Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Elenails Hair, exerçant sous le nom Elenails & Hair. Contact pour les demandes relatives aux données : elena.koppitz@gmail.com.

Données collectées

Le site peut collecter le prénom, le nom, le téléphone, l’adresse e-mail, le pseudonyme Instagram, les informations de compte, la prestation, les dates demandées, les précisions fournies, une photo d’inspiration facultative, les avis déposés et un identifiant aléatoire associé au navigateur.

Compte client et sécurité

La création d’un compte reste facultative. L’adresse e-mail est vérifiée à l’aide d’un code temporaire. Le mot de passe n’est jamais conservé en clair : seule une empreinte dérivée et salée est enregistrée. Les codes expirent automatiquement et les sessions sont associées à un jeton protégé dans un cookie inaccessible au JavaScript.

Identifiant sans compte

Un identifiant aléatoire est enregistré dans un cookie propriétaire afin de retrouver les demandes et avis envoyés depuis le même navigateur, limiter les abus et réserver le dépôt d’un avis aux rendez-vous terminés. Il ne repose pas sur les composants matériels du terminal et n’est pas partagé entre plusieurs sites.

Finalités et bases juridiques

Créer, vérifier et sécuriser l’espace client ; traiter, confirmer, modifier ou annuler une demande de rendez-vous ; afficher les demandes associées au compte ou au navigateur ; recevoir et modérer les avis liés à une prestation terminée ; utiliser une photo d’inspiration pour préparer la prestation ; sécuriser les formulaires et prévenir les demandes automatisées abusives.

Ces traitements reposent principalement sur les mesures précontractuelles demandées par la cliente, l’exécution de la prestation, le consentement pour la publication d’un avis et l’intérêt légitime de sécuriser le service.

Mesure d’audience

Le site utilise Umami, une solution auto-hébergée, pour produire des statistiques agrégées sans suivi publicitaire. Le signal Do Not Track est respecté et les paramètres ainsi que les fragments d’URL sont exclus de la collecte.

Liaison de l’historique

Après vérification de l’adresse e-mail, les anciennes demandes contenant la même adresse peuvent être rattachées au compte. Les demandes du navigateur courant sont également rattachées lors de la connexion.

Destinataires

Les données sont accessibles à l’exploitante et, lorsque cela est nécessaire, aux prestataires techniques utilisés pour l’hébergement, la base de données, le stockage des fichiers et l’envoi des e-mails. Elles ne sont pas vendues.

Durées de conservation

Les données de rendez-vous sont conservées en base active pendant 12 mois après le rendez-vous, sauf suppression anticipée ou obligation légale distincte. Les photos d’inspiration doivent être supprimées lorsqu’elles ne sont plus utiles. Les sessions expirées et codes temporaires peuvent être supprimés automatiquement. Les avis publiés peuvent être conservés tant qu’ils restent pertinents, sous réserve de l’exercice des droits.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données et, selon la base juridique applicable, vous opposer au traitement ou demander la portabilité. Vous pouvez également déposer une réclamation auprès de la CNIL.

Sécurité

Le site protège les cookies, dérive les mots de passe avec une fonction adaptée, limite les tentatives, contrôle le type et la taille des photos et vérifie les autorisations avant de transmettre un fichier privé. Le serveur et ses dépendances doivent rester régulièrement mis à jour.