Politique de Confidentialité

Beauté Créole (Micro-entreprise, SIRET 123 456 789 00012) s'engage à protéger la vie privée de ses clients et utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• Beauté Créole — Marie-Laure DUPONT
• 123 Rue Jean Chatel, 97400 Saint-Denis, La Réunion
• Email : contact@beautecreole.re
• Téléphone : 0262 12 34 56

2. Données personnelles collectées

Nous collectons les données suivantes dans le cadre de nos services :

2.1 Lors de la réservation en ligne

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Prestations choisies, date et heure souhaitées
• Notes ou demandes particulières (optionnel)
• Préférence de notification SMS

2.2 Lors de l'utilisation du formulaire de contact

• Nom
• Adresse email
• Numéro de téléphone (optionnel)
• Objet et contenu du message

2.3 Lors de la création d'un compte client

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée)

2.4 Données de navigation

• Adresse IP (anonymisée)
• Type de navigateur et système d'exploitation
• Pages visitées et durée de visite

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Gestion des rendez-vous : confirmation, rappels, suivi
• Communication client : réponse à vos demandes via le formulaire de contact
• Gestion du compte client : authentification, historique des rendez-vous
• Amélioration du service : statistiques anonymisées de fréquentation du site
• Obligations légales : facturation, comptabilité

Vos données ne sont jamais vendues à des tiers et ne sont jamais utilisées à des fins publicitaires sans votre consentement explicite.

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : traitement nécessaire à la gestion de votre réservation et à la réalisation des prestations (article 6.1.b du RGPD)
• Consentement : pour l'envoi de notifications SMS et d'éventuelles communications marketing (article 6.1.a du RGPD)
• Intérêt légitime : amélioration de nos services et sécurité du site (article 6.1.f du RGPD)
• Obligation légale : conservation des données de facturation (article 6.1.c du RGPD)

5. Durée de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de réservation : 3 ans après le dernier rendez-vous
• Données de contact (formulaire) : 1 an après la dernière interaction
• Données de compte client : durée de vie du compte + 3 ans après suppression
• Données de facturation : 10 ans (obligation comptable légale)
• Données de navigation : 13 mois maximum (conformément aux recommandations CNIL)

6. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants, dans la stricte limite de ce qui est nécessaire :

• Personnel du salon : stylistes et personnel d'accueil (gestion des rendez-vous)
• Sous-traitants techniques : hébergeur web (Contabo GmbH), service d'envoi d'emails transactionnels
• Prestataire de paiement : traitement sécurisé des paiements par carte bancaire (les données bancaires ne sont jamais stockées sur nos serveurs)

Tous nos sous-traitants sont liés par des clauses contractuelles garantissant la confidentialité et la sécurité de vos données. Aucun transfert de données hors de l'Union Européenne n'est effectué sans garanties appropriées.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS de toutes les communications (HTTPS)
• Mots de passe stockés sous forme de hash sécurisé (jamais en clair)
• Accès aux données limité au personnel autorisé
• Sauvegardes régulières et chiffrées
• Mises à jour de sécurité appliquées régulièrement

8. Cookies

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement (article 82 de la loi Informatique et Libertés) :

• Cookie de session : maintien de votre connexion pendant la navigation (expire à la fermeture du navigateur)
• Préférences de consentement : mémorisation de vos choix concernant les cookies (durée : 1 an)

8.2 Cookies de mesure d'audience

Sous réserve de votre consentement explicite, nous utilisons Google Analytics 4 (via Google Tag Manager) pour mesurer la fréquentation de notre site et améliorer nos services. Ces cookies collectent des données anonymisées :

• Pages visitées, durée de session, parcours de navigation
• Type d'appareil, navigateur, zone géographique approximative

Conformément au mode Consent v2 de Google, aucune donnée n'est collectée avant votre acceptation. Vous pouvez modifier votre choix à tout moment via le bandeau de consentement accessible en bas de page.

Les données collectées sont hébergées par Google dans l'Union Européenne et conservées pendant 14 mois maximum, conformément aux recommandations de la CNIL.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation du traitement et une copie de vos données
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit d'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Exercez vos droits directement en ligne :

• Portabilité : depuis votre espace client, cliquez sur « Exporter mes données » pour télécharger l'ensemble de vos données au format JSON
• Effacement : depuis votre espace client, cliquez sur « Supprimer mon compte ». Vos données seront anonymisées et un email de confirmation vous sera envoyé
• Rectification : modifiez directement vos informations depuis l'onglet « Profil » de votre espace client

Vous pouvez également nous contacter :

• Par email : contact@beautecreole.re
• Par courrier : Beauté Créole, 123 Rue Jean Chatel, 97400 Saint-Denis

Nous nous engageons à répondre dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Protection des mineurs

Notre site ne s'adresse pas spécifiquement aux mineurs de moins de 16 ans. La réservation en ligne et la création de compte sont réservées aux personnes majeures ou disposant de l'autorisation d'un représentant légal.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. La date de dernière mise à jour est indiquée ci-dessous.

En cas de modification substantielle, nous vous en informerons par email ou par une notification visible sur le site.