Politique de confidentialité
Cette page explique quelles données personnelles peuvent être collectées par L’Atelier Beauté, pourquoi elles sont utilisées et comment exercer vos droits.
1. Responsable du traitement
Le responsable des traitements de données réalisés au moyen de ce site est :
2. Données susceptibles d’être collectées
Selon les services utilisés, les catégories de données suivantes peuvent être collectées :
- Réservation avec Amelia : nom, prénom, adresse électronique, numéro de téléphone, prestation choisie, date et heure, collaboratrice sélectionnée, statut et historique du rendez-vous, ainsi que les informations ajoutées volontairement.
- Demande de contact avec WPForms : identité, coordonnées, objet et contenu du message.
- Communications : échanges par courriel ou téléphone nécessaires au traitement de la demande et au suivi du rendez-vous.
- Données techniques : adresse IP, journaux de sécurité, type de navigateur et informations liées au consentement aux cookies, selon la configuration du site.
Aucune information médicale ou donnée sensible ne doit être demandée dans un champ libre sauf nécessité démontrée, information préalable adaptée et mesures de protection appropriées.
3. Finalités et bases légales
| Traitement | Finalité | Base légale envisagée | Données principales |
|---|---|---|---|
| Réservation | Organiser, confirmer, modifier et suivre les rendez-vous. | Mesures précontractuelles et exécution du contrat. | Identité, coordonnées, prestation, date et heure. |
| Rappels et notifications | Envoyer les confirmations et informations utiles concernant le rendez-vous. | Exécution du contrat et intérêt légitime à limiter les rendez-vous oubliés. | Courriel, téléphone et détails du rendez-vous. |
| Contact | Répondre aux questions et demandes adressées à l’institut. | Mesures précontractuelles ou intérêt légitime à répondre. | Identité, coordonnées et message. |
| Gestion de la clientèle | Assurer le suivi administratif, comptable et la gestion des éventuels litiges. | Exécution du contrat, obligation légale et intérêt légitime. | Données de rendez-vous, facturation et échanges. |
| Mesure d’audience facultative | Comprendre l’utilisation du site et l’améliorer. | Consentement lorsque celui-ci est requis. | Identifiants de traceurs et données de navigation. |
Si une lettre d’information ou une prospection commerciale est ajoutée ultérieurement, elle devra faire l’objet d’une information spécifique et, lorsque la loi l’exige, d’un consentement distinct.
4. Caractère obligatoire des informations
Les champs signalés comme obligatoires dans Amelia ou WPForms sont nécessaires au traitement de la réservation ou de la demande. Sans ces informations, L’Atelier Beauté peut ne pas être en mesure de confirmer le rendez-vous ou de répondre au message.
Les autres champs sont facultatifs. Il est recommandé de ne communiquer que les informations nécessaires à la demande.
5. Destinataires et prestataires techniques
Les données sont accessibles uniquement aux personnes autorisées de L’Atelier Beauté et, dans la limite nécessaire à leurs missions, aux prestataires techniques utilisés pour le fonctionnement du site.
La liste doit être mise à jour dès qu’un service supplémentaire susceptible d’accéder aux données est ajouté.
6. Durées de conservation
Les données ne sont conservées que pendant la durée nécessaire aux finalités décrites, puis supprimées ou archivées lorsque la loi l’exige.
| Catégorie | Durée à définir | Point de départ |
|---|---|---|
| Demandes de rendez-vous et historique client | [DURÉE À DÉFINIR] | Dernier rendez-vous ou dernier contact. |
| Demandes de contact sans suite | [DURÉE À DÉFINIR] | Réception ou clôture de la demande. |
| Documents comptables et factures | [DURÉE LÉGALE APPLICABLE] | Date du document ou clôture de l’exercice. |
| Journaux techniques et de sécurité | [DURÉE À DÉFINIR] | Date de l’événement technique. |
| Preuve du consentement aux cookies | [DURÉE CONFIGURÉE DANS COMPLIANZ] | Date du choix de l’utilisateur. |
Les durées doivent correspondre aux réglages réels d’Amelia, de WordPress, du fournisseur SMTP et de Complianz.
7. Vos droits
Selon la situation et la base légale du traitement, vous pouvez exercer les droits suivants : accès à vos données, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et définition de directives relatives au sort de vos données après votre décès.
Pour exercer vos droits, écrivez à [COURRIEL RGPD] ou à [ADRESSE POSTALE]. Une preuve d’identité pourra être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à une personne non autorisée.
Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Cookies, traceurs et services tiers
Le site peut déposer des traceurs strictement nécessaires à son fonctionnement, notamment pour la sécurité, la réservation et la mémorisation des choix de consentement. Ces traceurs ne sont pas utilisés à des fins publicitaires.
Les contenus ou services tiers non indispensables, comme une carte Google Maps ou un outil de mesure d’audience, doivent être bloqués jusqu’au choix de l’utilisateur lorsqu’un consentement préalable est requis.
Complianz permet d’accepter, de refuser ou de personnaliser les catégories de cookies et de modifier ces choix ultérieurement. La liste exacte des cookies doit être générée après une analyse du site dans Complianz.
9. Transferts hors de l’Union européenne
Certains prestataires tiers peuvent traiter des données en dehors de l’Espace économique européen selon leur configuration. L’Atelier Beauté doit vérifier les lieux de traitement, les garanties juridiques applicables et les paramètres de chaque fournisseur activé.
Prestataires concernés ou garanties : [À COMPLÉTER APRÈS VÉRIFICATION DES SERVICES UTILISÉS].
10. Sécurité
L’Atelier Beauté met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Ces mesures peuvent notamment inclure le chiffrement HTTPS, des accès administrateurs protégés, des mises à jour régulières, des sauvegardes et une limitation des droits d’accès.
Aucune transmission sur internet ne pouvant être garantie comme totalement sûre, les mesures doivent être réévaluées régulièrement en fonction des risques et de l’évolution des outils.
11. Modification de la politique
Cette politique peut être mise à jour afin de refléter une évolution légale, technique ou organisationnelle. La date de la dernière modification est indiquée ci-dessous. En cas de changement important, une information complémentaire pourra être affichée sur le site.
Dernière mise à jour : [DATE À COMPLÉTER]