INFORMATIONS PRIVIBOOST
Confidentialité
Dernière mise à jour : 21 septembre 2026
Priviboost vous permet de découvrir des salons et des prestations, de prendre rendez-vous, de rejoindre une file d’attente et de retrouver votre suivi auprès des professionnels. Cette politique explique quelles données personnelles sont utilisées pour ces services, qui peut y accéder et comment exercer vos droits.
Elle concerne les visiteurs, les clients, les professionnels et leurs collaborateurs utilisant le site priviboost.com et sa WebApp. Les services de tiers accessibles depuis Priviboost disposent également de leurs propres politiques de confidentialité.
1. Qui est responsable de vos données ?
Priviboost est exploité par I PEPITE, société par actions simplifiée, immatriculée sous le numéro 953 795 705 R.C.S. Paris, dont le siège social est situé 8 rue Henri Brisson, 75018 Paris, France.
Pour toute question concernant vos données :
- Courriel : contact@priviboost.com
- Téléphone : 07 49 24 84 88
- Courrier : I PEPITE — Protection des données, 8 rue Henri Brisson, 75018 Paris, France.
I PEPITE est responsable des traitements nécessaires à la gestion de la plateforme, des comptes utilisateurs, de sa relation avec les utilisateurs et de la sécurité de ses services.
Les salons sont responsables des traitements qu’ils déterminent pour leur propre activité : organisation de leurs rendez-vous, tenue de leur fichier client, suivi des prestations et communications qu’ils adressent sous leur responsabilité. Lorsque Priviboost traite ces données exclusivement sur leurs instructions, I PEPITE intervient en qualité de sous-traitant.
2. Quelles données utilisons-nous et d’où proviennent-elles ?
Nous utilisons les données que vous renseignez, celles transmises par votre salon pour organiser votre prise en charge et celles nécessaires au fonctionnement technique du service.
| Situation | Données concernées |
|---|---|
| Création et utilisation d’un compte | Nom, prénom, adresse électronique, numéro de téléphone lorsqu’il est renseigné, type de compte, identifiants techniques et informations d’authentification. |
| Compte professionnel et établissement | Identité et coordonnées professionnelles, nom du salon, code postal, activité, établissement de rattachement, collaborateurs et habilitations. Les informations destinées à présenter le salon sont visibles dans ses espaces publics. |
| Réservation d’une prestation | Salon et professionnel choisis, prestation, variante telle que la longueur des cheveux, date, horaire, durée, prix associé, statut du rendez-vous et éventuel commentaire ou référence visuelle de la prestation. |
| File d’attente | Salon, professionnel sélectionné, identifiant client, inscription dans la file, statut et informations nécessaires à l’organisation du passage. |
| Relation avec un salon et favoris | Établissements associés au compte, professionnel associé le cas échéant, salons et contenus ajoutés aux favoris, ordre des ajouts et traces de premier ou dernier rattachement. |
| Recherche et orientation vers un salon | Filtres choisis, secteur géographique utilisé pour la recherche, dernier salon ajouté aux favoris et salon finalement sélectionné. |
| Publications professionnelles | Photographies, descriptions, informations de présentation du salon et identité professionnelle associée aux publications. |
| Suivi de coupe | Dernière prestation validée, durée de tenue renseignée ou valeur par défaut, échéance estimée et rendez-vous à venir utilisés pour afficher le suivi. |
| Routines capillaires | Produits conseillés par le professionnel, conseils d’application, date de début, durée estimée d’utilisation et informations de mise à jour. |
| Privilèges disponibles dans votre espace | Solde de points, opérations d’attribution et d’utilisation lorsqu’elles sont enregistrées, conditions d’éligibilité et suivi des privilèges activés. |
| Assistance et demandes relatives aux données | Coordonnées, contenu de votre demande et échanges nécessaires pour y répondre. |
| Fonctionnement technique | Identifiants de session, informations stockées dans le navigateur et données de connexion nécessaires au serveur, telles que l’adresse IP et les informations techniques transmises par le navigateur. La journalisation et sa durée sont précisées à la section 8. |
Les champs obligatoires sont signalés dans les formulaires. Sans les informations nécessaires à l’identification du compte ou à une réservation, nous ne pouvons pas fournir la fonctionnalité concernée. Les informations facultatives ne sont pas nécessaires à l’accès aux autres services.
Données renseignées par un professionnel
Un professionnel habilité peut rechercher une fiche existante ou créer une fiche client pour organiser un rendez-vous. Dans ce cas, les données peuvent provenir directement du salon, et non d’une inscription effectuée par vous-même. Elles comprennent notamment votre identité et vos coordonnées.
La création d’une fiche ne vaut pas consentement à recevoir de la publicité. Vous pouvez nous contacter pour connaître l’origine de vos données et demander leur rectification ou leur suppression, dans les conditions de la section 11.
Commentaires et routines
Les espaces de commentaire et de conseil capillaire ne sont pas destinés à constituer un dossier médical. N’y renseignez pas de diagnostic, traitement médical ou autre information sensible sans nécessité et sans dispositif adapté. Les professionnels doivent limiter leurs notes aux informations utiles à la prestation.
3. Pourquoi utilisons-nous ces données ?
| Finalité | Fondement juridique retenu |
|---|---|
| Créer votre compte, vous identifier et vous donner accès aux services demandés | Exécution du contrat d’utilisation de Priviboost ou mesures précontractuelles prises à votre demande. |
| Organiser une réservation, une file d’attente et transmettre les informations au professionnel concerné | Exécution du service demandé ; pour la prestation du salon, exécution de sa relation contractuelle avec son client. |
| Enregistrer les favoris que vous choisissez, appliquer vos filtres et proposer un salon pour votre réservation | Exécution du service demandé. |
| Classer les contenus selon les mentions « J’aime » ou favoris | Intérêt légitime à organiser les contenus en fonction de l’intérêt exprimé par les utilisateurs. |
| Publier les informations et contenus professionnels destinés aux visiteurs | Exécution du service de présentation du salon demandé par le professionnel. |
| Assurer le suivi capillaire ou d’un privilège auquel vous participez | Exécution du service concerné, dans les limites des informations nécessaires à ce suivi. |
| Associer techniquement votre compte à un salon à l’occasion de votre parcours | Intérêt légitime à assurer la continuité de la relation client et à éviter les doublons ; vous pouvez vous y opposer dans les conditions de la section 11. |
| Répondre à vos demandes d’assistance | Exécution du contrat pour les demandes liées au service ; intérêt légitime à répondre aux autres sollicitations. |
| Sécuriser les accès, prévenir les abus et diagnostiquer les incidents | Intérêt légitime à protéger les utilisateurs, les comptes et le fonctionnement de la plateforme. |
| Respecter les obligations comptables et traiter les demandes d’exercice de droits | Respect d’obligations légales. |
| Préserver les éléments nécessaires à la gestion d’un litige | Intérêt légitime à constater, exercer ou défendre un droit. |
L’autorisation donnée à votre navigateur pour utiliser la caméra est une permission technique. Elle ne constitue pas un consentement général à utiliser vos données pour d’autres finalités.
Les messages nécessaires au fonctionnement de votre compte ou à la gestion d’une réservation doivent être distingués des messages publicitaires. L’ouverture d’un compte, le scan d’un QR code ou une réservation ne constituent pas, à eux seuls, un accord pour recevoir une prospection commerciale. Si une telle prospection est mise en place, les modalités applicables, dont le consentement lorsqu’il est requis et le moyen de se désinscrire, sont présentées séparément.
4. Que se passe-t-il lorsque vous consultez un salon ou scannez son QR code ?
Le QR code permet d’identifier un salon et, selon le parcours, un professionnel. Il facilite l’accès à sa file d’attente ou aux services qui lui sont associés.
Lorsque vous êtes connecté, l’ouverture de certains parcours liés au salon, notamment sa file d’attente, peut entraîner l’ajout automatique du salon à vos favoris et le rattachement de votre compte à son fichier client, même avant la réalisation d’une prestation. Les associations avec le premier et le dernier salon concernés peuvent également être enregistrées.
Ce rattachement ne vaut pas autorisation de prospection commerciale. Pour contester une association, demander sa correction ou vous opposer à son maintien lorsqu’il repose sur l’intérêt légitime, contactez contact@priviboost.com.
Utilisation de la caméra
Le lecteur de QR code de la WebApp sollicite la caméra après votre action et l’autorisation de votre navigateur. Les images sont analysées dans le navigateur pour décoder le QR code : ce lecteur ne transmet pas de flux vidéo au serveur et ne sollicite pas le microphone. La capture s’arrête lorsque vous quittez le lecteur ou que le code est reconnu.
Le lien décodé permet ensuite d’ouvrir le parcours du salon. Une saisie ou un collage manuel du lien est proposé comme alternative à l’utilisation de la caméra. Vous pouvez révoquer l’autorisation dans les paramètres de votre navigateur.
Localisation
La version de la WebApp décrite ici n’utilise pas la position GPS de votre appareil pour vous proposer un salon. Le code postal renseigné ou les filtres choisis peuvent servir à la recherche. Si une fonction de géolocalisation précise est ajoutée, ses modalités seront présentées avant son activation.
5. Qui peut recevoir vos données ?
Selon votre utilisation, les données nécessaires peuvent être accessibles :
- aux personnes habilitées de I PEPITE chargées de l’exploitation, de l’assistance et de la sécurité ;
- au salon concerné et à ses collaborateurs habilités, pour organiser votre passage, votre rendez-vous et votre suivi ;
- aux prestataires techniques intervenant pour l’hébergement, la maintenance et l’envoi des courriels de service ;
- aux prestataires de services externes que vous ou votre professionnel activez, notamment un agenda connecté ;
- aux autorités ou organismes auxquels une communication est imposée par la loi, ainsi qu’aux conseils intervenant dans un litige lorsque cela est nécessaire.
Les fiches de salons et les contenus professionnels destinés à être publiés sont accessibles aux visiteurs. Les coordonnées de votre compte client n’ont pas vocation à être publiées dans ces fiches.
Le fait de communiquer des données à un salon pour une prestation ne l’autorise pas à les réutiliser librement à d’autres fins. Pour ses traitements propres, le salon doit vous fournir les informations nécessaires et respecter vos droits.
6. Hébergement et ressources externes
Hébergement
Le prestataire d’hébergement déclaré de Priviboost est AMEN SASU, 200 rue de la Croix Nivert, 75015 Paris, France. Site : amen.fr.
L’adresse française du prestataire ne permet pas, à elle seule, de déduire le pays de stockage des serveurs, des sauvegardes ou des accès de maintenance.
Ressources chargées depuis Google
Certaines pages du site comportent des appels à des ressources externes Google, notamment des bibliothèques JavaScript et des polices de caractères. Lorsque le navigateur charge ces ressources, le fournisseur reçoit les informations techniques nécessaires à la connexion, notamment l’adresse IP et les en-têtes transmis par le navigateur. Le contenu exact de ces en-têtes dépend de ses réglages.
Ces appels ne signifient pas, à eux seuls, qu’un outil publicitaire ou Google Analytics est utilisé.
Localisation des traitements et transferts internationaux
Le recours à des fournisseurs internationaux, notamment pour les ressources Google et les agendas connectés, peut impliquer un traitement de données en dehors de l’Espace économique européen. La localisation des traitements dépend du service utilisé, de l’entité qui le fournit et des conditions contractuelles applicables.
Un transfert vers un pays tiers doit disposer d’un fondement conforme au RGPD : décision d’adéquation applicable ou garanties appropriées, notamment des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires. La présence d’un fournisseur international ne permet pas, à elle seule, d’affirmer qu’un mécanisme déterminé couvre tous les traitements.
Vous pouvez contacter contact@priviboost.com pour obtenir les informations relatives aux destinataires, aux pays concernés et aux garanties applicables à vos données, ainsi qu’une copie des garanties communicables.
7. Cookies et stockage dans votre navigateur
Priviboost utilise des cookies et des espaces de stockage du navigateur pour maintenir votre connexion et permettre la continuité de certaines actions.
| Élément | Utilité et contenu | Durée observée dans la WebApp |
|---|---|---|
Cookie priviboost_session_persistent |
Maintien de la connexion ; jeton de session et informations de base du profil. | Durée programmée de 365 jours, renouvelée lors de l’enregistrement de la session ; supprimé lors de la déconnexion. |
Stockage local priviboost_session |
Conservation de la session et du profil dans le navigateur. | Aucune expiration automatique définie dans le stockage local ; supprimé lors de la déconnexion ou de l’effacement des données du site. |
Stockage local priviboost_profile_cookie |
Identifiant utilisé pour la compatibilité de l’authentification. | Aucune expiration automatique définie ; supprimé lors de la déconnexion ou de l’effacement des données du site. |
Stockage de session priviboost_waiting_intent |
Mémorisation temporaire du salon et du professionnel pendant le parcours d’inscription à la file d’attente. | Limité à la session du navigateur ; l’intention n’est plus reprise par l’application au-delà de 6 heures. Elle peut être effacée lors de la confirmation ou de l’annulation. |
Stockage local priviboost_qr_title_… |
Mémorisation du titre personnalisé d’une affiche QR par le professionnel. | Jusqu’à sa modification, sa suppression ou l’effacement des données du site ; sans expiration automatique. |
La durée d’un élément conservé dans le navigateur ne correspond pas nécessairement à la durée de validité de l’accès au compte côté serveur.
Vous pouvez effacer ces éléments depuis les paramètres de votre navigateur. Cette opération peut vous déconnecter ou réinitialiser certaines préférences, mais elle ne supprime pas votre compte ni les données enregistrées sur nos serveurs.
Les traceurs strictement nécessaires à un service expressément demandé peuvent être utilisés sans consentement préalable. Les autres traceurs qui nécessitent un consentement doivent être soumis à votre choix avant leur utilisation. Les règles s’appliquent également au stockage local, et pas uniquement aux cookies.
8. Combien de temps conservons-nous vos données ?
Les durées dépendent de la finalité, des besoins du service et des obligations applicables. Une donnée retirée de l’usage courant peut être conservée séparément lorsque cela est nécessaire à une obligation légale ou à la défense d’un droit, avec un accès limité à cet usage.
Les critères de conservation sont les suivants :
| Catégorie | Critères déterminant la conservation |
|---|---|
| Compte et profil | Maintien du compte et fourniture des services demandés. Une demande de suppression déclenche l’examen des données à effacer et des seules données dont une conservation demeure justifiée. |
| Réservations et historique | Gestion du rendez-vous, suivi demandé par le client, règlement des réclamations et preuve des engagements pendant les délais légaux pertinents. |
| File d’attente | Organisation du passage et résolution des incidents qui s’y rapportent. Les informations de passage utilisées pour la fidélité ou le suivi répondent à ces finalités distinctes. |
| Favoris et associations aux salons | Maintien du choix ou de la relation concernée, jusqu’au retrait du favori, à la fin du besoin de rattachement ou au traitement d’une demande d’effacement, sous réserve des autres finalités justifiées. |
| Routines, suivi de coupe et privilèges | Durée du suivi ou du programme concerné, gestion des droits acquis et règlement des contestations éventuelles. |
| Assistance | Traitement de la demande et suivi de sa résolution ; archivage des éléments nécessaires lorsqu’une contestation subsiste ou qu’une obligation l’exige. |
| Journaux techniques | Diagnostic, prévention des abus et analyse des incidents ; conservation ciblée des traces nécessaires à un incident ou à un litige identifié. |
| Pièces comptables soumises à une obligation de conservation | 10 ans à compter de la clôture de l’exercice concerné. Cette durée ne s’étend pas automatiquement à toutes les données du compte. |
| Agendas connectés | Besoins de la connexion et de la synchronisation, puis traitement de la déconnexion ; les événements déjà exportés relèvent également des paramètres de conservation du service destinataire. |
| Sauvegardes | Continuité et restauration du service pendant leur cycle de rotation. Une suppression dans les systèmes actifs peut précéder la disparition des copies de sauvegarde. |
Les données ne doivent pas être conservées indéfiniment au seul motif qu’un espace de stockage est disponible. Lorsqu’une conservation est nécessaire pour un litige, elle porte sur les éléments pertinents et prend en compte la durée de la procédure et les délais de recours.
Vous pouvez demander les informations de conservation applicables à votre situation à contact@priviboost.com. Les durées du stockage dans votre navigateur sont indiquées à la section 7.
9. Connexion facultative à un agenda externe
Lorsque la fonctionnalité est disponible et activée pour son établissement, un professionnel peut connecter un agenda Google ou Microsoft pour synchroniser son planning avec Priviboost. Cette connexion implique une autorisation auprès du fournisseur concerné et peut être retirée.
Cette fonction permet de lire les événements nécessaires à l’identification des indisponibilités et de créer ou modifier les rendez-vous Priviboost dans l’agenda connecté. Les données exportées peuvent inclure le nom et le prénom du client, la prestation, les horaires, le nom du salon et le commentaire associé au rendez-vous, y compris une éventuelle référence d’image.
Pour les événements externes, la synchronisation traite les réponses du fournisseur et enregistre principalement les plages d’indisponibilité et un identifiant technique dérivé. Cela ne signifie pas que les réponses reçues sont limitées aux seuls horaires.
Des autorisations de lecture et d’écriture ainsi que des jetons de connexion permettent cette synchronisation. Le professionnel doit choisir un agenda dont les droits de partage sont adaptés : les personnes ayant accès à cet agenda peuvent voir les informations qui y sont exportées, selon ses paramètres.
La déconnexion met fin à l’utilisation de la connexion par Priviboost. Elle ne supprime pas automatiquement les événements déjà enregistrés chez Google ou Microsoft. Leur suppression et la révocation de l’autorisation peuvent nécessiter une action dans le service concerné.
10. Protection de vos données
Le site est accessible en HTTPS et les fonctionnalités de gestion nécessitent une authentification et des habilitations adaptées. Protégez vos identifiants, évitez de partager votre compte et déconnectez-vous sur les appareils partagés, en particulier lorsque la connexion persistante est utilisée.
Si vous constatez un accès inhabituel ou suspectez un incident concernant vos données, contactez contact@priviboost.com.
En cas de violation de données personnelles, les notifications aux autorités et aux personnes concernées sont effectuées lorsque les conditions prévues par la réglementation sont réunies.
11. Quels sont vos droits ?
Selon le traitement et les conditions prévues par la réglementation, vous pouvez demander :
- l’accès à vos données et une copie de celles-ci ;
- la correction de données inexactes ou incomplètes ;
- leur effacement ;
- la limitation de leur utilisation ;
- la portabilité des données éligibles ;
- l’opposition à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation ;
- l’arrêt de toute prospection commerciale vous concernant ;
- le retrait de votre consentement lorsqu’un traitement repose sur celui-ci, sans remettre en cause la licéité des opérations antérieures ;
- la prise en compte de directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.
Écrivez à contact@priviboost.com en précisant votre demande et l’adresse électronique ou le numéro associé au compte. Une information complémentaire peut être demandée en cas de doute raisonnable sur votre identité ; l’envoi systématique d’une pièce d’identité n’est pas nécessaire.
Nous répondons en principe dans un délai d’un mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois, avec les motifs de la prolongation.
Lorsque votre demande concerne un traitement réalisé sous la responsabilité propre d’un salon, vous pouvez également vous adresser directement à celui-ci. Nous vous aiderons à identifier l’interlocuteur compétent.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.
12. Suppression du compte
Vous pouvez demander la suppression de votre compte par courriel à contact@priviboost.com. Les indications complémentaires sont disponibles sur la page Suppression du compte.
La suppression du compte doit être distinguée de la suppression des données du navigateur, de l’annulation d’un rendez-vous et de la résiliation éventuelle d’un abonnement.
Elle peut entraîner la perte d’accès à votre historique, vos favoris et vos suivis. Les données qui doivent être conservées pour une obligation légale ou un litige identifié restent limitées à cette finalité. Les données déjà transmises à un salon ou à un agenda externe peuvent relever de règles de conservation distinctes, qui doivent vous être communiquées par leur responsable.
13. Recommandations et traitements automatisés
Priviboost utilise vos choix et certaines informations de votre parcours pour organiser les résultats et faciliter les réservations.
Classement des photos
Les photos de l’accueil sont publiées par Priviboost. Les photos présentées sur la page d’un salon sont publiées par ce salon. Dans les deux espaces, le classement repose sur le nombre de mentions « J’aime » ou d’ajouts aux favoris, par ordre décroissant, dans le périmètre des filtres appliqués.
L’ajout d’un contenu aux favoris associe ce choix à votre compte pour vous permettre de le retrouver et contribue au compteur utilisé pour son classement. Ce classement exprime l’intérêt porté aux contenus ; il ne constitue pas une évaluation vérifiée de la qualité des professionnels.
Proposition d’un salon depuis l’accueil
Pour une réservation à partir d’une photo de l’accueil, Priviboost propose par défaut le dernier salon ajouté à vos favoris. En l’absence de salon favori, le premier salon inscrit dans le secteur concerné est proposé. Cette règle utilise vos favoris et le secteur associé à la recherche ; elle ne signifie pas qu’une localisation GPS est activée.
Vous pouvez toujours choisir un autre salon avant de confirmer votre réservation. Le salon finalement retenu reçoit les informations nécessaires à l’organisation du rendez-vous. La publication d’une photo d’inspiration par Priviboost ne fait pas de I PEPITE le prestataire de coiffure.
Pour une réservation depuis la page d’un salon, le rendez-vous concerne ce même salon.
Autres calculs
Les horaires disponibles, estimations d’attente, échéances de routine et indicateurs de tenue de coupe sont calculés à partir des disponibilités, durées et informations renseignées. Vous pouvez demander une explication ou signaler une information erronée à contact@priviboost.com.
Ces mécanismes de classement, de suggestion et de calcul accompagnent vos choix ; la suggestion d’un salon n’entraîne pas, à elle seule, une réservation.
14. Données des mineurs
Lorsqu’un rendez-vous concerne un mineur, le professionnel et, lorsque cela est nécessaire, son représentant légal veillent à limiter les informations transmises à celles utiles à la prestation. La création d’une fiche par un adulte ne dispense pas d’informer la personne concernée dans des termes adaptés à son âge.
Un représentant légal peut nous contacter pour une demande concernant les données d’un mineur dont il a la charge. Les justificatifs éventuellement demandés sont limités à ce qui est nécessaire pour vérifier son identité et sa qualité.
15. Évolution de cette politique et liens utiles
Cette politique est mise à jour pour refléter les évolutions des services et des traitements. Les modifications importantes font l’objet d’une information adaptée. Lorsqu’un nouvel usage exige un consentement, la seule mise à jour de cette page ne remplace pas son recueil.