Politique de confidentialité

Qui traite vos données ?

Responsable du traitement

À compléter

Coordonnées du responsable du traitement

À compléter

Contact pour les données personnelles

À compléter

Données et usages

Réservation : prénom, nom, adresse e-mail et téléphone sont obligatoires ; le commentaire est facultatif. Le studio conserve la prestation, les suppléments, le montant connu, la date, les horaires, le statut, la référence et l’acceptation des conditions pour organiser et gérer le rendez-vous. La réservation ne demande pas de compte cliente.

Contact : prénom, nom, adresse e-mail, raison du contact et message sont obligatoires pour traiter votre demande. Le formulaire ne crée pas de dossier cliente dans la base du site. Évitez de communiquer des données sensibles non nécessaires dans les champs libres.

Les fiches clientes, l’historique, les éventuelles notes internes et les messages de rendez-vous sont accessibles à l’administratrice autorisée. Le lien privé de gestion permet à sa détentrice de consulter son rendez-vous : conservez-le confidentiel.

Finalités et bases légales

Bases proposées pour ce brouillon : mesures précontractuelles et exécution du contrat pour préparer et gérer le rendez-vous ; intérêt légitime du studio à répondre aux questions générales et à protéger ses formulaires contre les abus. Les demandes liées à un rendez-vous relèvent de sa gestion contractuelle. Ces bases doivent être validées selon l’activité réelle.

Le site ne comporte ni inscription à une newsletter, ni prospection automatique, ni profilage publicitaire. Aucun paiement bancaire n’est collecté en ligne.

Validation des bases légales et des traitements par l’exploitante

À compléter

Destinataires et prestataires

Les données de réservation sont enregistrées dans la base du serveur Oracle Cloud. Les formulaires ne demandent aucune photo aux clientes. L’administration est protégée par un mot de passe réservé à la personne autorisée.

Les messages du formulaire Contact sont transmis par Gmail à la messagerie du studio, avec votre adresse e-mail pour permettre une réponse.

Gmail est configuré pour transmettre les notifications de rendez-vous à la cliente ; l’envoi effectif dépend du traitement de la file de messages.

Entités contractantes, localisation et garanties des transferts hors de l’UE

À compléter

Conservation

Les dossiers et messages enregistrés ne sont pas purgés automatiquement par l’application. Les durées, l’archivage éventuel et le traitement des sauvegardes doivent être définis avant ouverture. Les messages Contact envoyés sont aussi soumis à la conservation dans la messagerie du studio et chez le prestataire d’envoi.

Le panier mémorise uniquement la prestation et les options dans le stockage de session du navigateur, pour la session de l’onglet. Pour limiter les abus, les formulaires utilisent un identifiant calculé à partir de l’adresse IP et de l’heure : il expire après deux heures et les entrées expirées sont supprimées lors des demandes suivantes.

Durées des dossiers clientes, rendez-vous, notes, messages et archives

À compléter

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Selon la base du traitement, vous disposez aussi de droits d’opposition et de portabilité. Adressez votre demande au contact indiqué en tête de cette page. L’effacement peut être limité par une obligation légale applicable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

• CNIL — Exercer vos droits (nouvel onglet)
• CNIL — Adresser une plainte (nouvel onglet)

Cookies et stockage local

Le code du site n’intègre aucun outil publicitaire ou de mesure d’audience. Le stockage de session du panier sert à conserver votre sélection. La connexion à l’administration repose sur un mot de passe et un cookie de session nécessaire. Le nom et la durée exacte de ce cookie doivent être documentés.

Les liens Instagram et TikTok sont de simples liens, sans contenu social embarqué. Aucun bandeau de consentement n’est ajouté pour ces seules fonctions nécessaires. Toute introduction future de traceurs non nécessaires impose de revoir l’information et la gestion du consentement.

Cookies d’authentification et journaux de l’hébergement : noms et durées

À compléter

• CNIL — Cookies et traceurs (nouvel onglet)

Information sur vos données

• CNIL — Information des personnes (nouvel onglet)