Politique de confidentialité

Logiciel de gestion d'espaces de coworking beauté — édité par ESTHEJOB. Dernière mise à jour : août 2026.

Qui est responsable de vos données ?

Vos données personnelles sont traitées par la société ESTHEJOB, dont le siège social est situé 58 rue de Monceau, 75008 Paris — CS 48756, 75380 Paris Cedex 08. Pour toute question relative à vos données ou pour exercer vos droits : contact@esthejob.com.

Ce logiciel est un outil mis à disposition des gérantes d'espaces de coworking beauté et des esthéticiennes indépendantes qui y travaillent. Pour les données saisies par une gérante au sujet de ses intervenantes dans le cadre de leur relation (contrats, factures), la gérante agit comme responsable de son propre traitement et ESTHEJOB comme sous-traitant hébergeant ces données pour son compte.

Quelles données traitons-nous ?

  • Identification et contact : nom, prénom, email, téléphone, adresse, SIRET.
  • Documents professionnels transmis par les esthéticiennes : pièce d'identité, attestation RC Pro, KBIS, attestations URSSAF et autres documents demandés par la gérante.
  • Données d'activité : cabines, réservations, collaborations, factures et règlements.
  • Données de connexion et d'usage : pages consultées, dates de connexion (cookies strictement techniques — aucun cookie publicitaire).
  • Paiements : les données de carte bancaire sont saisies et traitées exclusivement par Stripe — elles ne transitent jamais par nos serveurs.

Pourquoi, sur quelle base et combien de temps ?

FinalitéBase légaleDurée de conservation
Création et gestion de votre compte (gérante ou esthéticienne indépendante)Exécution du contrat (CGU)Durée du compte, puis 1 an
Fourniture du service : cabines, planning, réservations, collaborationsExécution du contratDurée du compte
Facturation entre gérantes et esthéticiennes (édition, archivage des factures)Obligation légale (conservation comptable)10 ans (documents comptables)
Collecte et vérification des documents professionnels (pièce d'identité, RC Pro, attestations…)Exécution du contrat / intérêt légitime des gérantes à vérifier leurs intervenantesDurée de la collaboration, puis 1 an
Paiement en ligne des factures (via Stripe)Exécution du contratDonnées bancaires traitées par Stripe uniquement — jamais stockées par nous
Envoi d'emails liés au service (factures, rappels, récapitulatifs, invitations)Exécution du contratDurée du compte
Demandes de réservation via l'agenda publicMesures précontractuelles à votre demande1 an après la demande
Mesure d'usage du service (pages consultées, fréquence de connexion)Intérêt légitime à améliorer le service13 mois
Gestion des précontentieux et contentieuxIntérêt légitime à défendre nos droitsDurée de la procédure

À l'issue de ces durées, vos données sont supprimées ou archivées le temps des prescriptions légales applicables, puis détruites.

Qui accède à vos données ? Transferts hors UE

Vos données sont accessibles à nos prestataires techniques (« sous-traitants »), pour les stricts besoins de leur mission. Certains sont situés hors de l'Union européenne ; ces transferts sont encadrés par les garanties suivantes :

PrestataireRôlePaysDécision d'adéquationGaranties appropriées
SupabaseHébergement de la base de données, des comptes et des documentsÉtats-Unis (société — données hébergées dans la région du projet, à préciser)Partielle (DPF, si certifié)Clauses contractuelles types (DPA Supabase)
VercelHébergement de l'applicationÉtats-UnisOui si certification DPF vérifiéeÀ défaut : clauses contractuelles types (DPA Vercel)
StripePaiements en ligneIrlande (UE) / États-UnisOui si certification DPF vérifiéeÀ défaut : clauses contractuelles types
ResendEnvoi des emails transactionnelsÉtats-UnisÀ vérifier (DPF)Clauses contractuelles types (DPA Resend)
AnthropicVérification automatique des documents transmis (lecture par IA)États-UnisOui si certification DPF vérifiéeÀ défaut : clauses contractuelles types

Vos données peuvent également être communiquées à des tiers autorisés (avocats, huissiers, autorités) lorsque la loi l'exige ou pour la défense de nos droits, et, en cas de cession de la société ou de ses actifs, aux personnes intervenant dans l'opération.

Vos droits

Vous disposez à tout moment d'un droit d'accès et de rectification de vos données, et — dans les cas et limites prévus par la réglementation — des droits de retrait de votre consentement, d'opposition, de suppression, de limitation et de portabilité, ainsi que du droit de définir le sort de vos données après votre décès.

Pour les exercer : écrivez à contact@esthejob.comen joignant, si nécessaire, un justificatif d'identité. Nous pouvons être amenés à refuser certaines demandes pour des motifs légitimes (obligation légale de conservation — par exemple les factures —, défense de droits en justice). En cas de difficulté non résolue, vous pouvez saisir la CNIL (cnil.fr).

Données saisies au sujet d'autres personnes

Si vous nous transmettez des informations concernant d'autres personnes (par exemple une gérante créant la fiche d'une intervenante), vous garantissez ne transmettre que les informations strictement nécessaires, vous être assurée que ces personnes en sont informées et ne s'y opposent pas, et leur avoir communiqué la présente politique.