Conformité RGPD

Responsable du traitement des données

Controller vs Processor — two distinct roles. WISE PEOPLE S.R.L. ("Primer") is the data CONTROLLER ONLY for personal data it processes for its own platform purposes — namely: account registration and authentication of salon owners and staff, billing of salon subscriptions, platform security and fraud prevention, aggregated and de-identified service analytics and improvement, and compliance with Primer's own legal obligations. For all personal data belonging to a salon's clients, website visitors and staff that a salon collects and manages through Primer (e.g. names, phone numbers, emails, appointment and service history, notes), the SALON is the data CONTROLLER and WISE PEOPLE S.R.L. acts solely as the salon's PROCESSOR, processing such data only on the salon's documented instructions under a Data Processing Agreement (GDPR Art. 28). Data-subject requests concerning a salon's client data should be addressed to the relevant salon as controller; Primer will assist the salon in responding.

Base juridique du traitement

Nous traitons vos données sur les bases juridiques suivantes :

• Contrat :: Pour fournir les services auxquels vous vous êtes inscrit
• Consentement :: Pour les communications marketing (vous pouvez vous retirer à tout moment)
• Intérêt légitime :: Pour les améliorations du service et la sécurité
• Obligation légale :: Pour se conformer aux exigences fiscales et réglementaires

Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter les obligations légales. Lorsque vous supprimez votre compte, nous supprimerons vos données personnelles dans les 30 jours, sauf lorsque nous sommes légalement tenus de les conserver plus longtemps.

Transferts internationaux

Vos données sont principalement stockées dans des centres de données de l'UE. Lorsque nous transférons des données en dehors de l'UE (par exemple, vers des prestataires de services), nous nous assurons que des garanties appropriées sont en place, telles que les clauses contractuelles types approuvées par la Commission européenne.

Sous-traitants tiers

Nous utilisons les sous-traitants conformes au RGPD suivants :

• Stripe : Traitement des paiements (UE/US avec CCT)
• Vercel : Infrastructure d'hébergement (régions UE disponibles)
• Twilio : Communications SMS et WhatsApp (accord de traitement des données en place)
• Meta Platforms : Service de messagerie WhatsApp Business (accord de traitement des données en place)
• Neon : Hébergement de base de données (régions UE)

Comment exercer vos droits

Pour exercer l'un de vos droits RGPD, vous pouvez :

• Nous envoyer un e-mail à privacy@primer.tech
• Utiliser les fonctionnalités d'exportation/suppression de données dans les paramètres de votre compte
• Nous écrire à notre adresse enregistrée

Nous répondrons à votre demande dans les 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

Autorité de contrôle

Notre autorité de contrôle principale est l'Autorité nationale roumaine de surveillance du traitement des données à caractère personnel (ANSPDCP). Vous pouvez également contacter votre autorité locale de protection des données si vous êtes situé dans un autre État membre de l'UE.