1. Introduction

[Nom de l'entreprise], situé au [Adresse], SIRET [SIRET], accorde une grande importance à la protection de vos données personnelles.

La présente politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

3. Données collectées

3.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de naissance
• Adresse postale complète avec coordonnées géographiques

3.2 Données de connexion

• Mot de passe (crypté)
• Adresse IP
• Données de connexion Google (si authentification Google)
• Date et heure de connexion

3.3 Données de transaction

• Historique des réservations
• Historique des achats
• Informations de paiement (traitées de manière sécurisée par Stripe)
• Points de fidélité

3.4 Données techniques

• Type et version du navigateur
• Système d'exploitation
• Type d'appareil
• Cookies et traceurs (voir notre politique de cookies)

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des comptes clients : création, authentification, gestion du profil
• Gestion des réservations : prise de rendez-vous, rappels, historique
• Gestion des paiements : traitement sécurisé des transactions
• Programme de fidélité : accumulation et gestion des points
• Communication : envoi d'emails transactionnels, notifications push, newsletters (avec consentement)
• Marketing : offres personnalisées, flash deals (avec consentement)
• Amélioration des services : statistiques anonymisées, analyse d'utilisation
• Obligations légales : conformité fiscale, comptable et réglementaire
• Lutte contre la fraude : prévention des abus et sécurisation de la plateforme

5. Base légale du traitement

Le traitement de vos données repose sur différentes bases légales :

• Exécution du contrat : gestion de votre compte et de vos réservations
• Consentement : marketing, newsletters, notifications push
• Intérêt légitime : amélioration de nos services, lutte contre la fraude
• Obligations légales : conformité fiscale et réglementaire

6. Destinataires des données

Vos données personnelles peuvent être transmises aux destinataires suivants :

• Personnel autorisé : employés et gérants du salon
• Prestataires techniques :
  • Hébergement : OVH Cloud, Kubernetes
  • Paiement : Stripe
  • Email : AWS SES
  • Cartographie : Google Maps
• Autorités compétentes : sur demande légale ou judiciaire

Tous nos prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données et ne peuvent les utiliser que pour les finalités déterminées.

7. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

• Compte actif : pendant toute la durée de votre relation client
• Compte inactif : 3 ans après la dernière activité, puis archivage pour obligations légales
• Données de paiement : durée légale de conservation (10 ans pour la comptabilité)
• Cookies : 13 mois maximum
• Logs de connexion : 12 mois

À l'issue de ces périodes, vos données sont soit supprimées, soit anonymisées.

8. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, destruction ou divulgation :

• Chiffrement des données sensibles (mots de passe avec bcrypt)
• Connexions sécurisées HTTPS/TLS
• Accès restreint aux données par authentification forte
• Sauvegarde régulière des données
• Infrastructure cloud sécurisée et certifiée
• Surveillance et mise à jour régulière de la sécurité

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès

Vous pouvez obtenir une copie de toutes les données personnelles vous concernant que nous détenons.

9.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez également modifier directement vos informations dans votre espace client.

9.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données personnelles, sauf si nous avons une obligation légale de les conserver (données comptables, etc.).

9.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certains cas.

9.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

9.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données à des fins de prospection commerciale (emails marketing, notifications push).

9.7 Retrait du consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

9.8 Directives post-mortem

Vous pouvez définir des directives concernant la conservation, l'effacement ou la communication de vos données après votre décès.

Pour exercer ces droits, contactez-nous par email à [Email] ou par courrier à l'adresse indiquée ci-dessus. Nous vous répondrons dans un délai d'un mois.

10. Transferts internationaux

Certains de nos prestataires (Google, Stripe, AWS) peuvent être situés hors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, Privacy Shield, etc.) pour assurer un niveau de protection équivalent à celui de l'UE.

11. Cookies et traceurs

Notre plateforme utilise des cookies et traceurs. Pour plus d'informations sur leur utilisation et la gestion de vos préférences, consultez notre Politique de Cookies.

12. Mineurs

Notre plateforme n'est pas destinée aux mineurs de moins de 16 ans. Si vous avez moins de 16 ans, vous ne devez pas créer de compte ni nous fournir de données personnelles sans l'accord de vos parents ou tuteurs légaux.

13. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email. La version en vigueur est toujours disponible sur cette page avec sa date de dernière mise à jour.

14. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

15. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :