ZYVORA
Retour à l'accueil

Politique de Confidentialité

Date d'Entrée en Vigueur : 21 février 2026

1. Introduction

Zyvora est développée et opérée par ShadowPing LLC (« ShadowPing », « nous », « on », ou « notre »). Cette Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons les informations lorsque vous utilisez la plateforme Zyvora (la « Plateforme »).

Cette Politique couvre deux catégories de personnes : (1) Abonnés — les entreprises et leurs employés qui utilisent Zyvora pour gérer leurs opérations, et (2) Clients Finaux — les clients de ces entreprises dont les données sont entrées dans la Plateforme par les Abonnés.

2. Informations que Nous Collectons

Données de Compte Abonné : Lors de votre inscription, nous collectons le nom de votre entreprise, vos informations de contact, vos détails de facturation et vos identifiants de compte. Ceci est utilisé pour créer et maintenir votre compte.

Données Opérationnelles Métier : Les données que vous entrez pour gérer votre entreprise — y compris les profils du personnel, les catalogues de services, les horaires, les dossiers de rendez-vous, les transactions de point de vente, les enregistrements d'inventaire, les données de paie et les paramètres commerciaux. Vous êtes propriétaire de ces données.

Données de Client Final : Les informations sur vos clients que vous entrez dans la Plateforme — y compris les noms, les détails de contact, l'historique des rendez-vous, les enregistrements de paiement, les points de fidélité, les enregistrements de consentement, et (si les fonctionnalités cliniques sont activées) les informations de santé. Vous êtes le responsable du traitement des données de vos clients ; ShadowPing agit en tant que responsable du traitement en votre nom.

Données Visuelles et Biométriques Connexes : Si vous utilisez les fonctionnalités d'identification des ongles ou de photos avant/après de Zyvora, la Plateforme collecte et stocke des photographies des ongles, de la peau ou d'autres caractéristiques physiques des clients. Ces images peuvent être associées à l'identité d'un client dans la Plateforme. Vous êtes responsable d'obtenir le consentement approprié de vos clients avant de collecter de telles images.

Données Audio et Vidéo de Surveillance : Si vous connectez une caméra ou une intégration de système de sécurité (telle que Solink, Verkada, Eagle Eye, ou Spot AI), les enregistrements audio et vidéo de vos locaux commerciaux — y compris les enregistrements des clients finaux qui visitent votre salon — peuvent être capturés et traités via cette intégration. ShadowPing ne stocke pas directement les enregistrements de caméra ; ils sont traités et stockés par le fournisseur de caméra tiers selon leurs propres conditions. Vous êtes responsable du respect de toutes les lois applicables en matière de consentement d'enregistrement et de l'affichage des avis requis dans vos locaux.

Données de Communications : Les communications par SMS, RCS, courrier électronique et voix envoyées via la Plateforme (via Twilio et Azure Communication Services). Le contenu des messages, l'état de livraison et les horodatages sont stockés pour la gestion de la boîte de réception et la conformité.

Données de Paiement : Les transactions de paiement traitées via des processeurs de paiement intégrés (Square, Stripe, etc.). Les numéros de carte bruts ne sont jamais stockés par ShadowPing — seules les références tokenisées fournies par le processeur de paiement.

Données d'Utilisation et d'Analyse : Les données de journal, les modèles d'utilisation des fonctionnalités, les rapports d'erreurs et les métriques de performance. Ces données sont utilisées pour améliorer la Plateforme et ne sont pas partagées avec des tiers à des fins publicitaires.

Données d'Appareil et de Matériel : Les adresses IP, le type de navigateur/application, les identifiants d'appareil et les données de session collectées lors de votre accès à la Plateforme. Si vous utilisez du matériel intégré (iPad, lecteurs de cartes, lecteurs de codes-barres, imprimantes de reçus), les identifiants d'appareil et les données d'interaction matérielle peuvent être collectées.

Données Cliniques (le cas échéant) : Si vous utilisez les fonctionnalités cliniques de Zyvora (notes SOAP, formulaires avec drapeau HIPAA), les informations de santé protégées (PHI) sont stockées avec des contrôles de sécurité renforcés et un enregistrement d'accès strict. Un Accord d'Associé Commercial (BAA) est requis pour l'utilisation des fonctionnalités cliniques.

3. Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous collectons pour :

Nous n'utilisons pas vos données ou les données de vos clients à des fins publicitaires, de marketing tiers ou à toute fin non liée à la fourniture de la Plateforme.

4. Partage de Données et Tiers

Nous ne vendons pas vos données. Nous partageons les données uniquement si nécessaire pour opérer la Plateforme :

5. Stockage et Sécurité des Données

Toutes les données de la Plateforme sont stockées sur l'infrastructure Microsoft Azure avec des contrôles de sécurité de niveau entreprise. Nous mettons en œuvre les mesures de sécurité suivantes :

Aucune donnée de carte de paiement brute n'est jamais stockée sur nos serveurs. Les identifiants du processeur sont stockés exclusivement dans Azure Key Vault.

6. Données des clients finaux et vos responsabilités

En tant qu'abonné, vous êtes le responsable du traitement des données des clients stockées dans la Plateforme. ShadowPing traite ces données en tant que responsable du traitement en votre nom, uniquement pour fournir les services de la Plateforme.

Vous êtes responsable de:

Zyvora fournit des outils pour soutenir la conformité GDPR, y compris l'export des données des clients, les flux de droit à l'oubli avec traçabilité d'audit et le suivi du consentement par salon avec versioning du texte juridique.

7. GDPR & Transferts de données internationaux

Si vous êtes situé dans l'Espace économique européen (EEE), le Royaume-Uni ou une autre juridiction disposant de lois sur la protection des données, vous pouvez avoir des droits spécifiques concernant vos données personnelles. Ceux-ci peuvent inclure le droit d'accès, de rectification, d'effacement, de restriction du traitement ou de portabilité de vos données, et le droit de vous opposer à certains traitements.

Les transferts de données en dehors de l'EEE sont effectués en vertu de garanties appropriées, y compris les clauses contractuelles standard le cas échéant. Veuillez nous contacter à privacy@zyvora.app si vous avez des questions concernant les transferts de données internationaux.

8. CCPA (résidents de Californie)

Si vous êtes un résident de Californie, vous avez des droits en vertu de la Loi californienne sur la protection des données des consommateurs (CCPA), notamment le droit de savoir quelles informations personnelles nous collectons, le droit de supprimer vos informations personnelles et le droit de refuser la vente de vos informations personnelles.

ShadowPing ne vend pas d'informations personnelles. Pour exercer vos droits CCPA, contactez-nous à privacy@zyvora.app.

9. Conservation des données

Nous conservons les données d'abonnement aussi longtemps que votre abonnement est actif. Après l'annulation, les données sont accessibles en mode lecture seule pendant 90 jours, puis archivées dans un stockage à froid. Les données archivées sont conservées pendant un minimum de 7 ans à des fins juridiques et de conformité, sauf si vous demandez une suppression antérieure.

Les données des clients finaux sont conservées selon les politiques de rétention configurables dans la Plateforme (rétention par défaut de 7 ans pour les documents clients). Les données cliniques sont soumises aux exigences de rétention des dossiers de santé dans votre juridiction.

Les métadonnées d'intégration de caméra — y compris les enregistrements VideoBookmark, les métadonnées d'événements et les URL d'accès expirant associées aux intégrations de caméra comme Solink — sont conservées pendant que l'intégration est active et pendant 90 jours après la déconnexion ou l'annulation du compte, après quoi elles sont supprimées définitivement. Les images vidéo réelles ne sont pas stockées par ShadowPing ; elles restent chez le fournisseur de caméra tiers en vertu de leurs propres politiques de rétention. Les identifiants d'intégration de caméra stockés dans Azure Key Vault sont détruits lors de la déconnexion de l'intégration ou de la résiliation de votre compte.

Les données du journal d'audit sont conservées pendant 12 mois en stockage actif et archivées dans le stockage à long terme par la suite.

10. Cookies & suivi

L'application web Zyvora utilise des cookies de session et le stockage local pour l'authentification et l'état de l'application. Nous n'utilisons pas de cookies publicitaires tiers ni de pixels de suivi.

Le site de marketing Zyvora (zyvora.app) peut utiliser des outils d'analyse pour comprendre le comportement des visiteurs. Aucune information d'identification personnelle n'est collectée par le biais de ces analyses.

11. Confidentialité des enfants

La Plateforme est destinée à un usage professionnel et n'est pas dirigée vers des personnes de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès des mineurs. Si un abonné collecte des informations sur les mineurs (par exemple, pour les services jeunesse), l'abonné est responsable d'obtenir le consentement parental approprié.

12. Modifications apportées à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous notifierons des modifications matérielles par email ou au sein de la Plateforme. La « Date d'entrée en vigueur » en haut de cette page reflète le moment où la version actuelle a été publiée.

13. Nous contacter

Pour les questions relatives à la confidentialité, les demandes de droits des personnes concernées ou pour demander un accord d'associé commercial (BAA) pour l'utilisation des fonctionnalités cliniques, veuillez nous contacter:

ShadowPing LLC (Ohio, USA) — privacy@zyvora.app | support@zyvora.app

Vos Données, Votre Entreprise

Zyvora est une plateforme commerciale professionnelle. Vous êtes propriétaire de vos données métier et des données de vos clients. Nous les traitons uniquement pour fournir et améliorer la Plateforme. Nous ne vendons jamais vos données à des tiers.