Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

Le principe

Bravoly fonctionne avec le moins de données possible : ce qu’il faut pour envoyer un SMS après un rendez-vous et montrer au salon ce qui s’est passé, rien de plus. Les données d’un salon ne servent qu’à ce salon. Elles ne sont ni revendues, ni partagées avec d’autres clients, ni utilisées pour de la publicité.

Qui est responsable

Le responsable du traitement des données du site et des comptes est Bluring LLC, Al Khair 4 Building, Dubaï, Émirats arabes unis, joignable à [email protected].

Pour les données des clients d’un salon (nom, téléphone, rendez-vous, notes), le salon est responsable du traitement et Bravoly agit comme sous-traitant, sur ses instructions, dans le cadre des conditions d’utilisation.

Si vous êtes un salon

Données	Pourquoi	Durée
Adresse e-mail, nom, rôle dans le salon	Créer votre compte, vous envoyer le lien de connexion, vous prévenir des rappels à faire	Durée du compte, puis effacement sous 30 jours
Nom du salon, expéditeur SMS, lien et identifiant de fiche Google, fuseau horaire, réglages	Signer les SMS, ouvrir la bonne page d’avis, calculer les horaires d’envoi	Durée du compte
Note et nombre d’avis de votre fiche Google, relevés chaque jour	Afficher la tendance sur le tableau de bord	Durée du compte
Données de facturation (traitées par Polar ; nous ne stockons pas votre numéro de carte)	Abonnement, factures	Durée légale de conservation comptable
Messages envoyés via le formulaire de contact	Vous répondre	12 mois

Si vous êtes client d’un salon

Vous avez pris rendez-vous en ligne dans un salon qui utilise Bravoly. Le salon a autorisé son logiciel de réservation à transmettre à Bravoly la notification de votre rendez-vous. Bravoly en lit :

votre prénom et l’initiale de votre nom (le nom complet n’est pas affiché au salon dans Bravoly), votre numéro de téléphone mobile, la prestation, la date, l’heure et la durée du rendez-vous ;
ce que vous faites ensuite : la note que vous laissez sur la page Bravoly, le message privé que vous écrivez éventuellement, le fait d’avoir ouvert ou non la page d’avis Google ;
le statut de livraison du SMS, transmis par l’opérateur.

Ces données servent à envoyer un seul SMS après votre rendez-vous et à permettre au salon de vous rappeler si vous avez laissé un message. Elles ne servent à rien d’autre : pas de publicité, pas de revente, pas de profilage. Un même numéro n’est pas sollicité plus d’une fois tous les 30 jours pour un même salon.

Pour ne plus recevoir de SMS, répondez STOP au message : votre numéro est exclu de tous les envois de ce salon et les SMS déjà programmés sont annulés. Vous pouvez aussi écrire au salon ou à [email protected].

Ce que vous publiez sur Google est régi par les règles de Google, pas par Bravoly : Bravoly ne voit pas le contenu de votre avis Google et n’y accède pas.

La page de notation ouverte depuis le SMS fonctionne sans cookie et sans mesure d’audience.

Durées de conservation

Rendez-vous, demandes d’avis, notes et messages privés : conservés tant que le salon a un compte, pour l’historique et la règle des 30 jours ; le salon peut les supprimer à tout moment.
E-mails de notification reçus du logiciel de réservation : conservés pour vérifier la lecture d’un rendez-vous, puis supprimés au bout de 12 mois.
Numéros ayant répondu STOP : conservés tant que le salon a un compte, afin de ne plus les solliciter.
Compte supprimé : effacement complet sous 30 jours, sauf obligations comptables.

Sous-traitants

Prestataire	Rôle	Lieu
OVH SAS	Hébergement du site, de l’application et des bases de données	Strasbourg, France
smsmode	Envoi des SMS et réception des réponses STOP	France
Resend	Envoi des e-mails de connexion et de service ; réception des e-mails de notification adressés à in.bravoly.app	Union européenne (région eu-west-1)
Polar (revendeur officiel)	Paiement des abonnements, factures, TVA	Union européenne / États-Unis, clauses contractuelles types
Google (Places API)	Relevé de la note et du nombre d’avis de la fiche du salon (aucune donnée client transmise)	Union européenne / États-Unis

Les rendez-vous proviennent des e-mails de notification que le logiciel de réservation du salon envoie à l’adresse Bravoly que le salon y a lui-même ajoutée. Les éditeurs de ces logiciels ne sont pas nos sous-traitants : ils ne traitent aucune donnée pour notre compte et n’ont aucun lien contractuel avec Bravoly.

Aucun autre destinataire. Nous ne transférons pas de données de clients hors de l’Union européenne, à l’exception des traitements de Polar et de Google mentionnés ci-dessus, encadrés par leurs clauses contractuelles types.

Cookies et mesure d’audience

Le site bravoly.app n’utilise aucun cookie publicitaire et aucun outil de mesure tiers (ni Google Analytics, ni pixel publicitaire chargé dans votre navigateur). Nous mesurons nous-mêmes l’audience du site et de l’application, de façon anonyme, pour savoir quelles pages sont utiles et améliorer le parcours d’inscription :

un identifiant aléatoire, sans lien avec votre identité, est placé dans un cookie bv_vid (13 mois) et un cookie de session bv_sid (30 minutes), sur bravoly.app et app.bravoly.app uniquement ;
nous enregistrons les pages vues, le temps passé, la profondeur de lecture, les clics sur les boutons, la page d’où vous venez et les paramètres de campagne (utm) ; le type d’appareil, de navigateur et de système, et la langue sont réduits à des familles ;
votre adresse IP n’est jamais conservée, aucune donnée n’est transmise à un tiers ni croisée avec d’autres sites, et les données sont supprimées au bout de 13 mois ;
si vous créez un compte, les étapes de votre inscription (compte créé, agenda branché, abonnement) sont rattachées à cet identifiant pour mesurer ce qui mène à l’inscription.

Cette mesure respecte les conditions d’exemption de consentement de la CNIL pour la mesure d’audience. Vous pouvez tout de même la refuser : le signal « Global Privacy Control » de votre navigateur est respecté, et ce bouton la désactive sur cet appareil.

L’application app.bravoly.app dépose en plus un cookie strictement nécessaire qui maintient votre session connectée. La page de notation ouverte depuis un SMS n’a aucune mesure d’audience.

Visiteurs venant d’une publicité Instagram ou Facebook

Si vous arrivez sur le site en cliquant sur l’une de nos publicités Instagram ou Facebook, un bandeau vous demande si vous acceptez que nous signalions à Meta votre visite et, le cas échéant, votre inscription, le démarrage de votre essai, votre abonnement ou la réservation d’une démo. Cela nous sert uniquement à savoir quelles publicités fonctionnent. Les autres visiteurs ne voient jamais ce bandeau.

Si vous refusez ou ne répondez pas, rien n’est transmis à Meta. Seule la mesure d’audience anonyme décrite ci-dessus s’applique.
Si vous acceptez, notre serveur envoie ces évènements à Meta Platforms Ireland Ltd par son « API Conversions », avec l’identifiant du clic publicitaire (paramètre fbclid), votre adresse IP et votre navigateur au moment de l’accord, et, après inscription, votre adresse e-mail sous forme chiffrée irréversible (SHA-256). Aucun script de Meta n’est chargé sur le site.
Base légale : votre consentement. Votre réponse est gardée 13 mois dans un cookie bv_mc ; les données liées à votre accord sont supprimées de nos serveurs au bout de 90 jours, ou dès que vous le retirez. Meta les traite ensuite selon sa propre politique de confidentialité, y compris hors de l’Union européenne.

Sécurité

Connexion chiffrée (HTTPS) partout, liens de connexion à usage unique valables quinze minutes, accès aux bases de données limité à l’application, sauvegardes chiffrées. Les numéros de carte ne transitent jamais par nos serveurs.

Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à [email protected] en précisant le salon concerné. Nous répondons sous un mois. Si vous êtes client d’un salon, vous pouvez aussi vous adresser directement à lui : il est responsable du traitement et nous exécutons ses instructions. Vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de votre pays. La page Vos droits RGPD résume la marche à suivre.

Modifications

Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version ; les changements substantiels sont annoncés par e-mail aux salons.