Politique de confidentialité
Dernière mise à jour : 5 juin 2026
Chez Nailys, la protection de vos données personnelles est une priorité. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1.Responsable du traitement
Le responsable du traitement est Nailys SAS (coordonnées à compléter dans les Mentions légales). Pour toute question relative à vos données, contactez notre délégué à la protection des données à l'adresse privacy@nailys.app.
2.Données que nous collectons
- Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, rôle (cliente ou professionnelle).
- Données de profil : photo, biographie, spécialités, localisation approximative (quartier), pour les professionnelles.
- Données de réservation : prestations réservées, dates, préférences de pose, inspirations partagées.
- Données de paiement : traitées exclusivement par notre prestataire Stripe ; Nailys ne stocke jamais vos numéros de carte.
- Données techniques : type d'appareil, identifiants de session, journaux de connexion, à des fins de sécurité et d'amélioration.
3.Finalités et bases légales
- Fournir le service de réservation (exécution du contrat).
- Gérer votre compte et l'authentification (exécution du contrat).
- Sécuriser la plateforme et prévenir la fraude (intérêt légitime).
- Vous informer du suivi de vos rendez-vous (exécution du contrat).
- Vous adresser des communications marketing (consentement, révocable à tout moment).
- Respecter nos obligations légales et comptables (obligation légale).
4.Destinataires des données
Vos données sont accessibles aux équipes habilitées de Nailys, à la professionnelle concernée par une réservation, et à nos sous-traitants techniques : Supabase (hébergement et base de données, région UE), Stripe (paiements), ainsi que nos prestataires d'e-mail et de notifications. Tous sont engagés contractuellement à garantir un niveau de protection conforme au RGPD.
5.Durée de conservation
Vos données de compte sont conservées tant que votre compte est actif. Après suppression, elles sont effacées sous 30 jours, à l'exception des données que nous devons conserver pour nos obligations légales (facturation : 10 ans). Les journaux techniques sont conservés 12 mois maximum.
6.Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.
- Depuis l'application : Profil → Réglages → Confidentialité.
- La suppression de compte est accessible dans Réglages → Supprimer mon compte.
- Par e-mail : privacy@nailys.app.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7.Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), cloisonnement des données par règles de sécurité au niveau des lignes (RLS), authentification sécurisée et accès restreint aux données sensibles. Aucun système n'étant infaillible, nous vous invitons à protéger vos identifiants.
8.Mineurs
Nailys s'adresse à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement du titulaire de l'autorité parentale.