Entreprises et organisations

RGPD pour les salons de coiffure, instituts de beauté et spas

Fiches clientes avec allergies et traitements, photos avant-après, rappels par SMS, logiciel de caisse et de rendez-vous en ligne : un salon traite des données de santé sans le savoir. Une mise en conformité en une journée, et un référent accompagné dès 90 € par mois.

Mise en conformité dès 750 €, référent accompagné dès 90 € par moisSur site (Lyon et région) ou à distance

La mission

Dans un salon de coiffure, un institut ou un spa, la fiche cliente est l'outil de travail : formule de coloration, réaction à un produit, allergie, grossesse, traitement médical, peau sensible. Ce sont des données de santé au sens du RGPD, avec un régime strict : collecte limitée au soin, consentement explicite, accès réservé à l'équipe, conservation définie. S'y ajoutent les photos avant-après publiées sur Instagram, les SMS de rappel et les campagnes promotionnelles, le logiciel de caisse et la plateforme de réservation en ligne qui hébergent tout cela chez un prestataire.

Les règles sont simples une fois posées : un questionnaire par prestation avec les seules questions utiles, une case distincte pour les messages promotionnels, un consentement écrit et daté pour chaque photo publiée (retirable à tout moment), une durée de conservation choisie et notée (trois ans après la dernière visite est une pratique courante), un compte par collaborateur, des photos prises avec l'appareil du salon, et un contrat avec chaque logiciel. La CNIL n'exige pas de DPO pour un salon ; elle exige un registre et des clients informés. Méfiez-vous des démarchages qui vous vendent une « mise en conformité obligatoire » à prix d'or.

Nous mettons votre salon en conformité en une journée sur place ou à distance, avec des documents qui tiennent sur une page et que votre équipe applique entre deux clientes. Si vous avez plusieurs salons ou un centre de formation (CAP, BP, formations de marque), nous adaptons.

Nos domaines d'intervention

La fiche cliente et les données de santéUn questionnaire par prestation (coloration, soin, épilation, massage) avec les seules questions utiles, consentement explicite, accès réservé à l'équipe, aucune donnée de santé dans les notes libres.
Photos avant-aprèsConsentement écrit et daté pour chaque publication (Instagram, site, vitrine), retirable à tout moment, photos prises avec l'appareil du salon et non sur les téléphones personnels.
SMS, rappels et campagnesLes rappels de rendez-vous font partie du service ; les promotions demandent une case cochée à part et un désabonnement simple. Pas de messages la nuit, pas de listes achetées.
Logiciel de caisse et réservation en ligneOù sont hébergées vos données, qui y accède, quel contrat vous lie à l'éditeur, comment récupérer vos fichiers si vous changez d'outil.
Équipe, apprentis et indépendantsUn compte par personne, retrait des accès au départ, règles pour les coiffeurs en location de fauteuil ou les esthéticiennes indépendantes qui travaillent dans vos murs.
Un regard d'auditeurNous travaillons avec des centres de formation en coiffure et en esthétique : nous connaissons le salon-école, les apprentis et les plateaux techniques.

Les étapes

  1. 1Une demi-journée de diagnosticSur place ou en visio : fiches clientes, questionnaires, photos, SMS, logiciels, affichage, site et réseaux sociaux. Vous repartez avec la liste des écarts et des priorités.
  2. 2Une demi-journée de mise en conformitéRegistre des traitements (5 à 6 fiches), questionnaires par prestation, formulaire de consentement photo, mentions pour le site, la réservation en ligne et la caisse, affichage en salon, tableau des durées de conservation, contrat avec vos logiciels.
  3. 3Un temps avec l'équipeTrente minutes pour expliquer les règles avec vos cas réels, et une charte d'une page que chacun signe.
  4. 4Référent accompagné, si vous le souhaitezVotre référent interne (souvent vous) nous appelle quand une cliente demande ses données, qu'un nouvel outil arrive ou qu'un incident survient ; bilan annuel et mise à jour des documents.

Les formats

Mise en conformité d'un salon · 750 €, une journéeDiagnostic le matin, mise en conformité l'après-midi : registre, questionnaires, consentement photo, mentions, affichage, durées de conservation, charte de l'équipe. Vous êtes en règle le soir même.
Référent RGPD accompagné · 90 € par moisVous restez le référent ; nous répondons à vos questions, traitons avec vous les demandes des clientes et les incidents, vérifions chaque nouvel outil et mettons les documents à jour une fois par an. Engagement de 12 mois.
Plusieurs salons ou un réseau · sur devisUn socle commun, une visite par salon et un référent par établissement. Le DPO externalisé devient pertinent au-delà d'une dizaine de salons.Toutes les formules DPO externalisé →
Salon-école ou centre de formationPour la partie formation (CAP, BP, formations de marque, apprentis), le référentiel CNIL des organismes de formation s'applique.DPO externalisé pour les organismes de formation →

Ce que vous obtenez

  • Registre des traitements du salon
  • Questionnaires par prestation (coloration, soins, épilation, massage)
  • Formulaire de consentement photo
  • Mentions pour le site, la réservation en ligne, la caisse et l'affichage en salon
  • Tableau des durées de conservation
  • Charte de l'équipe
  • Accès à l'espace Conformité RGPD de l'application Hinsight

Pour qui ?

Salons de coiffure et barbiersInstituts de beauté, ongleries et centres d'épilationSpas et centres de bien-êtreRéseaux de salons et franchisésSalons-écoles et centres de formation en coiffure et esthétique

Ce que ça inclut

RGPDCoiffureEsthétiqueSpa

Questions fréquentes

Un salon de coiffure est-il vraiment concerné par le RGPD ?

Oui, dès qu'il tient un fichier clients, et d'autant plus qu'il note des allergies, des traitements ou des réactions à des produits, qui sont des données de santé. Les obligations restent proportionnées : un registre de quelques fiches, des clientes informées, des photos publiées avec leur accord.

Puis-je noter les allergies et les traitements de mes clientes ?

Oui si c'est nécessaire au soin (coloration, produits, massage), avec son accord explicite, dans un questionnaire dédié à la prestation, et un accès réservé à l'équipe. Pas dans une note libre visible de tous, et pas de diagnostic.

Puis-je publier des photos avant-après sur Instagram ?

Avec un consentement écrit et daté, propre à cette publication, que la cliente peut retirer à tout moment ; la photo est alors supprimée. Prenez les photos avec l'appareil du salon, pas avec un téléphone personnel.

Puis-je envoyer des SMS de promotion ?

Seulement aux clientes qui ont coché une case à part pour les recevoir, avec un moyen simple de se désabonner. Les rappels de rendez-vous, eux, font partie du service et n'ont pas besoin de cette case.

Combien de temps garder une fiche cliente ?

Il n'y a pas de durée légale fixée pour le dossier de soin : choisissez une durée, notez-la et appliquez-la. Trois ans après la dernière visite est une pratique courante. Les factures et données de caisse se conservent dix ans pour la comptabilité.

On m'a démarché pour une « mise en conformité RGPD obligatoire » à 1 500 €, est-ce sérieux ?

Souvent non. Aucun organisme n'impose de prestation payante, et la CNIL ne mandate personne pour vous démarcher. Comparez : notre journée complète coûte 750 € et vous repartez avec vos documents.

Intervenez-vous en dehors de Lyon ?

Oui, à distance partout en France avec vos photos et vos documents ; sur site à Lyon et dans la région.

Informations pratiques

Durée
Diagnostic et mise en conformité : 1 journée pour un salon. Référent accompagné : engagement de 12 mois.
Modalités et délais d'accès
Premier échange gratuit sous 72 heures ouvrées, en dehors de vos heures d'ouverture si besoin (lundi, pause déjeuner, soirée).
Tarifs
Diagnostic et mise en conformité d'un salon : 750 € la journée (diagnostic le matin, mise en conformité l'après-midi), déduite si vous poursuivez par un référent accompagné. Référent RGPD accompagné : 90 € par mois, 12 mois. Plusieurs salons : sur devis. Prix nets (TVA non applicable). Sur site à Lyon et dans la région, à distance partout en France.

Information mise à jour le 07/11/2026.

Parlons de votre projet

Un premier échange gratuit pour clarifier votre besoin et vous proposer la bonne solution.

Planifier un appel gratuit →Tous les accompagnements