Politique de confidentialité de la plateforme iara

Version : 31 juillet 2026

1. Qui sommes-nous ?

La plateforme iara (site iarabeauty.com et application mobile iara, ci-après la « Plateforme ») est éditée par la société Wiara Beauty, société par actions simplifiée au capital de 61 000 euros, immatriculée au RCS de Paris sous le numéro 885 119 370, dont le siège social est situé 55 rue des Francs Bourgeois, 75004 Paris, France (ci-après « iara », « nous »).

iara est responsable du traitement des données personnelles collectées via la Plateforme, au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée.

Contact pour toute question relative à vos données personnelles : tech@iarabeauty.com, ou par courrier à l’adresse du siège social indiquée ci-dessus.

2. Quelles données collectons-nous ?

Selon votre utilisation de la Plateforme, nous collectons les catégories de données suivantes :

Données d’identification : nom, prénom, date de naissance, genre ;
Données de contact : adresse email, numéro de téléphone ;
Données de compte : identifiants de connexion, préférences, historique de réservations ;
Données propres aux Professionnels : dénomination et identifiants de l’entreprise (SIREN), adresse du lieu d’exercice, diplômes et qualifications, pièce d’identité, coordonnées bancaires ;
Données de paiement : traitées directement par notre prestataire de services de paiement (Stripe) ; iara ne conserve pas les numéros de carte bancaire ;
Contenus : photographies, avis, messages échangés via la messagerie de la Plateforme, justificatifs transmis dans le cadre d’une demande d’assistance ou de la Protection iara ;
Données techniques : adresse IP, identifiants d’appareil, journaux de connexion, données de géolocalisation (avec votre autorisation, pour la recherche de Professionnels à proximité) ;
Données d’utilisation : pages consultées et interactions avec la Plateforme, mesurées de manière anonymisée (voir section 9).

3. Pourquoi et sur quelle base légale ?

Finalité	Base légale
Création et gestion du Compte, mise en relation, réservation et gestion des rendez-vous	Exécution du contrat (CGU)
Traitement des paiements en ligne, édition des factures	Exécution du contrat et obligations légales
Transmission au Professionnel des informations nécessaires à la réalisation de la Prestation (nom, prénom, coordonnées, détails de la réservation)	Exécution du contrat
Programmes de parrainage, de recommandation et Crédits iara	Exécution du contrat
Assistance, traitement des réclamations et Protection iara	Exécution du contrat
Collecte et publication des avis	Exécution du contrat et intérêt légitime (fiabilité des avis)
Prévention de la fraude, sécurité de la Plateforme, détection automatisée de contenus inappropriés ou de tentatives de contournement dans la messagerie (sans lecture humaine, sauf signalement légitime)	Intérêt légitime
Respect de nos obligations légales : comptabilité, obligations fiscales (notamment transmission annuelle à l’administration fiscale des revenus des utilisateurs concernés au titre du dispositif « DAC7 » — art. 242 bis CGI), lutte contre le blanchiment (via notre prestataire de paiement), réquisitions des autorités	Obligation légale
Communications marketing par email (newsletters, offres)	Consentement, ou intérêt légitime pour les clients existants s’agissant de services analogues (avec possibilité de désinscription à tout moment)
Prospection commerciale par SMS	Consentement préalable exclusivement. Les SMS de service (confirmations, rappels de rendez-vous, codes de connexion) ne constituent pas de la prospection et sont adressés au titre de l’exécution du contrat
Mesure d’audience anonymisée	Intérêt légitime (statistiques exemptées de consentement)
Envoi, pour le compte des Professionnels, de communications relatives à leurs services (campagnes emails/SMS dont le contenu est choisi par le Professionnel)	Intérêt légitime pour les emails adressés aux clients du Professionnel concernant des services analogues (avec désinscription à chaque envoi) ; consentement préalable pour les SMS promotionnels
Géolocalisation pour la recherche de Professionnels à proximité	Consentement (retirable à tout moment dans les réglages de l'appareil)

4. Qui sont les destinataires de vos données ?

Vos données sont accessibles aux seules personnes qui en ont besoin :

Les Professionnels auprès desquels vous réservez (informations nécessaires à la Prestation uniquement) et, réciproquement, les Clients pour les informations publiques du profil Professionnel. Le Professionnel traite les données du Client qui lui sont transmises en qualité de responsable de traitement distinct, pour les seuls besoins de la préparation, de l’exécution et de la facturation de la Prestation ; il lui appartient de respecter la réglementation applicable à ses propres traitements ;
Nos prestataires techniques, agissant pour notre compte et sur nos instructions, relevant des catégories suivantes : hébergement et infrastructure, diffusion de contenu, services de paiement (Stripe Payments Europe Ltd.), envoi d’emails et de SMS, stockage de contenus, mesure d’audience et outils de maintenance. Certains agissent en qualité de sous-traitants au sens de l’article 28 du RGPD ;
L’administration fiscale, dans les cas prévus par la loi (dispositif DAC7) ;
Les autorités judiciaires ou administratives, sur réquisition ou lorsque la loi l’impose.

Traitements réalisés pour le compte des Professionnels. Pour certaines fonctionnalités, iara agit non pas en qualité de responsable de traitement mais de sous-traitant des Professionnels, sur leurs instructions : l'envoi de leurs campagnes de communication à leurs clients, et la gestion des fichiers clients qu'ils importent sur la Plateforme (y compris des personnes ne disposant pas de compte iara). Pour ces traitements, le Professionnel est seul responsable de la licéité de la collecte et de l'information des personnes concernées ; iara n'utilise pas ces données pour son propre compte. Les personnes concernées peuvent exercer leurs droits auprès du Professionnel ou via tech@iarabeauty.com, qui transmettra. iara ne vend vos données personnelles à aucun tiers.

5. Vos données sont-elles transférées hors de l’Union européenne ?

Certains de nos prestataires techniques sont situés en dehors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par des garanties appropriées conformément aux articles 44 et suivants du RGPD (notamment clauses contractuelles types de la Commission européenne ou décision d’adéquation applicable). Vous pouvez obtenir des informations sur ces garanties en écrivant à tech@iarabeauty.com.

6. Combien de temps conservons-nous vos données ?

Données du Compte : pendant toute la durée d’utilisation de la Plateforme, puis suppression ou anonymisation dans un délai d’un (1) mois suivant la suppression du Compte, sous réserve des durées ci-dessous. Les données peuvent subsister temporairement dans nos sauvegardes sécurisées, purgées selon leur cycle normal, sans autre utilisation ;
Documents de facturation et données de transaction : dix (10) ans (obligations comptables) ;
Données nécessaires à la défense de nos droits : durée des prescriptions légales applicables (en principe cinq (5) ans) ;
Données de prospection commerciale : trois (3) ans à compter du dernier contact de votre part ;
Journaux techniques et logs de connexion : douze (12) mois ;
Messagerie et justificatifs de litiges : durée nécessaire au traitement du litige, puis archivage limité à la défense de nos droits ;
Données transmises au titre de DAC7 : durées imposées par la réglementation fiscale.

7. Mineurs

L’inscription en qualité de Client est ouverte aux personnes âgées d’au moins quinze (15) ans. Conformément à l’article 45 de la loi n° 78-17 du 6 janvier 1978 modifiée, le mineur d’au moins quinze (15) ans peut consentir seul au traitement de ses données personnelles dans le cadre des services de la Plateforme.

L’inscription des mineurs de moins de quinze (15) ans n’est pas autorisée. Les titulaires de l’autorité parentale d’un Client mineur peuvent à tout moment exercer les droits mentionnés à la section 8 pour le compte du mineur, et notamment demander la suppression de son Compte, en écrivant à tech@iarabeauty.com.

8. Quels sont vos droits ?

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition (notamment à la prospection commerciale), de retrait de votre consentement à tout moment, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à tech@iarabeauty.com ou par courrier au siège social. Une réponse vous sera apportée dans un délai d’un (1) mois, prorogeable dans les conditions prévues par le RGPD. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Cookies, traceurs et mesure d’audience

La présente section s’applique au site iarabeauty.com comme à l’application mobile iara, y compris aux traceurs et outils de mesure intégrés à l’application (SDK).

La Plateforme utilise :

Des cookies strictement nécessaires au fonctionnement du service (connexion, réservation, sécurité) : ils ne nécessitent pas de consentement ;
Des cookies de préférences (langue, pays) ;
Un outil de mesure d’audience auto-hébergé, configuré pour produire des statistiques anonymisées, sans suivi de l’utilisateur au-delà de la Plateforme, dans les conditions d’exemption de consentement prévues par les lignes directrices de la CNIL.

Lorsqu’un cookie ou traceur soumis à consentement est utilisé — sur le site ou au sein de l’application mobile, notamment les outils d’analyse d’usage intégrés à l’application — votre consentement est recueilli préalablement et peut être retiré à tout moment, depuis les paramètres de la Plateforme ou de votre appareil. Vous pouvez par ailleurs configurer votre navigateur pour refuser les cookies ; certaines fonctionnalités de la Plateforme peuvent alors être dégradées.

10. Sécurité

iara met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés (chiffrement des communications, contrôle des accès, journalisation, hébergement au sein de l’Union européenne pour les données de compte). En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.

11. Modifications de la présente politique

La présente politique peut être modifiée à tout moment, notamment pour tenir compte des évolutions légales ou des services de la Plateforme. La version en vigueur est celle publiée sur la Plateforme, avec sa date de mise à jour. En cas de modification substantielle, vous en serez informé par tout moyen approprié.

Politique de confidentialité — iara