Homnelya — Gestion pour professionnelles de la beauté

Dernière mise à jour : juillet 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est la société Homnelya, éditrice du site homnelya.fr.
Email de contact : contact@homnelya.fr

2. Données collectées

Homnelya collecte les données personnelles suivantes :

Données d'identification

Nom, prénom, adresse email, numéro de téléphone
Nom du salon, adresse professionnelle
Logo et photos (galerie, prestations, bannière)

Données de facturation

Informations de paiement (traitées par Stripe, non stockées sur nos serveurs)
Historique des factures et des dépenses
Justificatifs de dépenses (fichiers uploadés)
Données URSSAF et déclarations fiscales

Données d'activité

Rendez-vous, clientes, prestations
Historique de fidélité
Notes et commentaires internes
Paramètres de vitrine et horaires d'ouverture

Données techniques

Adresse IP (pour la sécurité et la limitation de débit)
Cookies d'authentification (session)

3. Finalité et base légale des traitements

Finalité	Base légale
Gestion de votre compte et connexion	Exécution du contrat
Fourniture des services (planning, facturation, réservations)	Exécution du contrat
Traitement des paiements et abonnements	Exécution du contrat
Envoi d'emails transactionnels (confirmations, rappels, factures)	Exécution du contrat
Sécurité du compte (limitation de débit, protection contre les abus)	Intérêt légitime
Conservation des factures (obligation légale 10 ans)	Obligation légale
Email de bienvenue et guide de démarrage	Exécution du contrat

4. Durée de conservation

Données du compte : conservées pendant la durée de l'abonnement, puis 12 mois après résiliation
Factures : 10 ans (obligation légale française)
Données de sécurité (adresses IP, logs de connexion) : 6 mois
Cookies d'authentification : durée de la session (7 jours maximum)

Vous pouvez demander la suppression immédiate de vos données depuis Paramètres > Mes données > Supprimer mon compte.

5. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

Droit d'accès (Art. 15) — Obtenir une copie de vos données personnelles
Droit de rectification (Art. 16) — Corriger vos données depuis votre profil
Droit à l'effacement (Art. 17) — Supprimer votre compte et toutes vos données
Droit à la portabilité (Art. 20) — Exporter vos données au format JSON
Droit d'opposition (Art. 21) — Vous opposer à un traitement
Droit à la limitation (Art. 18) — Limiter le traitement de vos données

Exercer vos droits en self-service

Exporter vos données : Paramètres > Mes données > Télécharger mes données
Supprimer votre compte : Paramètres > Mes données > Supprimer définitivement mon compte
Modifier vos données : Paramètres > Mon profil

Ou contactez-nous : contact@homnelya.fr

6. Sous-traitants

Vos données peuvent être transmises aux prestataires suivants, dans le cadre strict de la fourniture du service :

Prestataire	Rôle	Localisation
Stripe	Traitement des paiements et abonnements	USA (clauses contractuelles types)
Resend	Envoi d'emails transactionnels	USA (clauses contractuelles types)
MongoDB Atlas	Hébergement base de données	Europe (AWS eu-west)
Emergent Labs	Hébergement application et stockage fichiers	USA

7. Cookies

Homnelya utilise exclusivement des cookies techniques strictement nécessaires au fonctionnement du service :

Cookie	Finalité	Durée
`homnelya_session`	Authentification (httpOnly, Secure)	7 jours
`homnelya_cookies`	Mémorisation du consentement cookies	12 mois

Aucun cookie publicitaire, de tracking ou tiers n'est utilisé. Aucun outil d'analyse tiers (Google Analytics, etc.) n'est installé.

8. Sécurité

Mots de passe chiffrés avec bcrypt
Authentification par cookies httpOnly et Secure
Protection contre les attaques par force brute (rate limiting)
Communications chiffrées via HTTPS/TLS
Données de paiement traitées exclusivement par Stripe (certifié PCI DSS)

9. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Site web : www.cnil.fr

Politique de confidentialité