La semaine dernière, une cliente vous a posé une question toute simple : « Pourquoi ma photo avant-après est-elle sur votre Instagram ? » Une apprentie l'avait publiée de bonne foi, sans l'accord de la cliente. La même semaine, l'agenda papier est resté ouvert à l'accueil, et une cliente en attente a pu y lire des numéros et des notes comme « laser, 3e séance, peau sensible ». Rien de tout cela n'était malveillant. Pourtant, tout cela abîme votre réputation et vous expose au regard de la loi turque sur la protection des données (KVKK).
Voici une feuille de route concrète : recenser les données que vous collectez, distinguer l'information du consentement explicite, obtenir un accord séparé pour les photos, limiter l'accès et traiter une demande d'effacement. En Europe, beaucoup de points vous sembleront familiers : la KVKK partage de nombreux principes avec le RGPD. Cet article ne constitue pas un conseil juridique ; pour une situation propre à votre établissement, consultez un spécialiste de la protection des données ou un avocat.
Quelles données votre salon collecte-t-il vraiment ?
La plupart des gérants répondent : « Juste un nom et un numéro. » Observez une semaine ordinaire, et la liste s'allonge vite :
- Identité et contact : nom, prénom, téléphone, e-mail, parfois date de naissance.
- Photos : clichés avant-après, références de couleur, photos du visage prises pour une analyse de peau.
- Informations peau et cheveux : type de peau, sensibilités, allergies, formules de coloration, notes de séances laser.
- Notes libres : « enceinte, pas de soin chimique », « sous traitement médical », etc.
- Données financières : paiements, acomptes, soldes dus.
Point essentiel : les allergies, la grossesse, un traitement ou une affection cutanée relèvent de la santé. Au sens de la KVKK, comme du RGPD, ce sont des catégories particulières de données personnelles, soumises à des règles plus strictes. Pour chaque information, demandez-vous : « En ai-je besoin pour travailler en sécurité, ou est-ce une habitude ? » Ce que vous ne collectez pas, vous n'avez pas à le protéger.
Information et consentement explicite : deux choses différentes
L'information : expliquer au client
La notice d'information indique au client quelles données vous traitez et pourquoi, avec qui vous pouvez les partager, combien de temps vous les conservez et quels sont ses droits. Un affichage à l'accueil ou une fiche remise à la première visite suffit pour commencer.
Le consentement explicite : un oui libre
Le consentement explicite est un accord précis, éclairé et librement donné, portant sur un point déterminé. Il concerne par exemple le marketing, la publication d'une photo ou certaines informations de santé. Deux règles :
- Le consentement ne doit pas conditionner la prestation. « Sans accord pour nos messages promotionnels, pas de rendez-vous » n'est pas un choix libre.
- Une seule signature ne doit pas tout couvrir. Prévoyez des cases distinctes pour le marketing, les photos et les notes de santé.
Conseil : divisez votre fiche de première visite en trois parties : (1) la notice d'information avec la mention « lu » ; (2) le consentement pour les informations de peau et de santé ; (3) des cases oui/non séparées pour les photos et pour le marketing. Conservez la fiche signée et datée.
Pourquoi les photos exigent un accord séparé
Les photos circulent plus vite que toute autre donnée. Suivre l'évolution d'une cliente et montrer votre travail sont deux finalités distinctes.
- Photos de suivi : conservées dans la fiche client pour comparer à la séance suivante, avec l'accord de la cliente.
- Photos destinées à la diffusion : pour Instagram, votre site ou la vitrine. Elles exigent un consentement séparé et explicite ; convenez à l'avance si le visage sera visible ou non.
- Téléphones personnels de l'équipe : une photo dans la galerie d'une collaboratrice part avec elle. Centralisez les photos dans un espace de l'entreprise.
Dans sysSalon, les photos des clients sont ajoutées directement à leur fiche : elles restent avec l'historique des visites au lieu de circuler sur les téléphones de l'équipe ou dans des groupes de discussion. Si vous utilisez l'analyse de peau ou de cheveux par intelligence artificielle, précisez clairement à la cliente que la photo prise pour l'analyse suit les mêmes règles.
Agenda papier et groupes WhatsApp : les risques invisibles
Les fuites viennent rarement de pirates, plutôt des habitudes du quotidien.
- L'agenda papier : ouvert à l'accueil, facile à photographier ou à perdre, et impossible de savoir qui a lu quelle page.
- Le groupe WhatsApp de l'équipe : « 15 h, Mme Martin, laser, peau sensible » arrive sur le téléphone de chaque membre. Après un départ, les messages restent sur l'appareil.
- Fichiers Excel et clés USB : plus on copie, moins on sait qui détient quoi.
Avec par exemple 20 rendez-vous par jour, une photo d'une page d'agenda fait sortir les données de vingt clients. Un seul système en ligne réduit nettement ce risque. Avec sysSalon, l'agenda et les fiches clients s'ouvrent dans le navigateur via une connexion HTTPS, et chaque établissement ne voit que ses propres données.
Limiter l'accès : tout le monde n'a pas besoin de tout voir
Selon la KVKK, seules les personnes qui en ont besoin accèdent aux données. Nul besoin d'un gros budget :
- Pas de mot de passe partagé. sysSalon distingue les comptes administrateur et utilisateur : chacun se connecte avec son propre compte.
- Fermez l'accès le jour du départ. Supprimez le compte, changez les mots de passe communs et retirez la personne des groupes de discussion.
- Verrouillez l'écran. Verrouillage automatique de l'ordinateur ou de la tablette de l'accueil.
- Restez sobre dans les notes sensibles. « Peau sensible, éviter les acides » suffit ; n'inscrivez un diagnostic ou un nom de médicament que si c'est vraiment nécessaire.
Pour un contrôle plus fin, les autorisations par rôle et les journaux d'activité arrivent bientôt dans sysSalon. En attendant, misez sur des comptes individuels et ces bonnes habitudes.
Quand une cliente demande l'effacement de ses données
La KVKK donne à chacun le droit de demander l'effacement ou la destruction de ses données, à l'image du « droit à l'oubli » du RGPD. Ayez une procédure prête :
- Recevez la demande par écrit (e-mail ou formulaire signé) et notez la date.
- Vérifiez que la personne qui fait la demande est bien la cliente concernée.
- Repérez où se trouvent les données : logiciel, papier, téléphones, groupes.
- Mettez de côté ce que la loi impose de conserver (factures, pièces comptables), avec votre expert-comptable.
- Effacez le reste et confirmez-le par écrit à la cliente. La loi fixe un délai de réponse : ne laissez pas traîner la demande.
Faites de la confiance un standard de votre salon
La conformité à la KVKK n'est pas un formulaire que l'on remplit une fois, c'est une routine : savoir ce que vous collectez, bien informer vos clients, obtenir un accord séparé pour les photos, limiter l'accès et être prêt à répondre aux demandes d'effacement.
Commencez avec le plan gratuit de sysSalon : sans carte bancaire et sans limite de durée. Découvrez les fiches clients, l'agenda et les autres fonctionnalités, ou demandez une démo adaptée à votre salon.
Photo de couverture: RDNE Stock project / Pexels
#KVKK #données clients #RGPD #consentement #gestion de salon