Solutions · Beauty & wellness

Sites et boutiques pour beauty & wellness.

Une présentation claire et un parcours simple jusqu’à la demande ou la commande. La page actuelle met la mécanique du service à côté des règles qui s’appliquent dans le beauty & wellness — sans prétendre à un projet que nous n’avons pas réalisé.

Discuter de votre scénario

Point de départ

À quoi ressemble le beauty & wellness avant tout logiciel

L’agenda, c’est l’entreprise. Un salon ne vend pas un produit qu’il peut garder sur une étagère — il vend une heure d’une journée d’une personne donnée, et cette heure, si elle passe vide, ne se récupère jamais. De là vient tout le reste : qui répond rapidement au message, qui confirme, qui déplace, qui appelle quand quelqu’un a annulé. La personne qui répond a, en règle générale, les mains occupées dans les cheveux de quelqu’un, et le canal par lequel arrive la demande n’est pas le téléphone, mais la messagerie d’un réseau social, où la conversation ne se termine jamais et ne s’archive nulle part.

Ce que le salon appelle la « fiche client » est, en fait, deux choses superposées. L’une est commerciale et inoffensive : quel service a été réalisé, chez qui, avec quel produit, quelle nuance, combien a été payé. L’autre s’introduit subrepticement, par le champ libre à la fin, où le maître note ce qu’il a observé ou ce qu’on lui a dit — que la peau a rougi lors de la dernière procédure, qu’elle est enceinte, qu’elle suit un traitement, qu’elle a eu une réaction à quelque chose. La seconde n’est pas une version plus détaillée de la première. C’est une autre catégorie de données, avec un autre régime, dans la même ligne de tableau.

La photo avant/après est, en même temps, le principal outil de vente de l’industrie et l’objet le plus délicat qu’elle produit. Elle est prise en cabinet, souvent sur une personne partiellement déshabillée, presque toujours sur le téléphone personnel du maître, et finit dans une galerie qui se synchronise quelque part. Quand elle montre une coiffure, c’est une photo. Quand elle montre une peau avec de l’acné avant et sans après, elle montre un état du corps — et cela la fait basculer, par le contenu et non par le format, dans une autre catégorie que le reste de la galerie.

L’absence au rendez-vous n’est pas un problème de politesse, c’est un problème d’inventaire. Le salon répond avec ce qu’il a sous la main : il demande un acompte, se souvient de qui a manqué, envoie des rappels. Chacun de ces trois éléments crée un traitement avec une autre base — l’un relève du contrat, l’un d’un intérêt du salon qu’il doit pouvoir expliquer, et le troisième se confond très facilement avec la promotion, qui a d’autres règles et un bouton d’arrêt que le client peut appuyer à tout moment.

La ligne entre salon et cabinet médical passe par la même porte. La même réception, le même agenda, le même téléphone — mais au moment où la procédure devient un acte médical exécuté par un médecin ou par un autre professionnel médical, s’applique partout ce qui, auparavant, relevait d’un ensemble de règles sectorielles qui n’étaient pas là le matin. Le salon ne ressent pas le passage, car de l’intérieur rien n’a changé : toujours un client, toujours un rendez-vous, toujours une photo.

Quatre couches, lues de l’extérieur

Regulile

Ce qui s’applique dans le beauty & wellness, avec l’article dont cela provient

Chaque règle ci-dessous porte l’acte normatif qui l’impose. La vérification ne demande pas de nous croire sur parole.

L’allergie et l’affection de la peau ne sont pas des préférences du client

La loi définit les données relatives à la santé comme des données liées à la santé physique ou mentale de la personne, y compris celles qui résultent de la prestation de services et révèlent son état. Un client qui dit qu’il aime l’eau chaude et qu’il ne veut pas une frange courte exprime une préférence. Un client qui dit qu’il a une dermatite, qu’il est allergique à un anesthésique local ou qu’il est à la douzième semaine de grossesse décrit un état du corps. La première se note librement. La seconde entre sous l’interdiction générale de traitement des catégories spéciales et ne devient légale que par une exception précise, choisie à l’avance, et non justifiée après.

SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1)

Le salon n’a pas l’exception médicale. Il ne lui reste que le consentement explicite

L’exception qui permet le traitement des données de santé à des fins de diagnostic, de traitement ou de prestation de soins de santé est conditionnée par le fait que les données sont traitées par ou sous la responsabilité d’un professionnel tenu au secret professionnel. Un salon de coiffure ou de soins ne remplit pas cette condition, car il ne fournit pas d’assistance médicale au sens de la loi — l’acte médical est défini comme étant exécuté par un médecin ou par un autre professionnel médical. La conséquence pratique est concrète : pour la question des contre-indications, l’unique base réaliste reste le consentement explicite du client, donné pour une finalité précise, et cela change l’apparence du formulaire, pas seulement ce qui y est écrit.

SourceLa loi 195/2024, art. 9 para. (2) let. h) et para. (3), art. 9 para. (2) let. a) ; La loi 263/2005, art. 1 (définitions de «intervention médicale (acte médical)» et «prestataires de services de santé»)

La photo n’est pas de la biométrie simplement parce qu’il s’agit d’un visage

Il est fréquemment répété que les photos des clients seraient des données biométriques. Le texte de la loi ne dit pas cela. Les données biométriques sont définies comme des données résultant de techniques de traitement spécifiques et permettant ou confirmant l’identification unique de la personne, et l’interdiction figurant dans l’article sur les catégories particulières vise les données biométriques traitées à des fins d’identification unique. Une photo devient une donnée biométrique par la technique appliquée sur elle — reconnaissance faciale, correspondance automatique —, et non du fait qu’elle contient un visage. Un salon qui conserve un album ordinaire ne fait pas de biométrie, et prétendre le contraire déplace le débat du risque réel vers un risque inventé.

SourceLoi 195/2024, art. 4 (définitions de «données biométriques» et de «données relatives à la santé»), art. 9 para. (1)

La même photographie peut toutefois constituer une donnée relative à la santé, par ce qu’elle montre

Le risque réel de la photo avant/après est ailleurs, et il tient au contenu. Une image qui montre une affection de la peau, une cicatrice, une zone traitée dermatologiquement ou l’effet d’une procédure sur un état révèle la santé physique de la personne. À partir de ce moment, elle relève du même régime que la réponse écrite sur les allergies, même si personne n’a rempli aucun formulaire. Un album de coiffures et un album de traitements contre l’acné se ressemblent sur le téléphone et sont soumis à des règles différentes ; le salon qui les garde au même endroit les traite, implicitement, tous deux selon la règle la plus souple.

SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1)

Lorsque la procédure est un acte médical, la photo requiert un consentement écrit en vertu d’une deuxième loi

La loi sur les droits du patient prévoit expressément que le patient ne peut être photographié, filmé ou exposé sous toute autre forme à titre de démonstration comme objet d’étude dans une institution médico-sanitaire sans son consentement écrit ou celui de son représentant légal. Il ne s’agit pas de la même exigence que le consentement prévu par la loi sur la protection des données, et l’une ne couvre pas l’autre : la première est sectorielle et exige la forme écrite, la seconde exige que la demande de consentement soit présentée séparément, de manière intelligible, dans un langage clair. Un centre qui a ajouté des procédures injectables à côté des services de soins franchit la ligne sans changer ses formulaires.

SourceLoi 263/2005, art. 13 para. (10), art. 1 (définition « intervention médicale (acte médical) ») ; Loi 195/2024, art. 7 para. (2), art. 9 para. (2) lit. a)

Le consentement ne peut pas être le prix du service, et il se retire aussi simplement qu’il est donné

Pour apprécier si un consentement est donné librement, il est notamment tenu compte du fait que l’exécution du contrat — y compris la prestation du service — est conditionnée à un consentement pour un traitement qui n’est pas nécessaire à ce contrat. La publication de la photo sur les réseaux n’est pas nécessaire pour couper les cheveux ou traiter quelqu’un. Donc « signez ici, sinon nous ne pouvons pas vous programmer » ne produit pas un consentement valable, mais un consentement contestable. Et le retrait doit s’effectuer avec la même simplicité que l’accord : si l’accord a été donné en cochant une case à la réception, le retrait ne peut pas exiger une demande écrite au siège.

SourceLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Le rappel du rendez-vous n’est pas du marketing direct. L’offre est

La loi définit le marketing direct comme la communication, par téléphone, courrier ou tout autre moyen de communication directe, de messages publicitaires ou de promotion de biens ou services, adressés à des personnes particulières. Un message qui confirme l’heure de demain relève de l’exécution du contrat. Un message qui dit que mardi il y a vingt pour cent de réduction sur la manucure est du marketing direct, et dans ce cas la personne a le droit d’opposition à tout moment, sans avoir à motiver sa demande, et le traitement à cette fin cesse. Ce droit doit être porté explicitement à l’attention du client au plus tard lors de la première communication, séparément de toute autre information — et non à la fin d’un règlement.

SourceLoi 195/2024, art. 4 (définition de «marketing direct»), art. 6 para. (1) lit. b), art. 21 para. (2)–(4)

Le seuil de 250 salariés ne dispense pas un petit salon de l’enregistrement des traitements

L’obligation de tenir un registre des activités de traitement comporte une exception pour les entreprises de moins de 250 salariés, mais cette exception tombe si le traitement est susceptible de générer un risque pour les droits et libertés des personnes, si le traitement n’est pas occasionnel ou s’il inclut des catégories particulières de données. Un salon de cinq personnes qui demande des informations sur des allergies ou des affections cutanées entre dans la dernière catégorie ; un agenda de rendez-vous tenu quotidiennement entre dans la deuxième. Une seule suffit. Le registre n’est pas un document de conformité pour les inspections : c’est l’endroit où le salon est obligé d’écrire, par catégories, combien de temps dure chaque chose.

SourceLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Ce que font concrètement les sites et boutiques

Les mêmes capacités qui figurent sur la page du service, où chacun dispose du fichier et de la ligne en arrière-plan.

Rendu côté serveur, servi depuis le cache

Les pages sont pré-rendues au moment de la construction et livrées comme HTML complet, et non construites dans le navigateur. Dans la réponse réelle apparaissent `x-nextjs-prerender: 1` et `x-nextjs-cache: HIT`, avec `cache-control: s-maxage=31536000` et une fenêtre de 300 secondes pendant laquelle l’ancienne version peut encore être servie pendant qu’elle se rafraîchit. L’effet pratique : un visiteur avec une connexion faible et un crawler reçoivent le même contenu, dans la même requête.

Images et polices avec budget, pas avec la chance

Les formats configurés sont AVIF et WebP, avec une durée minimale de cache de 31.536.000 secondes — un an — et un en-tête `immutable` sur les fichiers statiques, les images et les polices. Les polices sont hébergées par nous lors de la construction, et non demandées à un service externe à chaque visite, et elles sont affichées avec `swap`, afin que le texte apparaisse avant le téléchargement de la police. Il existe aussi un script de compression en lot, avec une qualité de 80 pour WebP et de 75 pour AVIF, afin que la source ne dépende pas de ce que quelqu’un a exporté depuis l’éditeur graphique.

En-têtes de sécurité envoyés depuis deux endroits et vérifiés dans la réponse

Depuis l’application : transport sécurisé imposé pendant 63.072.000 secondes avec sous-domaines et inscription sur la liste de préchargement, `X-Content-Type-Options: nosniff`, `X-Frame-Options: SAMEORIGIN`, `Referrer-Policy: strict-origin-when-cross-origin` et une politique d’autorisations qui ferme la caméra, laisse le microphone uniquement pour sa propre origine et désactive le regroupement par centres d’intérêt. Depuis le serveur web, séparément : une politique de sécurité du contenu complète, avec la liste explicite des origines autorisées. À la remise, il est écrit explicitement que ce sont deux endroits — sinon le prochain qui change quelque chose cherchera au mauvais endroit.

Plan du site généré à partir de données, pas écrit à la main

Le plan du site est construit à partir de cinq sources — 13 adresses fixes, les articles, 19 produits, 12 services et 100 combinaisons service × domaine — puis passe par une déduplication finale. Résultat : 147 adresses, comptées à la fois dans le code et dans le fichier servi en production. Une nouvelle page entre automatiquement ; une page supprimée disparaît. Personne ne maintient une liste parallèle qui se désynchronise en trois semaines.

Les anciennes adresses ne meurent pas : 43 redirections permanentes

Un nettoyage de structure laisse derrière lui des adresses que quelqu’un a enregistrées ou publiées. Dans la configuration, il y a 43 redirections permanentes — 9 guides vers le blog, 20 articles orphelins, 6 études de cas remappées et 8 pages individuelles. Il existe aussi 11 pages qui redirigent depuis l’intérieur de l’application ; elles sont correctes fonctionnellement, mais plus coûteuses qu’une règle de configuration, et elles sont consignées comme telles dans la liste des corrections.

Le formulaire est une infrastructure, pas un décor

La demande est écrite dans un journal append-only avant toute tentative de livraison, avec une deuxième ligne pour le résultat ; il existe une sonde publique de santé qui dit si un lead peut atteindre un humain en ce moment ; et les requêtes vers les interfaces sont limitées à 10 par minute, avec la clé prise depuis le dernier saut de l’en-tête d’adresses redirigées, et non du premier — le premier est envoyé par le client. Les raisons sont écrites dans le code, pas dans une documentation séparée.

Le service, en détail

Les données

Ce que touche tout système dans l’industrie

Les classes de données que possède beauty & wellness, avec le fondement de leur conservation là où la loi le prévoit.

Fiche client et formule de la procédure: Nom, téléphone, historique des services, produit utilisé, nuance, maître, prix. C’est le cœur commercial du salon et c’est ce qui fait que la deuxième visite est meilleure que la première. La base est l’exécution du contrat ou les mesures prises à la demande du client avant le contrat, et le problème n’est pas la légalité, mais la limite : la fiche s’enrichit par ajout et ne se vide jamais d’elle-même.Conservation : Liée à la relation avec le client et aux obligations comptables afférentes. Le délai est consigné explicitement par catégorie, dans le registre des activités de traitement, ou bien le critère selon lequel il est établi est communiqué. Une fiche conservée « au cas où » n’a pas de délai, donc n’a pas de fondement.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 5 para. (1) let. c) et e), art. 30 para. (1) let. f)
Les réponses aux questions de contre-indications: Allergies, grossesse, affections cutanées, médication en cours, interventions récentes. Ce sont des informations sans lesquelles certaines procédures ne peuvent pas être réalisées en toute sécurité, et ce sont des données relatives à la santé. Elles sont collectées pour un objectif précis — décider si la procédure peut être effectuée —, et non pour le dossier client en général, et le volume est réduit à ce qui est nécessaire à cette procédure : la bonne question est « êtes-vous allergique aux substances de cette procédure », et non « quelles maladies avez-vous ».Conservation : Le temps nécessaire pour la procédure à laquelle il se rapporte et pour sa répétition en toute sécurité. Il est supprimé ou réévalué lorsque le client retire son consentement et qu’il n’existe pas d’autre fondement. Un questionnaire de contre-indications conservé indéfiniment devient un dossier médical sans être détenu par une personne tenue au secret professionnel.SourceLa loi 195/2024, art. 9 para. (1) et para. (2) let. a), art. 5 para. (1) let. c), art. 17 para. (1) let. b), art. 30 para. (1) let. f)
Les photos avant/après: Deux images de la même personne, prises à distance dans le temps, qui existent justement pour montrer une différence. Leur régime ne se décide pas par le format, mais par ce qui est visible : une coiffure est une photo ordinaire, une peau traitée est une donnée concernant la santé. La publication est un objectif distinct de la documentation interne du travail et exige son propre fondement — il n’est pas hérité du fait que la photo a été prise.Conservation : Pour celles publiées sur la base du consentement : jusqu’au retrait, et le retrait doit être aussi simple que le consentement. Pour celles conservées en interne comme preuve du travail : un délai écrit, lié à la période pendant laquelle le travail peut encore être contesté. Un album sans délai est un album qui se transmet avec le téléphone.SourceLoi 195/2024, art. 4 (définition de «données relatives à la santé»), art. 9 para. (1) et para. (2) lit. a), art. 7 para. (3); Loi 263/2005, art. 13 para. (10) — pour le cas de l’établissement médico-sanitaire
Le planning des rendez-vous et le fil de messagerie: L’heure, le service, le spécialiste, le téléphone — et la conversation d’où est sortie la programmation, qui contient généralement plus que la ligne du calendrier. Le fil de messagerie est la deuxième fiche du client et presque personne ne le déclare comme tel. Si le calendrier se trouve dans un service en ligne, le fournisseur de ce service est une personne habilitée et il lui faut un contrat écrit avec objet, durée, nature, finalité, type de données et catégories de personnes concernées, plus des instructions documentées.Conservation : L’historique des réservations a besoin de son propre terme, séparé de la fiche client. Le transfert vers un fournisseur de l’Espace économique européen ne nécessite pas d’autorisation spéciale ; en dehors de celui-ci, le chapitre sur les transferts s’applique intégralement.SourceLa loi 195/2024, art. 6 para. (1) let. b), art. 28 para. (1)–(3), art. 44 para. (2), art. 30 para. (1) let. d) et f)
L’acompte, les données de paiement et l’enregistrement des absences: L’avance et le paiement relèvent du contrat. Le relevé des personnes qui ne se sont pas présentées est autre chose : c’est une liste construite par le salon, sur le comportement de certaines personnes, que le salon utilise pour décider comment les traiter à l’avenir. Lorsque le fondement est l’intérêt légitime du salon, la personne a le droit de s’y opposer pour des raisons personnelles, et le traitement cesse si le salon ne démontre pas des motifs légitimes et impérieux qui prévalent.Conservation : Pour les paiements, autant que l’exigent les obligations comptables. Pour le suivi des absences, un délai écrit et court — une liste sans délai devient une liste noire permanente, et cela est difficile à justifier comme proportionnel.SourceLoi 195/2024, art. 6 para. (1) lit. b) et f), art. 21 para. (1), art. 5 para. (1) lit. e), art. 13 para. (1) lit. d)
Les enregistrements des caméras du salon: Les caméras apparaissent pour des raisons sans rapport avec les clients — vol, sécurité de la caisse, litiges avec le personnel — mais elles filment des personnes pendant un service personnel, parfois partiellement déshabillées. C’est une zone dans laquelle la loi exige une attention particulière, et les cabinets individuels ne sont pas une zone où l’on installe une caméra « pour l’ordre ». Les personnes filmées doivent être informées au moment de la collecte, avec la finalité, le fondement, les destinataires et la période de conservation.Conservation : La période est fixée par le salon et communiquée lors de la collecte ; lorsqu’elle ne peut pas être donnée exactement, les critères selon lesquels elle est fixée sont communiqués. Le réglage d’usine du recorder n’est pas un délai fixé par l’opérateur.SourceLa loi 195/2024, art. 6 para. (1) let. f), art. 13 para. (1) et (2), art. 21 para. (1), art. 35 para. (3) let. c)

Limbajul

Les mots que les gens utilisent là-bas

Un agent qui dit « programare » là où l’industrie dit autre chose s’entend immédiatement comme étranger. C’est pourquoi le vocabulaire entre dans la configuration, et non dans le glossaire de la fin.

Fiche client: L’historique des travaux d’une personne, tenu pour qu’une erreur ne se répète pas et pour que la deuxième visite commence là où la première s’est terminée. Dans le salon, c’est un objet commercial. En droit, il devient deux objets au moment où quelqu’un y écrit ce qu’il a observé sur la peau.
Contre-indications: Les motifs pour lesquels une procédure ne peut pas être réalisée maintenant, pour cette personne. C’est le mot utilisé par l’industrie, ni « anamneză » ni « historique médical ». Un système qui demande les contre-indications pose, en fait, une question de santé — quelle que soit l’étiquette du champ.
Le test de sensibilité: Le test effectué avant une procédure, en général vingt-quatre ou quarante-huit heures avant, pour voir si une réaction apparaît. Il a une conséquence opérationnelle directe : la réservation n’en est pas une, ce sont deux, et la seconde dépend du résultat de la première.
Formula: La combinaison exacte utilisée pour un travail — proportions, temps d’action, produit. C’est l’élément le plus précieux de la fiche client pour le salon et le moins sensible pour le client. Il vaut la peine de la tenir séparément du reste, justement parce que les régimes diffèrent.
Avant/après: La paire de photos qui montre le résultat. C’est l’unité de contenu de l’industrie et, en même temps, son unité de risque. Elle est demandée telle quelle — le client comprend « puis-je prendre une photo avant/après ? », pas « consentez-vous au traitement de l’image ».
Fenêtre: Un créneau resté libre dans l’agenda d’un spécialiste, généralement créé par une annulation tardive. Le mot est opérationnel : qui remplit la fenêtre gagne sa journée. Tout système conçu pour un salon est jugé à ce qu’il fait avec les fenêtres, pas à la beauté avec laquelle il affiche les services.
Neprezentare: Le client n’est pas venu et n’a pas annulé. Le terme du salon, ni « no-show » ni « annulation ». La différence avec une annulation, c’est qu’elle ne laisse pas le temps de remplir à nouveau, donc c’est une perte directe — raison pour laquelle apparaissent les acomptes et les listes.
Avans: La somme payée lors de la réservation, qui rend la programmation ferme. Ce n’est pas une taxe et ce n’est pas une pénalité : c’est une partie du prix du service, payée à l’avance. La distinction compte, car une pénalité nécessite une construction contractuelle différente de celle d’un acompte.
Maestru: La personne qui exécute le travail. Dans de nombreux salons, le client ne choisit pas le salon, il choisit le maître, et il part avec lui si celui-ci déménage. Un système qui traite les spécialistes comme des ressources interchangeables propose des horaires que le client ne veut pas.

Où ça se dérègle

Ce qui ne va pas quand beauty & wellness se digitalise à la hâte

Le champ libre change le régime de toute la fiche, en silence

Le salon construit un tableau avec nom, téléphone, service, prix — un traitement ordinaire — et laisse à la fin une colonne « observations », parce que le maître en a besoin. À partir de la première note sur une réaction de la peau, le tableau contient des catégories particulières : l’exception à l’enregistrement des activités de traitement pour les petites entreprises tombe, le fondement nécessaire change, ce qu’il est possible de faire avec l’export vers un autre système change. Personne ne prend de décision. La colonne se remplit simplement.

Le consentement pour la photo est lié à la possibilité d’être servi

Le formulaire à l’accueil a une seule signature pour tout : règlement, contre-indications, photos, promotions. Sans signature, la réservation n’est pas faite. La construction paraît efficace et c’est exactement ce que la loi disqualifie : le consentement n’est pas libre lorsque la prestation du service est conditionnée par un accord pour un traitement qui n’est pas nécessaire à ce service, et la demande de consentement doit être présentée dans une forme qui la distingue clairement des autres aspects. Le résultat pratique est que le salon croit avoir l’accord et, à la première contestation, n’a rien.

Le fil de messagerie est la deuxième fiche du client et n’apparaît nulle part

Les réservations arrivent via la messagerie d’un réseau social, et les photos envoyées par le client, la description du problème, parfois des documents, y restent. La conversation n’apparaît pas dans le registre des traitements, n’apparaît pas dans l’information donnée au client, n’a pas de délai de suppression et est accessible à quiconque a le téléphone du salon déverrouillé. Lorsque le client demande l’accès à ses données ou leur suppression, le salon répond à partir du tableau et oublie le fil — alors que le fil contient plus que le tableau.

La révocation est demandée plus difficilement que le consentement n’a été donné

Le consentement a été donné en cochant une case sur le téléphone, en dix secondes. Le retrait se demande par une demande écrite, apportée au salon, pendant les heures de travail. La loi exige explicitement que le retrait soit effectué avec la même simplicité que le consentement, et ce déséquilibre est facile à constater de l’extérieur et difficile à défendre. L’effet secondaire est commercial : un client qui ne peut pas sortir simplement d’une liste ne se plaint pas, mais ne répond plus du tout.

Le salon se développe dans le médical sans déplacer ses documents

On ajoute un médecin un jour par semaine, puis deux procédures injectables, puis un appareil. La réception, l’agenda, le chat et l’album restent les mêmes. De l’extérieur, rien n’a changé ; juridiquement, une partie de l’activité est entrée sous une loi sectorielle, avec ses propres exigences de confidentialité, d’accès de la personne à ses propres données et de consentement écrit pour la photographie. Les systèmes qui ne distinguent pas les deux types de programmation rendent impossible le respect des deux régimes, parce qu’ils ne savent pas quelle ligne relève de quel type.

Questions

Ce que demande quelqu’un du beauty & wellness avant d’acheter un logiciel

Un client demande dans le chat quelle procédure lui convient pour sa peau. Un assistant automatique peut-il répondre ?

Il peut décrire les services que propose le salon et peut orienter la conversation vers une personne. Il ne peut pas choisir la procédure sur la base de ce que le client décrit de sa peau, pour deux raisons qui s’additionnent. Premièrement : la description est une donnée relative à la santé, et le salon n’a pas l’exception médicale, donc il aurait besoin d’un consentement explicite obtenu à l’avance, et non d’une conversation qui y glisse. Deuxièmement : la personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé qui l’affecte de manière significative, et les décisions qui entrent dans les exceptions ne peuvent pas se fonder sur des catégories particulières de données qu’avec un consentement explicite ou un intérêt public majeur, avec des mesures appropriées. Un assistant qui propose des horaires et un humain qui confirme l’adéquation est une architecture qui entre dans la loi.

Pouvons-nous demander les allergies dans le chat, avant la prise de rendez-vous ?

Oui, mais la question doit être construite, et non posée au hasard. Le consentement pour une catégorie particulière doit être explicite et donné pour une finalité spécifique, et la demande doit être présentée séparément du reste, en langage clair. En pratique : on explique pourquoi la question est posée, on limite la question aux substances de la procédure discutée, et on évite le champ libre dans lequel le client raconte toutes ses maladies. L’alternative qui évite complètement le problème est de ne rien collecter dans le chat : l’assistant prend le rendez-vous, et la question des contre-indications est posée au cabinet, où la réponse a un sens immédiat et un seul destinataire.

Pouvons-nous publier les photos avant/après sur les réseaux du salon ?

Avec un consentement pour la finalité « publication », distinct de l’accord d’être photographié pour le dossier du travail. La publication n’est pas nécessaire à l’exécution du service, donc on ne peut pas conditionner le service à cela — un accord obtenu ainsi est contestable. Si l’image montre une affection, il s’agit d’une catégorie particulière et le consentement doit être explicite. Et si la procédure a été un acte médical dans une institution médico-sanitaire, la loi sectorielle exige en plus une forme écrite. Trois exigences différentes pour la même photo, selon ce qu’elle montre et qui a réalisé la procédure.

Un client demande que nous supprimions les photos publiées il y a deux ans. Faut-il le faire ?

Si la base était le consentement et que celui-ci est retiré, et qu’il n’existe pas d’autre base, oui — et sans retard injustifié. De plus : si les images ont été rendues publiques, le responsable du traitement est tenu de prendre des mesures raisonnables, en tenant compte de la technologie disponible et du coût de la mise en œuvre, pour informer aussi les autres responsables qui les traitent de la demande d’effacement des liens, copies ou reproductions. C’est la partie que les salons n’anticipent pas : la photo a été repartagée, et l’obligation ne s’arrête pas au compte propre. Le délai de réponse à la demande est d’au maximum un mois, prolongeable de deux, avec information de la personne dans le premier mois.

Pouvons-nous envoyer une offre à ceux qui ne sont pas revenus depuis longtemps ?

Oui, mais c’est du marketing direct et il est soumis à ses règles, et non à celles du rappel. La personne a le droit de s’opposer à tout moment au traitement à cette fin, y compris au profilage lié à celui-ci, et en cas d’opposition le traitement à cette fin s’arrête — sans évaluation, sans mise en balance. Le droit doit être porté explicitement à l’attention de la personne au plus tard lors du premier message, présenté clairement et séparément de toute autre information. En pratique, cela signifie que le segment « qui n’est pas revenu depuis N mois » doit respecter une liste d’opposition vérifiée avant l’envoi, et non après la première réclamation.

Nous sommes un salon de cinq personnes. Avons-nous besoin du registre des traitements et d’un responsable de la protection des données ?

Ce sont deux questions avec des réponses différentes. Le registre : l’exception pour moins de 250 employés tombe si le traitement inclut des catégories particulières ou s’il n’est pas occasionnel, donc un salon qui demande des allergies et tient un agenda le doit. Le responsable de la protection des données : il est imposé lorsque les activités principales consistent en un traitement à grande échelle de catégories particulières ou en une surveillance régulière et systématique, à grande échelle, des personnes. L’activité principale d’un salon est le service de soins, et non le traitement des données, et la « grande échelle » est l’exigence qui, en général, n’est pas remplie. Un salon peut désigner volontairement un responsable ; ce n’est pas la même chose que d’y être obligé.

Notre agenda est hébergé dans un service en ligne. Est-ce un problème ?

Pas en soi, mais cela crée deux obligations que le salon a, quel que soit le niveau du fournisseur. Premièrement : le fournisseur est une personne habilitée, et le traitement qu’il effectue doit être encadré par un contrat qui précise l’objet, la durée, la nature et la finalité du traitement, le type de données et les catégories de personnes concernées, avec des instructions documentées, un engagement de confidentialité, l’interdiction de sous-traiter sans autorisation écrite, une assistance aux demandes des clients et la suppression ou la restitution à la fin. Deuxièmement : si les données arrivent en dehors de l’Espace économique européen, le chapitre sur les transferts s’applique intégralement ; pour les États de l’Espace économique européen, aucune autorisation spéciale n’est nécessaire. La question utile à poser au fournisseur n’est pas « êtes-vous conformes », mais « où sont les données et que signez-vous ».

Pouvons-nous mettre en place un système qui refuse automatiquement la prise de rendez-vous d’une personne qui a été absente deux fois ?

Un refus automatique d’entrer dans une relation contractuelle est le type de décision qui affecte la personne de manière significative, et la personne a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé. Même dans les situations où une telle décision est autorisée, le responsable doit mettre en œuvre des mesures qui garantissent au moins une intervention humaine, l’expression du point de vue et la contestation de la décision. La construction qui fonctionne est différente et elle est aussi meilleure commercialement : le système signale, demande un acompte au lieu de refuser, et l’humain décide des exceptions. La différence entre « la prise de rendez-vous n’est pas possible » et « pour ce rendez-vous, un acompte est demandé » est la différence entre une décision automatique et une règle commerciale.

Nous avons ajouté des procédures injectables à côté des services de soins. Est-ce que cela change quelque chose ?

Le régime change, pas l’accueil. Dès lors que la procédure est une intervention médicale exécutée par un médecin ou par un autre professionnel de santé, les règles de protection des données se superposent à la loi sur les droits du patient : la confidentialité des informations relevant du secret médical, protégée y compris après le décès de la personne ; la communication d’informations confidentielles uniquement avec un consentement explicite ou lorsque la loi l’exige expressément ; l’accès sans restriction de la personne à ses propres données, avec le droit d’obtenir une copie ; et l’interdiction de photographier ou de filmer sans consentement écrit. En revanche, l’exception médicale à l’interdiction du traitement des catégories particulières devient disponible, sous condition du secret professionnel. En pratique, les mêmes données, un autre dossier et d’autres formulaires — et le système qui les gère doit savoir quel rendez-vous relève de quel type.

Ce que nous ne pouvons pas soutenirNous ne publions sur cette page aucun résultat propre mesuré dans un salon et nous ne le remplaçons pas par un chiffre de marché ; ce que nous avons effectivement construit pour ce secteur est décrit séparément, dans le fichier de solution correspondant, avec ses réserves. Nous ne sommes pas juristes, nous n’émettons pas d’avis et nous ne tenons pas lieu de conseil juridique : ici, ce sont des normes citées avec article, et non l’analyse d’un cas particulier. Nous n’avons pas pu vérifier le régime sanitaire sectoriel des salons et des centres de soins — le site de l’Agence Nationale de Santé Publique a renvoyé 403 le jour de la vérification, et la source officielle consolidée de la législation aussi ; ce qui relève des normes d’hygiène, de l’autorisation sanitaire et des produits cosmétiques reste non vérifié et n’est affirmé nulle part ci-dessus. Nous n’avons pas pu ouvrir le texte du Règlement (UE) 2016/679 le jour de la vérification (défi anti-bot), donc nous ne citons aucun considérant européen — tout ce qui est écrit sur les photos et les données biométriques provient du texte de la Loi 195/2024, lu directement. Nous ne vérifions pas la liste des types d’opérations pour lesquels le Centre impose l’évaluation d’impact ; lorsqu’elle est publiée, c’est elle qui décide, pas le présent texte. Nous ne construisons pas d’appareils médicaux, nous ne certifions pas d’équipement et nous ne nous occupons pas de la conformité de l’acte médical. Nous n’avons pas de code de conduite approuvé par le Centre ni aucune certification au sens de la loi. Nous ne nommons aucun salon et nous ne publions rien sur les clients de qui que ce soit.

Le service, en détail Ce que nous avons effectivement construit Tous les scénarios

Service, appliquéNous n’avons pas encore livré exactement cette combinaison. Ce que vous avez lu ci-dessus est la mécanique de notre service, vérifiable sur sa page, mise à côté des règles qui le régissent beauty & wellness — chacun avec l’article dont il provient. Ce que nous avons effectivement construit se trouve sur la page du service et dans le portfolio.

Sources 9 sources · vérifiées le 2026-09-07

Qu'est-ce que vous voudriez voir mieux fonctionner ?

Racontez-nous votre processus. Ensemble, nous décidons ce qui vaut la peine d'être construit, ce que nous pouvons connecter et comment nous vérifions le résultat.

Discutons