Version du 27 septembre 2026 • Plateforme : https://cyb-shop.com
Cette politique explique comment CYB traite les données personnelles dont elle est responsable de traitement : celles des visiteurs du site cyb-shop.com, des prospects, des gérants et employés des salons qui utilisent le logiciel, et celles liées à la facturation, au support et à la sécurité. Elle ne couvre pas les données que les salons enregistrent sur leurs propres clients : pour celles-ci, voir l'article 10 « Si vous êtes client d'un salon ».
1. Responsable de traitement
Baptiste Rioux, entrepreneur individuel (EI), éditeur de CYB (Create Your Barbershop)
SIREN 989 193 875 – 3 côte de Nabères, 64350 Lalongue, France
Contact pour toute question relative aux données personnelles : notifications@cyb-shop.com
CYB n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité ; l'adresse ci-dessus est suivie directement par l'éditeur.
2. Traitements réalisés
| Finalité et données | Base légale | Durée de conservation |
|---|---|---|
| Compte du salon et de ses utilisateurs : création et gestion du compte, authentification, accès des employés, envoi des e-mails liés au service (confirmation d'inscription, réinitialisation du mot de passe, alertes). Données : nom, prénom, nom du salon, identité légale, e-mail, téléphone, mot de passe haché, rôle. | Exécution du contrat | Durée de l'abonnement, puis 30 jours pour l'export, puis suppression, sous réserve des durées indiquées ci-dessous pour la facturation et la preuve. |
| Acceptation des conditions : preuve de l'acceptation des CGV/CGU, du DPA et de la présente politique. Données : date, heure, adresse IP, navigateur, version et empreinte du texte accepté. | Intérêt légitime (preuve du contrat) | Durée du contrat, puis durée de prescription des actions (5 ans). |
| Facturation et paiement de l'abonnement : factures, historique des paiements, statut des prélèvements. Les données de carte bancaire sont traitées par Stripe et ne sont pas stockées par CYB. | Exécution du contrat ; obligation légale (comptabilité) | Pièces comptables : 10 ans (article L.123-22 du Code de commerce). |
| Support et relation client : réponse aux demandes, suivi des échanges. Données : identité, coordonnées, contenu des échanges. | Exécution du contrat ; intérêt légitime | Durée de l'abonnement, puis 3 ans après le dernier échange. |
| Prospects : réponse aux demandes de contact ou de démonstration, informations commerciales sur CYB aux professionnels. Données : identité, coordonnées professionnelles, nom du salon, message. | Intérêt légitime (prospection de professionnels, avec possibilité de s'y opposer à tout moment) | 3 ans après le dernier contact émanant du prospect. |
| Assistant d'intelligence artificielle : génération de contenus du site du salon et réponses aux questions posées à l'assistant ; diagnostic, sécurité et suivi des coûts. Données : contenu des requêtes et des réponses, textes et photos fournis par le salon, coût des requêtes. | Exécution du contrat ; intérêt légitime (diagnostic et sécurité) | Contenu des requêtes : 30 jours dans le journal technique, puis effacement ; seules les données de coût sont conservées. |
| Sécurité des comptes : journal des sessions (date de connexion, dernière activité, fin de session, navigateur et système, pays et région déduits de l'adresse IP ; l'adresse IP elle-même et la ville ne sont pas conservées dans ce journal), journalisation des accès sensibles, détection des connexions inhabituelles, fermeture à distance d'une session. | Intérêt légitime (sécurité des Services et des données des salons) | Journal des sessions : 6 mois après la fin de chaque session. Autres journaux techniques et de sécurité : 12 mois au plus. |
| Mesure d'audience anonyme de cyb-shop.com : nombre de visites, pages consultées, provenance, étapes de l'inscription. Sans cookie : l'identifiant de visite est stocké dans l'onglet et disparaît à sa fermeture ; l'adresse IP n'est pas stockée (elle sert seulement à calculer une empreinte renouvelée chaque jour et à déduire le pays et la région). | Intérêt légitime (amélioration du site), avec droit d'opposition | Détail des événements : 90 jours. Visites : 13 mois. |
Lorsque la fourniture d'une donnée est nécessaire à la conclusion ou à l'exécution du contrat (par exemple l'e-mail du compte), le formulaire l'indique ; à défaut, le service ne peut pas être fourni. CYB ne prend aucune décision produisant des effets juridiques sur vous sur le seul fondement d'un traitement automatisé.
3. Destinataires
Les données sont accessibles à l'éditeur de CYB, dans la limite de ce qui est nécessaire, et aux prestataires suivants, qui agissent pour le compte de CYB :
- OVH SAS : hébergement des serveurs, en France (Strasbourg) ;
- IONOS SE : envoi des e-mails transactionnels (Allemagne, Union européenne) ; Resend Inc. peut être utilisé en secours (États-Unis) ;
- Twilio Inc. : envoi de SMS (États-Unis) ;
- Stripe Payments Europe Ltd : paiement de l'abonnement (Irlande, Union européenne) ;
- OpenRouter Inc. et les fournisseurs de modèles d'intelligence artificielle auxquels il transmet les requêtes (notamment Google, Anthropic, OpenAI) : fonctionnement de l'assistant (États-Unis ou autres pays selon le modèle). CYB sélectionne des fournisseurs qui s'engagent, selon leurs conditions, à ne pas utiliser ces contenus pour entraîner leurs modèles ; CYB ne peut toutefois garantir le respect de ces engagements par des tiers.
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige, ainsi qu'aux conseils de CYB (avocat, expert-comptable) tenus au secret. CYB ne vend ni ne loue vos données.
4. Transferts hors de l'Union européenne
Les données sont hébergées en France. Certains prestataires (Twilio, OpenRouter et les fournisseurs de modèles d'IA, et Resend s'il est utilisé) sont situés aux États-Unis ou peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis pour les entreprises certifiées et/ou par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir des informations sur ces garanties à notifications@cyb-shop.com.
5. Cookies et traceurs
CYB n'utilise que les cookies et stockages locaux nécessaires au fonctionnement du service (par exemple le maintien de votre connexion et la mémorisation de vos choix). Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est utilisé, ni sur cyb-shop.com, ni sur les sites des salons. La mesure d'audience de cyb-shop.com décrite ci-dessus est anonyme, réalisée par CYB elle-même, sans cookie ; vous pouvez la désactiver depuis « Gérer mes cookies ». Les polices de caractères sont servies depuis les serveurs de CYB : votre navigateur ne se connecte pas à Google Fonts. Les cartes et vidéos intégrées aux sites ne se chargent qu'après un clic de votre part. Le détail figure dans la politique des cookies.
6. Vos droits
Vous disposez des droits suivants sur les données vous concernant :
- accès (article 15 du RGPD) et rectification (article 16) ;
- effacement (article 17), sous réserve des données que CYB doit conserver pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de ses droits ;
- limitation du traitement (article 18) ;
- opposition (article 21), à tout moment et sans motif pour la prospection, et pour des raisons tenant à votre situation particulière pour les traitements fondés sur l'intérêt légitime ;
- portabilité (article 20) des données que vous avez fournies, pour les traitements fondés sur le contrat ou le consentement ;
- retrait du consentement, à tout moment, lorsqu'un traitement repose sur celui-ci ;
- directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer ces droits, écrivez à notifications@cyb-shop.com. CYB répond dans un délai d'un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses, auquel cas vous en êtes informé. En cas de doute raisonnable sur votre identité, CYB peut vous demander un justificatif. Les gérants de salon peuvent aussi consulter et exporter une grande partie de leurs données directement depuis le logiciel (Paramètres → Données & RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
7. Sécurité
CYB met en œuvre des mesures adaptées aux risques : connexions en HTTPS sur l'ensemble des services, mots de passe stockés sous forme hachée, jetons de session de courte durée, cloisonnement strict des données de chaque salon, accès par rôle (gérant, employé), sauvegardes régulières, journalisation des accès sensibles et hébergement des serveurs en France. Aucun système n'étant infaillible, CYB ne peut garantir une sécurité absolue ; en cas de violation de données présentant un risque pour vous, CYB procède aux notifications prévues par le RGPD.
8. Mineurs
Le logiciel CYB est destiné aux professionnels et n'est pas conçu pour être utilisé par des mineurs. Un salon qui crée un accès à un employé ou un apprenti mineur le fait sous sa responsabilité, dans le respect du droit applicable.
9. Données traitées pour le compte des salons
Pour les données des clients, prospects et employés que les salons enregistrent dans le logiciel (rendez-vous, fiches clients, messages, paiements), chaque salon est responsable de traitement et CYB agit en qualité de sous-traitant. Ces traitements sont encadrés par l'accord de traitement des données (DPA). CYB n'utilise pas ces données pour son propre compte, ne les vend pas et ne démarche pas les clients des salons.
10. Si vous êtes client d'un salon
Si vous avez réservé un rendez-vous, reçu un SMS ou un e-mail d'un salon, ou écrit via le site d'un salon qui utilise CYB, c'est le salon qui est responsable du traitement de vos données : c'est lui qui décide de les collecter, de vous envoyer des rappels et, si vous y avez consenti, des offres. CYB lui fournit seulement l'outil et héberge ses données, en France.
- Les coordonnées du salon et les informations sur ses traitements figurent dans les pages légales de son site (mentions légales et politique de confidentialité), accessibles en bas de chaque page.
- Pour accéder à vos données, les faire corriger ou supprimer, ou vous opposer à un traitement, adressez-vous au salon. Il dispose des outils pour vous répondre (export, effacement).
- Vous pouvez à tout moment cesser de recevoir les messages promotionnels d'un salon au moyen du lien de désinscription présent dans chaque campagne ou en répondant « STOP » aux SMS.
- Si vous écrivez à CYB à notifications@cyb-shop.com, votre demande sera transmise au salon concerné.
À titre d'information, le logiciel anonymise automatiquement la fiche d'un client créée il y a plus de 3 ans et sans rendez-vous depuis 3 ans, supprime l'historique des messages envoyés et les messages de contact après 12 mois, et conserve les rendez-vous et paiements sous forme anonyme pour la comptabilité du salon.
11. Modifications
CYB peut modifier la présente politique, notamment pour tenir compte d'une évolution des Services ou de la réglementation. Chaque version porte sa date. Les salons sont informés de toute nouvelle version dans le logiciel, par une fenêtre « Nos conditions évoluent », et retrouvent l'historique de leurs acceptations dans Paramètres → Données & RGPD.