Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur du site : KB Beauty, prénom et nom de l’exploitante, 5 rue Raymond Daujat, 26200 Montélimar. Vous pouvez le joindre au 06 81 89 97 60 ou par courrier électronique à adresse e-mail dédiée aux demandes relatives aux données.

Compte tenu de la taille de l’entreprise et de la nature des traitements, aucun délégué à la protection des données n’a été désigné.

2. Données traitées et finalités

Le site kb-beauty.vercel.app est un site de présentation. Il ne dépose aucun cookie de suivi et n’utilise aucun outil de mesure d’audience. Les traitements sont les suivants.

2.1 Consultation du site

Lorsque vous consultez le site, l’hébergeur enregistre automatiquement des journaux techniques de connexion (adresse IP, date et heure, pages consultées, type de navigateur). Ces données servent exclusivement à assurer le fonctionnement, la sécurité et la disponibilité du site.

Base légale

Intérêt légitime de l’éditeur à sécuriser son site (article 6.1.f du RGPD)

Durée

Durée de conservation des journaux fixée par l’hébergeur, au maximum douze mois

2.2 Formulaire de contact

Section à activer lorsque le formulaire sera mis en ligne — adapter la liste des champs. Lorsque vous utilisez le formulaire de contact, nous collectons les données que vous y renseignez : nom, prénom, adresse électronique, numéro de téléphone et contenu de votre message. Ces données servent uniquement à répondre à votre demande et, le cas échéant, à convenir d’un rendez-vous.

Base légale

Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD)

Durée

Le temps du traitement de votre demande, puis au maximum trois ans à compter du dernier contact

Caractère obligatoire

Les champs marqués d’un astérisque sont nécessaires pour répondre à votre demande ; les autres sont facultatifs

2.3 Prise de rendez-vous et réseau social

La prise de rendez-vous en ligne s’effectue sur la plateforme Planity, et le salon publie ses réalisations sur Instagram. Lorsque vous cliquez vers ces services, vous quittez le site et vos données sont traitées par ces sociétés en qualité de responsables de traitement, selon leurs propres politiques : politique de confidentialité de Planity et politique de confidentialité d’Instagram.

2.4 Gestion de la clientèle du salon

Indépendamment du site, le salon tient un fichier de ses clientes pour la gestion des rendez-vous, le suivi des prestations réalisées (technique posée, produits utilisés, éventuelles contre-indications signalées) et la facturation. Ces données sont recueillies directement auprès de vous lors du rendez-vous.

Base légale

Exécution du contrat de prestation (article 6.1.b) ; obligations comptables (article 6.1.c) ; pour les informations de santé signalées, votre consentement explicite (article 9.2.a)

Durée

Durée de la relation commerciale, puis trois ans à compter du dernier rendez-vous ; les pièces comptables sont conservées dix ans

3. Destinataires des données

Vos données sont destinées à l’exploitante du salon. Elles ne sont ni vendues, ni louées, ni cédées à des tiers. Elles peuvent être transmises aux seuls prestataires techniques nécessaires au fonctionnement du site et de l’activité — hébergeur du site, plateforme de rendez-vous, expert-comptable — qui agissent sur instruction et sont tenus à des obligations de confidentialité.

4. Transferts hors de l’Union européenne

Le site est hébergé par Vercel Inc., société établie aux États-Unis. Les journaux techniques de connexion peuvent donc être traités en dehors de l’Union européenne. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, auxquelles Vercel adhère dans son accord de traitement des données. Aucune autre donnée n’est transférée hors de l’Union européenne par l’éditeur.

5. Cookies

Le site ne dépose aucun cookie publicitaire, de mesure d’audience ou de réseau social. Seuls peuvent être utilisés des éléments strictement nécessaires à son affichage, exemptés de consentement. Les polices de caractères sont chargées depuis Google Fonts, ce qui implique une requête technique vers les serveurs de Google ; aucune donnée personnelle n’est associée à cette requête par l’éditeur.

Si un outil de mesure d’audience est ajouté un jour, cette section devra être complétée et un bandeau de consentement mis en place.

6. Vos droits

Conformément à la réglementation, vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l’effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation ;
• Droit à la limitation : demander la suspension du traitement dans certains cas ;
• Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime ;
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré ;
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent, sans remettre en cause la licéité du traitement antérieur ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande par courrier électronique à adresse e-mail dédiée ou par courrier postal à KB Beauty, 5 rue Raymond Daujat, 26200 Montélimar. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

7. Sécurité

L’éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, la divulgation ou l’accès non autorisé : connexion chiffrée au site (HTTPS), accès restreint aux données de clientèle, et recours à des prestataires présentant des garanties suffisantes.

8. Mineurs

Le site ne s’adresse pas spécifiquement aux mineurs et ne collecte pas sciemment de données les concernant. Les prestations du salon sur une personne mineure requièrent l’accord d’un représentant légal.

9. Modification de la politique

La présente politique peut être modifiée pour tenir compte des évolutions du site, de l’activité ou de la réglementation. La date de dernière mise à jour figure en tête de page. Nous vous invitons à la consulter régulièrement.