Politique de Confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est Précieuse by K, Kahina [NOM DE FAMILLE À COMPLÉTER], joignable à l'adresse precieusebyk59@gmail.com.

Le site de réservation est propulsé par la plateforme Krenoa (krenoa.fr), qui agit en qualité de sous-traitant technique au sens de l'article 28 du Règlement Général sur la Protection des Données (RGPD). Précieuse by K demeure la seule responsable de traitement de son fichier clients.

2. Données collectées

• Données d'identification : nom, prénom, adresse email, numéro de téléphone, date de naissance si vous la renseignez
• Données de réservation : dates et horaires de rendez-vous, soins choisis, historique des soins
• Données de santé déclaratives : réponses au questionnaire de consentement éclairé (allergies, contre-indications, traitements, grossesse, etc.) et informations que vous signalez volontairement
• Photographies avant et après soin : uniquement avec votre accord exprès
• Données de paiement : traitées exclusivement par Stripe lorsqu'un paiement en ligne est demandé (Précieuse by K ne stocke aucun numéro de carte bancaire)
• Données de connexion : adresse IP, cookies techniques nécessaires au fonctionnement

3. Pourquoi des données de santé ?

Certains soins présentent des contre-indications (allergies aux produits, grossesse, port d'un stimulateur cardiaque, traitements, fragilité de la peau, des dents ou des gencives…). Le questionnaire de consentement éclairé permet de vérifier, avant chaque soin, qu'il peut être réalisé en toute sécurité et de l'adapter si besoin. Ces données sont collectées sur la base de votre consentement explicite (article 9.2.a du RGPD), ne sont accessibles qu'à Précieuse by K et ne sont jamais transmises à des tiers.

Vous pouvez retirer ce consentement à tout moment. Dans ce cas, les soins présentant des contre-indications ne pourront plus vous être proposés, faute de pouvoir en vérifier la sécurité.

4. Finalités et bases légales du traitement

• Gestion des réservations et des rendez-vous : exécution du contrat
• Envoi de confirmations et rappels de rendez-vous : exécution du contrat
• Vérification des contre-indications : consentement explicite
• Suivi de vos soins et de vos cures : intérêt légitime
• Conservation de la preuve de l'information donnée et de vos déclarations : intérêt légitime (défense en cas de litige)
• Facturation et comptabilité : obligation légale
• Communications commerciales (offres, nouveautés) : consentement

5. Durées de conservation

• Données d'identification et historique des soins : durée de la relation commerciale + 3 ans
• Questionnaire de consentement éclairé : durée de la relation commerciale, puis archivage pendant 5 ans à compter du dernier soin, à seule fin de preuve en cas de litige (délai de prescription de droit commun)
• Photographies avant et après : jusqu'au retrait de votre accord
• Données de facturation : 10 ans (obligations comptables et fiscales)
• Communications marketing : jusqu'au retrait du consentement

6. Sous-traitants

• Krenoa : hébergement de la plateforme de réservation (serveurs situés en France, chez Scaleway à Paris)
• Stripe : traitement sécurisé des paiements en ligne (Union européenne)
• Brevo : envoi des emails et SMS de confirmation et de rappel (serveurs situés en Union européenne)

Aucun transfert de données n'est effectué en dehors de l'Union européenne.

7. Sécurité des données

• Mots de passe hachés via algorithme bcrypt (jamais stockés en clair)
• Connexions sécurisées par protocole HTTPS
• Accès aux données, et notamment aux données de santé, réservé à Précieuse by K
• Sauvegardes quotidiennes et hébergement exclusif en France

8. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-moi à precieusebyk59@gmail.com ou utilisez les options de votre Espace Client. Je m'engage à répondre dans un délai de 30 jours.

9. Cookies

Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement (authentification, sécurité). Aucun cookie publicitaire ou de suivi analytique n'est déposé.

10. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).