Bellora

Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

La présente politique décrit comment Bellora, édité par AXEND (« nous »), collecte et traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

AXEND, SAS — 16 rue Néchalier, 17220 Saint-Rogatien. Contact : contact@bellorapro.fr.

AXEND est responsable du traitement des comptes Bellora (salons et clientes) et du fonctionnement de la plateforme. En revanche, pour les coordonnées et les rendez-vous enregistrés auprès d'un salon (gestion du rendez-vous, rappels, e-mails d'actualités du salon), c'est le salon qui est responsable du traitement : AXEND traite ces données pour son compte, en tant que sous-traitant (article 28 du RGPD).

2. Données collectées

Professionnels (salons) qui créent un compte :

  • Identité et contact : nom, prénom, e-mail, téléphone
  • Informations de l'établissement : nom du salon, adresse, SIREN, horaires, prestations
  • Données de connexion (dont connexion via Google ou Apple : nom, e-mail, photo de profil)
  • Photos téléversées (photos de l'établissement, logo)
  • Données de facturation (gérées par notre prestataire de paiement Stripe — nous ne stockons pas les numéros de carte)

Clients finaux des salons :

  • Nom, e-mail, téléphone
  • Rendez-vous, historique et éventuelles notes saisies par le salon
  • Photo de profil, si vous en ajoutez une
  • Position géographique (uniquement si vous l'autorisez, pour afficher les salons proches de vous — jamais stockée sur nos serveurs, utilisée le temps de la recherche)
  • Jeton de notifications de l'appareil (uniquement si vous acceptez les notifications dans l'application mobile, pour les rappels de rendez-vous — supprimé à la déconnexion)

3. Finalités et bases légales

  • Fournir le service de réservation et de gestion (exécution du contrat)
  • Gérer les comptes, l'authentification et la connexion via Google ou Apple (exécution du contrat)
  • Facturation et gestion des abonnements (exécution du contrat, obligation légale)
  • Envoi d'e-mails et de notifications de confirmation / rappel de rendez-vous (exécution du contrat). Les rappels par SMS sont en cours de développement : aucun SMS n'est envoyé tant qu'ils ne sont pas activés.
  • Affichage des salons proches de votre position (consentement, via l'autorisation de localisation)
  • Synchronisation avec Google Agenda, uniquement si le salon l'active (consentement)
  • Alerte « créneau plus tôt » : suivi du rendez-vous concerné et envoi de l'offre, uniquement si vous la demandez (consentement, désactivable à tout moment)
  • Cartes cadeaux : envoi de l'e-mail au bénéficiaire et suivi du solde, pour le compte du salon émetteur — le nom et l'e-mail du bénéficiaire sont fournis par l'acheteur (exécution du contrat avec le salon)
  • Amélioration du service et sécurité (intérêt légitime)

4. Sous-traitants et destinataires

Nous faisons appel aux prestataires suivants, encadrés par des accords de traitement :

  • Supabase — hébergement de la base de données et authentification
  • Netlify — hébergement de l'application
  • Stripe — traitement des paiements et abonnements
  • Resend — envoi des e-mails transactionnels
  • Brevo — envoi des SMS de rappel, une fois cette fonction activée (en cours de développement)
  • Google — connexion Google, synchronisation Google Agenda (si activée), notifications Android (Firebase) et, pour les salons, extraction de menus de prestations (Gemini)
  • Apple — connexion « Sign in with Apple », notifications sur iPhone/iPad et, pour les salons abonnés via l'application iOS, facturation de l'abonnement (App Store)
  • RevenueCat — gestion technique des abonnements souscrits via l'App Store
  • Meta — messagerie Messenger/Instagram et publication sur les réseaux du salon, uniquement si le salon connecte ses comptes
  • OpenStreetMap (Nominatim) — conversion d'adresses en coordonnées pour la recherche par proximité

Nous ne vendons ni ne louons vos données. Chaque salon reste propriétaire de sa base clients.

5. Utilisation des données Google (Google Agenda)

Lorsqu'un salon connecte son compte Google, Bellora accède à son agenda uniquement pour créer, mettre à jour ou supprimer les événements correspondant à ses rendez-vous. L'usage de ces données respecte la Google API Services User Data Policy, y compris les exigences d'usage limité. Le salon peut déconnecter Google à tout moment depuis ses paramètres, ce qui supprime notre accès.

6. Transferts hors Union européenne

Certains prestataires (Netlify, Stripe, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, certifications applicables).

7. Durée de conservation

Les données sont conservées pour les durées suivantes :

  • Compte professionnel actif : pendant toute la durée du contrat.
  • Après résiliation d'un compte : suppression sous 30 jours, hors données soumises à une obligation légale de conservation.
  • Données de facturation : 10 ans (obligation comptable et fiscale).
  • Suppression de votre compte : immédiate et libre-service — voir Supprimer mon compte.
  • Prospects et suivi commercial : 3 ans à compter du dernier contact.
  • Données des clients finaux (traitées pour le compte du salon) : conservées selon les besoins du salon ; en cas de demande d'effacement, les données personnelles sont anonymisées, l'historique de rendez-vous étant conservé au titre de la gestion et des obligations comptables du salon.
  • Journaux techniques : 12 mois maximum.

Un salon peut demander la suppression de son compte à tout moment. Un client final peut supprimer son compte depuis son espace (anonymisation immédiate de ses données personnelles).

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer : contact@bellorapro.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Bellora utilise uniquement les cookies strictement nécessaires au fonctionnement (session, authentification). Aucun cookie de mesure d'audience ni de marketing n'est déposé sans votre consentement.

Mesure d'audience : nous comptons les pages vues du site et de l'application, sans cookie et sans aucun identifiant (ni adresse IP, ni empreinte de l'appareil). Seuls sont conservés, agrégés par jour, la page consultée, le site d'où vient la visite, et le type d'accès (site ou application, mobile ou ordinateur). Ces chiffres ne servent qu'à suivre la fréquentation de Bellora et ne sont jamais partagés. Le réglage « Ne pas me suivre » (Do Not Track) de votre navigateur est respecté.

10. Contact

Pour toute question relative à vos données : contact@bellorapro.fr.