Voici la Politique de Confidentialité de StilHub : quelles données nous collectons, pourquoi, sur quelle base et avec qui nous les partageons, en bref et en termes clairs, conformément au Règlement (UE) 2016/679 (RGPD).
Dernière mise à jour : Juillet 2026
Le responsable du traitement des données à caractère personnel effectué via la Plateforme StilHub est MEDIASTAGE S.R.L., dont le siège est situé str. Timiș nr. 81B, village de Giroc, commune de Giroc, département de Timiș, CUI 55259305, immatriculée au Registre du Commerce sous le n° J2026045379002, e-mail : [email protected] (ci-après « nous » ou « StilHub »).
Nous nous engageons à protéger la confidentialité de vos données conformément au Règlement (UE) 2016/679 (RGPD) et à la législation roumaine applicable. Cette politique explique quelles données nous collectons, pourquoi, sur quelle base juridique, avec qui nous les partageons et quels sont vos droits.
Les rôles de responsable du traitement : StilHub est responsable du traitement des données nécessaires au fonctionnement de la Plateforme (comptes, réservations, paiements, communications). Chaque Salon est un responsable de traitement indépendant pour les données de ses propres clients qu'il gère via le panneau (ex. clients ajoutés manuellement, campagnes SMS propres) ; StilHub agit, pour ces opérations, en tant que sous-traitant du Salon.
Selon la manière dont vous utilisez la Plateforme, nous traitons :
| Finalité du traitement | Base légale |
|---|---|
| Fourniture du service (création de compte, réservations, paiements, commandes, abonnements, communications transactionnelles) | L'exécution du contrat (art. 6(1)(b) RGPD). |
| Vérification du téléphone par SMS pour la prévention des faux comptes | Intérêt légitime et exécution du contrat. |
| Obligations légales (facturation, comptabilité, e-Factura, conservation des documents fiscaux) | Obligation légale (art. 6(1)(c)). |
| Sécurité, prévention de la fraude et amélioration du service (y compris les statistiques d'utilisation) | Intérêt légitime (art. 6(1)(f)). |
| Communications marketing et cookies d'analyse (ex. newsletter, campagnes, Google Analytics) | Consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment. |
Nous ne vendons ni ne louons vos données. Nous ne les partageons qu'avec des prestataires de services (« sous-traitants ») strictement nécessaires au fonctionnement, qui les traitent sur la base de contrats de traitement (DPA) et uniquement selon nos instructions :
| Prestataire | Finalité du traitement |
|---|---|
| Stripe | le traitement des paiements par carte (client → salon). |
| Netopia mobilPay | le traitement des paiements des abonnements des salons envers StilHub. |
| Oblio | l'émission des factures et e-Factura (ANAF). |
| BulkGate | l'envoi des messages SMS (codes de vérification, rappels, campagnes). |
| Twilio SendGrid | l'envoi des e-mails (confirmations, rappels, notifications). |
| Expo | la livraison des notifications push vers l'application. |
| l'authentification avec le compte Google (optionnelle), Google Analytics (uniquement avec consentement) et le stockage sécurisé des copies de sauvegarde de la base de données. | |
| Hébergeur | l'infrastructure sur laquelle fonctionne la Plateforme. |
Nous pouvons également divulguer des données aux autorités lorsque la loi l'exige. Les Salons ont accès aux données nécessaires à l'honorage des rendez-vous et commandes qu'ils reçoivent (ex. nom et téléphone du client ayant effectué la réservation).
Certains prestataires (ex. Stripe, Google, SendGrid) peuvent traiter des données également en dehors de l'Espace Économique Européen (ex. les États-Unis). Dans ces cas, les transferts sont réalisés sur la base des garanties prévues par le RGPD, clauses contractuelles types approuvées par la Commission Européenne et/ou mécanismes d'adéquation (ex. le Data Privacy Framework UE-États-Unis), afin que les données bénéficient d'un niveau de protection équivalent.
Nous utilisons des cookies essentiels au fonctionnement du site (authentification, préférences linguistiques, mémorisation du consentement), ceux-ci ne nécessitent pas de consentement. Nous utilisons des cookies et technologies d'analyse (voir section 8) uniquement après votre accord, exprimé via la bannière affichée lors de la première visite. Vous pouvez accepter ou choisir « uniquement les essentiels », et vous pouvez retirer votre consentement à tout moment en supprimant les cookies de votre navigateur ou en réaffichant la bannière. Les cookies d'affiliation/marketing fonctionnels (ex. la mémorisation d'un code de parrainage) sont des cookies internes (first-party), utilisés uniquement dans le but indiqué.
Afin de comprendre l'utilisation du site et de l'améliorer, nous utilisons Google Analytics 4. Cet outil ne s'active que si vous acceptez les cookies d'analyse dans la bannière, jusque-là, il ne se charge pas et ne collecte rien. Google traite des données telles que les pages visitées, le type d'appareil et une adresse IP (tronquée/pseudonymisée), en qualité de responsable de traitement indépendant/sous-traitant, conformément à sa propre politique. Vous pouvez vous y opposer à tout moment en retirant votre consentement.
Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), mots de passe stockés chiffrés (hachage), accès restreint, journalisation des actions administratives, sauvegardes sécurisées et surveillance. Aucun système n'est cependant invulnérable à 100 % ; en cas d'incident vous affectant, nous vous informerons conformément aux obligations légales.
Vous bénéficiez des droits suivants :
Une partie de ces droits peut être exercée directement depuis l'application (ex. modification du profil, suppression du compte). Pour toute demande, vous pouvez nous contacter à [email protected] (objet : « Demande RGPD »). Nous vous répondons sous 30 jours au maximum. Vous avez également le droit de déposer une plainte auprès de l'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP).
La Plateforme ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs en dessous de cet âge sans l'accord de leur représentant légal. Si nous apprenons avoir traité de telles données sans fondement, nous les supprimerons.
Nous pouvons mettre à jour cette politique afin de refléter des changements dans les services ou dans la législation ; la date de dernière mise à jour est indiquée au début. Pour toute question relative au traitement des données, vous pouvez nous contacter à [email protected].
