Demande de suppression des données

Vous avez le droit de demander la suppression des données personnelles que nous détenons à votre sujet. Ce droit est prévu par le Décret-loi fédéral des Émirats arabes unis n° 45 de 2021 relatif à la protection des données personnelles et, le cas échéant, par l'article 17 du Règlement général sur la protection des données de l'Union européenne (le « droit à l'oubli »).

Cette page explique précisément comment soumettre une demande de suppression, ce que nous pouvons supprimer immédiatement, ce qui peut prendre jusqu'à 30 jours et les catégories limitées de données que nous sommes légalement tenus de conserver. Pour une vue complète de la manière dont Gloora AI collecte et utilise vos données, veuillez consulter notre Politique de confidentialité.

Nous considérons la suppression des données comme un engagement sérieux, et non comme une simple case à cocher. Que vous soyez un abonné Gloora clôturant son compte ou un client final d'un salon utilisant notre plateforme, la procédure ci-dessous s'applique à vous.

Pour demander la suppression de vos données personnelles, envoyez un e-mail à legal@gloora.ai depuis l'adresse e-mail associée à votre compte, ou depuis une adresse permettant de vérifier votre identité.

Veuillez inclure dans votre demande :

• Vos nom et prénom ainsi que l'adresse e-mail liée à votre compte Gloora (si vous êtes abonné)
• Le nom du salon, de la clinique ou de l'établissement où vous avez bénéficié d'un service (si vous êtes un client final)
• Une déclaration claire indiquant que vous demandez la suppression de vos données personnelles
• Les catégories de données précises que vous souhaitez voir supprimées (ou « toutes les données » si vous souhaitez tout supprimer)
• Si la demande porte sur des données reçues via les intégrations Facebook ou Instagram

Nous accuserons réception de votre demande dans un délai de 5 jours ouvrés et en confirmerons la réalisation dans un délai de 30 jours. Si nous avons besoin d'informations supplémentaires pour vérifier votre identité, nous vous contacterons au moyen des coordonnées figurant dans nos dossiers.

Lorsqu'un abonné Gloora connecte une Page Facebook ou un compte Instagram Business à notre plateforme, nous recevons des données limitées de Meta afin d'assurer les fonctionnalités d'automatisation des réservations, de messagerie et d'engagement. Cela inclut les messages entrants, les métadonnées de profil de la page ou du compte connecté, les fils de messages avec les clients finaux et les jetons OAuth qui autorisent notre accès.

Suppression automatique lors de la déconnexion. Lorsqu'un abonné déconnecte son intégration Facebook ou Instagram de Gloora, nous supprimons automatiquement les jetons OAuth associés et les données de webhook mises en cache dans un délai de 24 heures. Les enregistrements de messages, les données de profil et les fils liés à cette intégration sont définitivement supprimés dans un délai de 30 jours suivant la déconnexion, conformément à l'article 3(d)(i) des Conditions de la plateforme Meta.

Suppression rétroactive des instantanés plus anciens. Si vous souhaitez que nous supprimions des données Facebook ou Instagram antérieures à une déconnexion (par exemple, un historique de messages archivé issu d'une intégration passée), envoyez une demande à legal@gloora.ai en précisant le compte connecté et la période concernée. Nous localiserons et purgerons ces enregistrements dans un délai de 30 jours.

Messages des clients finaux. Si vous êtes un client final ayant contacté un salon via son Facebook ou son Instagram, le salon (l'abonné de Gloora) est le responsable du traitement de cette conversation. Vous pouvez demander au salon de supprimer votre conversation, ou nous contacter directement au moyen de la procédure Données des clients finaux ci-dessous si le salon est injoignable.

Si vous êtes client d'un salon, d'une clinique ou d'un établissement de bien-être qui utilise Gloora AI pour gérer ses réservations, alors, au regard de la loi sur la protection des données, le salon est le responsable du traitement et Gloora AI est le sous-traitant. Cette distinction est importante pour les demandes de suppression. La répartition complète Responsable du traitement / Sous-traitant est expliquée dans notre Politique de confidentialité — veuillez la consulter pour le contexte.

Voie principale : contacter directement le salon. Le salon détient la relation client et constitue le premier point de contact pour la suppression. Demandez au personnel ou au propriétaire de supprimer votre profil, votre historique de rendez-vous et toute donnée de paiement enregistrée de son compte Gloora. Il dispose d'outils directs dans Gloora pour le faire immédiatement.

Voie de recours : contacter directement Gloora. Si le salon ne répond pas, a fermé ou refuse de donner suite à votre demande, envoyez-nous un e-mail à legal@gloora.ai en indiquant votre nom, le nom et la ville du salon, ainsi que les dates approximatives auxquelles vous étiez client. Nous contacterons le salon en votre nom et, si nécessaire, exercerons nos obligations de sous-traitant pour garantir la suppression de vos données dans un délai de 30 jours.

Certaines données doivent être conservées même après une demande de suppression, car nous sommes légalement tenus de les conserver. Nous ne supprimerons pas :

• Les registres financiers et fiscaux : Les factures, les enregistrements de paiement et les journaux de transactions sont conservés pendant sept (7) ans afin de nous conformer au Décret-loi fédéral des Émirats arabes unis n° 8 de 2017 relatif à la taxe sur la valeur ajoutée et aux obligations comptables applicables.
• Les journaux d'audit et de sécurité : Les journaux d'accès au système, les événements de sécurité et les journaux d'actions administratives sont conservés pendant la durée requise par nos politiques de sécurité et tout cadre réglementaire applicable.
• Les données sous obligation de conservation légale : Les enregistrements faisant l'objet d'un litige en cours, d'une enquête réglementaire, d'un règlement de différend ou d'une injonction des forces de l'ordre sont conservés jusqu'à la levée de l'obligation.
• Les analyses anonymisées : Les données agrégées et irréversiblement anonymisées qui ne permettent plus de vous identifier peuvent être conservées à des fins d'analyse et d'amélioration du produit.

Lorsque nous sommes tenus de conserver des données, nous en restreignons l'accès, les stockons de manière sécurisée et ne les utilisons qu'aux fins légales qui en imposent la conservation. Une fois la période de conservation écoulée, les données sont supprimées ou davantage anonymisées.

Notre délai de traitement standard pour les demandes de suppression est le suivant :

• Sous 5 jours ouvrés : Accusé de réception de votre demande et toute précision dont nous avons besoin pour procéder.
• Sous 24 heures (Facebook / Instagram lors de la déconnexion) : Révocation des jetons OAuth et purge des données de webhook mises en cache.
• Sous 30 jours : Suppression complète des données personnelles relevant du champ de la demande, avec confirmation écrite qui vous sera adressée.
• Immédiatement lorsque cela est techniquement possible : Pour les données pouvant être supprimées sans vérification de dépendances (par exemple, les préférences marketing ou les messages entrants non vérifiés), nous procédons à la suppression le jour même.

Si une demande est particulièrement complexe ou si les volumes sont élevés, nous pouvons prolonger le délai de 60 jours supplémentaires au maximum, comme le permet l'article 12(3) du RGPD. Nous vous informerons par écrit si une prolongation est nécessaire et vous en expliquerons la raison.

Une fois votre suppression traitée, nous vous adresserons une confirmation écrite à l'adresse e-mail que vous avez utilisée pour soumettre la demande. La confirmation précisera les catégories de données supprimées, les catégories (le cas échéant) conservées au titre des exceptions de conservation légale ci-dessus, ainsi que la date d'effet.

Si vous estimez que votre demande n'a pas été traitée correctement, ou si vous souhaitez faire remonter une préoccupation relative à une suppression, vous pouvez :

• Répondre à l'e-mail de confirmation en demandant un réexamen par notre responsable de la protection des données
• Déposer une réclamation auprès du Bureau des données des Émirats arabes unis à l'adresse www.dataoffice.gov.ae
• Le cas échéant, contacter votre autorité locale de protection des données au sein de l'UE / EEE

Vous pouvez soumettre une nouvelle demande de suppression à tout moment à l'avenir, y compris pour toute nouvelle donnée générée après une demande précédente.

Pour soumettre une demande de suppression ou poser une question sur cette procédure, contactez-nous à :

Gloora AI (F.Z.C.)
AMC Boulevard-A Building, Ajman Media City
Ajman, Émirats arabes unis
E-mail : legal@gloora.ai

Pour les questions générales de confidentialité en dehors du cadre d'une demande de suppression, consultez notre Politique de confidentialité.