Legal

Politique de confidentialité

Last updated 2026-11-08 · version 1.26

Ceci est une traduction du lituanien ; en cas de divergence entre les textes, le texte lituanien prévaut.

1.Qui traite vos données

Vos données à caractère personnel sont traitées par Gloumi en qualité de responsable du traitement. Les données sont traitées conformément au règlement général sur la protection des données (RGPD).

Il existe deux exceptions, et elles sont importantes. Ce que le professionnel note À VOTRE SUJET dans ses notes privées, il le collecte à ses propres fins – le responsable du traitement est alors le professionnel, et Gloumi ne fait que conserver ces notes sur ses instructions. Pour ces notes, adressez-vous au professionnel lui-même ; s’il ne répond pas, écrivez-nous et nous vous aiderons à le contacter.

La seconde exception concerne les contenus publiés. Lorsque vous-même ou un professionnel mettez en ligne une publication, une photo ou un avis contenant des données à caractère personnel d’une autre personne, Gloumi et l’utilisateur qui l’a mis en ligne répondent conjointement de leur publication, en tant que responsables conjoints du traitement (article 26 du RGPD). L’utilisateur qui a mis le contenu en ligne répond du fait qu’il a le droit de publier ces données, par exemple qu’il dispose du consentement de la personne représentée. Gloumi répond de la sécurité de l’application, du traitement des signalements relatifs aux contenus et de la suppression des contenus illicites. Vous pouvez vous adresser à Gloumi au sujet de tels contenus (à support@gloumi.lt ou au moyen du bouton « Signaler ») : nous supprimerons ou restreindrons le contenu nous-mêmes, ou nous transmettrons votre demande à l’utilisateur qui l’a mis en ligne. L’utilisateur qui a mis le contenu en ligne informe de la publication la personne visible sur une photo ou dans un autre contenu et obtient son consentement ; la présente Politique de confidentialité informe de la manière dont Gloumi traite les données. Vous pouvez exercer vos droits aussi bien à l’égard de Gloumi qu’à l’égard de l’utilisateur qui a mis le contenu en ligne : Gloumi examinera elle-même votre demande, même si elle concerne les obligations de l’utilisateur qui a mis le contenu en ligne. La responsabilité conjointe du traitement ne couvre que la publication et l’affichage du contenu dans l’application et sur le site internet gloumi.lt ; l’utilisateur qui a mis le contenu en ligne répond seul de l’usage qu’il en fait en dehors de Gloumi, et Gloumi répond seule de son utilisation sur les comptes de Gloumi sur les réseaux sociaux et dans la publicité de Gloumi.

Gloumi n’a pas de délégué à la protection des données et n’est pas tenue d’en désigner un en vertu de l’article 37 du RGPD. Pour toute question relative aux données, écrivez à privatumas@gloumi.lt – nous répondons dans un délai d’un mois et, dans les cas plus complexes, pouvons prolonger ce délai de deux mois, en vous en informant.

2.Quelles données nous collectons

Nous ne collectons que les données nécessaires au fonctionnement de l’application :

Données du compte : nom, nom d’utilisateur (et anciens noms d’utilisateur – pendant 30 jours après une modification), e-mail, numéro de téléphone (facultatif), date de naissance, pays, région de l’appareil (pour déterminer le seuil d’âge applicable au consentement), genre (facultatif, uniquement pour les professionnels), photo de profil, courte description de vous-même (facultative), langue de l’application (la recherche et le fil sont classés en fonction de celle-ci et de l’anglais).
Données du professionnel : liste des prestations, prix, horaires, ville, photos de portfolio, numéro de téléphone et adresse e-mail professionnels, adresse de l’activité et emplacement sur la carte, liens vers les réseaux sociaux, dénomination et numéro d’immatriculation de l’entreprise (si vous exercez par l’intermédiaire d’une entreprise), description, conditions d’annulation, langues, traductions des prestations, pays dans lequel vous fournissez vos prestations et date depuis laquelle vous exercez (tout cela est visible dans l’application par les utilisateurs connectés).
Créneaux bloqués dans le calendrier et leurs notes : le créneau que vous avez bloqué et la note que vous y avez ajoutée (les autres utilisateurs voient seulement que le créneau est occupé ; la note n’est visible que par vous) et, si vous les avez activés, les rappels concernant ces créneaux. Si vous inscrivez dans une note des données d’une autre personne, nous les traitons sur vos instructions, comme les notes privées sur les clients (voir « Qui traite vos données »).
Données des factures émises aux professionnels : nom et prénom ou dénomination de l’entreprise, un seul identifiant de votre choix pour la facture (numéro d’identification TVA, numéro d’immatriculation de l’entreprise, numéro du certificat d’activité individuelle ou de la licence professionnelle, ou numéro d’identification personnel ; à défaut de choix, celui qui correspond à la forme de l’activité ; pour un assujetti à la TVA, également le numéro d’identification TVA), adresse e-mail professionnelle, numéro, date, période et lignes de la facture (dates des rendez-vous, chiffre d’affaires, commission, frais Stripe, dette). Nous les traitons pour respecter une obligation légale découlant de la législation comptable.
Données des rendez-vous : prestation choisie, date, heure, statut, informations sur l’acompte et, pour les clients de moins de 18 ans, les confirmations du consentement des parents ou du tuteur (par le client et par le professionnel) avec leur horodatage ; ainsi que vos souhaits et votre photo d’inspiration, le fait que vous vous êtes présenté ou non, qui a annulé le rendez-vous et quand, l’indemnité conservée par le professionnel et les avertissements pour annulations ou absences fréquentes. Si vous annulez un rendez-vous auquel un professionnel vous a inscrit en appuyant sur « Ce n’est pas mon rendez-vous », nous l’enregistrons aussi (rendez-vous, professionnel, heure), afin de repérer les professionnels qui inscrivent des personnes sans accord (intérêt légitime – prévention de la fraude) ; cet enregistrement est conservé comme les données des rendez-vous. S’y ajoutent les inscriptions sur la liste d’attente (le professionnel, la date souhaitée, le moment où nous vous avons envoyé une notification) et vos signalements de rendez-vous n’ayant pas eu lieu, avec le motif indiqué, leur statut et la décision.
Si le rendez-vous a lieu dans plus de 5 jours, votre carte est enregistrée par Stripe – Gloumi ne voit pas ses données. Vous pouvez choisir la carte enregistrée pour d’autres rendez-vous ou la supprimer dans la fenêtre de paiement ; elle est supprimée lors de la suppression du compte.
Contenus : « Stories » et leurs albums, publications, avis et photos qui y sont jointes (visibles par tous les utilisateurs connectés), messages des conversations et réactions à ceux-ci, marqueurs de lecture des conversations (les participants à la conversation voient quand vous avez lu les messages) et historique des notifications dans l’application. Lorsque vous regardez la « Story » d’un autre utilisateur, son auteur voit votre nom, votre photo de profil et l’heure du visionnage ; lorsque vous aimez une « Story », il voit votre nom et votre photo de profil, et peut en être notifié. Si vous avez moins de 18 ans, vous apparaissez aux autres utilisateurs – dans les vues et les « J’aime » des « Stories », les commentaires, les avis et les conversations – comme « Utilisateur Junior », sans nom, nom d’utilisateur ni photo de profil, vous n’apparaissez pas aux autres dans les listes d’abonnés, et votre profil ne peut être ni ouvert ni trouvé dans la recherche ; seul un professionnel que vous suivez, ou chez lequel vous avez vous-même réservé un rendez-vous qui a été confirmé ou a eu lieu, voit votre nom et votre photo (voir la section « Compte et rôles » des conditions d’utilisation). Tant qu’aucune date de naissance n’est indiquée, un compte qui n’est pas un compte professionnel apparaît de la même manière. Lorsque vous aurez 18 ans, votre nom et votre photo seront automatiquement affichés partout, y compris sur les commentaires, « J’aime » et avis laissés auparavant ; nous vous le rappellerons dans l’application 14 jours avant, et d’ici là vous pourrez supprimer vos commentaires et avis et retirer vos « J’aime ». Les notifications déjà envoyées conservent « Utilisateur Junior ». Votre avis sur un professionnel est affiché sur son profil à tous les utilisateurs, avec votre nom, votre photo de profil et la date. Si vous l’avez autorisé en rédigeant l’avis, il est également affiché sur la page publique du professionnel sur le site internet gloumi.lt, que tout le monde peut voir et que les moteurs de recherche peuvent trouver – uniquement avec votre prénom et l’initiale de votre nom, sans photo. Nous le faisons sur la base de votre consentement ; vous pouvez le retirer à tout moment en modifiant l’avis, qui est alors supprimé du site internet. Le professionnel peut y répondre publiquement ; la réponse s’affiche sous l’avis et est supprimée avec lui. Si le rendez-vous a été marqué automatiquement comme ayant eu lieu, nous conservons avec l’avis le fait que vous avez confirmé que le rendez-vous a eu lieu, et quand – cela montre que l’avis est authentique. Nous conservons le moment où vous avez confirmé ne mettre en ligne que des contenus dont les personnes visibles ont accepté la publication et, lorsque vous mettez en ligne une photo ou une vidéo montrant l’état de la peau ou du corps d’une autre personne, le moment où vous avez confirmé son accord exprès. Nous conservons également votre confirmation donnée avant votre première « Story » (que vous avez 18 ans ou plus et que vous respecterez les règles relatives aux contenus), avec son horodatage et la version des Conditions en vigueur à ce moment-là.
Notes vous concernant en tant que client : après un rendez-vous ayant eu lieu, le professionnel peut vous attribuer une note en étoiles (de 1 à 5) et rédiger un court avis. La moyenne des étoiles et le nombre de notes sont visibles par vous et par les professionnels chez qui vous avez ou avez eu un rendez-vous, mais pas par les autres utilisateurs ; l’auteur de la note et le texte des avis ne sont visibles dans l’application que par ces professionnels (vous les recevez aussi dans la copie de vos données).
Activité sociale : les comptes que vous suivez, vos « J’aime », commentaires, publications et professionnels enregistrés, « Stories » consultées. Les professionnels que vous suivez apparaissent dans les listes d’abonnés des professionnels et dans la liste des comptes que vous suivez, listes que tous les utilisateurs connectés peuvent voir ; si vous avez moins de 18 ans, seul ce professionnel voit que vous le suivez, et les autres ne voient que le nombre total d’abonnés. Seul l’auteur d’une « Story » voit votre « J’aime » sur celle-ci. Vos « J’aime » sur les publications et vos commentaires sont visibles par tous les utilisateurs connectés (si vous avez moins de 18 ans, en tant qu’« Utilisateur Junior »).
Langue du contenu : nous détectons automatiquement la langue des publications et des « Stories » à partir de leur texte et la conservons avec la publication, afin de pouvoir classer la recherche et le fil selon la langue de votre application et l’anglais (exécution du contrat). Il s’agit d’une étiquette de la publication : elle ne vous profile pas et ne décide rien à votre sujet ; elle est supprimée avec la publication.
Vérification des contenus avant publication : nous vérifions le texte des contenus visibles par les autres utilisateurs à l’aide de listes de mots, sur notre serveur ; nous ne le transmettons pas à des tiers. Les photos et vidéos destinées à être rendues publiques sont vérifiées par l’application, sur votre appareil, afin de détecter un contenu sexuellement explicite : l’image n’est envoyée nulle part à cette fin, et nous ne transmettons au serveur qu’un indicateur signalant que le contenu est en attente d’examen, ainsi que la version de l’outil de vérification. Nous ne reconnaissons ni les visages, ni l’âge, ni d’autres caractéristiques personnelles. Si un texte est retenu et que vous ne demandez pas d’examen, nous ne le conservons pas. Nous conservons les demandes d’examen et les décisions (ce qui a été soumis et quand, la catégorie du motif, la décision et sa date et, pour un texte, le texte lui-même) pendant 6 mois à compter de la décision – le délai pendant lequel elle peut être contestée ; la somme de contrôle du texte approuvé – pendant 30 jours, tant que vous pouvez le publier (intérêt légitime – sécurité des utilisateurs et respect des Conditions ; règlement sur les services numériques). La décision à l’issue de l’examen est prise par une personne. Nous ne vérifions pas automatiquement le contenu des conversations privées.
Points Gloumi, coupons, invitations et cartes cadeaux : combien de points vous avez obtenus et pour quoi (rendez-vous, invitations), vos coupons et leur utilisation, le solde de cartes cadeaux et ses mouvements, le solde de l’ancien crédit, qui a acheté ou activé une carte cadeau et quand. Lorsque vous vous inscrivez avec un code d’invitation, nous enregistrons qui vous a invité et vérifions, pendant 90 jours à compter de l’inscription, si les rendez-vous prévus par la condition de l’invitation ont eu lieu ; la personne qui vous a invité voit que vous vous êtes inscrit avec son code, quand, et si la condition de l’invitation est encore en attente, remplie ou expirée, mais ne voit ni vos rendez-vous, ni les montants, ni les professionnels. Nous le faisons pour exécuter le programme d’invitation décrit dans les Conditions (article 6, paragraphe 1, point b), du RGPD). La personne qui achète une carte cadeau indique le nom du destinataire et un message, qui figurent sur la carte ; l’acheteur transmet lui-même le code de la carte au destinataire. Si, lors de la suppression du compte, nous remboursons le solde de cartes cadeaux, nous conservons le numéro du compte bancaire que vous avez indiqué, le titulaire de ce compte et l’adresse e-mail de contact ; nous conservons également la date de rétractation du contrat d’achat d’une carte cadeau.
Demandes d’assistance, signalements de contenus et blocages : vos demandes et signalements, leur statut et nos décisions, les utilisateurs que vous avez bloqués.
Formulaire du site internet pour les professionnels : nom, e-mail, téléphone, ville, domaine, lien vers vos réalisations et message (champs facultatifs – uniquement si vous les remplissez).
Données de localisation : localisation approximative ou précise – uniquement si vous en donnez l’autorisation. Elle sert à rechercher les professionnels les plus proches et à classer le fil (les publications des professionnels plus proches apparaissent plus haut), sauf si vous avez désactivé la personnalisation et pour les utilisateurs qui, d’après la date de naissance indiquée, n’ont pas 18 ans. La dernière localisation connue n’est conservée dans votre compte que lorsque le fil personnalisé est activé (si vous le désactivez, elle est supprimée), et elle n’est pas montrée aux autres utilisateurs. Nous ne demandons pas la localisation des utilisateurs de moins de 16 ans dont nous ne pouvons pas établir qu’ils résident en Lituanie et ne la conservons pas – ils recherchent les professionnels par ville ou sur la carte (voir « Protection de la vie privée des enfants »).
Calendrier : si, sur la fiche du rendez-vous, vous appuyez sur « Ajouter au calendrier » et l’autorisez, l’application crée sur votre téléphone un événement avec la prestation, le professionnel, l’horaire et l’adresse. Gloumi ne lit pas les entrées de votre calendrier et ne reçoit rien de celui-ci sur ses serveurs ; l’événement est ensuite géré selon les réglages de votre calendrier (par exemple, il peut être synchronisé avec votre compte « iCloud » ou « Google »).
Données d’interaction : les publications du fil que vous avez vues, ouvertes, partagées ou sur lesquelles vous avez appuyé sur « Réserver » (conservées 30 jours), et l’intérêt pour des domaines de prestations calculé à partir de vos actions. Elles servent à classer le fil (voir la section « Comment les résultats sont classés » des conditions d’utilisation), mais ne sont pas utilisées pour personnaliser votre fil si vous avez désactivé la personnalisation, ni pour les utilisateurs qui, d’après la date de naissance indiquée, n’ont pas 18 ans ; elles sont supprimées avec le compte. Si vous choisissez « Ça ne m’intéresse pas » pour une publication, nous enregistrons cette publication, son professionnel, son domaine et l’heure – pour ne plus vous la montrer et, si le fil personnalisé est activé, pour vous montrer moins souvent des publications similaires. Le professionnel ne le voit pas ; cet enregistrement est supprimé après 90 jours, ou plus tôt avec le compte ou la publication.
Données techniques : type d’appareil, version de l’OS, jeton de notification (push token), rapports d’erreur et, lorsque vous contactez l’assistance, la version de l’application. Lors de la connexion, notre prestataire d’authentification Supabase utilise l’adresse IP pour limiter les tentatives de connexion et pour la sécurité. Lorsque, dans l’application, vous écrivez un message ou un commentaire, signalez un contenu, réservez un rendez-vous, suivez un professionnel ou cessez de le suivre, ou encore effectuez une autre action qui envoie une notification à un autre utilisateur, ou demandez l’examen d’un texte retenu, nous calculons à l’aide d’une clé secrète une empreinte cryptographique de l’adresse IP, afin de limiter les actions trop fréquentes et les abus (intérêt légitime – sécurité) ; nous ne conservons pas l’adresse elle-même. Pour le formulaire du site internet également, nous ne conservons qu’une empreinte cryptographique de l’adresse IP, et non l’adresse elle-même. Lors de l’inscription, de la connexion par mot de passe, de la réinitialisation du mot de passe, de la demande d’un nouveau code d’inscription et de la demande d’aide à la connexion sur le site internet gloumi.lt, Cloudflare Turnstile vérifie qu’il ne s’agit pas d’un robot : pour cela, il reçoit l’adresse IP ainsi que des données techniques du navigateur et de l’appareil. Cette vérification est nécessaire à la protection des comptes, c’est pourquoi nous ne demandons pas de consentement (intérêt légitime – sécurité). Nous ne conservons pas nous-mêmes le jeton de vérification ni la réponse de Cloudflare ; en cas d’échec de la vérification, un code d’erreur reste dans les journaux du serveur pendant 7 jours au maximum.
Enregistrements des consentements : quelle version des présents documents vous avez acceptée et quand, si vous avez accepté de recevoir des actualités et quand, quand vous avez donné ou retiré l’autorisation d’afficher un avis sur le site internet ; pour les professionnels, également les acceptations des Conditions pour les professionnels et les salons (y compris lors de la création d’un salon) et les confirmations qu’ils ont données lors de leur inscription (par exemple qu’ils détiennent un permis-passeport d’hygiène), avec la version des conditions et l’horodatage. Ils sont conservés dans votre compte et ne sont pas montrés aux autres utilisateurs dans l’application. Après la suppression du compte, nous en conservons un enregistrement minimal (le type de consentement, la version et l’horodatage, l’identifiant de l’ancien compte, le seuil d’âge appliqué et le pays s’agissant des consentements à recevoir des actualités, et, à la place de l’adresse e-mail, uniquement son empreinte cryptographique) dans une archive fermée, afin de pouvoir nous défendre en cas de litige (voir « Durée de conservation »). Les confirmations données lors de l’inscription en tant que professionnel ne sont pas archivées – elles sont supprimées en même temps que le compte.

3.Pourquoi et sur quelle base juridique

Nous traitons les données aux fins et sur les bases juridiques suivantes :

Exécution du contrat – gestion du compte, rendez-vous, paiements.
Consentement – localisation, ainsi que l’envoi d’actualités et d’offres par e-mail et par notification (« Actualités et offres ») ; nous ne les proposons pas aux utilisateurs de moins de 16 ans dont nous ne pouvons pas établir qu’ils résident en Lituanie (voir « Protection de la vie privée des enfants »). Vous pouvez retirer votre consentement à tout moment. Les notifications concernant vos rendez-vous, vos paiements, vos conversations et les actions d’autres utilisateurs sur vos contenus (par exemple les « J’aime » ou identifications dans les « Stories »), ainsi que le rappel avant votre 18e anniversaire, sont envoyés dans le cadre de l’exécution du contrat.
Intérêt légitime – sécurité, prévention de la fraude, amélioration du service.
Intérêt légitime – personnalisation du fil : vous montrer les professionnels et les prestations pertinents pour vous en fonction de vos actions dans l’application et, si vous l’avez autorisé, de votre localisation. Vous pouvez vous y opposer en désactivant la personnalisation dans les réglages (« Fil personnalisé ») ; le fil est alors affiché sans en tenir compte. Pour les utilisateurs qui, d’après la date de naissance indiquée, n’ont pas 18 ans, la personnalisation est toujours désactivée.
Les notes et avis des professionnels sur les clients sont traités sur la base de l’intérêt légitime : il est important pour les professionnels de savoir si un client se présente aux rendez-vous réservés. Vous pouvez vous y opposer en écrivant à privatumas@gloumi.lt ; nous évaluerons alors si vos intérêts prévalent.
Obligation légale – exigences comptables et fiscales.
Obligation légale – exigences du règlement sur les services numériques (DSA) : traitement des notifications de contenus illicites, exposé des motifs des décisions, injonctions des autorités et notifications aux autorités répressives en cas de menace pour la vie ou la sécurité (voir section 22).
Intérêt légitime – modération des contenus de notre propre initiative et prévention des violations des Conditions et des abus (voir section 22).
La date de naissance est traitée pour appliquer les limites d’âge (voir « Protection de la vie privée des enfants ») : pour que les comptes soient créés par des personnes âgées d’au moins 14 ans et les comptes professionnels uniquement par des majeurs, pour qu’un client de moins de 18 ans confirme, avant un rendez-vous payant, disposer du consentement de ses parents ou de son tuteur, et pour que les règles relatives aux conversations et au fil prévues pour les moins de 18 ans s’appliquent (voir les conditions d’utilisation) ; pour les membres de niveau argent ou or des points Gloumi, également pour attribuer les points d’anniversaire (exécution du contrat – section « Points Gloumi » des conditions d’utilisation). La date de naissance elle-même n’est pas montrée aux autres utilisateurs. Si vous avez moins de 18 ans, le professionnel chez qui vous réservez voit votre âge sur la fiche du rendez-vous (par exemple « 16 ans ») afin de pouvoir respecter la législation qui restreint certaines prestations pour les mineurs ; l’âge des clients plus âgés n’est pas montré aux professionnels. Comme ces limites et les points d’anniversaire dépendent de la date de naissance, la date enregistrée ne peut pas être modifiée dans l’application ; si elle est erronée, écrivez-nous via la rubrique « Aide » de l’application ou à privatumas@gloumi.lt – nous la corrigerons après vérification (voir « Vos droits »).
Seuls les professionnels indiquent leur genre (facultatif), et celui-ci est traité avec leur consentement : il permet d’écrire le titre du professionnel au bon genre (« Professionnelle » / « Professionnel »). Le genre n’est pas utilisé pour les recommandations ni pour le classement du fil. Nous ne demandons pas le genre des clients. Si vous choisissez « Je préfère ne pas le dire », le genre indiqué est supprimé.
Nous traitons les données du formulaire du site internet afin de vous contacter au sujet d’un compte professionnel, sur la base de votre consentement (article 6, paragraphe 1, point a), du RGPD). Vous pouvez retirer votre consentement en écrivant à privatumas@gloumi.lt.
Lorsque nous écrivons à une entreprise (MB, UAB) pour lui proposer de devenir partenaire de Gloumi, nous traitons ses coordonnées publiquement accessibles et notre correspondance – en raison de notre intérêt légitime à présenter Gloumi aux entreprises (article 6, paragraphe 1, point f), du RGPD). Chacun de ces messages permet de refuser nos messages ; en cas de refus, nous n’écrivons plus.
Tant que vous utilisez votre compte, les enregistrements des consentements sont conservés sur la base d’une obligation légale : le RGPD exige de pouvoir démontrer que le consentement a été donné. Après la suppression du compte, nous en conservons l’archive sur la base de l’intérêt légitime – afin de pouvoir faire valoir ou défendre des droits en justice. En cas de modification des Conditions ou de la présente politique, nous vous demanderons de les accepter à nouveau et enregistrerons la version nouvellement acceptée ainsi que la date et l’heure ; l’historique de toutes les versions acceptées de ces documents et des confirmations relatives aux photos et vidéos, les acceptations des Conditions pour les professionnels et les salons, ainsi que l’historique des consentements et de leurs retraits, sont intégralement conservés.
Les confirmations données par le professionnel lors de son inscription (par exemple concernant le permis-passeport d’hygiène) sont conservées sur la base de l’intérêt légitime (article 6, paragraphe 1, point f), du RGPD) – afin que nous puissions prouver ce que le professionnel a confirmé ; elles sont supprimées avec le compte.
Nous envoyons les demandes d’évaluation d’un rendez-vous ayant eu lieu sur la base de l’intérêt légitime (article 6, paragraphe 1, point f), du RGPD ; article 81, paragraphe 2, de la loi de la République de Lituanie sur les communications électroniques – clients existants) : vous pouvez les désactiver lors de l’inscription ou dans les réglages, et chaque demande indique comment le faire.

4.Données fiscales des professionnels (DAC7)

Si vous êtes professionnel, la directive (UE) 2021/514 du Conseil (DAC7) et la loi de la République de Lituanie relative à l’administration fiscale nous obligent à collecter vos données et à les communiquer chaque année à l’Inspection nationale des impôts (Valstybinė mokesčių inspekcija, VMI) : nom et prénom ou dénomination de l’entreprise, adresse du domicile (pour une entreprise, l’adresse de son siège), date de naissance ou numéro d’immatriculation de l’entreprise, numéro d’identification fiscale et État qui l’a délivré (ou, si aucun numéro n’a été attribué, lieu et État de naissance), État de résidence ou du siège, numéro d’identification TVA (le cas échéant) et, pour une entreprise, tout établissement stable dans un autre État de l’UE par lequel les prestations sont fournies, ainsi que la contrepartie perçue par trimestre pour les prestations réservées via Gloumi (y compris celles payées sur place), les commissions et frais retenus par Gloumi et le nombre de prestations.

Nous traitons ces données pour respecter une obligation légale. Nous vérifions la validité du numéro de TVA dans le système VIES de la Commission européenne ; nous ne lui transmettons que le numéro et l’État qui l’a délivré. Le numéro d’identification fiscale, le nom et le prénom tels qu’ils figurent sur le document d’identité ainsi que les données de naissance ne sont pas montrés aux autres utilisateurs ; l’adresse de l’activité ainsi que la dénomination et le numéro d’immatriculation de l’entreprise sont affichés sur le profil du professionnel (voir « Quelles données nous collectons »). Ces données sont conservées aussi longtemps que l’exige la législation fiscale : en cas de suppression du compte, nous conservons les données DAC7, les enregistrements des demandes et des rappels ainsi que les montants calculés jusqu’à la fin de l’année de suppression du compte et pendant 5 années supplémentaires, puis nous les supprimons. Vous recevez une copie des données communiquées à l’Inspection nationale des impôts au plus tard le 31 janvier de l’année suivante.

5.La fourniture des données est-elle obligatoire ?

Certaines données sont nécessaires à l’exécution du contrat, et sans elles le service ne fonctionnerait tout simplement pas. L’adresse e-mail est nécessaire pour le compte et pour les notifications concernant les rendez-vous ; le nom – pour que le professionnel sache qui attendre ; le nom d’utilisateur – pour que votre compte puisse être distingué des autres ; la date de naissance et le pays – pour vérifier la limite d’âge. Si vous ne les fournissez pas, nous ne pourrons pas créer de compte.

Tout le reste relève de votre choix, et si vous y renoncez, vous ne perdez que la fonctionnalité concernée : sans numéro de téléphone, Gloumi ne pourra pas vous appeler lorsqu’il faudra vous joindre d’urgence au sujet de votre rendez-vous ou de votre compte ; sans localisation, nous n’afficherons pas les professionnels les plus proches (et la distance dans le fil sera calculée à partir du centre de Vilnius) ; sans autorisation des notifications, vous ne recevrez pas de rappel de rendez-vous.

Nous traitons les données conformément aux principes du RGPD : uniquement pour des finalités clairement définies, uniquement dans la mesure nécessaire à ces finalités, pas plus longtemps que nécessaire, et de manière à ce qu’elles soient exactes et sécurisées.

6.D’où proviennent les données que vous ne nous fournissez pas vous-même

Vous fournissez vous-même la plupart des données. Mais certaines nous parviennent autrement, et vous devez le savoir :

Du professionnel – lorsqu’il vous inscrit lui-même pour un rendez-vous, indique votre présence ou votre absence, vous attribue une couleur dans son calendrier ou prend une note privée vous concernant.
D’un autre utilisateur – lorsqu’il vous identifie dans sa « Story » ou, s’il est professionnel, vous attribue une note en tant que client (voir « Quelles données nous collectons »). D’autres utilisateurs peuvent signaler votre contenu ou votre profil, et un client peut rédiger un avis sur vous en tant que professionnel et signaler qu’un rendez-vous n’a pas eu lieu.
D’Apple ou de Google – lors de la connexion via leur compte, nous recevons votre nom et votre adresse e-mail (dans le cas d’Apple, également l’adresse de relais masquée, si vous la choisissez). Dans le cas d’Apple, nous conservons aussi un jeton d’actualisation – afin de pouvoir révoquer la connexion via Apple lorsque vous supprimez votre compte ; dans le cas de Google, l’identifiant du compte Google que Google nous transmet.
De Stripe – le statut du paiement, les remboursements, les données des contestations de paiement par carte et le résultat de la vérification d’identité du professionnel. Nous ne recevons pas le numéro complet de la carte ; dans la confirmation de paiement, nous ne conservons que le type de carte, les 4 derniers chiffres et, si vous avez payé avec Apple Pay ou Google Pay, le portefeuille électronique utilisé.
De l’appareil lui-même – données techniques et rapports d’erreur lorsque l’application plante.
D’Apple et de Google (via RevenueCat) – les événements liés à l’abonnement du professionnel ; du propriétaire d’un salon – l’invitation à rejoindre le salon ; de l’acheteur d’une carte cadeau, si quelqu’un vous en a offert une – votre nom, votre adresse e-mail et le message.

7.À qui nous transmettons les données

Nous ne vendons pas les données. Elles ne sont transmises qu’aux prestataires de services qui nous aident à fonctionner :

Supabase – authentification des comptes et base de données.
Cloudflare R2 – stockage des photos, vidéos et messages vocaux.
Cloudflare Turnstile – vérification que c’est une personne, et non un robot, qui s’inscrit ou se connecte. Reçoit l’adresse IP ainsi que des données techniques du navigateur et de l’appareil : il les traite pour notre compte afin de détecter les robots et, pour améliorer sa propre détection des robots, en tant que responsable du traitement distinct, sur la base de son propre intérêt légitime. Il ne les utilise pas pour identifier des personnes, les profiler ou les cibler.
Stripe – exécution des paiements, virements aux professionnels et vérification d’identité du professionnel (KYC).
Expo – acheminement des notifications push vers l’appareil.
Apple / Google – connexion via un compte Apple ou Google, traitement des abonnements et carte dans l’application (iOS – Apple Maps, Android – Google Maps). Pour la carte, ils reçoivent la zone affichée, les données techniques de l’appareil (par exemple l’adresse IP) et, si vous avez autorisé l’utilisation de la localisation, votre position sur la carte ; ils traitent ces données en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité. Les notifications push sont également acheminées vers votre appareil via les systèmes d’Apple et de Google (Apple Push Notification service, Firebase Cloud Messaging), qui reçoivent le contenu de la notification et le jeton de l’appareil.
Sentry – collecte des rapports d’erreur afin que nous puissions corriger les dysfonctionnements de l’application. Les données sont conservées dans l’UE.
RevenueCat – vérification de l’achat de l’abonnement professionnel et de son statut. Reçoit l’identifiant de votre compte et les données d’achat de l’App Store ou de Google Play ; ni RevenueCat ni nous ne recevons les données de la carte de paiement.
Resend – envoi des e-mails : confirmation d’inscription, réinitialisation du mot de passe et autres e-mails relatifs au compte, ainsi que les e-mails des formulaires du site gloumi.lt. Reçoit votre adresse e-mail et le contenu de l’e-mail.
Vercel – hébergement du site gloumi.lt, de ses formulaires et du portail d’administration. Traite les données techniques des visiteurs du site (par exemple l’adresse IP) et les données saisies dans les formulaires.
UAB « Bartus pro » (domenai.lt) – boîtes e-mail support@gloumi.lt et info@gloumi.lt, par lesquelles nous recevons vos e-mails, signalements de contenus, demandes relatives aux données et réclamations. Reçoit le contenu des e-mails et l’adresse e-mail de l’expéditeur.
Prestataire de services comptables (comptable) – tient la comptabilité de MB Gloumi et s’occupe de ses impôts. Reçoit les données des factures et des paiements ainsi que les données fiscales uniquement dans la mesure nécessaire à la comptabilité, et agit sur nos instructions.
Anthropic – outils d’IA avec lesquels nous développons et maintenons Gloumi. Peut recevoir les données que nous consultons en traitant votre demande ou en corrigeant un dysfonctionnement ; ne les utilise pas pour entraîner des modèles.
Le professionnel chez qui vous réservez voit votre nom, votre photo et l’historique de vos rendez-vous. Si vous êtes membre du niveau or des points Gloumi, le professionnel voit le badge du niveau or à côté de votre rendez-vous. Le professionnel ne voit ni votre numéro de téléphone ni votre adresse e-mail – vous communiquez avec lui dans les conversations Gloumi. Un professionnel peut vous ajouter à l’un de ses groupes de clients – manuellement ou automatiquement, en fonction du nombre de rendez-vous ayant eu lieu chez lui – et n’afficher une partie de ses créneaux qu’aux membres de ce groupe. Vous ne voyez pas les noms des groupes, et les créneaux que vous ne pouvez pas réserver ne vous sont tout simplement pas affichés. Le professionnel gère les groupes en tant que responsable du traitement indépendant (comme ses notes privées sur les clients – voir les Conditions pour les professionnels et les salons) ; Gloumi les conserve sur ses instructions, et l’appartenance est supprimée en même temps que votre compte ou celui du professionnel.
Nous ne communiquons des données à la police, aux tribunaux et aux autres autorités publiques que lorsque la loi ou une injonction d’une autorité l’exige, ou en cas de menace pour la vie ou la sécurité d’une personne (voir section 22).
Le nom, la désignation selon le genre indiqué dans le profil (professionnel ou professionnelle), la spécialité, la ville et le quartier, les mots-clés de style, les horaires, la photo, la description, les prestations avec leurs prix et conditions d’annulation et jusqu’à 24 réalisations – uniquement celles mises en ligne après la confirmation prévue par les Conditions, et sans photos de l’état de la peau ou du corps – d’un professionnel qui a activé le réglage « Afficher ma page sur gloumi.lt » sont affichés sur une page publique du site gloumi.lt, que les moteurs de recherche peuvent trouver et afficher (ce sont des responsables du traitement distincts) ; les coordonnées et l’adresse exacte n’y sont pas affichées ; les avis n’y apparaissent qu’avec l’autorisation de leurs auteurs. Le professionnel peut désactiver la page à tout moment dans ce même réglage ; elle disparaît des résultats de recherche lorsque les moteurs de recherche la réindexent. La base juridique est la demande du professionnel (contrat).

8.Ce que voit le propriétaire du salon

Si vous réservez chez un professionnel qui fait partie d’un salon, le propriétaire du salon (le professionnel qui a créé la page du salon) voit l’horaire, la durée et le statut de ce rendez-vous, le professionnel et la prestation, ainsi que l’information indiquant si ce professionnel a obtenu le client via Gloumi, et votre nom – uniquement le jour du rendez-vous ; les autres jours, « Client » s’affiche à la place du nom. Le nom d’un client de moins de 18 ans n’est pas affiché au propriétaire du salon. Via la fonctionnalité salon, il ne voit ni vos coordonnées, ni votre photo, ni vos autres données.

Ces données lui sont montrées sur la base de l’intérêt légitime – afin que le salon puisse organiser le travail commun, par exemple répartir les postes de travail et les horaires. Le propriétaire du salon ne peut les utiliser qu’à cette fin et en répond en tant que responsable du traitement indépendant ; il lui est interdit de les utiliser à des fins de prospection commerciale ou pour vous contacter en son propre nom. L’accès prend fin lorsque le professionnel n’est plus membre du salon. Vous pouvez vous opposer à ce traitement dans les réglages (« Afficher mon prénom dans les agendas des salons ») ou en écrivant à privatumas@gloumi.lt – le propriétaire du salon verra alors toujours « Client » à la place de votre nom.

9.Transferts de données en dehors de l’Espace économique européen

Certains prestataires de services se trouvent aux États-Unis et à Singapour (Supabase Pte. Ltd.). Pour ces transferts, nous appliquons les clauses contractuelles types approuvées par la Commission européenne et, pour les prestataires américains certifiés au titre du cadre de protection des données UE-États-Unis, également ce cadre. Dans la mesure du possible, les données sont conservées dans l’UE : la base de données à Francfort, les fichiers dans des espaces de stockage relevant de la juridiction de l’UE, et les e-mails sont envoyés depuis l’Irlande. Anthropic (États-Unis) reçoit les données en vertu des clauses contractuelles types intégrées à son accord de traitement des données (modules 2 et 3). Nous avons conclu avec nos fournisseurs des accords de traitement des données qui les obligent à ne traiter les données que sur nos instructions.

Les rapports d’erreur de Sentry sont conservés dans l’UE. Les photos et vidéos sont conservées dans Cloudflare R2, dans la région UE.

Vous pouvez obtenir une copie des clauses contractuelles types en écrivant à privatumas@gloumi.lt.

10.Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé qui produiraient des effets juridiques vous concernant ou vous affecteraient de manière significative de façon similaire. Certaines actions ont lieu automatiquement, selon des règles décrites à l’avance dans les Conditions et dans les Conditions pour les professionnels et les salons, car c’est ainsi que le contrat est exécuté (article 6, paragraphe 1, point b), du RGPD) ou qu’une obligation légale est respectée : un rendez-vous que le professionnel ne marque pas dans les 24 heures est marqué comme ayant eu lieu ; un rendez-vous que le professionnel ne confirme pas avant son début est refusé, et la somme payée est remboursée ; un rendez-vous non payé dans l’application dans les 30 minutes, ainsi qu’un rendez-vous dont la somme n’a pas pu être bloquée sur la carte et dont vous n’avez pas confirmé le paiement au plus tard 24 heures avant celui-ci, sont annulés ; en cas d’annulation tardive ou d’absence, l’indemnité d’annulation tardive indiquée dans les conditions d’annulation du professionnel est débitée (au plus 30 % du prix du rendez-vous) ; des limites s’appliquent à la fréquence des réservations et au nombre de rendez-vous à venir ; un texte contenant des mots clairement interdits n’est pas publié (voir « Vérification des contenus avant publication ») ; les virements sont suspendus pour le professionnel qui ne fournit pas ses données DAC7 à temps ; le paiement sur place est désactivé pour le professionnel qui n’a pas réglé à temps sa dette envers Gloumi après une demande de paiement, jusqu’à ce que la dette soit réglée ; un compte dont la date de naissance indiquée correspond à une personne de moins de 14 ans est supprimé immédiatement ; si l’achat d’une carte cadeau est contesté auprès de la banque, le solde de la carte est suspendu jusqu’à la résolution du litige. Lorsqu’un client signale qu’un rendez-vous n’a pas eu lieu, le paiement n’est retenu automatiquement qu’à titre temporaire ; la décision finale est prise par une personne dans un délai de 14 jours, et le professionnel peut s’expliquer et fournir des preuves. Si aucune personne ne prend de décision dans un délai de 30 jours, le litige est clos automatiquement en faveur du professionnel – nous vous en informons et, à votre demande, une personne réexamine la décision. Une contestation de paiement par carte est tranchée par la banque. Si vous pensez qu’une action automatique a été appliquée à tort, écrivez-nous via la rubrique « Aide » ou à privatumas@gloumi.lt – une personne l’examinera. La moyenne des notes attribuées à un client par les professionnels est la moyenne des étoiles qu’ils ont attribuées après des rendez-vous ayant eu lieu ; c’est le professionnel, et non l’application, qui décide d’accepter ou non un rendez-vous. Si vous pensez qu’une note est erronée ou a été attribuée par vengeance, écrivez-nous via la rubrique « Aide » – une personne l’examinera et, si nécessaire, la supprimera. Aucun compte n’est bloqué par un algorithme seul – une personne est toujours responsable d’une telle décision ; un paiement peut être refusé automatiquement par votre banque ou par le système de prévention de la fraude de Stripe. L’application compte automatiquement vos rendez-vous annulés et n’ayant pas eu lieu au cours des 30 derniers jours et vous avertit lorsque la limite fixée dans les Conditions est atteinte ; seule une personne peut restreindre la réservation de rendez-vous.

L’ordre d’affichage n’est pas une décision vous concernant, mais il doit lui aussi être clair – les paramètres qui le déterminent sont présentés dans la section « Comment les résultats sont classés » des conditions d’utilisation. Nous déterminons également de manière automatisée : (1) quel seuil d’âge du consentement vous est applicable – d’après le pays indiqué dans votre profil, la région de votre appareil et un numéro de téléphone vérifié (voir « Protection de la vie privée des enfants ») ; (2) votre niveau de points Gloumi – d’après les points obtenus pour des rendez-vous au cours des 12 derniers mois (voir la section « Points Gloumi » des Conditions) ; (3) votre appartenance automatique à un groupe de clients d’un professionnel, mise en place par ce professionnel en fonction du nombre de rendez-vous ayant eu lieu chez lui – elle ne fait qu’ouvrir des créneaux supplémentaires et ne retire rien. Aucune de ces déterminations n’est une décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

Nous ne créons pas de profils publicitaires et ne transmettons pas de données aux réseaux publicitaires.

Lorsqu’il est signalé qu’un rendez-vous n’a pas eu lieu, une somme non encore débitée ne l’est pas tant qu’une personne n’a pas tranché, sauf si le blocage sur la carte expire avant : la somme est alors débitée et, s’il est décidé de la rembourser, elle est remboursée intégralement. Si la somme a déjà été débitée et qu’il est décidé de la rembourser, elle vous est remboursée et récupérée auprès du professionnel conformément aux Conditions pour les professionnels et les salons. Lorsqu’une contestation de paiement par carte est reçue, son montant est automatiquement récupéré sur le solde Stripe du professionnel. Dans les deux cas, il s’agit d’une situation temporaire : c’est une personne qui décide si la somme revient au client ou au professionnel en cas de signalement, et la banque en cas de contestation de paiement par carte.

11.Notes privées du professionnel

Le professionnel peut créer des notes privées sur un client (par exemple des formules de coloration ou des préférences). Dans l’application, ces notes ne sont visibles que par le professionnel qui les a créées ; vous les recevez lorsque vous demandez une copie de vos données (voir « Vos droits »). Le personnel de Gloumi ne peut les consulter que dans la mesure nécessaire à l’assistance, à la sécurité ou au respect des obligations légales. Le professionnel peut aussi marquer un client d’une couleur : elle n’est pas montrée aux autres utilisateurs, et vous la recevez dans la copie de vos données. L’application ne demande pas de données de santé et ne comporte pas de champ prévu à cet effet. Le professionnel est responsable de ne pas inscrire dans ses notes de données excessives ou sensibles, y compris des données de santé, sans votre consentement. Si vous écrivez vous-même des informations sur votre santé (par exemple des allergies) dans les remarques du rendez-vous ou dans les messages, le professionnel les verra et elles seront conservées avec les informations du rendez-vous ou avec la conversation. N’écrivez que ce qui est nécessaire pour que la prestation se déroule en toute sécurité.

12.Pourboires et code professionnel

Si vous laissez un pourboire, nous traitons son montant, le pourcentage choisi, l’heure et le statut du paiement, l’identifiant du paiement Stripe, les frais Stripe et les données du paiement au professionnel, associés à votre rendez-vous et à votre compte. Le professionnel reçoit une notification indiquant qui lui a laissé un pourboire et de quel montant. Nous traitons ces données sur la base de l’exécution du contrat et les conservons comme les autres enregistrements de paiement – jusqu’à 10 ans (exigences comptables).

Si vous saisissez un code professionnel, nous enregistrons de quel professionnel vous avez saisi le code, quand, et si cette saisie a compté comme l’une des utilisations du code. Cela est nécessaire pour que Gloumi ne prélève pas de commission au professionnel sur ses clients existants et pour que le code soit utilisé conformément aux règles (exécution du contrat et intérêt légitime). Le professionnel voit, dans sa liste de clients, que vous avez utilisé son code. L’enregistrement est supprimé avec votre compte ou celui du professionnel.

13.Durée de conservation

Données du compte – tant que le compte est actif ; si vous en demandez la suppression – encore 30 jours à compter de la demande, après quoi elles sont supprimées. Les données supprimées peuvent subsister jusqu’à 7 jours dans les copies de sauvegarde de la base de données, jusqu’à ce que celles-ci soient remplacées par de plus récentes ; elles n’en sont restaurées qu’après une panne.
Données d’un compte sans date de naissance et sans aucune activité – jusqu’à 48 heures après notre notification demandant la date de naissance ; elles sont ensuite supprimées immédiatement, sans ces 30 jours (voir la section « Restriction et résiliation du compte » des conditions d’utilisation).
Enregistrements des rendez-vous et des paiements – jusqu’à 10 ans (exigences comptables).
Factures émises par Gloumi aux professionnels (avec le PDF délivré) – 10 ans à compter du 1er janvier de l’année suivant celle au cours de laquelle la facture a été émise (délai de conservation des documents comptables) ; si le compte du professionnel est supprimé, elles sont conservées jusqu’à la fin de ce délai.
Messages des conversations – tant que le compte est actif ou jusqu’à ce que vous les supprimiez.
« Stories » – cessent d’être affichées aux autres après 24 heures ; elles restent dans votre archive jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Les enregistrements indiquant qui a regardé une « Story » et quand sont supprimés 30 jours après qu’elle a cessé d’être affichée ; les enregistrements indiquant qui y a mis un « J’aime » sont conservés tant qu’elle se trouve dans votre archive.
Notes et avis des professionnels vous concernant, points Gloumi, coupons, enregistrements des invitations, solde de cartes cadeaux et crédit – tant que le compte est actif ; après la suppression du compte, les notes, les avis vous concernant, les points, les coupons et les enregistrements des invitations sont supprimés, et le solde et le crédit cessent d’être valables. Enregistrements d’achat de cartes cadeaux – comme les enregistrements de paiement. Si nous remboursons le solde de cartes cadeaux lors de la suppression du compte, nous conservons l’adresse e-mail pendant 60 jours après la suppression du compte – afin de pouvoir vous contacter si la banque rejette le remboursement ; l’enregistrement du remboursement, les coordonnées bancaires et l’enregistrement du virement – comme les enregistrements de paiement.
Journaux des actions des administrateurs (qui a fait quoi et quand : a supprimé ou corrigé un contenu ou un compte – avec une copie du texte supprimé ou modifié ; a corrigé une date de naissance – avec les deux dates et le motif ; a restreint ou suspendu un compte ; a réglé un litige ; a accordé un avantage ; a consulté un numéro de téléphone ; a désactivé l’authentification à deux facteurs ou modifié l’adresse e-mail d’un compte ; a traité une demande d’assistance, etc.) – 3 ans, puis supprimés.
Journaux d’envoi des e-mails relatifs à la confirmation du rendez-vous, aux dettes envers Gloumi, à la désactivation du paiement sur place et à la suppression d’un compte sans date de naissance (type d’e-mail, destinataire, heure d’envoi, identifiant du message attribué par le prestataire de services d’e-mail) – 3 ans, puis supprimés. Le texte de l’e-mail de confirmation du rendez-vous est conservé avec le journal comme preuve de la confirmation du contrat – pendant les mêmes 3 ans, y compris après la suppression du compte ; le texte des autres e-mails est supprimé immédiatement après l’envoi.
Signalements de contenus, accompagnés de la copie du contenu signalé : jugés fondés – 3 ans à compter de la décision ; rejetés – 12 mois à compter de la décision ; ils sont ensuite supprimés. Les signalements pas encore examinés sont conservés jusqu’à ce que nous prenions une décision. Si nous avons signalé un contenu à la police, nous en conservons la copie, y compris les photos et les vidéos, aussi longtemps que l’enquête l’exige, mais pas plus de 12 mois, sauf si la police nous demande de la conserver plus longtemps (voir « Signalements de contenus et modération »).
Données du formulaire du site internet et correspondance avec les entreprises – jusqu’à ce que vous créiez un compte, mais au maximum 12 mois après la dernière correspondance. Le refus de recevoir nos messages (compte et date) est conservé aussi longtemps que nécessaire pour ne pas écrire à nouveau.
Empreinte cryptographique de l’adresse IP (et non l’adresse elle-même) servant à limiter les actions trop fréquentes dans l’application et les envois trop fréquents du formulaire du site internet – un jour à compter de la dernière action ; la suppression a lieu une fois par jour, elle n’est donc pas conservée plus de 2 jours.
Historique des notifications dans l’application – 90 jours après le dernier événement de la notification concernée ; la suppression a lieu chaque jour.
Anciens noms d’utilisateur – 30 jours après une modification ; pendant 14 jours, l’ancien nom vous reste réservé afin qu’aucun autre utilisateur ne puisse le prendre et se faire passer pour vous (intérêt légitime – sécurité).
Enregistrement de l’envoi du rappel avant votre 18e anniversaire – 30 jours après l’anniversaire (afin que le rappel ne soit pas envoyé une seconde fois).
Archive des enregistrements des consentements après la suppression du compte : historique des réglages « Actualités et offres » et « Rappels pour évaluer le rendez-vous », autorisations d’afficher un avis sur le site internet, acceptations de ces Conditions et de la Politique de confidentialité et confirmations relatives aux photos et vidéos, confirmation des parents ou du tuteur et historique de leurs réglages – 3 ans (si le compte comportait des rendez-vous ou des paiements, acceptations des Conditions et confirmations relatives aux photos et vidéos – tant que leurs enregistrements sont conservés) ; acceptations des Conditions pour les professionnels et les salons – tant que les enregistrements de paiement de ce professionnel sont conservés, mais pas moins de 3 ans. Ils sont ensuite supprimés.
Demandes d’examen des contenus et décisions – 6 mois à compter de la décision ; somme de contrôle du texte approuvé – 30 jours.
Empreintes cryptographiques des codes de récupération de l’authentification à deux facteurs – jusqu’à ce que vous créiez de nouveaux codes ou qu’il ne reste plus aucun appareil d’authentification à deux facteurs confirmé (lorsque vous la désactivez ou vous connectez avec un code de récupération) ; enregistrements des tentatives de saisie d’un code de récupération – un jour ; la suppression a lieu une fois par jour, ils ne sont donc pas conservés plus de 2 jours.
Demandes de désactivation de l’authentification à deux facteurs et de modification de l’adresse e-mail du compte via l’assistance (horodatages, statut, si le mot de passe était correct) – 90 jours.

14.Vos droits

En vertu du RGPD, vous avez le droit :

d’accéder à vos données et d’en obtenir une copie – y compris à ce que d’autres ont écrit à votre sujet, par exemple les notes et avis des professionnels, si cela ne porte pas atteinte aux droits d’autres personnes ; ainsi qu’aux notes privées des professionnels vous concernant, que nous fournissons sur instruction du professionnel. Vous pouvez demander une copie dans les réglages de l’application et choisir les données que vous souhaitez (le premier choix est « Toutes mes données »), ou écrire à privatumas@gloumi.lt ; il n’est pas nécessaire d’indiquer un motif ;
d’exiger la rectification des données inexactes ;
d’exiger l’effacement des données (« droit à l’oubli ») ;
d’obtenir la limitation du traitement ou de vous y opposer ;
de transférer vos données à un autre prestataire de services ;
de retirer le consentement que vous avez donné ;
d’introduire une réclamation auprès de l’Inspection nationale de la protection des données (Valstybinė duomenų apsaugos inspekcija, VDAI, vdai.lrv.lt) ou auprès de l’autorité de contrôle chargée de la protection des données de l’État de l’UE ou de l’EEE dans lequel vous résidez ou travaillez, ou dans lequel vous estimez que vos droits ont été violés.

15.Sécurité des données

Les données sont transmises via une connexion chiffrée (TLS). Les données des comptes et des rendez-vous sont conservées dans l’infrastructure Supabase avec des règles d’accès au niveau des lignes, et les photos et autres fichiers dans l’espace de stockage Cloudflare R2. Les mots de passe ne sont conservés que sous forme d’empreinte cryptographique à sens unique – nous ne pouvons ni les voir ni les récupérer.

Vous pouvez protéger davantage votre compte avec l’authentification à deux facteurs (dans les paramètres). La clé secrète de l’application d’authentification est alors conservée par notre prestataire d’authentification Supabase. Nous ne conservons pas les codes de récupération, seulement leur empreinte cryptographique, qui ne permet pas de les retrouver ; nous ne pouvons donc pas vous les montrer à nouveau. Pour que les codes ne puissent pas être devinés, nous enregistrons quand une tentative de saisie d’un code de récupération a eu lieu et si elle a réussi. Lorsque vous vous connectez avec un code de récupération, nous vous déconnectons de vos autres appareils, désactivons l’authentification à deux facteurs et vous en informons par e-mail.

Si vous avez perdu à la fois votre téléphone et vos codes de récupération, écrivez à support@gloumi.lt. Nous enverrons un code à l’adresse e-mail du compte pour confirmer la demande. Nous désactivons l’authentification à deux facteurs au plus tôt au bout de 3 jours si vous confirmez également la demande avec le mot de passe du compte, ou au bout de 7 jours dans le cas contraire ; pendant ce délai, nous envoyons des avertissements à l’adresse du compte, et la demande peut être annulée. Nous déconnectons ensuite tous les appareils. Nous ne conservons pas le mot de passe – nous enregistrons seulement s’il était correct.

Si vous n’avez plus accès à l’adresse e-mail du compte, nous ne pouvons la modifier que si vous confirmez le compte par un autre moyen qui y est déjà associé : en vous connectant via le compte Apple ou Google associé, ou en saisissant le mot de passe du compte dans l’application où votre session est ouverte depuis plus de 7 jours. Nous n’enregistrons la nouvelle adresse qu’au bout de 7 jours, pendant lesquels nous vous avertissons par tous les moyens de contact dont nous disposons, et la demande peut être annulée ; nous déconnectons ensuite tous les appareils. Dans les deux cas, nous ne demandons ni pièces d’identité ni photos.

Aucun système n’est totalement sûr ; nous vous recommandons donc d’utiliser un mot de passe unique.

16.Protection de la vie privée des enfants

Gloumi n’est pas destinée aux personnes de moins de 14 ans. L’âge de 14 ans est le seuil fixé en Lituanie à partir duquel un enfant peut lui-même consentir aux services de la société de l’information (article 8, paragraphe 1, du RGPD). Lors de l’inscription, nous demandons la date de naissance et ne créons pas de comptes pour les plus jeunes. Si nous apprenons que des données d’une personne de cet âge ont malgré tout été collectées, nous les supprimerons sans délai. Dans certains autres États de l’UE et de l’EEE, ce seuil est de 15 ou 16 ans, c’est pourquoi nous ne proposons aux utilisateurs de moins de 16 ans dont nous ne pouvons pas établir qu’ils résident en Lituanie ni ce qui repose sur le consentement, ni la prospection commerciale : la localisation, les « Actualités et offres » et les rappels pour évaluer le rendez-vous. Nous n’appliquons le seuil lituanien que lorsque tous les indices dont nous disposons – le pays indiqué dans votre profil, la région de votre appareil et un numéro de téléphone vérifié – désignent la Lituanie ; si l’un d’eux désigne un autre pays, ou s’il n’y en a aucun, nous appliquons le seuil de 16 ans. S’il s’avère que vous résidez hors de Lituanie et que vous avez moins de 16 ans, nous désactivons ces fonctionnalités. Nous le faisons pour respecter une obligation légale (article 6, paragraphe 1, point c, et article 8 du RGPD). Aux utilisateurs de moins de 16 ans, nous appliquons la supervision parentale dans tous les pays (voir ci-dessous).

Un client âgé de 16 à 17 ans confirme dans l’application, avant un rendez-vous payant ou un acompte, qu’il dispose du consentement de ses parents ou de son tuteur, tandis que pour un client de moins de 16 ans, c’est la confirmation des parents ou du tuteur qui s’applique (voir le paragraphe suivant) ; le professionnel confirme, avant la prestation, qu’il s’en est assuré. Nous conservons les confirmations et leur horodatage avec l’enregistrement du rendez-vous afin de pouvoir démontrer, si nécessaire, que le consentement a été demandé et vérifié (intérêt légitime).

Supervision parentale des moins de 16 ans. L’utilisateur de moins de 16 ans indique l’adresse e-mail de ses parents ou de son tuteur ; nous y envoyons un code de confirmation, et les parents ou le tuteur, après avoir confirmé, définissent un code PIN et peuvent activer ou désactiver la réservation de rendez-vous, les messages, les commentaires et les avis, les réactions, le suivi de professionnels, les paiements dans l’application et la localisation (voir la section « Compte et rôles » des Conditions). Nous traitons l’adresse e-mail des parents ou du tuteur, le code de confirmation et son horodatage, une empreinte cryptographique du code PIN (nous ne conservons pas le code PIN lui-même), l’état des réglages et l’historique de leurs modifications, ainsi que l’heure à laquelle le rappel sur la sécurité en ligne a été affiché à l’utilisateur. La finalité est de vérifier que les parents ou le tuteur autorisent l’enfant et d’en disposer de la preuve (article 8, paragraphe 2, du RGPD ; article 2.8 du Code civil de la République de Lituanie) – obligation légale et intérêt légitime (article 6, paragraphe 1, points c et f, du RGPD). À l’adresse des parents ou du tuteur, nous n’envoyons que le code de confirmation et les notifications de modification des réglages, et non de la prospection commerciale ; les parents ou le tuteur ne sont pas des utilisateurs de Gloumi et n’ont pas accès au compte, mais peuvent demander la suppression de leur adresse – l’autorisation est alors retirée. Nous conservons ces données tant que le compte existe ; après sa suppression, seuls les horodatages de la confirmation et du retrait, l’état des réglages et leurs dernières modifications, avec l’adresse des parents ou du tuteur masquée, restent 3 ans dans l’archive des enregistrements des consentements (nous n’y conservons pas l’adresse complète, seulement une valeur de contrôle permettant de la vérifier ; voir « Durée de conservation »).

Les comptes des utilisateurs de moins de 18 ans (Compte Junior) sont soumis à des règles supplémentaires : ils apparaissent aux autres utilisateurs comme « Utilisateur Junior », sans nom ni photo, ils ne peuvent pas être trouvés dans la recherche, les professionnels sans lien avec eux ne peuvent ni leur écrire ni les identifier, et leur fil n’est pas adapté à leur activité ou à leur localisation (voir « Quelles données nous collectons » et la section « Compte et rôles » des conditions d’utilisation). Les règles applicables sont déterminées d’après la date de naissance indiquée ; nous ne vérifions pas l’âge au moyen de documents, et les parents ou le tuteur n’ont pas accès au compte.

17.Cookies et stockage local

Gloumi est une application et non un site internet ; elle n’utilise donc pas de cookies de navigateur qui lui soient propres ; la seule exception est constituée par les éléments strictement nécessaires de la protection anti-robots Cloudflare Turnstile décrits ci-dessous. Le site internet gloumi.lt n’utilise ni cookies propres ni outils d’analyse pour ses visiteurs ; son formulaire d’aide à la connexion affiche la même vérification Turnstile, et seul le portail d’administration réservé au personnel de Gloumi utilise des cookies de connexion strictement nécessaires. Toutefois, certaines données sont conservées sur l’appareil lui-même, et vous devez en être informé tout autant.

Session de connexion : conservée dans le stockage sécurisé de l’appareil (iOS Keychain, Android Keystore), chiffrée par les moyens du système d’exploitation. Elle permet de ne pas devoir se reconnecter à chaque ouverture de l’application.
Cache de contenu : le dernier fil, les « Stories » et les images sont conservés sur l’appareil afin que l’application s’ouvre rapidement et fonctionne avec une mauvaise connexion. Il est vidé à la déconnexion.
Réglages : langue, choix du thème et préférences similaires.
Vérification anti-robot : lors de l’inscription, de la connexion par mot de passe, de la réinitialisation du mot de passe ou de la demande d’un nouveau code d’inscription, la vérification Cloudflare Turnstile s’ouvre dans une fenêtre de navigateur à l’intérieur de l’application, où Cloudflare peut déposer ses cookies et éléments de protection anti-robots strictement nécessaires (challenges.cloudflare.com). Ils restent sur l’appareil entre les vérifications afin que la vérification fonctionne et ne se répète pas – sans eux, elle ne fonctionne pas ; nous ne demandons donc pas votre consentement pour eux (article 73, paragraphe 4, de la loi de la République de Lituanie sur les communications électroniques). Seul Cloudflare les lit, et uniquement pour la vérification ; ce qu’il reçoit est décrit dans la section « Quelles données nous collectons ».
Brouillons et activité récente : brouillons non envoyés de publications, de « Stories » et du formulaire d’inscription professionnel, professionnels consultés récemment, « Stories » vues et code d’invitation pas encore utilisé – afin que vous puissiez reprendre là où vous vous étiez arrêté. À la déconnexion, les brouillons et les professionnels consultés récemment sont effacés ; les marques des « Stories » vues restent sur l’appareil, et le code d’invitation jusqu’à ce que vous l’utilisiez.
Aucun de ces éléments n’est utilisé à des fins de suivi ou de publicité ; Gloumi ne les transmet pas à des tiers, et les éléments Turnstile ne sont lus que par Cloudflare. La suppression de l’application les supprime également.

18.Messages commerciaux

Nous n’envoyons des actualités et des offres qu’après avoir obtenu votre consentement. Vous pouvez retirer votre consentement à tout moment – dans les réglages des notifications de l’application ou en cliquant sur le lien de désinscription dans l’e-mail ; rien d’autre ne change dans votre compte.

Après un rendez-vous ayant eu lieu, nous vous demandons dans l’application d’évaluer le rendez-vous et de laisser un avis sur le professionnel – il s’agit d’une fonctionnalité de l’application qui ne peut pas être désactivée. Nous vous envoyons un rappel à ce sujet par notification push tant que vous ne le désactivez pas – lors de l’inscription ou ultérieurement dans les réglages des notifications (« Rappels pour évaluer le rendez-vous ») ; chaque rappel indique comment le faire. Nous n’envoyons pas ces rappels aux utilisateurs de moins de 16 ans dont nous ne pouvons pas établir qu’ils résident en Lituanie. Après votre troisième rendez-vous ayant eu lieu, nous vous demandons une seule fois d’évaluer Gloumi dans la boutique d’applications ; cette fenêtre est affichée par le système d’exploitation de votre appareil, et il ne s’agit pas d’un message commercial. Nous n’envoyons des invitations à réserver à nouveau un rendez-vous – y compris des rappels dont le moment est choisi d’après vos rendez-vous précédents – et des offres de professionnels que si vous y avez consenti (« Actualités et offres »).

Indépendamment des messages commerciaux, nous envoyons des messages de service – concernant un rendez-vous, sa modification, un paiement ou la sécurité, et, au professionnel, un rappel pour terminer la configuration de son profil (au plus quelques fois). Il n’est pas possible de les refuser, car sans eux le service ne fonctionnerait pas.

19.Violations de données

En cas de violation de données à caractère personnel, nous la notifierions à l’Inspection nationale de la protection des données dans un délai de 72 heures après en avoir pris connaissance. Si la violation était susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerions également personnellement – clairement et sans délai, en indiquant ce qu’il est utile que vous fassiez de votre côté.

20.Annulation et remboursement

Les conditions d’annulation sont choisies par le professionnel et affichées avant la réservation. Vous trouverez ci-dessous comment elles s’appliquent ; elles sont décrites en détail dans la section « Réservation et acompte » des Conditions.

En cas d’annulation au moins 24 heures avant le rendez-vous, la somme payée dans l’application est intégralement remboursée.
En cas d’annulation d’un rendez-vous confirmé moins de 24 heures à l’avance ou en cas d’absence, l’indemnité d’annulation tardive indiquée dans les conditions d’annulation du professionnel est débitée (au plus 30 % du prix du rendez-vous et au plus le montant de l’acompte) – elle couvre le temps que le professionnel a réservé et ne peut plus vendre. Le reste de la somme bloquée est débloqué.
Si le professionnel ou Gloumi annule le rendez-vous, la somme payée dans l’application est intégralement remboursée, quel que soit le moment de l’annulation.
L’argent est remboursé par le même moyen que celui utilisé pour le paiement. Nous lançons le remboursement ou la levée du blocage au plus tard dans un délai d’un jour ; le temps nécessaire pour que les fonds arrivent sur votre compte dépend de votre banque ou de l’émetteur de votre carte.
Si vous avez choisi de payer sur place, seul l’acompte (si le professionnel en a fixé un) est bloqué dans l’application et débité après le rendez-vous, et vous payez le reste au professionnel – les questions relatives à son remboursement se règlent avec lui.
Gloumi ne fournit pas de prestations de beauté et ne tranche pas les litiges relatifs à leur qualité ; notre responsabilité se limite au paiement effectué via l’application.

21.Signalements de rendez-vous n’ayant pas eu lieu et contestations de paiement par carte

Si vous signalez qu’un rendez-vous n’a pas eu lieu, nous conservons le rendez-vous concerné, qui a fait le signalement et quand, votre message (si vous en avez écrit un), le statut du litige, la décision et la date à laquelle elle a été prise. Si vous contestez un paiement auprès de votre banque, nous recevons de Stripe les données de la contestation (montant, motif, statut) et les données d’annulation du transfert qui y est lié.

Le professionnel voit que vous avez fait un signalement, ainsi que votre message, car il doit savoir pourquoi la somme qui lui revient n’est pas débitée ou est remboursée, et pouvoir s’expliquer. En cas de contestation de paiement par carte, nous pouvons transmettre à la banque, via Stripe, les données du rendez-vous, des échanges de messages et du paiement.

Nous traitons ces données pour retenir le paiement, décider du remboursement et prévenir la fraude (exécution du contrat et intérêt légitime), ainsi qu’à des fins comptables (obligation légale). Nous les conservons le temps nécessaire au règlement du litige, puis, comme les autres enregistrements de paiement, jusqu’à 10 ans, car des réclamations liées au paiement peuvent être formulées pendant cette période.

22.Signalements de contenus et modération

Lorsque vous signalez un contenu ou un compte, nous traitons votre signalement – le motif et l’explication, si vous en avez fourni une, et, en cas de signalement d’un contenu illicite, votre confirmation que les informations sont exactes et complètes – ainsi que votre compte (si vous faites le signalement dans l’application) ou votre adresse e-mail et votre nom, si vous l’avez indiqué (si vous écrivez par e-mail). Nous traitons également le contenu signalé, les données du compte de son auteur et notre décision. Lorsque nous recevons un signalement, nous conservons une copie du texte du contenu signalé, avec l’indication de son auteur ainsi que de la date et de l’heure de sa création, et nous ne supprimons pas les photos et vidéos qui y sont liées, même si l’auteur supprime le contenu, afin de pouvoir examiner le signalement et réexaminer une décision contestée (si l’auteur supprime l’intégralité de son compte, les photos et vidéos sont supprimées, tandis que la copie du texte est conservée). Seul le personnel de Gloumi voit cette copie, chaque consultation est enregistrée, et la copie est conservée aussi longtemps que le signalement (voir « Durée de conservation »). Lorsqu’un professionnel indique qu’un client ne s’est pas présenté alors que celui-ci a déjà laissé un avis, le système crée, au nom du professionnel, un signalement concernant cet avis afin qu’une personne l’examine. Les signalements sont examinés et les décisions prises par un membre du personnel de Gloumi – nous n’évaluons pas les signalements de manière automatisée et ne les utilisons pas pour le fil ou les recommandations ; seuls les contenus sont vérifiés automatiquement, avant leur publication (voir « Vérification des contenus avant publication »). Si un contenu peut relever d’abus sexuels sur enfants ou d’une autre infraction pénale impliquant une menace pour la vie ou la sécurité, nous le signalons à la police et lui transmettons ce contenu ainsi que les données du compte qui l’a mis en ligne (article 18 du règlement sur les services numériques, article 17 de la loi lituanienne sur les services de la société de l’information) ; nous conservons un tel contenu dans un espace à accès restreint aussi longtemps que l’enquête l’exige, mais pas plus de 12 mois, sauf si la police demande une conservation plus longue.

Nous ne révélons pas l’identité de l’auteur du signalement à l’auteur du contenu. Exception : lorsque le signalement ne peut pas être examiné sans elle (par exemple en cas d’atteinte au droit d’auteur) ; nous vous en informons alors à l’avance et ne révélons que ce qui est nécessaire.

Lorsque nous supprimons un contenu ou restreignons un compte, nous indiquons à l’auteur le motif, la clause des Conditions et si la décision a été prise à la suite d’un signalement ou de notre propre initiative ; la décision peut être contestée (voir la section « Signalement de contenus illicites et contestation des décisions » des Conditions).

La base juridique est l’obligation légale (exigences du DSA) et l’intérêt légitime à garantir une plateforme sûre et le respect des Conditions (voir section 3). Vous pouvez vous opposer à ce traitement en écrivant à privatumas@gloumi.lt, mais nous pouvons continuer à traiter les signalements de contenus illicites et les décisions les concernant lorsque la loi l’exige ou qu’il existe des motifs légitimes et impérieux.

23.Langue du document

Le présent document est établi en lituanien et en anglais, et a été traduit en polonais, letton, allemand, français, espagnol et italien. En cas de divergence entre les textes, le texte lituanien prévaut.