Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

Onesta est un service de réservation en ligne pour les professionnels de la beauté et du tatouage. Cette page explique quelles données personnelles sont traitées, pourquoi, et quels sont vos droits. Elle s'applique aux professionnels qui utilisent Onesta comme aux personnes qui réservent chez eux.

Qui est responsable ?

Le responsable du traitement est l'éditeur du service : Gauthier Aliberti (voir les mentions légales).

Cas particulier des fiches clients.Quand un professionnel gère ses clients dans Onesta (fiches, notes, historique), c'est lui le responsable de ces données ; Onesta agit comme sous-traitant, sur ses instructions. Pour exercer vos droits sur ces données, adressez-vous d'abord au professionnel concerné : Onesta l'assiste pour vous répondre.

Quelles données, pour quoi faire ?

• Compte professionnel: e-mail, mot de passe (chiffré par notre prestataire d'authentification), nom de l'activité, ville, prestations, horaires, photos. Base légale : exécution du contrat d'utilisation du service.
• Réservations : prénom, nom, e-mail, téléphone, prestation choisie, date, message éventuel. Base légale : exécution de la demande de réservation.
• Espace client (facultatif) : e-mail, mot de passe, prénom, nom, téléphone. Base légale : exécution du contrat.
• Messagerie : le contenu des conversations entre un professionnel et ses clients, photos incluses. Les photos sont stockées de façon privée et servies par liens signés temporaires.
• Avis vérifiés : note, commentaire, prénom, publiés sur la page du professionnel après une visite réellement honorée. Base légale : intérêt légitime (information du public) ; vous pouvez demander la suppression de votre avis à tout moment.
• E-mails de service: confirmations, rappels, notifications. Ce sont des e-mails nécessaires au service, pas de la prospection. Onesta n'envoie aucune publicité.

Qui traite ces données pour nous ?

• Supabase: base de données et authentification, serveurs dans l'Union européenne (Stockholm).
• Vercel(États-Unis) : hébergement de l'application, encadré par des clauses contractuelles types.
• Resend (États-Unis) : envoi des e-mails de service, encadré par des clauses contractuelles types.
• Brevo (France) : envoi des SMS de rappel, lorsque le professionnel a activé cette option et que vous avez laissé un numéro de mobile.
• Stripe : traitement des acomptes. Vos données bancaires ne transitent jamais par Onesta.
• Anthropic (États-Unis) et DeepSeek(hors Union européenne) : le copilote du professionnel, selon la configuration de la plateforme. Ces transferts sont encadrés par des clauses contractuelles types. Quand un professionnel utilise l'assistant (suggestions de réponse, analyses), des extraits de conversations et des données de réservation sont transmis à ce prestataire pour générer la suggestion. Cette fonction n'est déclenchée que par une action du professionnel, et ses sorties ne sont jamais envoyées à un client sans sa validation.

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Combien de temps ?

• Comptes et données associées : tant que le compte est actif, puis suppression sur demande ou après clôture.
• Réservations et historique : tant que le professionnel garde son compte, car ils constituent son registre d'activité.
• Un professionnel qui ferme son compte peut demander l'export puis la suppression de ses données et de ses fiches clients.

Cookies

Onesta n'utilise que des cookies strictement nécessaires : la session de connexion et une préférence d'affichage. Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience tierce. C'est pourquoi aucune bannière de consentement n'est affichée : la réglementation n'en demande pas pour ces cookies-là.

Sécurité

Les échanges sont chiffrés (HTTPS), les données stockées chez des prestataires qui chiffrent au repos, les photos privées ne sont accessibles que par liens signés à durée limitée, et l'accès aux données de production est restreint à l'éditeur.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Pour les exercer : gauthieraliberti@gmail.com. Réponse sous un mois au plus. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Évolution de cette politique

Cette politique peut évoluer avec le service. La date de mise à jour en haut de page fait foi ; les changements notables seront signalés aux comptes actifs.