Politique de confidentialité
Qui sommes-nous
Kanso Salon est un service de Sakura Care SRL, société belge, numéro d'entreprise BE 1006.924.039, siège : De Kleetlaan 5BC, 1831 Machelen. Kanso Salon fournit aux instituts de beauté un assistant de messagerie (WhatsApp, et plus tard Instagram et Messenger), un agenda en ligne et des outils associés.
Deux situations différentes
- Les clientes et clients d'un institut qui écrivent à cet institut. L'institut est responsable du traitement. Sakura Care SRL agit comme sous-traitant, uniquement sur ses instructions et selon un contrat de sous-traitance (article 28 du RGPD).
- Les instituts eux-mêmes (gérant, équipe, facturation). Sakura Care SRL est responsable du traitement.
Données traitées pour l'assistant
- Numéro WhatsApp ou identifiant de compte, et nom de profil affiché.
- Contenu des messages échangés avec l'institut. Les messages vocaux sont transcrits en texte ; l'enregistrement audio n'est pas conservé par nos systèmes.
- Date et heure des messages, et indication qu'une personne de l'équipe doit répondre.
L'assistant ne demande jamais de données de santé, de paiement ou de pièce d'identité. Il ne prend, n'annule et ne déplace aucun rendez-vous : il envoie le lien de réservation de l'institut.
Pourquoi
Répondre aux questions des clientes au nom de l'institut, transmettre à l'équipe les demandes qui demandent une personne, et garder l'historique de la conversation pour l'institut. Aucune publicité, aucune revente, aucun profilage.
Prestataires (sous-traitants ultérieurs)
| Prestataire | Rôle | Lieu |
|---|---|---|
| Meta Platforms Ireland Ltd | WhatsApp Business Platform (envoi et réception des messages) | UE / selon Meta |
| Anthropic, PBC | Modèle Claude : rédaction des réponses | États-Unis (données stockées aux États-Unis ; traitement possible en Europe, Asie, Australie) · clauses contractuelles types |
| OpenAI Ireland Ltd | Transcription des messages vocaux | Traitement possible aux États-Unis · clauses contractuelles types |
| Railway | Hébergement des serveurs | Amsterdam (UE) |
| Brevo | E-mails d'alerte à l'équipe de l'institut | France (UE) |
| Backblaze | Sauvegardes des fichiers, gardées 30 jours | Union européenne (région EU Central) |
Pour les prestataires situés hors de l'Union européenne, les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.
Durée de conservation
Les conversations sont conservées 12 mois après le dernier message, puis supprimées automatiquement. Quand un institut met fin à son abonnement, ses données sont supprimées dans les 30 jours ; une copie lui est remise sur demande avant la suppression.
Vos droits
Accès, rectification, effacement, limitation, opposition et portabilité. Si vous êtes cliente d'un institut, adressez-vous d'abord à cet institut ; nous l'aidons à répondre. Vous pouvez aussi nous écrire à info@sakuracare.be. Pour supprimer une conversation, écrivez « supprimer » à l'institut ou à cette adresse : la suppression est faite dans les 7 jours. Vous pouvez introduire une plainte auprès de l'Autorité de protection des données (www.autoriteprotectiondonnees.be).
Sécurité
Connexions chiffrées, jetons d'accès des instituts chiffrés au repos, signature de chaque message de Meta vérifiée, accès limité aux personnes qui en ont besoin.