Qui est responsable
Florent Caumette, entrepreneur individuel, 2283 route d'Agen, 47600 Nérac, est responsable du traitement des données des salons abonnés.
Pour les données des clients finaux d'un salon — les personnes qui scannent le QR code ou demandent à être prévenues — c'est le salon qui est responsable du traitement, et Time4cut agit comme sous-traitant au sens de l'article 28 du RGPD.
Contact pour toute question : contact@time4cut.fr.
Ce que nous collectons, et pourquoi
Le salon abonné
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Nom, adresse, téléphone, SIREN du salon | Identifier le client, établir les factures | Exécution du contrat | Durée du contrat + 10 ans (obligation comptable) |
| Nom, courriel et mot de passe du responsable | Ouvrir la session | Exécution du contrat | Durée du contrat + 1 an |
| Passages comptés, durées observées, heures d'affluence | Calculer et afficher l'attente | Exécution du contrat | 3 ans |
| Adresse IP de la tablette, température du matériel | Détecter une panne | Intérêt légitime — surveillance technique | 1 an |
Les mots de passe ne sont jamais conservés en clair : seule une empreinte irréversible est enregistrée.
Le client du salon
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse de notification de son téléphone | Le prévenir quand l'attente descend, s'il l'a demandé | Consentement | Jusqu'au retrait, ou 12 mois sans usage |
| Message et photos d'une suggestion envoyée | Traiter la suggestion | Consentement | 12 mois |
| Adresse IP | Empêcher les abus | Intérêt légitime — sécurité | 12 mois |
Aucun client du salon n'est identifié par son nom. Le comptage est anonyme : le logiciel sait qu'une personne est entrée, jamais laquelle. Aucun visage n'est filmé, aucune caméra n'est utilisée.
Le visiteur du site
Une demande de contact conserve le nom, le courriel, le téléphone et l'adresse IP du demandeur pendant 3 ans à compter du dernier échange.
Traceurs
Le site ne dépose aucun cookie publicitaire et n'utilise aucun outil de mesure d'audience tiers — pas de Google Analytics, pas de pixel de réseau social.
Les seuls cookies déposés sont strictement nécessaires au fonctionnement : garder la session ouverte après la connexion. Ils sont exemptés de consentement.
La mesure de fréquentation
Nous comptons nous-mêmes, sur notre propre serveur, le nombre de visites des pages de présentation et le temps passé à les lire. Cette mesure est anonyme : aucune adresse IP n'est enregistrée, aucun cookie n'est déposé, et rien ne permet de reconnaître un visiteur d'une visite à l'autre.
Le navigateur tire au sort un numéro conservé dans l'onglet ouvert — il disparaît dès sa fermeture — uniquement pour ne pas compter deux fois la même personne qui lit deux pages à la suite. Les compteurs sont effacés au bout de deux ans.
Ne sont concernées que les pages publiques de présentation. Les écrans utilisés dans les salons et les espaces réservés aux clients ne sont pas comptés.
Qui d'autre voit ces données
- o2switch (France) — hébergement des serveurs et des données ;
- Stripe Payments Europe Ltd (Irlande) — encaissement des abonnements. Time4cut ne détient aucune coordonnée bancaire ;
- les services de notification des fabricants de téléphones (Google, Apple, Mozilla) — uniquement pour acheminer une notification demandée par le client, sans son identité.
Aucune donnée n'est vendue, louée ni cédée à des fins commerciales.
Hors de l'Union européenne
Les données sont hébergées en France. L'acheminement d'une notification peut transiter par des serveurs situés hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Deux d'entre eux s'exercent directement depuis votre espace, rubrique « Mes informations » :
- Exporter mes données — vous téléchargez immédiatement, sans rien nous demander, l'intégralité de ce que nous détenons sur votre salon.
- Demander l'effacement de mes données — la demande nous parvient aussitôt et nous vous recontactons. L'effacement n'est pas automatique : nous vérifions d'abord qu'aucune somme ne reste due.
Après effacement, vos factures et les pièces comptables associées sont conservées dix ans, ainsi que le nom et l'adresse qui y figurent : la loi fiscale nous l'impose, et le droit à l'effacement ne s'étend pas à ce qu'une obligation légale oblige à conserver (article 17.3.b du RGPD). Tout le reste — passages comptés, tablettes, comptes d'accès, parcours des clients finaux — est supprimé.
Pour les autres droits, écrivez à contact@time4cut.fr. Une réponse vous parviendra sous un mois. Une pièce d'identité pourra être demandée en cas de doute sérieux sur l'identité du demandeur.
Un client du salon qui souhaite ne plus être prévenu peut retirer son accord directement depuis la page d'attente du salon, sans rien écrire à personne.
Vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Sous-traitance (article 28 du RGPD)
Lorsque Time4cut traite les données des clients finaux pour le compte d'un salon :
- elle n'agit que sur instruction documentée du salon ;
- elle impose une obligation de confidentialité aux personnes habilitées ;
- elle met en œuvre des mesures de sécurité adaptées : chiffrement des échanges, empreintes irréversibles pour les mots de passe, cloisonnement strict entre salons, sauvegardes quotidiennes ;
- elle ne recourt à un sous-traitant ultérieur qu'après information du salon ;
- elle assiste le salon dans les demandes d'exercice des droits et le prévient sans délai injustifié en cas de violation de données ;
- au terme du contrat, elle efface les données ou les restitue, au choix du salon.
Sécurité
Les échanges sont chiffrés. Les mots de passe sont conservés sous forme d'empreinte irréversible. Les données de chaque salon sont cloisonnées : un salon ne peut pas voir les données d'un autre. Des sauvegardes quotidiennes sont conservées 30 jours.
Dernière mise à jour : 6 septembre 2026.