RGPD pour les coiffeurs et salons de beauté : ce que vous devez faire
Fichier clients, rappels de rendez-vous par SMS, carte de fidélité, photos avant/après : un salon manipule bien plus de données personnelles qu'il n'y paraît. Voici vos obligations, simplement.
Êtes-vous concerné ?
Dès que vous notez le nom et le numéro d'un client pour un rendez-vous ou une fidélité, vous traitez des données personnelles et le RGPD s'applique. Certaines informations (allergies, réactions du cuir chevelu, soins liés à la santé) sont même des données sensibles, plus protégées.
Les données que traite un salon
- Coordonnées clients (nom, téléphone, email) et historique des prestations.
- Prise de rendez-vous en ligne ou par téléphone.
- Programme de fidélité et offres personnalisées.
- SMS / emails de rappel et de relance.
- Photos « avant / après » (image de la personne = donnée personnelle).
- Éventuelles informations de santé (allergies, sensibilités) = données sensibles.
Les points à surveiller
Les points sensibles en salon : envoyer des SMS ou emails marketing sans consentement préalable, publier des photos de clients sur Instagram sans accord écrit, et conserver indéfiniment un fichier clients inactif. La prospection par SMS/email suppose le consentement ; le rappel de rendez-vous lié à une prestation, non.
Les documents à avoir
Quel que soit votre métier, la conformité repose sur les mêmes documents de base, à personnaliser selon votre activité :
- Une politique de confidentialité (information des personnes).
- Des mentions légales complètes.
- Un registre des traitements (simplifié pour une TPE).
- Un bandeau cookies conforme si votre site utilise des traceurs.
- Des CGV si vous vendez en ligne.
C'est le premier point vérifié lors d'un contrôle CNIL.
Vos documents, personnalisés pour votre activité
RGPD Simple génère les 5 documents conformes CNIL, adaptés à votre métier et livrés par email. 97 €, paiement unique, sans avocat.
Me mettre en règle — 97 €Comparer les solutions ? Voir le comparatif des prix ou tous nos guides RGPD.
Questions fréquentes
Puis-je envoyer des SMS de promotion à mes clients ?
Pour de la prospection commerciale (promotions, offres), il faut le consentement préalable du client. En revanche, un simple rappel de rendez-vous lié à une prestation en cours ne nécessite pas de consentement marketing.
Ai-je le droit de publier les photos de mes clients ?
L'image d'une personne est une donnée personnelle : publier une photo « avant/après » sur vos réseaux nécessite l'accord (idéalement écrit) de la personne, révocable à tout moment.
Combien de temps garder le fichier clients ?
Tant que la relation est active, puis en général 3 ans après le dernier rendez-vous pour la prospection. Les données de facturation se conservent plus longtemps (obligations comptables).