Politique de confidentialité

Dernière mise à jour : 7 novembre 2026

1. Qui sommes-nous

HeyNaïa est un service édité par KAIRO AI (Jordy Margaretta), joignable à support@heynaia.fr. KAIRO AI est le responsable du traitement des données décrites sur cette page. HeyNaïa fournit une assistante virtuelle (« Naïa ») aux professionnelles de la beauté : elle répond à leurs messages Instagram, organise leurs rendez-vous, encaisse des acomptes via des prestataires de paiement et envoie des rappels.

2. Quelles données nous traitons

Si vous êtes une professionnelle utilisatrice de HeyNaïa :

Si vous êtes cliente d'un salon utilisant HeyNaïa :

Si vous cherchez une pro sur heynaia.fr/trouver (« Trouve ta pro ») :

Si vous faites une demande « express » (une pro maintenant, sur heynaia.fr/trouver) :

Si vous êtes une professionnelle qui active l'express : vos heures d'express et la preuve de votre accord (date et texte affiché), pour vous transmettre les demandes des clientes proches. Les alertes et les messages de la cliente vous arrivent par les notifications de l'appli, Telegram ou WhatsApp, jamais par SMS. La cliente ne voit pas votre numéro.

Si vous vous déplacez chez vos clientes : où vous faites vos prestations, votre rayon et vos frais, et, si vous la donnez, votre personne de confiance (son prénom et son portable). Elle reçoit un SMS quand vous partez pour un rendez-vous à domicile, et une alerte si vous ne confirmez pas être repartie ou si vous touchez 🆘 ; l'équipe HeyNaïa est prévenue en même temps. Prévenez-la : c'est vous qui nous donnez son numéro, pour votre sécurité (intérêt vital et intérêt légitime). Vous pouvez le retirer à tout moment dans « Ma page ».

Si vous vous inscrivez à l'express sans abonnement (heynaia.fr/express-pro) : votre prénom, le nom de votre salon, votre métier, votre adresse (la cliente ne la voit qu'une fois son rendez-vous confirmé), votre portable et votre e-mail (votre compte, et pour vous joindre), l'outil avec lequel vous prenez vos rendez-vous et le lien de votre page de réservation si vous le donnez (pour reprendre vos prix), votre @Instagram si vous le donnez (montré à la cliente qui a rendez-vous avec vous), votre accord pour recevoir les demandes sur WhatsApp et la date d'acceptation des conditions. Pour freiner les inscriptions automatiques, nous gardons une empreinte de votre numéro et de votre adresse IP, jamais le numéro ni l'adresse IP en clair.

Si vous écrivez à support@heynaia.fr : votre adresse e-mail, votre nom tel qu'il apparaît dans votre messagerie, le contenu de vos messages et leurs pièces jointes, pour vous répondre (intérêt légitime).

Si vous êtes une professionnelle de la beauté que nous contactons : le nom de votre activité, votre métier, votre ville, l'adresse e-mail professionnelle que vous publiez vous-même (site, Instagram, page professionnelle) et l'adresse de la page où nous l'avons trouvée, pour vous présenter HeyNaïa par e-mail.

Paiements : les acomptes sont encaissés directement par le prestataire de paiement choisi par la professionnelle (PayPal, Stripe ou SumUp) ou, si elle l'a activé, par carte via Stripe, sur son propre compte de paiement Stripe. L'abonnement des professionnelles à HeyNaïa est payé via Stripe. Dans tous les cas, HeyNaïa ne collecte ni ne stocke aucune donnée de carte bancaire.

3. Pourquoi (finalités et bases légales)

Nous ne vendons jamais vos données. Aucune conversation n'est utilisée à des fins publicitaires.

4. Qui y a accès (sous-traitants)

5. Connexion à Google Agenda (facultatif)

Si vous choisissez de connecter votre Google Agenda, HeyNaïa vous demande l'autorisation d'accéder à vos agendas Google (périmètre calendar). Nous utilisons cet accès uniquement pour :

Nous stockons uniquement le jeton de connexion (chiffré côté serveur), l'identifiant de votre agenda, les identifiants des rendez-vous créés par HeyNaïa, l'identifiant technique de l'abonnement aux notifications de Google (renouvelé chaque semaine) et vos créneaux occupés des 8 semaines à venir (début et fin seulement, jamais le titre ni le détail de vos événements), mis à jour dès qu'ils changent (Google prévient HeyNaïa à chaque modification, sans en envoyer le contenu ; vérification de secours toutes les heures) et effacés dès la déconnexion. Nous n'utilisons jamais vos données d'agenda à des fins publicitaires et ne les transmettons à aucun tiers autre que les sous-traitants listés ci-dessus. Vous pouvez révoquer cet accès à tout moment depuis les réglages de HeyNaïa ou depuis votre compte Google : le jeton est alors supprimé immédiatement.

L'utilisation et le transfert par HeyNaïa des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use »).

HeyNaïa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Combien de temps

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer, écrivez à support@heynaia.fr, réponse sous 30 jours au plus. La marche à suivre détaillée pour la suppression est décrite sur la page Suppression des données. Vous pouvez également saisir la CNIL (cnil.fr).

Si vous êtes en Suisse : la loi fédérale sur la protection des données (nLPD, en vigueur depuis le 1er septembre 2023) s'applique aussi à vos données, en plus du RGPD. Vous avez les mêmes droits (accès, rectification, effacement, opposition, remise de vos données), à exercer de la même façon, à support@heynaia.fr. L'autorité suisse de protection des données est le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch), que vous pouvez saisir comme la CNIL.

8. Sécurité

Les échanges sont chiffrés en transit (HTTPS). Les jetons d'accès techniques sont stockés côté serveur, jamais exposés dans le navigateur. Les accès à la base de données sont restreints et journalisés. Chaque salon n'accède qu'à ses propres données.

Votre espace s'ouvre sans mot de passe : un lien envoyé par e-mail (valable 15 minutes, une seule fois), puis un code reçu par SMS. Ni ces liens ni ces codes ne sont conservés en clair. Le nombre de demandes et d'essais est limité, et l'équipe est prévenue en cas d'excès. Dans Réglages › Sécurité, « Déconnecter tous mes appareils » coupe tous les accès ouverts, sauf celui que vous utilisez.

9. Cookies et mesure des publicités

Sur les pages publiques de heynaia.fr (accueil, page d'inscription, guides, pages légales), et seulement si vous l'acceptez dans le bandeau, nous utilisons le pixel de Meta (Facebook, Instagram) pour savoir quelles publicités HeyNaïa amènent des visites et des inscriptions. Sans votre accord, rien n'est déposé ni envoyé.

Sur « Trouve ta pro », un numéro tiré au hasard est gardé dans l'onglet le temps de la visite (stockage de session du navigateur), pour compter les personnes qui cherchent sans savoir qui elles sont. Il disparaît quand l'onglet se ferme.

Mesure d'audience anonyme, sans cookie. Sur l'accueil, la page d'inscription, la page express des pros et la démo « Essaie avec tes tarifs », nous comptons, jour par jour, les étapes franchies (page ouverte, page affichée, page lue à moitié, clic sur un bouton, inscription faite), la vitesse d'affichage et le temps avant que le premier bouton soit visible. Chaque passage ajoute 1 à un compteur, classé par publicité d'origine, type d'appareil (iPhone, Android, ordinateur) et navigateur, déduits au passage puis oubliés : ni adresse IP, ni cookie, ni identifiant, ni ce que vous tapez ne sont gardés. Pour comparer deux versions d'un texte, une lettre (A ou B) tirée au hasard est gardée dans l'onglet le temps de la visite (stockage de session du navigateur) : elle ne dit rien de vous et disparaît quand l'onglet se ferme. Cette mesure sert seulement à améliorer nos pages et n'est transmise à personne.

Statistiques de visite, sans cookie. Sur les pages publiques (accueil, page d'inscription, guides, pages légales, « Trouve ta pro » et pages des salons), notre hébergeur Vercel compte les pages vues, le site d'où vous venez, le pays, le type d'appareil et le navigateur (Vercel Web Analytics). Il mesure aussi la vitesse d'affichage de ces pages et le type de connexion (Vercel Speed Insights). Aucun cookie n'est déposé et rien ne permet de vous reconnaître d'un jour à l'autre. L'adresse de la page est envoyée sans ses paramètres, sauf ceux qui disent de quelle publicité vous venez (utm). Jamais sur le tableau de bord des pros, ni sur les liens personnels (rendez-vous, paiement, facture). Base légale : notre intérêt légitime à savoir quelles pages sont utiles.

Meta traite ces données comme responsable conjoint pour la mesure des publicités (politique de Meta).

Gérer mes cookies

Les polices de caractères sont servies par notre site : aucun service de polices extérieur ne reçoit votre adresse IP.

10. Contact

KAIRO AI · support@heynaia.fr · Genève / Paris