Dernière mise à jour : 29 octobre 2026. Cette politique suit la loi fédérale sur la protection des données (nLPD). Pour les personnes qui se trouvent dans l’Union européenne, elle suit aussi le règlement général sur la protection des données (RGPD).
Le responsable des données traitées sur la plateforme Cutz (getcutz.ch) est :
Matteo Cobos et Tyméo Picchio, exploitants de Cutz (société simple non inscrite au registre du commerce)
Chemin du Coteau 27, 1422 Grandson, Suisse
Email : contact@getcutz.ch
Cutz est responsable des comptes, des réservations passées sur la plateforme, des avis, de la liste d’attente et de la mesure d’audience.
Chaque salon est responsable de son propre fichier clients : les notes, formules de couleur et préférences qu’il saisit, les clients qu’il importe, les rappels de visite qu’il envoie et sa comptabilité. Pour ces données, Cutz agit comme sous-traitant : il les héberge et les traite uniquement pour le compte du salon. Une demande qui les concerne s’adresse en premier lieu au salon. Si vous nous l’adressez, nous la lui transmettons.
Identité et contact
Prénom, nom, adresse email et numéro de téléphone.
Réservations
Salon, prestations, date et heure, statut, motif d’annulation le cas échéant, et présence ou absence indiquée par le salon après le rendez-vous.
Carte d’étudiant
Si vous demandez la remise étudiante proposée par un salon, vous photographiez votre carte d’étudiant. La photo est lue sur nos serveurs pour vérifier le nom (comparé à celui de votre compte) et la date de validité ; elle n’est pas conservée. Seuls le nom de votre compte et la date de validité de la carte sont gardés, pour appliquer la remise.
Avis
Note, commentaire et date. Votre prénom est publié avec l’avis sur la fiche du salon.
Liste d’attente
Email, jours et plages horaires souhaités, période de recherche et date de votre accord.
Recherche et localisation
L’adresse que vous tapez est envoyée à swisstopo pour proposer des suggestions. Si vous l’autorisez, votre position sert à trier les salons par distance. Elle n’est enregistrée ni dans votre compte ni dans nos statistiques d’audience.
Fichier clients d’un salon
Notes, formule de couleur, préférences, date de prochaine visite, accord pour les rappels de visite, et encaissements avec leur montant et leur mode de paiement.
Coiffeurs et salons
Identité, établissement et forme juridique, adresse et téléphone du salon, horaires, prestations, collaborateurs, photos, contenu du site vitrine, comptabilité, identifiant et état du compte de paiement Stripe.
Paiements
Les réservations en ligne sont payées par carte ou TWINT via Stripe, qui conserve le moyen de paiement et verse l’argent au salon (Stripe Connect). Cutz ne reçoit jamais le numéro de carte : il conserve l’identifiant client attribué par Stripe, le type de moyen et, pour une carte, la marque, les quatre derniers chiffres et la date d’expiration, ainsi que le montant et le statut de chaque paiement. Pour les salons, Stripe recueille directement les informations d’identité et bancaires nécessaires aux versements ; Cutz ne conserve que l’identifiant du compte Stripe et son état.
Données techniques
Adresse IP, navigateur et journaux de connexion, traités par nos hébergeurs pour faire fonctionner et sécuriser le service. Quand une erreur survient, un rapport technique est envoyé à notre service de suivi des erreurs (Sentry) : message d’erreur, adresse de la page concernée, navigateur et système. Il ne contient ni votre nom ni votre email.
La nLPD n’exige pas de base légale pour chaque traitement. Nous l’indiquons tout de même, comme le demande le RGPD.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte | Exécution du contrat |
| Enregistrer une réservation, la transmettre au salon, envoyer la confirmation, le rappel de la veille (par email et, si le salon l’a activé, par SMS) et les avis d’annulation | Exécution du contrat |
| Avertir le salon d’une réservation ou d’une annulation par email ou SMS | Exécution du contrat |
| Vous demander votre avis après une visite confirmée par le salon | Intérêt légitime |
| Publier l’avis que vous choisissez de laisser | Consentement |
| Vous prévenir quand un créneau se libère, si vous êtes inscrit en liste d’attente | Consentement |
| Vous rappeler qu’il est temps de revenir au salon, si vous l’avez accepté auprès de lui | Consentement |
| Encaisser les réservations, verser l’argent aux salons et relancer les paiements refusés | Exécution du contrat |
| Appliquer la remise étudiante choisie par le salon : vérifier le nom et la date de validité de votre carte d’étudiant | Exécution du contrat |
| Protéger la plateforme : limitation des abus, prévention de la fraude, sécurité des comptes | Intérêt légitime |
| Détecter et corriger les erreurs techniques du site | Intérêt légitime |
| Mesurer la fréquentation et la vitesse du site | Consentement |
| Conserver les pièces comptables | Obligation légale |
Un consentement se retire à tout moment, sans effet sur ce qui a été fait avant.
Le salon réservé
Il reçoit vos prénom, nom, email, téléphone, les prestations choisies et le créneau.
Le public
La fiche et le site vitrine d’un salon sont publics, tout comme les avis avec le prénom de leur auteur.
Nos prestataires
| Prestataire | Rôle | Pays de traitement |
|---|---|---|
| Supabase | Base de données et authentification | Suisse (Zurich) |
| Vercel | Hébergement et exécution du site | États-Unis |
| Infomaniak | Envoi des emails | Suisse |
| Twilio | SMS aux salons (nouvelle réservation, annulation) et aux clients (rappel la veille du rendez-vous, si le salon a activé les SMS) | États-Unis |
| Stripe | Paiements des réservations et versements aux salons | Irlande et États-Unis |
| Sentry | Suivi des erreurs techniques (Functional Software, Inc.) | États-Unis |
| swisstopo (Confédération) | Suggestions d’adresses pendant la saisie | Suisse |
| OpenStreetMap | Carte de localisation d’un salon | Royaume-Uni |
Les autorités
Uniquement sur demande fondée sur la loi.
Nous ne vendons ni ne louons vos données.
Vos données sont hébergées en Suisse, mais certains prestataires les traitent à l’étranger. Le Royaume-Uni et les pays de l’Union européenne offrent un niveau de protection reconnu par la Suisse. Pour les États-Unis, nous nous appuyons sur la certification du prestataire au Data Privacy Framework Suisse–États-Unis ou, à défaut, sur des clauses contractuelles types.
Vous pouvez accéder à vos données, les rectifier, les supprimer, les recevoir dans un format réutilisable, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement.
Si vous avez un compte client, l’export et la suppression se font directement depuis votre espace, rubrique Mes données. Le téléchargement est immédiat et la suppression prend effet aussitôt. Pour toute autre demande, écrivez à contact@getcutz.ch. Nous répondons dans un délai de 30 jours.
En cas de désaccord, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch. Si vous vous trouvez dans l’Union européenne, vous pouvez aussi saisir l’autorité de protection des données de votre pays.
Les échanges sont chiffrés (HTTPS). L’accès aux données est limité par rôle directement dans la base de données : un salon ne voit que ses propres clients et réservations. L’authentification passe par Supabase. L’accès des administrateurs de Cutz à un compte est réservé au support et à la vérification des salons.
Nous pouvons mettre à jour cette politique. En cas de changement important, vous serez prévenu par email. La date de mise à jour figure en haut de la page.
Pour toute question sur vos données : contact@getcutz.ch.
Voir aussi les conditions générales d’utilisation