Politique de confidentialité

Dernière mise à jour : 10 juillet 2026

1. Qui sommes-nous

HeyNaïa est un service édité par KAIRO AI (Jordy Margaretta), joignable à contact.kairoai@gmail.com. KAIRO AI est le responsable du traitement des données décrites sur cette page. HeyNaïa fournit une assistante virtuelle (« Naïa ») aux professionnelles de la beauté : elle répond à leurs messages Instagram, organise leurs rendez-vous, encaisse des acomptes via des prestataires de paiement et envoie des rappels.

2. Quelles données nous traitons

Si vous êtes une professionnelle utilisatrice de HeyNaïa :

identité et contact : nom, prénom, e-mail, téléphone, nom du salon ;
compte Instagram professionnel connecté (identifiant, jeton d'accès technique) ;
paramètres du service : grille de prestations et de prix, règles du salon (acompte, annulation, retards), ton des messages, agenda ;
données d'activité : rendez-vous, statistiques d'utilisation, recettes et dépenses si le module compta est activé.

Si vous êtes cliente d'un salon utilisant HeyNaïa :

le contenu des conversations que vous échangez avec le salon sur Instagram (y compris les photos que vous envoyez pour un devis) ;
votre prénom ou pseudonyme Instagram ;
votre numéro de téléphone, uniquement si vous l'avez communiqué pour recevoir les rappels de rendez-vous ;
l'historique de vos rendez-vous avec ce salon.

Paiements : les acomptes sont encaissés directement par le prestataire de paiement choisi par la professionnelle (PayPal, Stripe ou SumUp). HeyNaïa ne collecte ni ne stocke aucune donnée bancaire.

3. Pourquoi (finalités et bases légales)

Fournir le service — répondre aux messages, organiser les rendez-vous, envoyer les rappels (exécution du contrat) ;
Rappels WhatsApp / SMS — envoyés aux clientes ayant communiqué leur numéro à cette fin (consentement) ;
Compta et conformité — tenue des recettes et transmission des données de facturation aux plateformes agréées lorsque la réglementation l'exige (obligation légale) ;
Amélioration du service — statistiques d'usage agrégées (intérêt légitime).

Nous ne vendons jamais vos données. Aucune conversation n'est utilisée à des fins publicitaires.

4. Qui y a accès (sous-traitants)

Meta Platforms — API Instagram et WhatsApp Business (transport des messages) ;
Supabase — hébergement de la base de données (Union européenne) ;
Vercel Inc. — hébergement du site ;
Brevo — envoi des rappels SMS ;
une plateforme de dématérialisation agréée par l'État pour la facturation électronique et l'e-reporting (réforme 2026-2027).

5. Combien de temps

conversations et coordonnées clientes : 24 mois après le dernier échange ;
compte professionnel et paramètres : supprimés dans les 30 jours suivant la clôture du compte ;
pièces comptables (recettes, factures) : 10 ans, conformément aux obligations légales françaises.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez à contact.kairoai@gmail.com — réponse sous 30 jours au plus. La marche à suivre détaillée pour la suppression est décrite sur la page Suppression des données. Vous pouvez également saisir la CNIL (cnil.fr).

7. Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les jetons d'accès techniques sont stockés côté serveur, jamais exposés dans le navigateur. Les accès à la base de données sont restreints et journalisés. Chaque salon n'accède qu'à ses propres données.

8. Cookies

Ce site ne dépose aucun cookie de suivi ou de publicité. Les polices de caractères sont chargées depuis des CDN (Fontshare, Google Fonts) qui peuvent recevoir votre adresse IP au chargement de la page.

9. Contact

KAIRO AI · contact.kairoai@gmail.com · Genève / Paris