SONLINE

Qu'est-ce que SONLINE ?

SONLINE (« Salons en ligne ») est un logiciel de gestion pour salons de beauté développé par la société Salon Online (OOO « Salon onlayn »), basée à Moscou, avec un bureau à Saint-Pétersbourg et une société partenaire à Erevan, en Arménie. Le service existe depuis 2011. Il réunit agenda des rendez-vous, base clients (CRM), gestion des stocks, calcul des salaires, finances et rapports, programme de fidélité, rappels par SMS et application mobile aux couleurs du salon. Son marché principal est la Russie et les pays russophones.

Comment SONLINE apparaît sur un site

Le salon ajoute le formulaire de réservation SONLINE à son site en chargeant un script depuis sonline.su, par exemple js/widget3/widget3.js. La page définit un objet sonlineWidgetOptions avec les réglages du salon, et un bouton appelle showSonlineWidget() pour ouvrir la fenêtre de réservation. Les outils de détection repèrent SONLINE grâce à l'adresse du script sur sonline.su ou à ces deux noms JavaScript. Le formulaire permet de choisir une prestation, un spécialiste et un créneau, de voir avis et promotions et d'ajouter le rendez-vous à son agenda.

Cookies et données personnelles

SONLINE ne publie pas la liste des cookies déposés par son module : aucun n'est donc listé ici. Le chargement du script transmet à sonline.su l'adresse IP du visiteur, des données du navigateur et l'adresse de la page. Lors d'une réservation, le module collecte le nom, le numéro de téléphone, la prestation, le spécialiste, l'horaire et d'éventuels commentaires, puis SONLINE envoie des rappels par SMS. Sur son propre site, SONLINE indique utiliser Yandex Metrica, ce qui ne concerne pas le module lui-même.

RGPD et consentement

La société et ses serveurs sont en Russie, pays sans décision d'adéquation, et la loi russe impose de stocker en Russie les données des citoyens russes. Un salon soumis au RGPD qui utilise SONLINE transfère donc les données de ses clients vers un pays tiers et doit mettre en place les garanties du chapitre V, difficiles à assurer en pratique. Charger le module sur toutes les pages envoie des adresses IP en Russie même sans réservation, ce qui n'est pas strictement nécessaire.

Mesures pratiques

• Ne chargez le script SONLINE qu'au clic sur un bouton de réservation ou après consentement.
• Indiquez dans votre politique de confidentialité que les réservations sont traitées par Salon Online en Russie.
• Évaluez le transfert et documentez les garanties avant d'utiliser le service pour des clients situés dans l'UE.
• Envisagez un outil de réservation hébergé dans l'UE si la majorité de vos clients relève du RGPD.