Politique de confidentialité

1. Qui sommes-nous ?

Wumela est une plateforme SaaS destinée aux professionnelles de la beauté (coiffeuses, esthéticiennes, nail artists, etc.) leur permettant de collecter des avis clients, de gérer une liste de contacts VIP et d'envoyer des campagnes email.

Le service est édité par une entreprise individuelle dont le responsable peut être contacté à l'adresse : contact@wumela.fr

2. Données collectées

Nous collectons deux catégories de données :

3. Finalités du traitement

• Fourniture et amélioration du service Wumela
• Authentification et gestion des comptes professionnels
• Affichage des avis sur les pages publiques des professionnelles
• Envoi de campagnes email aux clientes ayant donné leur accord
• Suivi des ouvertures d'emails (statistiques de campagne)
• Support et réponse aux demandes des utilisatrices

4. Base légale

• Exécution du contrat — traitement nécessaire à la fourniture du service aux professionnelles inscrites.
• Consentement — les clientes acceptent explicitement d'être contactées lors du dépôt d'un avis ou de l'inscription à la liste VIP.
• Intérêt légitime — amélioration du service et sécurité de la plateforme.

5. Sous-traitants et transferts

Nous faisons appel aux prestataires suivants, tous conformes au RGPD :

• Supabase — hébergement de la base de données et des fichiers (serveurs en Europe)
• Vercel — hébergement de l'application (serveurs en Europe)
• Resend — envoi des emails transactionnels et des campagnes

Aucune donnée n'est vendue ou partagée à des fins commerciales avec des tiers.

6. Durée de conservation

• Comptes professionnels : jusqu'à suppression du compte + 30 jours
• Données des clientes : tant que la professionnelle est active sur Wumela, ou sur demande de suppression
• Logs techniques : 90 jours maximum

7. Droits des personnes concernées

Conformément au RGPD (règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit d'opposition — vous opposer à certains traitements
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit de retrait du consentement — à tout moment, sans effet rétroactif

Pour exercer ces droits, écrivez à contact@wumela.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Wumela utilise uniquement les cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

9. Sécurité

Les données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès à la base de données est protégé par des politiques de sécurité strictes (Row Level Security Supabase). Les mots de passe sont hachés et ne sont jamais stockés en clair.

10. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, les utilisatrices seront informées par email au moins 15 jours avant l'entrée en vigueur des changements.