Politique de confidentialité

1. Qui est responsable des données

Pour les comptes utilisateurs et les établissements, le responsable du traitement est l'éditeur de la plateforme Dresh, joignable via la page Nous contacter.

Pour les données des clients d'un établissement (nom, téléphone, visites…), l'établissement décide de leur collecte et de leur usage : il en est responsable. Dresh agit pour son compte, en tant que prestataire technique, et ne les utilise pas à d'autres fins.

2. Données collectées

• Utilisateurs : nom, adresse e-mail ou identifiant caissier, informations de connexion gérées par le service d'authentification, rôles, affectations aux établissements et statut du compte. Aucun établissement n'est imposé à l'inscription.
• Établissements : nom, statut, formule et état de l'abonnement, paiements enregistrés, paramètres de tarification (loyer, salaires, consommables, équipements…), investissements, réglages de relance.
• Clients des établissements : nom, numéro de téléphone, quartier, notes, passages (date, heure, poste, prestation, montant, mode de paiement, commentaire), coiffures offertes au titre de la fidélité, relances effectuées et motifs de non-retour.
• Demandes d'assistance : nom, e-mail, établissement, catégorie, objet et message.
• Contact public : nom, e-mail, catégorie, objet et message ; une empreinte technique de l'adresse réseau limite les envois abusifs. L'adresse réseau brute n'est pas enregistrée dans les demandes.
• Night-club : produits, commandes, règlements, mouvements et inventaires de stock, charges et informations de personnel saisies, auteur et historique des opérations. Un client nominatif n'est pas obligatoire pour une commande.

3. Finalités

• Fournir le service : authentification, caisse, fichier clients, fidélité, relances, commandes, stocks, charges et analyses adaptées à chaque espace métier.
• Gérer les comptes, la validation des inscriptions et les abonnements.
• Répondre aux demandes d'assistance.
• Assurer la sécurité et le bon fonctionnement de la plateforme.

4. Destinataires et prestataires

Les données d'un établissement ne sont accessibles qu'aux comptes autorisés de cet établissement et, pour l'assistance et l'administration, à l'équipe de Dresh. Elles ne sont ni vendues ni louées.

Prestataires techniques effectivement utilisés :

• Hébergement de l'application et de la base de données, authentification : Lovable Cloud (infrastructure Supabase).
• Connexion par Google ou Apple, uniquement si l'utilisateur choisit cette option.
• Polices de caractères chargées depuis Google Fonts (transmission de l'adresse IP à Google).

Dresh n'utilise à ce jour aucun prestataire de paiement en ligne, d'envoi de SMS ou d'e-mails marketing, ni d'outil de mesure d'audience publicitaire.

5. Lieu d'hébergement et transferts

Les prestataires techniques peuvent traiter des informations à l'étranger. Les pays concernés et les garanties contractuelles applicables doivent être confirmés avant la validation définitive de cette politique ; aucune localisation précise ou garantie de transfert n'est affirmée ici.

6. Durées de conservation

• Comptes utilisateurs : conservés pour permettre l'accès au service et gérer les comptes. Une fermeture ne prouve pas une suppression automatique.
• Données des établissements et de leurs clients : les historiques et archives assurent la cohérence et la traçabilité. Les demandes de restitution ou de suppression sont examinées avec l'établissement, selon les obligations applicables.
• Demandes d'assistance : conservées le temps du traitement de la demande et du suivi de l'assistance.
• Protection du contact public : les compteurs anti-abus expirent après une heure ; les entrées anciennes sont purgées lors des envois suivants. La durée précise de conservation des messages reste à définir.

7. Sécurité

• Connexions chiffrées (HTTPS).
• Authentification gérée par le prestataire technique ; les mots de passe ne sont pas affichés dans Dresh.
• Règles d'accès appliquées directement par la base de données : chaque compte ne peut lire ou modifier que les données de son établissement, selon son rôle.
• Validation manuelle de chaque nouveau compte avant tout accès aux données.

8. Vos droits

Toute personne peut demander l'accès, la rectification ou la suppression de ses données, ou s'opposer à leur traitement, dans les conditions prévues par la réglementation applicable en République du Congo (notamment la loi n° 29-2019 du 10 octobre 2019 portant protection des données à caractère personnel).

Les clients d'un établissement s'adressent en priorité à cet établissement. Les utilisateurs peuvent écrire via la page Nous contacter.

9. Cookies et stockage local

Le navigateur conserve les éléments nécessaires à la connexion et certaines préférences d'interface : thème, choix d'espace, état de navigation et votre choix concernant les cookies.

Avec votre accord uniquement, Dresh utilise Google Analytics (fourni par Google) pour mesurer l'audience et le parcours de navigation : pages consultées, durée de visite, type d'appareil et provenance approximative. Les cookies _ga et _ga_* sont conservés jusqu'à 13 mois ; l'adresse IP est anonymisée. Aucun cookie publicitaire n'est utilisé et ces données ne sont pas revendues.

Votre choix (accepté ou refusé), sa date et la version du texte affiché sont enregistrés dans votre navigateur. Vous pouvez retirer votre accord à tout moment via « Préférences des cookies » en bas des pages publiques ou dans le menu de votre profil : la mesure s'arrête immédiatement et les cookies _ga sont supprimés.

10. Contact et mise à jour

Questions : page Nous contacter. Cette politique peut évoluer ; la version et la date figurent en tête du document. Sa publication ne vaut pas, à elle seule, conformité réglementaire.