Entreprises et organisations
RGPD pour les salons de coiffure, instituts de beauté et spas
Fiches clientes avec allergies et traitements, photos avant-après, rappels par SMS, logiciel de caisse et de rendez-vous en ligne : un salon traite des données de santé sans le savoir. Une mise en conformité en une journée, et un référent accompagné dès 90 € par mois.
La mission
Dans un salon de coiffure, un institut ou un spa, la fiche cliente est l'outil de travail : formule de coloration, réaction à un produit, allergie, grossesse, traitement médical, peau sensible. Ce sont des données de santé au sens du RGPD, avec un régime strict : collecte limitée au soin, consentement explicite, accès réservé à l'équipe, conservation définie. S'y ajoutent les photos avant-après publiées sur Instagram, les SMS de rappel et les campagnes promotionnelles, le logiciel de caisse et la plateforme de réservation en ligne qui hébergent tout cela chez un prestataire.
Les règles sont simples une fois posées : un questionnaire par prestation avec les seules questions utiles, une case distincte pour les messages promotionnels, un consentement écrit et daté pour chaque photo publiée (retirable à tout moment), une durée de conservation choisie et notée (trois ans après la dernière visite est une pratique courante), un compte par collaborateur, des photos prises avec l'appareil du salon, et un contrat avec chaque logiciel. La CNIL n'exige pas de DPO pour un salon ; elle exige un registre et des clients informés. Méfiez-vous des démarchages qui vous vendent une « mise en conformité obligatoire » à prix d'or.
Nous mettons votre salon en conformité en une journée sur place ou à distance, avec des documents qui tiennent sur une page et que votre équipe applique entre deux clientes. Si vous avez plusieurs salons ou un centre de formation (CAP, BP, formations de marque), nous adaptons.
Nos domaines d'intervention
Les étapes
- 1Une demi-journée de diagnosticSur place ou en visio : fiches clientes, questionnaires, photos, SMS, logiciels, affichage, site et réseaux sociaux. Vous repartez avec la liste des écarts et des priorités.
- 2Une demi-journée de mise en conformitéRegistre des traitements (5 à 6 fiches), questionnaires par prestation, formulaire de consentement photo, mentions pour le site, la réservation en ligne et la caisse, affichage en salon, tableau des durées de conservation, contrat avec vos logiciels.
- 3Un temps avec l'équipeTrente minutes pour expliquer les règles avec vos cas réels, et une charte d'une page que chacun signe.
- 4Référent accompagné, si vous le souhaitezVotre référent interne (souvent vous) nous appelle quand une cliente demande ses données, qu'un nouvel outil arrive ou qu'un incident survient ; bilan annuel et mise à jour des documents.
Les formats
Ce que vous obtenez
- Registre des traitements du salon
- Questionnaires par prestation (coloration, soins, épilation, massage)
- Formulaire de consentement photo
- Mentions pour le site, la réservation en ligne, la caisse et l'affichage en salon
- Tableau des durées de conservation
- Charte de l'équipe
- Accès à l'espace Conformité RGPD de l'application Hinsight
Pour qui ?
Ce que ça inclut
Questions fréquentes
Un salon de coiffure est-il vraiment concerné par le RGPD ?
Oui, dès qu'il tient un fichier clients, et d'autant plus qu'il note des allergies, des traitements ou des réactions à des produits, qui sont des données de santé. Les obligations restent proportionnées : un registre de quelques fiches, des clientes informées, des photos publiées avec leur accord.
Puis-je noter les allergies et les traitements de mes clientes ?
Oui si c'est nécessaire au soin (coloration, produits, massage), avec son accord explicite, dans un questionnaire dédié à la prestation, et un accès réservé à l'équipe. Pas dans une note libre visible de tous, et pas de diagnostic.
Puis-je publier des photos avant-après sur Instagram ?
Avec un consentement écrit et daté, propre à cette publication, que la cliente peut retirer à tout moment ; la photo est alors supprimée. Prenez les photos avec l'appareil du salon, pas avec un téléphone personnel.
Puis-je envoyer des SMS de promotion ?
Seulement aux clientes qui ont coché une case à part pour les recevoir, avec un moyen simple de se désabonner. Les rappels de rendez-vous, eux, font partie du service et n'ont pas besoin de cette case.
Combien de temps garder une fiche cliente ?
Il n'y a pas de durée légale fixée pour le dossier de soin : choisissez une durée, notez-la et appliquez-la. Trois ans après la dernière visite est une pratique courante. Les factures et données de caisse se conservent dix ans pour la comptabilité.
On m'a démarché pour une « mise en conformité RGPD obligatoire » à 1 500 €, est-ce sérieux ?
Souvent non. Aucun organisme n'impose de prestation payante, et la CNIL ne mandate personne pour vous démarcher. Comparez : notre journée complète coûte 750 € et vous repartez avec vos documents.
Intervenez-vous en dehors de Lyon ?
Oui, à distance partout en France avec vos photos et vos documents ; sur site à Lyon et dans la région.
Informations pratiques
- Durée
- Diagnostic et mise en conformité : 1 journée pour un salon. Référent accompagné : engagement de 12 mois.
- Modalités et délais d'accès
- Premier échange gratuit sous 72 heures ouvrées, en dehors de vos heures d'ouverture si besoin (lundi, pause déjeuner, soirée).
- Tarifs
- Diagnostic et mise en conformité d'un salon : 750 € la journée (diagnostic le matin, mise en conformité l'après-midi), déduite si vous poursuivez par un référent accompagné. Référent RGPD accompagné : 90 € par mois, 12 mois. Plusieurs salons : sur devis. Prix nets (TVA non applicable). Sur site à Lyon et dans la région, à distance partout en France.
Information mise à jour le 07/11/2026.
Parlons de votre projet
Un premier échange gratuit pour clarifier votre besoin et vous proposer la bonne solution.