⚠️ Brouillon : à faire relire par un avocat ou un juriste avant la mise en ligne. Les passages entre crochets sont à compléter.

Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Résali est un outil de prise de rendez-vous pour les indépendantes de la beauté et du bien-être. Voici, simplement, ce que deviennent vos données.

1. Vous êtes cliente et vous prenez rendez-vous

Quand vous réservez chez une professionnelle via Résali, c'est elle qui est responsable de vos données. Résali les traite pour son compte, comme prestataire technique (sous-traitant au sens du RGPD).
  • Données collectées : vos prénom et nom, votre téléphone et/ou votre e-mail, le rendez-vous choisi, et, si vous en laissez un, votre avis. La professionnelle peut aussi ajouter des notes utiles à vos soins (par exemple une allergie que vous lui avez signalée).
  • Pourquoi : enregistrer et gérer votre rendez-vous (confirmation, rappel la veille, déplacement, annulation), vous prévenir si une place se libère quand vous êtes en liste d'attente, et vous proposer de laisser un avis. Base légale : l'exécution de votre demande de rendez-vous.
  • Qui les voit : uniquement la professionnelle chez qui vous réservez, et les prestataires techniques de Résali listés plus bas. Elles ne sont jamais vendues ni utilisées pour de la publicité.
  • Avis : publié sous la forme « Prénom N. » avec la prestation et le mois. Possible dans les 60 jours suivant un rendez-vous honoré.
  • Durée de conservation : 3 ans après votre dernier rendez-vous chez cette professionnelle, puis suppression. Les avis restent publiés tant que la professionnelle utilise Résali, sauf demande de retrait de votre part.
Pour exercer vos droits (voir section 4), adressez-vous à la professionnelle, ou écrivez à contact@resali.fr : nous transmettrons et l'aiderons à vous répondre.

2. Vous êtes professionnelle inscrite

Pour votre compte, Résali est responsable du traitement.
  • Données : votre e-mail de connexion, les informations de votre activité (nom, métier, ville, téléphone, horaires, prestations, textes et photos du mini-site), vos informations légales (SIRET, adresse de l'entreprise) et de facturation.
  • Pourquoi : fournir le service et l'assistance, facturer l'abonnement, respecter nos obligations légales. Base légale : l'exécution du contrat et nos obligations comptables.
  • Durée : pendant l'abonnement, puis 30 jours pour permettre l'export ; les factures sont conservées 10 ans.

3. Prestataires techniques

Les données sont hébergées dans l'Union européenne (base de données à Paris). Nous faisons appel aux prestataires suivants, liés par contrat aux mêmes obligations de sécurité et de confidentialité. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.
  • Supabase : base de données et connexion · Paris (Union européenne)
  • Vercel : hébergement du site · Union européenne et États-Unis (clauses contractuelles types)
  • Resend : envoi des e-mails · États-Unis (clauses contractuelles types)
  • Brevo : envoi des sms · France (Union européenne)
  • Stripe : paiement de l'abonnement des professionnelles · Union européenne et États-Unis (clauses contractuelles types)

4. Vos droits

Vous pouvez accéder à vos données, les faire corriger ou supprimer, vous opposer à leur utilisation ou en limiter l'usage, et demander à les récupérer (portabilité). Vous pouvez aussi définir ce que deviennent vos données après votre décès.
Écrivez à contact@resali.fr. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

5. Cookies

Résali n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur de réseaux sociaux. Seuls des éléments strictement nécessaires sont enregistrés dans votre navigateur : le maintien de la connexion à l'espace professionnel, et le souvenir d'un message que vous avez fermé. Ils ne demandent pas de consentement.
Si une professionnelle affiche ses avis Google sur sa page, ces avis et les photos de profil de leurs auteurs sont chargés depuis Google : Google reçoit alors l'adresse IP du visiteur, comme lors de toute visite de ses services.

6. Sécurité

Les échanges sont chiffrés (https). Chaque professionnelle n'accède qu'à ses propres données. Le lien personnel envoyé à une cliente pour gérer son rendez-vous est unique et impossible à deviner : ne le partagez pas.