Politique de confidentialité · Privacy Policy · Política de Privacidade

Responsable des renseignements personnels

monSallon, établi à Montréal, Québec, Canada, est responsable du traitement. La fonction de responsable de la protection des renseignements personnels peut être jointe à l’adresse indiquée au bas de cette page.

Renseignements recueillis

Pour la professionnelle titulaire du compte :

• Nom, courriel, téléphone, compte Instagram et adresse professionnelle.
• Langue, fuseau horaire, pays et préférences d’affichage.
• Contenu professionnel : services, prix, horaires, rendez-vous, factures et photos avant/après.
• Identifiants Firebase et données d’utilisation, de diagnostic et de notification nécessaires au fonctionnement du service.

Pour la cliente finale : nom, courriel et téléphone fournis lors d’une réservation; historique de visites, notes, allergies, formules, photos et adresse ajoutés ou gérés par la professionnelle.

Finalités de l’utilisation

• Créer et sécuriser le compte, permettre la connexion et fournir les fonctions de l’application.
• Afficher la page publique de la professionnelle et traiter les demandes de réservation.
• Envoyer les confirmations, rappels et avis transactionnels.
• Fournir du soutien, diagnostiquer les erreurs et protéger le service.
• Respecter les obligations légales et permettre la création de factures et taxes applicables.

Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour de la publicité ciblée entre applications.

Fournisseurs de services

• Google Firebase (Authentication, Firestore, Storage, Crashlytics, Analytics et Messaging) pour l’infrastructure, la sécurité et le diagnostic.
• Apple Inc. pour les achats intégrés, la gestion des abonnements et Connexion avec Apple lorsque cette option est utilisée.
• RevenueCat pour valider l’état et les droits liés à l’abonnement.
• Resend pour livrer les courriels transactionnels.

Chaque fournisseur ne reçoit que les renseignements nécessaires à son service et peut les traiter à l’extérieur du Québec ou du Brésil, selon son infrastructure et ses engagements contractuels.

Conservation, sécurité et sauvegardes

Les données opérationnelles sont conservées dans l’infrastructure Google Cloud utilisée par Firebase. Nous appliquons des contrôles d’accès et des mesures techniques raisonnables. Les sauvegardes quotidiennes chiffrées peuvent être conservées jusqu’à 98 jours et la récupération à un moment précis (PITR) jusqu’à 7 jours.

Après la suppression d’un compte, ses données sont retirées des systèmes actifs. Des copies résiduelles peuvent demeurer dans les sauvegardes jusqu’à l’expiration du calendrier de conservation; elles ne sont pas utilisées à des fins opérationnelles et sont supprimées automatiquement.

Vos droits et la suppression du compte

• Consulter et corriger vos renseignements dans l’application.
• Supprimer le compte dans Réglages → Compte → Supprimer le compte et les données. Les données sont alors retirées des systèmes actifs et le jeton Connexion avec Apple est révoqué, le cas échéant.
• Demander une copie de vos données ou poser une question par courriel.
• Déposer une plainte auprès de la Commission d’accès à l’information du Québec ou de l’autorité compétente au Brésil.

Âge requis

Le service est destiné aux professionnelles âgées de 18 ans ou plus et ne s’adresse pas aux mineurs. Si vous croyez qu’un mineur utilise le service, communiquez avec nous.

Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements au produit ou à la loi. Les modifications importantes seront annoncées dans l’application ou par courriel.

Privacy Officer and data controller

monSallon, based in Montréal, Quebec, Canada, is responsible for processing personal information. The Privacy Officer can be reached at the address shown at the bottom of this page.

Information we collect

For the professional account holder:

• Name, email, phone number, Instagram account and business address.
• Language, time zone, country and display preferences.
• Business content: services, prices, schedules, appointments, invoices and before/after photos.
• Firebase identifiers and usage, diagnostic and notification data needed to operate the service.

For the end client: name, email and phone number supplied when booking; visit history, notes, allergies, formulas, photos and address added or managed by the professional.

Why we use information

• Create and secure accounts, enable sign-in and provide app features.
• Display the professional’s public page and process booking requests.
• Send transactional confirmations, reminders and notices.
• Provide support, diagnose errors and protect the service.
• Meet legal obligations and support invoices and applicable taxes.

We do not sell personal information or use it for cross-app targeted advertising.

Service providers

• Google Firebase (Authentication, Firestore, Storage, Crashlytics, Analytics and Messaging) for infrastructure, security and diagnostics.
• Apple Inc. for in-app purchases, subscription management and Sign in with Apple when selected.
• RevenueCat to validate subscription status and entitlements.
• Resend to deliver transactional email.

Each provider receives only the information needed for its service and may process it outside Quebec or Brazil according to its infrastructure and contractual commitments.

Retention, security and backups

Operational data is stored in the Google Cloud infrastructure used by Firebase. We apply access controls and reasonable technical safeguards. Encrypted daily backups may be retained for up to 98 days and point-in-time recovery (PITR) for up to 7 days.

After account deletion, data is removed from active systems. Residual copies may remain in backups until the retention period expires; they are not used for operational purposes and are deleted automatically.

Your rights and account deletion

• Access and correct your information in the app.
• Delete the account through Settings → Account → Delete account and data. Data is then removed from active systems and the Sign in with Apple token is revoked when applicable.
• Request a copy of your data or ask a question by email.
• File a complaint with Quebec’s Commission d’accès à l’information or the competent authority in Brazil.

Age requirement

The service is intended for professionals aged 18 or older and is not directed to minors. If you believe a minor is using the service, contact us.

Changes

We may update this policy to reflect product or legal changes. Material changes will be announced in the app or by email.

Responsável pelos dados pessoais

O monSallon, estabelecido em Montréal, Quebec, Canadá, é responsável pelo tratamento. A função de responsável pela proteção de dados pode ser contatada no endereço ao final desta página.

Dados que coletamos

Da profissional titular da conta:

• Nome, email, telefone, conta do Instagram e endereço profissional.
• Idioma, fuso horário, país e preferências de aparência.
• Conteúdo do negócio: serviços, preços, horários, agendamentos, faturas e fotos antes/depois.
• Identificadores Firebase e dados de uso, diagnóstico e notificações necessários ao funcionamento do serviço.

Da cliente final: nome, email e telefone informados na reserva; histórico de visitas, notas, alergias, fórmulas, fotos e endereço adicionados ou gerenciados pela profissional.

Por que usamos os dados

• Criar e proteger a conta, permitir o login e fornecer os recursos do app.
• Exibir a página pública da profissional e processar pedidos de reserva.
• Enviar confirmações, lembretes e avisos transacionais.
• Prestar suporte, diagnosticar erros e proteger o serviço.
• Cumprir obrigações legais e permitir faturas e impostos aplicáveis.

Não vendemos dados pessoais nem os usamos para publicidade direcionada entre aplicativos.

Prestadores de serviço

• Google Firebase (Authentication, Firestore, Storage, Crashlytics, Analytics e Messaging) para infraestrutura, segurança e diagnóstico.
• Apple Inc. para compras dentro do app, gestão de assinaturas e Sign in with Apple quando escolhido.
• RevenueCat para validar o status e os direitos da assinatura.
• Resend para entregar emails transacionais.

Cada fornecedor recebe somente os dados necessários ao seu serviço e pode processá-los fora do Quebec ou do Brasil, conforme sua infraestrutura e seus compromissos contratuais.

Retenção, segurança e backups

Os dados operacionais ficam na infraestrutura Google Cloud usada pelo Firebase. Aplicamos controles de acesso e medidas técnicas razoáveis. Backups diários criptografados podem ser mantidos por até 98 dias e a recuperação pontual (PITR) por até 7 dias.

Após apagar a conta, os dados são removidos dos sistemas ativos. Cópias residuais podem permanecer nos backups até o prazo de retenção terminar; elas não são usadas operacionalmente e são eliminadas automaticamente.

Seus direitos e exclusão da conta

• Acessar e corrigir seus dados dentro do app.
• Apagar a conta em Ajustes → Conta → Apagar conta e dados. Os dados são removidos dos sistemas ativos e o token do Sign in with Apple é revogado quando aplicável.
• Pedir uma cópia dos dados ou tirar dúvidas por email.
• Reclamar à Commission d’accès à l’information do Quebec ou à autoridade competente no Brasil.

Idade mínima

O serviço é destinado a profissionais com 18 anos ou mais e não é direcionado a menores. Se você acredita que um menor está usando o serviço, entre em contato.

Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas no app ou por email.