Solutions · Beauty & wellness

Conseil IA & formation pour beauty & wellness.

Le choix d’un point de départ et la préparation de l’équipe. La présente page met la mécanique du service à côté des règles applicables dans le beauty & wellness — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemble le beauty & wellness avant tout logiciel

L’agenda, c’est l’entreprise. Un salon ne vend pas un produit qu’il peut garder sur une étagère — il vend une heure d’une journée d’une personne donnée, et cette heure, si elle passe vide, ne se récupère jamais. De là vient tout le reste : qui répond rapidement au message, qui confirme, qui déplace, qui appelle quand quelqu’un a annulé. La personne qui répond a, en règle générale, les mains occupées dans les cheveux de quelqu’un, et le canal par lequel arrive la demande n’est pas le téléphone, mais la messagerie d’un réseau social, où la conversation ne se termine jamais et ne s’archive nulle part.

Ce que le salon appelle la « fiche client » est, en fait, deux choses superposées. L’une est commerciale et inoffensive : quel service a été réalisé, chez qui, avec quel produit, quelle nuance, combien a été payé. L’autre s’introduit subrepticement, par le champ libre à la fin, où le maître note ce qu’il a observé ou ce qu’on lui a dit — que la peau a rougi lors de la dernière procédure, qu’elle est enceinte, qu’elle suit un traitement, qu’elle a eu une réaction à quelque chose. La seconde n’est pas une version plus détaillée de la première. C’est une autre catégorie de données, avec un autre régime, dans la même ligne de tableau.

La photo avant/après est, en même temps, le principal outil de vente de l’industrie et l’objet le plus délicat qu’elle produit. Elle est prise en cabinet, souvent sur une personne partiellement déshabillée, presque toujours sur le téléphone personnel du maître, et finit dans une galerie qui se synchronise quelque part. Quand elle montre une coiffure, c’est une photo. Quand elle montre une peau avec de l’acné avant et sans après, elle montre un état du corps — et cela la fait basculer, par le contenu et non par le format, dans une autre catégorie que le reste de la galerie.

L’absence au rendez-vous n’est pas un problème de politesse, c’est un problème d’inventaire. Le salon répond avec ce qu’il a sous la main : il demande un acompte, se souvient de qui a manqué, envoie des rappels. Chacun de ces trois éléments crée un traitement avec une autre base — l’un relève du contrat, l’un d’un intérêt du salon qu’il doit pouvoir expliquer, et le troisième se confond très facilement avec la promotion, qui a d’autres règles et un bouton d’arrêt que le client peut appuyer à tout moment.

La ligne entre salon et cabinet médical passe par la même porte. La même réception, le même agenda, le même téléphone — mais au moment où la procédure devient un acte médical exécuté par un médecin ou par un autre professionnel médical, s’applique partout ce qui, auparavant, relevait d’un ensemble de règles sectorielles qui n’étaient pas là le matin. Le salon ne ressent pas le passage, car de l’intérieur rien n’a changé : toujours un client, toujours un rendez-vous, toujours une photo.

Une affirmation et ses sources

Regulile

Ce qui s’applique dans le beauty & wellness, avec l’article dont cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

L’allergie et l’affection de la peau ne sont pas des préférences du client

La loi définit les données relatives à la santé comme des données liées à la santé physique ou mentale de la personne, y compris celles qui résultent de la prestation de services et révèlent son état. Un client qui dit qu’il aime l’eau chaude et qu’il ne veut pas une frange courte exprime une préférence. Un client qui dit qu’il a une dermatite, qu’il est allergique à un anesthésique local ou qu’il est à la douzième semaine de grossesse décrit un état du corps. La première se note librement. La seconde entre sous l’interdiction générale de traitement des catégories spéciales et ne devient légale que par une exception précise, choisie à l’avance, et non justifiée après.

SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1)

Le salon n’a pas l’exception médicale. Il ne lui reste que le consentement explicite

L’exception qui permet le traitement des données de santé à des fins de diagnostic, de traitement ou de prestation de soins de santé est conditionnée par le fait que les données sont traitées par ou sous la responsabilité d’un professionnel tenu au secret professionnel. Un salon de coiffure ou de soins ne remplit pas cette condition, car il ne fournit pas d’assistance médicale au sens de la loi — l’acte médical est défini comme étant exécuté par un médecin ou par un autre professionnel médical. La conséquence pratique est concrète : pour la question des contre-indications, l’unique base réaliste reste le consentement explicite du client, donné pour une finalité précise, et cela change l’apparence du formulaire, pas seulement ce qui y est écrit.

SourceLa loi 195/2024, art. 9 para. (2) let. h) et para. (3), art. 9 para. (2) let. a) ; La loi 263/2005, art. 1 (définitions de «intervention médicale (acte médical)» et «prestataires de services de santé»)

La photo n’est pas de la biométrie simplement parce qu’il s’agit d’un visage

Il est fréquemment répété que les photos des clients seraient des données biométriques. Le texte de la loi ne dit pas cela. Les données biométriques sont définies comme des données résultant de techniques de traitement spécifiques et permettant ou confirmant l’identification unique de la personne, et l’interdiction figurant dans l’article sur les catégories particulières vise les données biométriques traitées à des fins d’identification unique. Une photo devient une donnée biométrique par la technique appliquée sur elle — reconnaissance faciale, correspondance automatique —, et non du fait qu’elle contient un visage. Un salon qui conserve un album ordinaire ne fait pas de biométrie, et prétendre le contraire déplace le débat du risque réel vers un risque inventé.

SourceLoi 195/2024, art. 4 (définitions de «données biométriques» et de «données relatives à la santé»), art. 9 para. (1)

La même photographie peut toutefois constituer une donnée relative à la santé, par ce qu’elle montre

Le risque réel de la photo avant/après est ailleurs, et il tient au contenu. Une image qui montre une affection de la peau, une cicatrice, une zone traitée dermatologiquement ou l’effet d’une procédure sur un état révèle la santé physique de la personne. À partir de ce moment, elle relève du même régime que la réponse écrite sur les allergies, même si personne n’a rempli aucun formulaire. Un album de coiffures et un album de traitements contre l’acné se ressemblent sur le téléphone et sont soumis à des règles différentes ; le salon qui les garde au même endroit les traite, implicitement, tous deux selon la règle la plus souple.

SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1)

Lorsque la procédure est un acte médical, la photo requiert un consentement écrit en vertu d’une deuxième loi

La loi sur les droits du patient prévoit expressément que le patient ne peut être photographié, filmé ou exposé sous toute autre forme à titre de démonstration comme objet d’étude dans une institution médico-sanitaire sans son consentement écrit ou celui de son représentant légal. Il ne s’agit pas de la même exigence que le consentement prévu par la loi sur la protection des données, et l’une ne couvre pas l’autre : la première est sectorielle et exige la forme écrite, la seconde exige que la demande de consentement soit présentée séparément, de manière intelligible, dans un langage clair. Un centre qui a ajouté des procédures injectables à côté des services de soins franchit la ligne sans changer ses formulaires.

SourceLoi 263/2005, art. 13 para. (10), art. 1 (définition « intervention médicale (acte médical) ») ; Loi 195/2024, art. 7 para. (2), art. 9 para. (2) lit. a)

Le consentement ne peut pas être le prix du service, et il se retire aussi simplement qu’il est donné

Pour apprécier si un consentement est donné librement, il est notamment tenu compte du fait que l’exécution du contrat — y compris la prestation du service — est conditionnée à un consentement pour un traitement qui n’est pas nécessaire à ce contrat. La publication de la photo sur les réseaux n’est pas nécessaire pour couper les cheveux ou traiter quelqu’un. Donc « signez ici, sinon nous ne pouvons pas vous programmer » ne produit pas un consentement valable, mais un consentement contestable. Et le retrait doit s’effectuer avec la même simplicité que l’accord : si l’accord a été donné en cochant une case à la réception, le retrait ne peut pas exiger une demande écrite au siège.

SourceLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Le rappel du rendez-vous n’est pas du marketing direct. L’offre est

La loi définit le marketing direct comme la communication, par téléphone, courrier ou tout autre moyen de communication directe, de messages publicitaires ou de promotion de biens ou services, adressés à des personnes particulières. Un message qui confirme l’heure de demain relève de l’exécution du contrat. Un message qui dit que mardi il y a vingt pour cent de réduction sur la manucure est du marketing direct, et dans ce cas la personne a le droit d’opposition à tout moment, sans avoir à motiver sa demande, et le traitement à cette fin cesse. Ce droit doit être porté explicitement à l’attention du client au plus tard lors de la première communication, séparément de toute autre information — et non à la fin d’un règlement.

SourceLoi 195/2024, art. 4 (définition de «marketing direct»), art. 6 para. (1) lit. b), art. 21 para. (2)–(4)

Le seuil de 250 salariés ne dispense pas un petit salon de l’enregistrement des traitements

L’obligation de tenir un registre des activités de traitement comporte une exception pour les entreprises de moins de 250 salariés, mais cette exception tombe si le traitement est susceptible de générer un risque pour les droits et libertés des personnes, si le traitement n’est pas occasionnel ou s’il inclut des catégories particulières de données. Un salon de cinq personnes qui demande des informations sur des allergies ou des affections cutanées entre dans la dernière catégorie ; un agenda de rendez-vous tenu quotidiennement entre dans la deuxième. Une seule suffit. Le registre n’est pas un document de conformité pour les inspections : c’est l’endroit où le salon est obligé d’écrire, par catégories, combien de temps dure chaque chose.

SourceLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Ce que font la consultation ai & la formation, concrètement

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Nous demandons le document primaire pour chaque affirmation

Un registre avec une affirmation par ligne : document primaire, date, où il se trouve, s’il est publiable. Le document qui répète l’affirmation ne compte pas comme source. Appliqué à nous-mêmes, le registre a éliminé trois prix inexistants et a confirmé trois prix réels, dont un grâce à un e-mail original trouvé dans les archives — une source privée, montrable sur demande, qu’aucune recherche publique ne pouvait produire.

Nous mesurons la production, pas ce que dit la documentation

Les commandes de vérification font partie du livrable, afin que chacun puisse les répéter sans nous. Quand le document et la mesure ne sont pas d’accord, la mesure a raison : lors de la préparation de ce travail, j’ai trouvé un document interne qui déclarait un fichier d’environ 16 % plus petit qu’il ne l’était, et un schéma d’infrastructure qui décrivait un serveur dont nous étions déjà partis.

Nous déclarons ce que nous n’avons PAS pu mesurer

Dans notre audit d’accessibilité et de performance, la section des limites vient avant les résultats et énumère cinq éléments : les indicateurs de rendu que l’outil n’exposait pas, l’activation au clavier que l’automatisation ne pouvait pas reproduire fidèlement, l’absence de tests avec lecteurs d’écran, l’impossibilité d’émuler la préférence de réduction des mouvements et le manque de données de terrain. Les conclusions déduites sont marquées comme déductions, et non comme observations.

Nous ne revendiquons pas des niveaux de conformité que nous n’avons pas testés

Le même audit ne contient aucun niveau de conformité déclaré, parce qu’un audit complet exige des tests avec de vrais lecteurs d’écran, sur de vrais appareils, avec des utilisateurs — rien de tout cela n’avait été fait. Ce qu’il contient, ce sont des constats individuels, chacun avec le critère pertinent, ordonnés de manière à pouvoir prioriser le travail. Trois blocages comptés, le reste : des améliorations.

Nous séparons ce qui peut être publié de ce qui ne peut pas l’être

Fait technique tiré de notre code : publiable, avec la ligne. État réel du projet : publiable, avec la vraie raison, pas avec l’euphémisme. Résultat commercial — clients, pourcentages d’amélioration, volumes : non publiable sans mesure et sans l’accord du client. Comparaison de type « premier » ou « meilleur » : non publiable sans critère et sans date. Cette grille s’applique avant d’écrire une ligne, pas à la relecture.

Nous vérifions la cohérence entre ce que vous publiez et ce que fait le code

La politique publiée et l’implémentation ne doivent pas diverger, et la divergence est difficile à voir de l’intérieur. Exemples tirés de notre propre audit : la page promettait l’anonymisation de l’adresse IP, et le code l’envoyait intégralement dans une notification ; le délai de conservation déclaré publiquement n’était appliqué par rien. La règle qui en découle : si une modification de code change ce qui est collecté, à qui cela arrive ou combien de temps cela est conservé, le texte publié est modifié dans le même temps.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possède beauty & wellness, avec le fondement de leur conservation là où la loi le prévoit.

Fiche client et formule de la procédure: Nom, téléphone, historique des services, produit utilisé, nuance, maître, prix. C’est le cœur commercial du salon et c’est ce qui fait que la deuxième visite est meilleure que la première. La base est l’exécution du contrat ou les mesures prises à la demande du client avant le contrat, et le problème n’est pas la légalité, mais la limite : la fiche s’enrichit par ajout et ne se vide jamais d’elle-même.Conservation : Liée à la relation avec le client et aux obligations comptables afférentes. Le délai est consigné explicitement par catégorie, dans le registre des activités de traitement, ou bien le critère selon lequel il est établi est communiqué. Une fiche conservée « au cas où » n’a pas de délai, donc n’a pas de fondement.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 5 para. (1) let. c) et e), art. 30 para. (1) let. f)
Les réponses aux questions de contre-indications: Allergies, grossesse, affections cutanées, médication en cours, interventions récentes. Ce sont des informations sans lesquelles certaines procédures ne peuvent pas être réalisées en toute sécurité, et ce sont des données relatives à la santé. Elles sont collectées pour un objectif précis — décider si la procédure peut être effectuée —, et non pour le dossier client en général, et le volume est réduit à ce qui est nécessaire à cette procédure : la bonne question est « êtes-vous allergique aux substances de cette procédure », et non « quelles maladies avez-vous ».Conservation : Le temps nécessaire pour la procédure à laquelle il se rapporte et pour sa répétition en toute sécurité. Il est supprimé ou réévalué lorsque le client retire son consentement et qu’il n’existe pas d’autre fondement. Un questionnaire de contre-indications conservé indéfiniment devient un dossier médical sans être détenu par une personne tenue au secret professionnel.SourceLa loi 195/2024, art. 9 para. (1) et para. (2) let. a), art. 5 para. (1) let. c), art. 17 para. (1) let. b), art. 30 para. (1) let. f)
Les photos avant/après: Deux images de la même personne, prises à distance dans le temps, qui existent justement pour montrer une différence. Leur régime ne se décide pas par le format, mais par ce qui est visible : une coiffure est une photo ordinaire, une peau traitée est une donnée concernant la santé. La publication est un objectif distinct de la documentation interne du travail et exige son propre fondement — il n’est pas hérité du fait que la photo a été prise.Conservation : Pour celles publiées sur la base du consentement : jusqu’au retrait, et le retrait doit être aussi simple que le consentement. Pour celles conservées en interne comme preuve du travail : un délai écrit, lié à la période pendant laquelle le travail peut encore être contesté. Un album sans délai est un album qui se transmet avec le téléphone.SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1) et para. (2) lit. a), art. 7 para. (3); Loi 263/2005, art. 13 para. (10) — pour le cas de l’établissement médico-sanitaire
Le planning des rendez-vous et le fil de messagerie: L’heure, le service, le spécialiste, le téléphone — et la conversation d’où est sortie la programmation, qui contient généralement plus que la ligne du calendrier. Le fil de messagerie est la deuxième fiche du client et presque personne ne le déclare comme tel. Si le calendrier se trouve dans un service en ligne, le fournisseur de ce service est une personne habilitée et il lui faut un contrat écrit avec objet, durée, nature, finalité, type de données et catégories de personnes concernées, plus des instructions documentées.Conservation : L’historique des réservations a besoin de son propre terme, séparé de la fiche client. Le transfert vers un fournisseur de l’Espace économique européen ne nécessite pas d’autorisation spéciale ; en dehors de celui-ci, le chapitre sur les transferts s’applique intégralement.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) let. d) et f)
L’acompte, les données de paiement et l’enregistrement des absences: L’avance et le paiement relèvent du contrat. Le relevé des personnes qui ne se sont pas présentées est autre chose : c’est une liste construite par le salon, sur le comportement de certaines personnes, que le salon utilise pour décider comment les traiter à l’avenir. Lorsque le fondement est l’intérêt légitime du salon, la personne a le droit de s’y opposer pour des raisons personnelles, et le traitement cesse si le salon ne démontre pas des motifs légitimes et impérieux qui prévalent.Conservation : Pour les paiements, autant que l’exigent les obligations comptables. Pour le suivi des absences, un délai écrit et court — une liste sans délai devient une liste noire permanente, et cela est difficile à justifier comme proportionnel.SourceLoi 195/2024, art. 6 para. (1) lit. b) et f), art. 21 para. (1), art. 5 para. (1) lit. e), art. 13 para. (1) lit. d)
Les enregistrements des caméras du salon: Les caméras apparaissent pour des raisons sans rapport avec les clients — vol, sécurité de la caisse, litiges avec le personnel — mais elles filment des personnes pendant un service personnel, parfois partiellement déshabillées. C’est une zone dans laquelle la loi exige une attention particulière, et les cabinets individuels ne sont pas une zone où l’on installe une caméra « pour l’ordre ». Les personnes filmées doivent être informées au moment de la collecte, avec la finalité, le fondement, les destinataires et la période de conservation.Conservation : La période est fixée par le salon et communiquée lors de la collecte ; lorsqu’elle ne peut pas être donnée exactement, les critères selon lesquels elle est fixée sont communiqués. Le réglage d’usine du recorder n’est pas un délai fixé par l’opérateur.SourceLa loi 195/2024, art. 6 para. (1) let. f), art. 13 para. (1) et (2), art. 21 para. (1), art. 35 para. (3) let. c)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Fiche client: L’historique des travaux d’une personne, tenu pour qu’une erreur ne se répète pas et pour que la deuxième visite commence là où la première s’est terminée. Dans le salon, c’est un objet commercial. En droit, il devient deux objets au moment où quelqu’un y écrit ce qu’il a observé sur la peau.
Contre-indications: Les motifs pour lesquels une procédure ne peut pas être réalisée maintenant, pour cette personne. C’est le mot utilisé par l’industrie, ni « anamneză » ni « historique médical ». Un système qui demande les contre-indications pose, en fait, une question de santé — quelle que soit l’étiquette du champ.
Le test de sensibilité: Le test effectué avant une procédure, en général vingt-quatre ou quarante-huit heures avant, pour voir si une réaction apparaît. Il a une conséquence opérationnelle directe : la réservation n’en est pas une, ce sont deux, et la seconde dépend du résultat de la première.
Formula: La combinaison exacte utilisée pour un travail — proportions, temps d’action, produit. C’est l’élément le plus précieux de la fiche client pour le salon et le moins sensible pour le client. Il vaut la peine de la tenir séparément du reste, justement parce que les régimes diffèrent.
Avant/après: La paire de photos qui montre le résultat. C’est l’unité de contenu de l’industrie et, en même temps, son unité de risque. Elle est demandée telle quelle — le client comprend « puis-je prendre une photo avant/après ? », pas « consentez-vous au traitement de l’image ».
Fenêtre: Un créneau resté libre dans l’agenda d’un spécialiste, généralement créé par une annulation tardive. Le mot est opérationnel : qui remplit la fenêtre gagne sa journée. Tout système conçu pour un salon est jugé à ce qu’il fait avec les fenêtres, pas à la beauté avec laquelle il affiche les services.
Neprezentare: Le client n’est pas venu et n’a pas annulé. Le terme du salon, ni « no-show » ni « annulation ». La différence avec une annulation, c’est qu’elle ne laisse pas le temps de remplir à nouveau, donc c’est une perte directe — raison pour laquelle apparaissent les acomptes et les listes.
Avans: La somme payée lors de la réservation, qui rend la programmation ferme. Ce n’est pas une taxe et ce n’est pas une pénalité : c’est une partie du prix du service, payée à l’avance. La distinction compte, car une pénalité nécessite une construction contractuelle différente de celle d’un acompte.
Maestru: La personne qui exécute le travail. Dans de nombreux salons, le client ne choisit pas le salon, il choisit le maître, et il part avec lui si celui-ci déménage. Un système qui traite les spécialistes comme des ressources interchangeables propose des horaires que le client ne veut pas.

Où ça se dérègle

Ce qui ne va pas quand beauty & wellness se digitalise à la hâte

Le champ libre change le régime de toute la fiche, en silence

Le salon construit un tableau avec nom, téléphone, service, prix — un traitement ordinaire — et laisse à la fin une colonne « observations », parce que le maître en a besoin. À partir de la première note sur une réaction de la peau, le tableau contient des catégories particulières : l’exception à l’enregistrement des activités de traitement pour les petites entreprises tombe, le fondement nécessaire change, ce qu’il est possible de faire avec l’export vers un autre système change. Personne ne prend de décision. La colonne se remplit simplement.

Le consentement pour la photo est lié à la possibilité d’être servi

Le formulaire à l’accueil a une seule signature pour tout : règlement, contre-indications, photos, promotions. Sans signature, la réservation n’est pas faite. La construction paraît efficace et c’est exactement ce que la loi disqualifie : le consentement n’est pas libre lorsque la prestation du service est conditionnée par un accord pour un traitement qui n’est pas nécessaire à ce service, et la demande de consentement doit être présentée dans une forme qui la distingue clairement des autres aspects. Le résultat pratique est que le salon croit avoir l’accord et, à la première contestation, n’a rien.

Le fil de messagerie est la deuxième fiche du client et n’apparaît nulle part

Les réservations arrivent via la messagerie d’un réseau social, et les photos envoyées par le client, la description du problème, parfois des documents, y restent. La conversation n’apparaît pas dans le registre des traitements, n’apparaît pas dans l’information donnée au client, n’a pas de délai de suppression et est accessible à quiconque a le téléphone du salon déverrouillé. Lorsque le client demande l’accès à ses données ou leur suppression, le salon répond à partir du tableau et oublie le fil — alors que le fil contient plus que le tableau.

La révocation est demandée plus difficilement que le consentement n’a été donné

Le consentement a été donné en cochant une case sur le téléphone, en dix secondes. Le retrait se demande par une demande écrite, apportée au salon, pendant les heures de travail. La loi exige explicitement que le retrait soit effectué avec la même simplicité que le consentement, et ce déséquilibre est facile à constater de l’extérieur et difficile à défendre. L’effet secondaire est commercial : un client qui ne peut pas sortir simplement d’une liste ne se plaint pas, mais ne répond plus du tout.

Le salon se développe dans le médical sans déplacer ses documents

On ajoute un médecin un jour par semaine, puis deux procédures injectables, puis un appareil. La réception, l’agenda, le chat et l’album restent les mêmes. De l’extérieur, rien n’a changé ; juridiquement, une partie de l’activité est entrée sous une loi sectorielle, avec ses propres exigences de confidentialité, d’accès de la personne à ses propres données et de consentement écrit pour la photographie. Les systèmes qui ne distinguent pas les deux types de programmation rendent impossible le respect des deux régimes, parce qu’ils ne savent pas quelle ligne relève de quel type.

Questions

Ce que demande quelqu’un du beauty & wellness avant d’acheter un logiciel

Un client demande dans le chat quelle procédure lui convient pour sa peau. Un assistant automatique peut-il répondre ?

Il peut décrire les services que propose le salon et peut orienter la conversation vers une personne. Il ne peut pas choisir la procédure sur la base de ce que le client décrit de sa peau, pour deux raisons qui s’additionnent. Premièrement : la description est une donnée relative à la santé, et le salon n’a pas l’exception médicale, donc il aurait besoin d’un consentement explicite obtenu à l’avance, et non d’une conversation qui y glisse. Deuxièmement : la personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé qui l’affecte de manière significative, et les décisions qui entrent dans les exceptions ne peuvent pas se fonder sur des catégories particulières de données qu’avec un consentement explicite ou un intérêt public majeur, avec des mesures appropriées. Un assistant qui propose des horaires et un humain qui confirme l’adéquation est une architecture qui entre dans la loi.

Pouvons-nous demander les allergies dans le chat, avant la prise de rendez-vous ?

Oui, mais la question doit être construite, et non posée au hasard. Le consentement pour une catégorie particulière doit être explicite et donné pour une finalité spécifique, et la demande doit être présentée séparément du reste, en langage clair. En pratique : on explique pourquoi la question est posée, on limite la question aux substances de la procédure discutée, et on évite le champ libre dans lequel le client raconte toutes ses maladies. L’alternative qui évite complètement le problème est de ne rien collecter dans le chat : l’assistant prend le rendez-vous, et la question des contre-indications est posée au cabinet, où la réponse a un sens immédiat et un seul destinataire.

Pouvons-nous publier les photos avant/après sur les réseaux du salon ?

Avec un consentement pour la finalité « publication », distinct de l’accord d’être photographié pour le dossier du travail. La publication n’est pas nécessaire à l’exécution du service, donc on ne peut pas conditionner le service à cela — un accord obtenu ainsi est contestable. Si l’image montre une affection, il s’agit d’une catégorie particulière et le consentement doit être explicite. Et si la procédure a été un acte médical dans une institution médico-sanitaire, la loi sectorielle exige en plus une forme écrite. Trois exigences différentes pour la même photo, selon ce qu’elle montre et qui a réalisé la procédure.

Un client demande que nous supprimions les photos publiées il y a deux ans. Faut-il le faire ?

Si la base était le consentement et que celui-ci est retiré, et qu’il n’existe pas d’autre base, oui — et sans retard injustifié. De plus : si les images ont été rendues publiques, le responsable du traitement est tenu de prendre des mesures raisonnables, en tenant compte de la technologie disponible et du coût de la mise en œuvre, pour informer aussi les autres responsables qui les traitent de la demande d’effacement des liens, copies ou reproductions. C’est la partie que les salons n’anticipent pas : la photo a été repartagée, et l’obligation ne s’arrête pas au compte propre. Le délai de réponse à la demande est d’au maximum un mois, prolongeable de deux, avec information de la personne dans le premier mois.

Pouvons-nous envoyer une offre à ceux qui ne sont pas revenus depuis longtemps ?

Oui, mais c’est du marketing direct et il est soumis à ses règles, et non à celles du rappel. La personne a le droit de s’opposer à tout moment au traitement à cette fin, y compris au profilage lié à celui-ci, et en cas d’opposition le traitement à cette fin s’arrête — sans évaluation, sans mise en balance. Le droit doit être porté explicitement à l’attention de la personne au plus tard lors du premier message, présenté clairement et séparément de toute autre information. En pratique, cela signifie que le segment « qui n’est pas revenu depuis N mois » doit respecter une liste d’opposition vérifiée avant l’envoi, et non après la première réclamation.

Nous sommes un salon de cinq personnes. Avons-nous besoin du registre des traitements et d’un responsable de la protection des données ?

Ce sont deux questions avec des réponses différentes. Le registre : l’exception pour moins de 250 employés tombe si le traitement inclut des catégories particulières ou s’il n’est pas occasionnel, donc un salon qui demande des allergies et tient un agenda le doit. Le responsable de la protection des données : il est imposé lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières ou en une surveillance régulière et systématique, à grande échelle, des personnes. L’activité principale d’un salon est le service de soins, et non le traitement des données, et la « grande échelle » est l’exigence qui, en général, n’est pas remplie. Un salon peut désigner volontairement un responsable ; ce n’est pas la même chose que d’y être obligé.

Notre agenda est hébergé dans un service en ligne. Est-ce un problème ?

Pas en soi, mais cela crée deux obligations que le salon a, quel que soit le niveau du fournisseur. Premièrement : le fournisseur est une personne habilitée, et le traitement qu’il effectue doit être encadré par un contrat qui précise l’objet, la durée, la nature et la finalité du traitement, le type de données et les catégories de personnes concernées, avec des instructions documentées, un engagement de confidentialité, l’interdiction de sous-traiter sans autorisation écrite, une assistance aux demandes des clients et la suppression ou la restitution à la fin. Deuxièmement : si les données arrivent en dehors de l’Espace économique européen, le chapitre sur les transferts s’applique intégralement ; pour les États de l’Espace économique européen, aucune autorisation spéciale n’est nécessaire. La question utile à poser au fournisseur n’est pas « êtes-vous conformes », mais « où sont les données et que signez-vous ».

Pouvons-nous mettre en place un système qui refuse automatiquement la prise de rendez-vous d’une personne qui a été absente deux fois ?

Un refus automatique d’entrer dans une relation contractuelle est le type de décision qui affecte la personne de manière significative, et la personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé. Même dans les situations où une telle décision est autorisée, le responsable doit mettre en œuvre des mesures qui garantissent au moins une intervention humaine, l’expression du point de vue et la contestation de la décision. La construction qui fonctionne est différente et elle est aussi meilleure commercialement : le système signale, demande un acompte au lieu de refuser, et l’humain décide des exceptions. La différence entre « la prise de rendez-vous n’est pas possible » et « pour ce rendez-vous, un acompte est demandé » est la différence entre une décision automatique et une règle commerciale.

Nous avons ajouté des procédures injectables à côté des services de soins. Est-ce que cela change quelque chose ?

Le régime change, pas l’accueil. Dès lors que la procédure est une intervention médicale exécutée par un médecin ou par un autre professionnel de santé, les règles de protection des données se superposent à la loi sur les droits du patient : la confidentialité des informations relevant du secret médical, protégée y compris après le décès de la personne ; la communication d’informations confidentielles uniquement avec un consentement explicite ou lorsque la loi l’exige expressément ; l’accès sans restriction de la personne à ses propres données, avec le droit d’obtenir une copie ; et l’interdiction de photographier ou de filmer sans consentement écrit. En revanche, l’exception médicale à l’interdiction du traitement des catégories particulières devient disponible, sous condition du secret professionnel. En pratique, les mêmes données, un autre dossier et d’autres formulaires — et le système qui les gère doit savoir quel rendez-vous relève de quel type.

Ce que nous ne pouvons pas soutenirNous ne publions sur cette page aucun résultat propre mesuré dans un salon et nous ne le remplaçons pas par un chiffre de marché ; ce que nous avons effectivement construit pour ce secteur est décrit séparément, dans le fichier de solution correspondant, avec ses réserves. Nous ne sommes pas juristes, nous n’émettons pas d’avis et nous ne tenons pas lieu de conseil juridique : ici, ce sont des normes citées avec article, et non l’analyse d’un cas particulier. Nous n’avons pas pu vérifier le régime sanitaire sectoriel des salons et des centres de soins — le site de l’Agence Nationale de Santé Publique a renvoyé 403 le jour de la vérification, et la source officielle consolidée de la législation aussi ; ce qui relève des normes d’hygiène, de l’autorisation sanitaire et des produits cosmétiques reste non vérifié et n’est affirmé nulle part ci-dessus. Nous n’avons pas pu ouvrir le texte du Règlement (UE) 2016/679 le jour de la vérification (défi anti-bot), donc nous ne citons aucun considérant européen — tout ce qui est écrit sur les photos et les données biométriques provient du texte de la Loi 195/2024, lu directement. Nous ne vérifions pas la liste des types d’opérations pour lesquels le Centre impose l’évaluation d’impact ; lorsqu’elle est publiée, c’est elle qui décide, pas le présent texte. Nous ne construisons pas d’appareils médicaux, nous ne certifions pas d’équipement et nous ne nous occupons pas de la conformité de l’acte médical. Nous n’avons pas de code de conduite approuvé par le Centre ni aucune certification au sens de la loi. Nous ne nommons aucun salon et nous ne publions rien sur les clients de qui que ce soit.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent beauty & wellness — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 9 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons