1. Responsable du traitement
EVARA PARIS, société par actions simplifiée, SIRET 939 115 390 00014, dont le siège social est situé 124 Grande Rue Charles de Gaulle, 94130 Nogent-sur-Marne, exploite EvaraCare et assure le suivi du boudoir de Nogent-sur-Marne. Le boudoir de Toulon / La Garde et ses prestations relèvent d’EVARA CÔTE D’AZUR, SASU, SIREN 107 406 795, Les Pléiades, 417 chemin de la Farlède, 83130 La Garde. Les dossiers et documents sont rattachés à la société du boudoir concerné, indiquée avant la signature. Contact opérationnel pour orienter votre demande vers la société concernée : Alpha Kaba. Pour toute question : contact.evaraparis@gmail.com.
2. Données traitées
- identité, adresse e-mail, téléphone et identifiant de compte ; adresse postale lorsqu’elle est nécessaire aux documents que vous complétez avant signature ;
- informations sur le complément capillaire, les poses, entretiens, rendez-vous, recommandations et préférences ;
- observations d’entretien sur l’état du cuir chevelu, renseignées par le professionnel ; certaines peuvent révéler des informations relatives à la santé et demandent une protection particulière ;
- photographies ajoutées dans le cadre du suivi, lorsqu’elles sont nécessaires et avec l’accord du client ;
- messages d’accompagnement, notes de suivi, demandes de rendez-vous et d’assistance SOS, avec leur état de traitement ;
- statut et dates de la formule d’accompagnement, lorsqu’une formule est attribuée au dossier ; informations contractuelles de tarif, échéancier et mode de règlement lorsqu’elles figurent dans les documents présentés. Aucune saisie de numéro de carte bancaire ni aucun paiement n’est traité dans EvaraCare ;
- état de lecture des notifications, actions professionnelles et données techniques de sécurité, associés au compte concerné.
- documents présentés pour accord, observations avant et après prestation, réserves, cases de validation et signature tracée du client, avec l’identité du signataire, la date et la version signée ;
- demandes d’activation, boudoir de rattachement et décisions d’administration concernant les autorisations d’accès.
Evara Care n’a pas vocation à établir un diagnostic médical. Évitez d’envoyer des informations de santé qui ne sont pas nécessaires à votre accompagnement capillaire.
3. Finalités et bases légales
Les données servent à fournir l’espace Evara Care, organiser le suivi, personnaliser les conseils, sécuriser les accès, répondre aux demandes et respecter les obligations légales. Ces traitements reposent selon les cas sur l’exécution du service, l’intérêt légitime d’Evara Paris, le consentement ou une obligation légale.
4. Accès et destinataires
Un client accède uniquement à son propre dossier. Les professionnels autorisés accèdent uniquement aux clients de leur centre dans la limite de leurs missions. Les notes internes ne sont jamais affichées dans l’espace client.
Le propriétaire dispose d’une vue de gestion des organisations qui lui sont expressément autorisées. Une délégation de gestion porte uniquement sur les boudoirs autorisés. Les décisions de restriction restent humaines ; EvaraCare ne déduit pas automatiquement un impayé à partir d’une réservation.
Des prestataires techniques peuvent traiter certaines données pour l’authentification, l’hébergement, le stockage privé et la sécurité, notamment Supabase pour la connexion, Cloudflare pour l’hébergement et le stockage privé, et OpenAI uniquement pour les questions envoyées volontairement à l’assistant IA. Evara Paris limite ces accès à ce qui est nécessaire au service.
5. Photos et documents privés
Les médias clients sont stockés dans un espace privé. Leur adresse ne constitue jamais une autorisation : chaque consultation est contrôlée côté serveur selon le compte, le dossier et le centre concernés.
Les photos de prestation sont rattachées aux phases avant, pendant ou après. Les documents et observations présentés pour signature sont conservés dans leur version signée. Le client peut exprimer des réserves ou refuser de valider ; une signature ne supprime pas ses droits ni ses possibilités de réclamation.
Les photos et vidéos pédagogiques importées par un professionnel sont distinctes des photos privées de suivi. Leur publication les rend accessibles aux clients autorisés du périmètre du contenu.
Avant stockage, les fichiers JPG, PNG et WebP acceptés passent un contrôle serveur qui retire leurs métadonnées descriptives, notamment EXIF, GPS et XMP ; seule l’orientation utile à l’affichage peut être reconstruite. Les profils colorimétriques non normalisés sont refusés pour éviter de modifier silencieusement les couleurs. Certaines vidéos contenant des métadonnées ou une structure non prise en charge sont également refusées et doivent être réexportées. Ce contrôle ne masque pas ce qui apparaît dans l’image ou ce qui est dit dans une vidéo. Les PDF contractuels et pièces déjà signées ne sont pas réécrits par ce traitement.
6. Conservation et sécurité
Les informations sont conservées pendant la relation client, puis le temps nécessaire au traitement des demandes, à la défense des droits d’Evara Paris et au respect des durées légales. Des contrôles d’accès et journaux de sécurité protègent le service. Aucun système ne pouvant garantir un risque nul, tout incident confirmé est traité conformément aux obligations applicables.
Le retrait d’un accès à un boudoir permet une réactivation par le propriétaire pendant 90 jours. Ce délai concerne uniquement la restauration de l’accès : il ne fixe pas la durée de conservation des pièces du dossier et ne déclenche pas leur suppression automatique. Une demande d’effacement reste possible et fait l’objet d’un examen distinct, en tenant compte des obligations et motifs de conservation.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits s’appliquent. Utilisez la page Suppression du compte ou écrivez à l’adresse de contact ci-dessus. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également saisir la CNIL.
8. Services externes
Certains boutons peuvent ouvrir un service externe, par exemple WhatsApp, une plateforme vidéo ou la boutique. Ces services appliquent leur propre politique. Evara Care ne transmet pas automatiquement le contenu privé du dossier à ces services.
Un lecteur vidéo externe n’est chargé qu’après votre action sur le bouton de lecture. Son hébergeur peut alors recevoir des informations techniques, telles que votre adresse IP, et appliquer ses propres règles de confidentialité. Vous pouvez utiliser le lien vers le service d’origine au lieu du lecteur intégré.
Le bouton Planity ouvre la page publique de réservation du boudoir concerné, à Nogent-sur-Marne ou La Garde. Aucun dossier, photographie ni note de suivi n’est ajouté à ce lien. Les informations que vous saisissez ensuite dans Planity sont traitées par ce service. Une demande dans EvaraCare ne crée pas automatiquement un rendez-vous dans Planity.
Les produits et offres renvoient vers evaraparis.com, qui gère le panier et le paiement. Le bouton WhatsApp prépare un message général que vous pouvez modifier ; vous choisissez vous-même de l’envoyer. Les réponses EVARA restent consultables sans utiliser l’assistant IA.
9. Assistant IA facultatif
Après votre accord et votre clic sur « Envoyer ma question », le texte de votre question générale est transmis à l’API OpenAI, accompagné d’informations pratiques EVARA et de FAQ publiées accessibles dans votre centre. Vos nom, adresse e-mail, identifiant de dossier, photos, contrats, signatures et notes professionnelles ne sont pas joints automatiquement. Ne saisissez pas ces données ni d’informations de santé.
Cette fonction est facultative. Refuser l’envoi ne bloque pas les guides ni le contact avec votre centre. Chaque question est indépendante : aucun historique de conversation n’est enregistré dans la base EvaraCare. L’affichage temporaire peut être effacé et disparaît en quittant l’écran. Des compteurs pseudonymisés de requêtes préviennent les abus. Les entrées de plus de 48 heures sont purgées à la prochaine utilisation du service.
Nous demandons à OpenAI de ne pas conserver les réponses comme historique applicatif (paramètre « store: false »). Cela ne signifie pas une absence totale de conservation chez ce prestataire : ses journaux de prévention des abus peuvent être conservés jusqu’à 30 jours selon sa configuration. Les données API ne servent pas par défaut à entraîner ses modèles. Des traitements peuvent intervenir hors de l’Union européenne selon les conditions et garanties du prestataire. Voir les informations OpenAI sur les données API.
L’IA peut se tromper. Elle ne remplace pas un professionnel, ne pose pas de diagnostic, ne consulte pas vos pièces privées et ne peut ni signer, réserver, payer, sanctionner ni modifier des droits d’accès.
10. Rappels locaux sur iPhone
Le rappel d’entretien de l’application iPhone est programmé sur votre appareil après votre action et l’autorisation iOS. Sa date et son heure ne sont pas envoyées au centre par cette fonctionnalité. Vous pouvez remplacer ou annuler ce rappel dans l’application. Il ne réserve pas un rendez-vous auprès du centre ou de Planity.