisi + SMS de vérification | | Mot de passe (haché) | Authentification | Saisi ou via notre fournisseur d'identité | | Photo de profil (optionnel) | Affichage profil | Upload ou Google/Apple | | Date de naissance (optionnel) | Conformité légale (mineurs) | Saisi |
| Donnée | Finalité | Source | |---|---|---| | SIRET / Numéro RCS | Vérification professionnelle | Saisi | | Adresse pro (salon, domicile) | Localisation pour matching | Saisi | | Portfolio photos | Présentation publique | Upload | | Diplômes, certifications | Vérification de qualité (optionnel) | Upload | | IBAN / Compte bancaire | Versements Stripe Connect | Géré directement par Stripe, Technas ne stocke pas | | Pièce d'identité (KYC) | Vérification Stripe Connect | Géré directement par Stripe |
Caractéristiques : - TTL automatique de 365 jours sur chaque signal. - Decay exponentiel half-life 30 jours (les vieux signaux pèsent moins). - Stockés par compte utilisateur, jamais croisés avec d'autres utilisateurs. - Consultables et effaçables 1-click via Paramètres > Mes habitudes.
Pourquoi : comprendre ce que nos utilisatrices recherchent et où il manque des prestataires, pour en faire venir là où la demande n'est pas servie et améliorer la recherche. Ces données ne servent ni à la publicité ni à établir votre profil ; elles ne sont ni vendues ni transmises à des tiers. Combien de temps : voir §7.
L'application mobile n'utilise pas de cookies. Ce qui suit ne concerne que
les sites et applications web : beautygo.technas.fr (site) et
beautygo-app.technas.fr / beautygo-partenaire.technas.fr (applications web).
Cookies strictement nécessaires — déposés sans consentement, car sans eux le service ne fonctionne pas : session d'authentification (Keycloak), mémoire de votre choix ci-dessous. Ils ne servent à aucune mesure ni à aucune publicité.
Mesure d'audience et publicité — déposés uniquement après votre accord explicite, donné sur le bandeau affiché à votre première visite :
| Traceur | Déposé par | Finalité | Durée |
|---|---|---|---|
| _ga, _ga_* | Google Analytics 4 | Mesure d'audience : pages vues, parcours, appareil | 13 mois |
| _gcl_* | Google Ads | Attribution des visites venant d'une annonce Google | 90 jours |
| _fbp, _fbc | Meta (Facebook, Instagram) | Attribution et mesure de nos campagnes Meta | 90 jours |
| _ttp, _ttclid, _tt_enable_cookie, ttcsid, ttcsid_* | TikTok | Attribution et mesure de nos campagnes TikTok | 13 mois |
| _scid, _scid_r, sc_at | Snapchat | Attribution et mesure de nos campagnes Snapchat | 13 mois |
Tant que vous n'avez pas accepté, aucun de ces traceurs n'est déposé et aucun des pixels Meta, TikTok et Snapchat n'est même chargé dans votre navigateur. Google est appelé dès l'ouverture de la page, mais en mode « consentement refusé » (Consent Mode v2) : la mesure est alors sans cookie et sans identifiant, et ne peut pas être rapprochée d'une personne ni d'une campagne.
Refuser, ou changer d'avis. Le bandeau propose trois choix d'égale visibilité : tout refuser, mesure d'audience seule, ou tout accepter. Votre décision est modifiable à tout moment par le lien « Cookies » présent en pied de page sur toutes les pages du site. Un retrait est immédiat : nous cessons d'envoyer quoi que ce soit à Meta, à TikTok et à Snapchat, et les cookies publicitaires listés ci-dessus sont effacés de votre navigateur. Faute de décision, la question vous est reposée au bout de 6 mois (recommandation CNIL).
Deux limites que nous vous devons.
_ttp sur tiktok.com,
_scid sur snapchat.com et test_cookie sur doubleclick.net — et
aucun script de notre site ne peut
y toucher : c'est une règle du navigateur, pas un choix de notre part. Pour
les supprimer, utilisez les réglages de votre navigateur (« supprimer les
cookies et données de sites ») ou les paramètres de votre compte TikTok ou
Google. Vérifié dans un navigateur le 2026-08-29 ; nous l'écrivons plutôt
que de laisser croire à un effacement total.Identifiant de visite de la carte du site — la carte des prestataires du site garde, le temps de l'onglet (stockage de session du navigateur, effacé à sa fermeture), un identifiant tiré au hasard qui relie les zones consultées pendant une même visite. Il sert uniquement à nos propres statistiques de recherche (§3.3) : il n'est transmis à aucun tiers, ne suit pas votre navigation sur d'autres sites et n'est relié à aucun compte. À ce titre, il relève de l'exemption de consentement prévue pour la mesure d'audience (lignes directrices de la CNIL) ; les données qui y sont rattachées suivent la durée du §7.
Les publicités vidéo récompensées de l'application mobile (§3.7) reposent sur le SDK Google Mobile Ads et sur le message de consentement Google UMP, non sur des cookies.
BeautyGo propose des publicités vidéo récompensées optionnelles : regarder une courte publicité permet de débloquer gratuitement certaines fonctionnalités (par exemple retirer un filigrane), en alternative à un achat. Ces publicités sont diffusées via Google AdMob.
AD_ID est explicitement
retirée) ; aucun profil publicitaire n'est constitué à partir de vos données.Quand vous ouvrez pour la première fois une carte cadeau reçue dans l'application, BeautyGo peut vous proposer de filmer votre réaction (image et son, 15 secondes au plus, avec la caméra frontale). C'est votre choix, rien n'est pré-coché : vous pouvez toujours ouvrir sans filmer.
| Finalité | Base légale RGPD | |---|---| | Fournir le service (matching, réservation, paiement) | Exécution du contrat | | Communiquer (confirmations, rappels, support) | Exécution du contrat | | Personnaliser l'expérience (Mes habitudes) | Intérêt légitime + consentement | | Auria mémoire factuelle | Consentement explicite tour par tour | | Détection de fraude | Intérêt légitime | | Publicités récompensées (débloquer des fonctionnalités gratuitement) | Consentement (EEE) / Intérêt légitime | | Vidéo de réaction à un cadeau (la garder, la partager avec la personne qui l'a offert) | Consentement explicite, révocable à tout moment | | Recopier vos rendez-vous dans un agenda que vous reliez ; pour un Prestataire, ne pas proposer un créneau déjà pris dans son Google Agenda (§5ter) | Consentement (liaison activée par vos soins), révocable à tout moment | | Obligations légales (TVA, URSSAF) | Obligation légale | | Amélioration produit (statistiques anonymes) | Intérêt légitime | | Comprendre la demande et faire venir des prestataires là où elle n'est pas servie (recherches sur la carte, position arrondie à ~1 km, §3.3 et §3.4) | Intérêt légitime |
Vos données peuvent être transmises à des sous-traitants techniques pour l'exécution du service. Sauf l'exception décrite au §6 (SasPay), tous sont liés à Technas OÜ par des clauses contractuelles standard (SCC) et un engagement RGPD. Conformément à l'article 13 du RGPD, les sous-traitants sont identifiés ci-dessous par catégorie de service ; la liste nominative à jour est tenue dans notre registre de traitement et communicable sur demande à [email protected] ou à l'AKI (autorité estonienne).
| Sous-traitant | Finalité | Localisation | Politique de confidentialité | |---|---|---|---| | Stripe Inc. | Paiements carte, Stripe Connect (versements + KYC Prestataires), abonnements | UE (Irlande) | https://stripe.com/privacy | | SasPay (Payix LLC) | Paiements par mobile money sur le site web : BeautyCoins, périodes d'abonnement, boosts, super-soutiens du concours (détail ci-dessous) | Bénin + États-Unis — hors UE (§6) | https://saspay.me/confidentialite | | Apple Inc. | Achats In-App iOS, notifications push iOS | USA (SCC + DPF) | https://www.apple.com/legal/privacy | | Google LLC | Achats In-App Android, notifications push Android | UE + USA (SCC + DPF) | https://policies.google.com/privacy | | Google AdMob (Google Ireland Ltd / Google LLC) | Diffusion des publicités vidéo récompensées, mesure d'audience publicitaire et prévention de la fraude (§3.7) | UE (Irlande) + USA (SCC + DPF) | https://policies.google.com/technologies/ads | | Google Analytics / Google Ads (Google Ireland Ltd) | Mesure d'audience du site web et attribution de nos campagnes, après consentement (§3.6) | UE (Irlande) + USA (SCC + DPF) | https://policies.google.com/privacy | | Meta Platforms Ireland Ltd | Mesure et attribution de nos campagnes Facebook / Instagram sur le web, après consentement (§3.6) | UE (Irlande) + USA (SCC + DPF) | https://www.facebook.com/privacy/policy | | TikTok Technology Ltd | Mesure et attribution de nos campagnes TikTok sur le web, après consentement (§3.6) | UE (Irlande) + transferts encadrés (SCC) | https://www.tiktok.com/legal/privacy-policy-eea | | Snap B.V. | Mesure et attribution de nos campagnes Snapchat sur le web, après consentement (§3.6) | UE (Pays-Bas) + USA (SCC + DPF) | https://values.snap.com/fr-FR/privacy/privacy-policy |
Ces prestataires sont nommés parce qu'ils interagissent directement avec vous (écran de paiement Stripe ou SasPay, popup d'achat Apple/Google, etc.) et que cette identification est nécessaire à votre information éclairée.
Paiement par mobile money (SasPay). Sur le site web, dans les pays où il est proposé, le paiement par mobile money passe par SasPay, service édité par Payix LLC (société enregistrée au Nouveau-Mexique, États-Unis, dont le siège est au Bénin). Nous lui transmettons ce qu'il faut pour ce paiement : votre nom, votre adresse e-mail, votre numéro de téléphone s'il est renseigné sur votre compte, le pays, le montant, la devise et le produit acheté. Pour un super-soutien, payé sans compte, il reçoit le numéro saisi, le pays, le montant et le produit, avec une adresse e-mail de Technas à la place de la vôtre. SasPay transmet le numéro à débiter à votre opérateur de mobile money, puis nous confirme le paiement. Nous ne recevons jamais votre code secret.
| Catégorie | Finalité | Localisation des données | |---|---|---| | Hébergement cloud | Stockage et exécution de l'application | Union européenne | | Base de données managée | Persistance des données utilisateur | Union européenne | | Réseau / CDN / sécurité périmétrique | Délivrance HTTPS, protection DDoS | UE + transit international (SCC) | | Fournisseur d'identité | Authentification, gestion des comptes, SSO | Union européenne | | Service d'envoi d'e-mails transactionnels | Confirmations, notifications | UE ou SCC | | Modèles d'intelligence artificielle (Auria) | Génération de réponses et d'images par l'assistant Auria | UE + USA (SCC) — fournisseurs majeurs du marché, sans entraînement sur vos données | | Modèles d'intelligence artificielle (traduction de contenu) | Traduction automatique des contenus que vous publiez (nom et description de prestation ou de produit, biographie de profil) vers les langues servies par l'application, afin qu'ils soient lisibles par les Utilisateurs consultant l'application dans une autre langue (CGU §15) | UE + USA (SCC) — fournisseurs majeurs du marché, sans entraînement sur vos données | | Outils internes de supervision et d'analyse anonyme | Détection d'incidents, qualité de service | UE |
Pour chaque catégorie, le ou les fournisseurs effectivement utilisés sont consignés au registre interne de traitement et peuvent être communiqués sur demande légitime (Utilisateur exerçant un droit RGPD, autorité de contrôle, audit). Cette présentation par catégorie permet de garder la politique stable lorsqu'un fournisseur est remplacé par un équivalent, sans modification du périmètre de vos droits.
Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des fins publicitaires ou de profilage commercial. Les publicités récompensées (§3.7) sont diffusées par Google AdMob sans partage de vos données d'identification et, par défaut, sans identifiant publicitaire ni personnalisation (voir §3.7).
Cette section est distincte du §5 : les acteurs décrits ici ne sont pas nos sous-traitants (ils n'agissent pas sur nos instructions), mais des destinataires au sens de l'article 4-9 du RGPD, que vous choisissez.
Si vous connectez un assistant tiers (par exemple ChatGPT d'OpenAI, Claude d'Anthropic, ou tout logiciel compatible MCP) à BeautyGo, des données vous concernant sont transmises à l'éditeur de cet assistant, qui les traite pour son propre compte et sous ses propres conditions, en tant qu'acteur distinct de BeautyGo. Ce flux est distinct de l'usage d'Auria dans l'application, où l'éditeur du modèle agit comme notre sous-traitant, encadré par SCC et sans entraînement (voir §5.2, catégorie « Modèles d'IA »).
Finalité. Permettre à l'assistant que vous connectez de consulter, et d'agir sur, vos informations pour votre propre compte (consulter vos rendez-vous, en prendre, en déplacer, en annuler).
Données transmises — liste fermée, et rien de plus : - Sans connexion : uniquement les résultats du catalogue public de prestations que l'assistant interroge (données déjà publiques). - Après votre connexion : vos rendez-vous et les prestations concernées — y compris les informations du professionnel strictement nécessaires à vos propres rendez-vous, que vous connaissez déjà.
Jamais transmis : vos identifiants de connexion (l'assistant reçoit un jeton d'accès limité, jamais votre mot de passe), les données d'autres utilisateurs, vos moyens de paiement.
Base légale. Votre consentement, matérialisé par l'autorisation que vous accordez lors de la connexion (RGPD art. 6-1-a). Cette qualification et les modalités exactes du consentement font l'objet d'une revue juridique en cours ; elles seront précisées si nécessaire.
Transfert hors Union européenne. L'éditeur de l'assistant que vous connectez (par exemple OpenAI, établi aux États-Unis) peut traiter ces données hors de l'Union européenne. Contrairement à nos sous-traitants (§6), ce transfert n'est pas couvert par les garanties (SCC/DPF) fournies par BeautyGo : il repose sur la dérogation de l'article 49-1-a du RGPD — votre consentement explicite, en connaissance des risques d'un transfert sans ces garanties — et sur les engagements propres de l'éditeur, qu'il vous appartient de consulter.
Ce qui échappe à notre maîtrise. Une fois transmise, la donnée est traitée sous la politique de l'éditeur de l'assistant. En particulier, la garantie de non-entraînement de BeautyGo ne s'applique pas à ces échanges.
Retrait. Vous pouvez retirer cette autorisation à tout moment depuis les réglages de l'assistant connecté. Le retrait empêche tout nouvel accès ; un accès en cours cesse au plus tard à l'expiration du jeton (quelques minutes). Il n'emporte pas l'effacement des données déjà transmises à l'éditeur, qui relèvent de sa politique.
Prestataires (professionnels). La fiche publique d'un professionnel référencé sur le web (nom public, ville, présentation, photo, note et avis agrégés) est mise à disposition des assistants tiers dans le même périmètre que ce qui est déjà publié et indexé publiquement — c'est une conséquence du choix d'être référencé sur le web (CGU §11.2), non un traitement distinct. Ce canal ne diffuse aucune donnée non publique, ni les coordonnées exactes, ni aucune donnée de clients. Le professionnel garde la main : « visible dans l'app seulement » le retire du web et des assistants ; une option dédiée le retire des seuls assistants tout en restant référencé sur le web. Le transfert hors UE (dérogation art. 49-1-a) et la non-extension de la garantie de non-entraînement à l'éditeur de l'assistant valent ici comme au §5bis.
BeautyGo peut recopier vos rendez-vous dans un agenda que vous choisissez. Rien n'est relié par défaut : chaque liaison s'active par vos soins, depuis les réglages d'agenda de l'application, et se retire au même endroit.
Ce qui est recopié — liste fermée, la même pour les trois liaisons. Pour chacun de vos rendez-vous des 90 jours à venir : l'intitulé de la prestation (ou, si vous le préférez sur votre téléphone, la seule mention « BeautyGo — rendez-vous »), la date, l'heure de début et de fin, son état (confirmé ou en attente) et un lien vers le rendez-vous dans BeautyGo, qui ne montre rien sans connexion à votre compte.
Jamais recopiés : le nom de l'autre personne, les notes, l'adresse du rendez-vous, les montants, les photos.
1. L'agenda de votre téléphone. L'application écrit ces événements dans l'agenda de l'appareil, avec l'autorisation que vous lui donnez dans les réglages du téléphone. Tout se passe sur l'appareil : l'application y relit l'agenda choisi pour retrouver ses propres événements et suivre les reports et les annulations, et aucun contenu de votre agenda n'est envoyé à nos serveurs. Si cet agenda est lui-même synchronisé avec un compte (iCloud, Google, Exchange…), cette synchronisation est celle de votre téléphone, sous les conditions de son éditeur.
2. Le lien d'abonnement. Vous pouvez demander un lien personnel à ajouter à l'application d'agenda de votre choix, qui le relit à intervalles réguliers. Ce lien contient un jeton personnel, valable un an au plus : toute application, et toute personne, à qui vous le transmettez peut lire ces mêmes informations tant qu'il est valable. Ne le donnez qu'à votre propre application d'agenda.
3. Google Agenda. Vous pouvez relier votre compte Google, que vous soyez Client ou Prestataire. La liaison passe par la page d'autorisation de Google, puis par une page de confirmation BeautyGo qui nomme les deux comptes ; BeautyGo ne voit jamais le mot de passe Google. Les deux liaisons sont distinctes : celle d'un Client se fait depuis l'application BeautyGo, celle d'un Prestataire depuis l'application BeautyGo Pro, chacune auprès de Google sous le nom de son application. Une même personne peut avoir les deux ; retirer l'une ne retire pas l'autre.
Ce que l'autre personne relie. Lorsqu'un Prestataire a relié un agenda, le rendez-vous que vous prenez avec lui y apparaît sous la forme décrite plus haut : l'intitulé de la prestation et l'horaire. Votre nom, vos notes et votre adresse n'y sont pas écrits. Il en va de même dans l'autre sens : lorsqu'un Client a relié un agenda, le rendez-vous qu'il prend avec un Prestataire y apparaît sous cette même forme, sans le nom ni l'adresse du Prestataire.
Base légale. Votre consentement, matérialisé par l'activation de la liaison (RGPD art. 6-1-a) et retirable à tout moment en la retirant. Comme au §5bis, cette qualification fait l'objet d'une revue juridique en cours ; elle sera précisée si nécessaire.
Lorsque des sous-traitants opèrent partiellement hors UE (USA notamment), les transferts sont encadrés par les Clauses Contractuelles Types (SCC) de la Commission européenne et, le cas échéant, le Data Privacy Framework (DPF) USA-UE. Vous pouvez obtenir une copie des SCC sur demande à [email protected].
Exception : paiement par mobile money. SasPay (§5.1) est édité par une société des États-Unis dont le siège est au Bénin, deux pays pour lesquels aucune décision d'adéquation de la Commission européenne ne s'applique à ce prestataire, et il n'est pas lié à Technas OÜ par des SCC. Les données d'un paiement par mobile money ne lui sont transmises que lorsque vous choisissez ce moyen de paiement, parce que ce transfert est nécessaire à l'exécution du paiement que vous demandez (RGPD, art. 49-1-b). Pour payer sans passer par lui, choisissez la carte ou l'achat dans l'application.
| Type de données | Durée | |---|---| | Compte actif | Tant que le compte existe | | Compte supprimé | Effacement sous 30 jours (sauf obligations légales) | | Réservations / factures | 10 ans (obligation comptable) | | Conversations Auria | Durée du compte, supprimables individuellement | | Mes habitudes (signaux) | 365 jours max, decay 30 jours | | Mes infos (facts Auria) | Permanent jusqu'à suppression manuelle | | Adresse IP / logs sécurité | 90 jours | | Journaux de recherche (texte cherché, zone de carte, position arrondie à ~1 km, identifiant de visite) | Pseudonymes ; déliés de votre compte dès sa suppression ; au bout de 18 mois, identifiant de visite, compte et position effacés et zone arrondie à ~5 km ; effacés à 5 ans | | Tokens FCM/APNs | Tant qu'actifs (révocables) | | Vidéos de réaction à un cadeau | 12 mois, puis suppression automatique ; supprimables à tout moment | | Liaison Google Agenda (compte Google relié, jetons chiffrés, agendas choisis, correspondance rendez-vous ↔ événement) | Jusqu'au retrait de la liaison ou à la suppression du compte | | Plages occupées lues dans Google Agenda | Une trentaine de minutes au plus, puis relues | | Lien d'abonnement d'agenda | Valable un an au plus après son émission |
Vous disposez des droits suivants, exerçables gratuitement :
| Droit | Comment l'exercer | |---|---| | Accès (consulter vos données) | Paramètres > Mes habitudes, Mes infos, ou email à [email protected] | | Rectification (corriger) | Directement dans l'app, ou email à [email protected] | | Effacement (être oublié) | Paramètres > Mon compte > Supprimer mon compte, ou email | | Limitation (geler le traitement) | Email à [email protected] avec justification | | Portabilité (exporter en format lisible) | Email à [email protected] — traitement sous 30 jours | | Opposition (refuser certains traitements) | Email à [email protected], avec motif si traitement basé sur intérêt légitime | | Retrait du consentement | À tout moment : depuis l'app (toggles Paramètres) ; sur le web, par le lien « Cookies » en pied de page (§3.6) |
Délai de réponse : 30 jours maximum à compter de la demande.
Réclamation : si vous estimez vos droits non respectés, vous pouvez saisir la CNIL : - En ligne : https://www.cnil.fr/fr/plaintes - Par courrier : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Technas met en œuvre des mesures techniques et organisationnelles pour protéger vos données :
En cas de violation de données personnelles, Technas s'engage à : - Notifier la CNIL sous 72 heures. - Notifier les utilisateurs concernés si la violation présente un risque élevé.
BeautyGo est destiné aux personnes de 16 ans et plus. L'inscription d'un mineur de moins de 16 ans nécessite le consentement explicite du titulaire de l'autorité parentale.
Cette Politique de Confidentialité peut être modifiée. Les modifications substantielles sont notifiées par email et/ou push notification avec un préavis de 30 jours. La date de mise à jour en tête de document est toujours actualisée.
Pour toute question relative à cette politique ou à l'exercice de vos droits : - Email : [email protected] - Site web : https://technas.fr - Courrier (siège social) : Technas OÜ, Sepapaja tn 6, Lasnamäe linnaosa, 15551 Tallinn, Estonie - Courrier (adresse commerciale) : Technas OÜ, 71 boulevard du Président Wilson, 06600 Antibes, France