Textes en cours de validation par un juriste.
Vos données
Politique de confidentialité
Quelles données Pronto utilise, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.
1. L’essentiel
- Nous collectons seulement ce qu’il faut pour réserver — et, avant le lancement, votre adresse e-mail si vous demandez à être prévenu.
- Nous ne vendons pas vos données.
- Nous ne suivons pas votre position en temps réel.
- Les données de l’application sont hébergées dans l’Union européenne ; les formulaires du site sont reçus par notre hébergeur web, Netlify, aux États-Unis.
- Une fois l’application lancée, vous pourrez supprimer votre compte à tout moment depuis votre profil. Vous pouvez retirer votre adresse de la liste d’attente à tout moment.
- Une question : support@pronto.tn.
2. Qui est responsable de vos données
Le responsable du traitement est Devway, qui développe et édite Pronto, Rue Taïeb Mhiri, 5000 Monastir, Tunisie (ci-après « Pronto »).
Pour toute question relative à vos données : support@pronto.tn.
3. Champ d’application
Cette politique s’applique à l’application mobile Pronto, pour iPhone et Android, et au site web Pronto. Elle concerne les personnes qui utilisent l’application pour réserver une prestation dans un salon de coiffure ou un institut de beauté (ci-après « l’établissement »), ainsi que les personnes qui laissent leurs coordonnées sur le site avant le lancement : liste d’attente et pré-inscription des salons.
Pronto Business, la plateforme web des salons, est régie par les Conditions générales Pronto Business, que chaque établissement accepte lors de son inscription. Elles décrivent notamment le traitement des données des établissements et de leurs équipes.
Pronto est responsable des traitements qu’il réalise pour faire fonctionner l’application. Chaque établissement que vous réservez reçoit les données de votre réservation et est responsable de l’usage qu’il en fait pour réaliser la prestation.
4. Être prévenu du lancement (liste d’attente)
Avant le lancement de l’application, le site vous permet de laisser votre adresse e-mail pour être prévenu de sa disponibilité.
- Données
- votre adresse e-mail, votre accord (case cochée par vous) et la date de votre demande
- Finalité
- vous envoyer un e-mail pour vous annoncer le lancement de Pronto, et rien d’autre : pas de prospection, pas de cession, pas de revente
- Base légale
- votre consentement exprès, donné en cochant vous-même la case « J’accepte de recevoir un e-mail au lancement de Pronto », jamais cochée d’avance
- Destinataires
- les membres habilités de l’équipe Pronto (Devway) ; Netlify, Inc., qui héberge le site et reçoit les formulaires pour notre compte
- Conservation
- jusqu’à l’annonce du lancement, puis 6 mois au plus ; l’adresse est ensuite supprimée
- Retrait
- à tout moment : avec le lien de désinscription présent dans l’e-mail de lancement, ou en écrivant à support@pronto.tn. Votre adresse est alors supprimée.
Le formulaire n’est pas obligatoire : sans votre adresse, vous ne serez simplement pas prévenu par e-mail.
5. Pré-inscription des salons
Les salons qui souhaitent rejoindre Pronto peuvent se pré-inscrire sur le site, avant le lancement. Cette pré-inscription ne crée aucun compte et n’engage à aucun contrat.
- Données
- nom et prénom, nom du salon, type de salon, ville, numéro de téléphone, adresse e-mail, message facultatif, votre accord (case cochée par vous) et la date de votre demande
- Finalité
- vous recontacter au sujet de l’arrivée de votre salon sur Pronto : présentation de Pronto Business, préparation de votre fiche et de votre accès
- Base légale
- votre consentement exprès, donné en cochant vous-même la case prévue, jamais cochée d’avance
- Destinataires
- les membres habilités de l’équipe Pronto (Devway) ; Netlify, Inc., qui héberge le site et reçoit les formulaires pour notre compte
- Conservation
- 12 mois au plus à compter de votre demande si aucun contrat n’est conclu, puis suppression ; si votre salon rejoint Pronto, les données sont reprises dans votre compte Pronto Business et régies par les Conditions générales Pronto Business
- Retrait
- à tout moment, en écrivant à support@pronto.tn : vos données sont alors supprimées
Les champs signalés comme obligatoires sont nécessaires pour vous recontacter ; le message est facultatif.
6. Les données que nous collectons
Les sections qui suivent décrivent les traitements de l’application, à partir de son lancement. Pronto ne collecte que les données nécessaires au fonctionnement du service. Selon votre utilisation :
Votre compte
Nom, prénom, numéro de téléphone ou adresse e-mail, identifiants de connexion, préférences de notification.
Vous vous connectez avec un code envoyé par SMS, ou avec votre adresse e-mail et un mot de passe. Les codes reçus par SMS ne sont valables que quelques minutes et ne sont conservés que sous une forme protégée (hachée), le temps de la vérification. Votre mot de passe n’est jamais conservé en clair.
Vos réservations
Le salon choisi, la prestation, la personne qui la réalise le cas échéant, la date et l’heure, l’historique de vos réservations, modifications et annulations.
Votre localisation, si vous l’activez
Si vous l’autorisez dans les réglages de votre téléphone, votre position sert à afficher les établissements proches de vous, au moment de votre recherche. Nous ne suivons pas votre position en temps réel et elle n’est pas conservée. Vous pouvez retirer cette autorisation à tout moment ; l’application reste utilisable sans elle.
Les données techniques
Type d’appareil, version du système et de l’application, identifiants techniques nécessaires à l’envoi des notifications, journaux de connexion et rapports d’erreur, utilisés pour faire fonctionner et sécuriser le service.
Vos avis
Les notes et avis que vous laissez après un rendez-vous. Ils sont visibles par les autres utilisateurs sur la fiche de l’établissement.
Vos échanges avec nous
Le contenu des messages que vous adressez au support, et nos réponses.
Obligatoire ou facultatif
Les informations demandées pour créer votre compte et pour réserver sont nécessaires : sans elles, nous ne pouvons pas ouvrir votre compte ni transmettre votre réservation à l’établissement. Les autres, comme votre localisation, sont facultatives : vous pouvez ne pas les donner et utiliser quand même l’application.
7. Pourquoi nous les utilisons
- Créer et gérer votre compte.
- Enregistrer vos réservations et les transmettre à l’établissement concerné.
- Vous envoyer les confirmations, rappels et changements liés à vos réservations. Vous pouvez désactiver les notifications dans les réglages de votre téléphone.
- Afficher les établissements proches de vous, si vous avez activé la localisation.
- Répondre à vos demandes d’assistance.
- Assurer la sécurité du service et prévenir la fraude et les abus.
- Détecter et corriger les erreurs, et améliorer le service.
- Respecter nos obligations légales.
Pronto ne vous envoie aucun message commercial sans votre accord préalable. Vous pouvez retirer cet accord à tout moment, avec le lien prévu dans chaque message ou depuis les réglages de votre profil dans l’application.
8. Sur quelle base
En droit tunisien
Le traitement de vos données est encadré par la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel. Il repose sur votre consentement, recueilli lors de la création de votre compte et de vos réservations — ou, sur le site, lorsque vous remplissez un formulaire —, ou sur les autres cas prévus par cette loi, notamment lorsque le traitement est nécessaire à l’exécution du service que vous avez demandé.
Lorsque votre consentement exprès est nécessaire, il est recueilli dans l’application ou sur le site par une action explicite de votre part (une case à cocher, jamais cochée d’avance), avant toute utilisation des données concernées.
Ces traitements sont soumis aux formalités préalables prévues par la loi auprès de l’Instance nationale de protection des données à caractère personnel (INPDP) : une déclaration et, pour les transferts hors de Tunisie, une autorisation.
Pour les résidents de l’Union européenne
Pronto s’adresse aux utilisateurs en Tunisie. Si le Règlement général sur la protection des données (RGPD) s’applique à votre situation, vous bénéficiez des droits qu’il vous accorde, et les traitements reposent alors sur :
- l’exécution du contrat : la gestion de votre compte et de vos réservations ;
- votre consentement : la liste d’attente, la pré-inscription des salons, la localisation et les communications commerciales ;
- notre intérêt légitime : la sécurité du service, la prévention de la fraude et la correction des erreurs ;
- le respect d’une obligation légale, le cas échéant.
9. Qui peut y accéder
- L’établissement que vous réservez, pour les seules données nécessaires à votre rendez-vous.
- Les membres de l’équipe Pronto habilités, dans la limite de leurs missions (support, sécurité).
- Nos prestataires techniques, qui agissent sur nos instructions et ne peuvent pas utiliser vos données pour leur propre compte (voir ci-dessous).
- Les autorités publiques, lorsque la loi l’exige.
Nos prestataires techniques sont :
- un prestataire d’hébergement en nuage, dont le centre de données est situé dans l’Union européenne ;
- les services de notification d’Apple et de Google, pour vous envoyer les notifications que vous avez autorisées ;
- un service d’envoi d’e-mails et de SMS, pour les codes de connexion et les messages liés à votre compte et à vos réservations ;
- un outil de rapport d’erreurs, pour détecter et corriger les plantages de l’application ;
- Netlify, Inc. (États-Unis), qui héberge le site web et reçoit, pour notre compte, les formulaires de la liste d’attente et de pré-inscription des salons.
Pronto ne vend pas vos données personnelles.
10. Transferts hors de Tunisie
Les données de l’application sont hébergées chez un prestataire d’hébergement en nuage, dans un centre de données situé dans l’Union européenne.
Ce transfert hors de Tunisie est soumis à l’autorisation préalable de l’INPDP (loi organique n° 2004-63, art. 52).
Le site web est hébergé par Netlify, Inc., aux États-Unis. Les formulaires du site (liste d’attente, pré-inscription des salons) sont donc reçus et conservés par Netlify, pour notre compte, hors de Tunisie : ce transfert est lui aussi soumis à l’autorisation préalable de l’INPDP (art. 52).
Les services de notification d’Apple et de Google, ainsi que certains de nos autres prestataires techniques, peuvent également traiter des données hors de Tunisie, dans le même cadre.
11. Combien de temps nous les conservons
Vos données sont conservées le temps nécessaire aux finalités décrites ci-dessus, puis supprimées ou anonymisées :
- Compte
- tant qu’il est actif ; vos données sont supprimées dans les 30 jours après la fermeture du compte, ou après 3 ans sans aucune utilisation (vous en êtes alors prévenu au préalable par e-mail)
- Réservations
- 3 ans après la date de la réservation, puis supprimées ou anonymisées
- Liste d’attente (e-mail)
- jusqu’à l’annonce du lancement, puis 6 mois au plus ; supprimée ensuite, ou dès que vous la retirez
- Pré-inscription d’un salon
- 12 mois au plus à compter de la demande si aucun contrat n’est conclu ; supprimée ensuite, ou dès que vous la retirez
- Localisation
- non conservée : elle sert uniquement au moment de la recherche
- Avis et notes
- tant qu’ils sont en ligne ; supprimés si vous les retirez ou si vous supprimez votre compte
- Échanges avec le support
- 3 ans après le dernier échange
- Journaux techniques
- 12 mois
- Votre choix sur les cookies
- 6 mois, puis votre avis vous est redemandé
- Mesure d’audience
- aucun outil de mesure d’audience n’est utilisé à ce jour
Certaines données peuvent être conservées plus longtemps lorsque la loi l’impose, ou pour la gestion d’un litige.
12. Sécurité
Pronto met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données contre la perte, la modification et l’accès non autorisé, notamment :
- des connexions chiffrées (HTTPS/TLS) entre l’application, le site et nos serveurs ;
- un accès aux données limité aux membres habilités de l’équipe ;
- des mots de passe jamais conservés en clair (ils sont hachés) ;
- des sauvegardes régulières.
En cas de violation de données, Pronto en informe l’INPDP et, lorsque c’est nécessaire, les personnes concernées, dans les meilleurs délais.
13. Vos droits
Vous disposez des droits suivants sur vos données :
- le droit d’accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
- le droit de rectification : faire corriger des données inexactes ou incomplètes ;
- le droit d’opposition : vous opposer à un traitement pour des raisons légitimes, et à tout moment à la prospection ;
- le droit de suppression : obtenir l’effacement de vos données, notamment en supprimant votre compte ;
- le droit de retirer votre consentement à tout moment, pour les traitements qui reposent sur lui, sans remettre en cause ceux déjà effectués.
Si le RGPD s’applique, vous disposez en outre du droit à la limitation du traitement et du droit à la portabilité de vos données.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance nationale de protection des données à caractère personnel (INPDP) ou, si vous résidez dans l’Union européenne, l’autorité de protection des données de votre pays (en France, la CNIL).
14. Exercer vos droits
- Depuis l’application : modifiez vos informations ou supprimez votre compte depuis les réglages de votre profil.
- Par e-mail : support@pronto.tn.
- Par courrier : Devway, Rue Taïeb Mhiri, 5000 Monastir, Tunisie.
Pour protéger vos données, nous pouvons vous demander de justifier de votre identité. Nous vous répondons, et vous remettons le cas échéant une copie de vos données, dans un délai d’un mois au plus après votre demande. En cas de refus ou sans réponse dans ce délai, vous pouvez saisir l’INPDP dans le mois qui suit.
Lorsque le RGPD s’applique, ce délai est d’un mois, prolongeable de deux mois pour les demandes complexes.
15. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment, vous-même :
- ouvrez votre profil dans l’application ;
- choisissez « Supprimer mon compte » ;
- confirmez.
Vous pouvez aussi nous écrire à support@pronto.tn.
Si vous avez des réservations à venir, annulez-les d’abord, selon les conditions de chaque établissement.
Votre compte est fermé tout de suite. Votre nom, votre numéro de téléphone, votre adresse e-mail, vos identifiants, vos préférences et vos avis sont effacés dans les 30 jours.
Les établissements gardent la trace de vos rendez-vous passés dans leur agenda, pour leur propre gestion. Seules les données que la loi nous oblige à garder sont conservées, le temps nécessaire.
17. Mineurs
Pronto est accessible à partir de 13 ans. Si vous avez moins de 18 ans, vous ne pouvez utiliser l’application qu’avec l’accord de votre parent ou de votre tuteur légal, qui peut exercer en votre nom les droits décrits dans cette politique.
Un parent ou un tuteur peut aussi réserver une prestation pour son enfant depuis son propre compte. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, écrivez-nous à support@pronto.tn : nous le supprimerons.
18. Modifications de cette politique
Cette politique peut évoluer, notamment avec le service ou la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, vous en êtes informé dans l’application ou par e-mail avant son entrée en vigueur.
19. Nous contacter
Pour toute question sur vos données : support@pronto.tn. Pour toute autre demande, rendez-vous sur la page Contact.