Un salon de coiffure ou un institut d’esthetique tient un fichier plus riche qu’il n’y parait. Preferences, allergies, soins realises, photos avant-apres, carte de fidelite. Certaines de ces donnees touchent a la sante et a l’image. Le RGPD s’y applique pleinement, meme dans un petit salon.
Quelles donnees un salon collecte-t-il ?
Le fichier client rassemble l’identite, les coordonnees, l’historique des prestations et les preferences. La carte de fidelite y ajoute la frequence de visite et parfois les habitudes d’achat.
Deux elements demandent une attention particuliere. Les allergies ou reactions cutanees, qui sont des donnees de sante, et les photos avant-apres, qui relevent du droit a l’image.
Peut-on publier une photo avant-apres ?
Seulement avec l’accord du client. Une photo d’une personne identifiable est une donnee personnelle. Sa publication sur les reseaux ou en vitrine exige un consentement au titre du droit a l’image, distinct de la prestation.
Le client doit pouvoir refuser sans consequence et demander le retrait a tout moment. Un accord verbal rapide ne suffit pas a le prouver.
| Donnee | Vigilance |
|---|---|
| Fichier et fidelite | Minimisation, information |
| Allergies, reactions | Donnee de sante, acces restreint |
| Photos avant-apres | Consentement droit a l’image |
| Prospection SMS | Consentement distinct, desinscription |
Un salon a tout interet a tenir un registre simple de ses traitements et a securiser son fichier clients. Confier le pilotage de sa conformite a un DPO externalise transforme une obligation en tranquillite.
Comment gerer les SMS et emails promotionnels ?
Les rappels de rendez-vous reposent sur la prestation. Les offres commerciales, elles, exigent un consentement prealable et un moyen simple de se desinscrire. Le logiciel de caisse ou de prise de rendez-vous doit permettre ce reglage.
Que faire si le fichier clients fuit ?
Un vol du fichier, avec coordonnees et donnees de sante, est une violation. Elle se notifie a la CNIL selon les regles a suivre et, si le risque est eleve, aux clients.
Comment mettre son salon en conformite ?
Un salon se met en conformite avec des gestes simples, sans bouleverser son organisation.
- Lister les traitements : fichier clients, fidelite, sante, photos, prospection.
- Afficher ou remettre une information claire sur l’usage des donnees.
- Recueillir un accord ecrit pour les photos avant-apres.
- Signer un contrat avec l’editeur du logiciel de caisse ou de rendez-vous.
- Fixer une regle de suppression des clients inactifs.
Ces mesures suffisent a couvrir l’essentiel des attentes. Elles renforcent aussi la confiance d’une clientele fidele.
Qui peut consulter le fichier clients du salon ?
Tout le personnel n’a pas besoin de tout voir. Les donnees sensibles, comme une allergie, ne concernent que la personne qui realise la prestation. Restreindre les acces limite les erreurs et les fuites.
Un fichier ouvert a tous, consultable depuis n’importe quel poste, est une faiblesse. Le principe du besoin d’en connaitre vaut aussi dans un petit salon.
Fidelite et donnees comportementales : jusqu’ou aller ?
La carte de fidelite ne se limite pas a compter les visites. Elle revele des habitudes, des preferences, parfois un budget. Ces donnees comportementales sont utiles au salon, mais leur collecte doit rester proportionnee et transparente.
Le client doit savoir que ses habitudes sont enregistrees et a quelle fin. Profiler finement une clientele sans information claire depasse ce que le RGPD autorise. La confiance se construit sur la transparence, pas sur la collecte discrete.
La prospection tiree de ces donnees suppose un consentement. Un SMS d’offre personnalisee, envoye grace a l’historique d’achats, doit reposer sur un accord prealable et permettre la desinscription. Le meme fichier peut servir la relation client sans jamais glisser vers une surveillance commerciale que la personne n’a pas acceptee.
FAQ
Un petit salon est-il vraiment concerne par le RGPD ?
Oui. Le RGPD s’applique quelle que soit la taille de l’organisme des lors qu’il traite des donnees personnelles. Un salon tient un fichier clients, parfois des donnees de sante et des photos. Il doit informer ses clients, securiser son fichier, respecter les durees de conservation et recueillir le consentement pour la prospection.
Les allergies notees pour un soin sont-elles des donnees de sante ?
Oui. Une allergie ou une reaction cutanee est une donnee de sante au sens du RGPD. Elle se justifie pour la securite de la prestation, mais doit rester accessible aux seules personnes concernees, etre conservee le temps utile et securisee. Elle ne doit pas figurer sur un support consultable par n’importe qui dans le salon.
Faut-il un contrat avec le logiciel de prise de rendez-vous ?
Oui. L’editeur qui heberge votre fichier clients et vos rendez-vous est un sous-traitant. Un contrat conforme a l’article 28 doit encadrer son role, avec des clauses de securite et de confidentialite. Beaucoup de salons utilisent ces outils sans contrat, ce qui les laisse seuls responsables en cas d’incident.
Peut-on garder le fichier d’un client qui ne vient plus ?
Pas indefiniment. Les donnees d’un client inactif se conservent une duree limitee, souvent quelques annees apres le dernier contact, puis doivent etre supprimees ou archivees. Conserver sans fin un fichier de clients qui ne reviennent pas est un manquement frequent, facile a corriger avec une regle de purge documentee.
