Politique de
confidentialité
Cette politique décrit les données effectivement utilisées par le site, leurs finalités et les droits des personnes concernées.
1 — Responsable du traitement
Le responsable des traitements liés à l’activité est Justine BUFFET, exploitante de l’Institut de Justine, entrepreneur individuel, 33 Grande Rue, 73220 Val-d’Arc, France — SIREN 942 852 880.
2 — Coordonnées de contact
Les demandes relatives aux données personnelles peuvent être adressées à buffetjustine7@gmail.com ou par courrier à l’adresse professionnelle indiquée ci-dessus.
3 — Données susceptibles d’être collectées
- Compte client : civilité, prénom, nom, adresse, code postal, téléphone, e-mail, mot de passe haché et date de création.
- Réservation : prestations sélectionnées, date, heure, statut, notes éventuelles, historique, modifications, fidélité, réductions et suivi de prestation.
- Paiement de l’acompte : référence de paiement, montant, devise, état, date et identifiant de transaction transmis par SumUp.
- Suivi en salon : heure d’arrivée, heure de fin et durée totale.
- Messages : identité, e-mail, sujet, contenu, réponses et état du ticket.
- Avis : nom affiché, note, commentaire, source et état de modération.
- Données techniques nécessaires : session d’authentification et journaux techniques standards susceptibles d’être produits par l’infrastructure.
Les coordonnées complètes de carte bancaire sont saisies sur la page hébergée par SumUp et ne transitent pas par le site de l’Institut.
4 — Finalités des traitements
- Créer et administrer les comptes clients.
- Recevoir, confirmer, déplacer, annuler et suivre les rendez-vous.
- Gérer la relation clientèle, les messages, avis et cartes de fidélité.
- Calculer les montants, réductions et statistiques internes de gestion.
- Assurer l’authentification, la sécurité, la maintenance et la prévention des abus.
- Respecter les obligations légales, comptables et défendre les droits de l’Institut.
5 — Bases légales
La création du compte, la réservation et leur gestion reposent sur l’exécution de mesures précontractuelles ou du contrat. La sécurité, la prévention des abus, la gestion interne et l’amélioration raisonnable du service reposent sur l’intérêt légitime de l’Institut. Les obligations de conservation légalement imposées reposent sur une obligation légale. Le consentement est utilisé lorsqu’un traitement particulier l’exige ; il n’est pas présenté comme la base unique de tous les traitements.
6 — Destinataires des données
Les données sont accessibles à Justine BUFFET et aux personnes administratrices autorisées pour les besoins du service. Les prestataires techniques ne peuvent y accéder que dans la mesure nécessaire à leur mission et selon leur rôle contractuel.
7 — Prestataires et services tiers
Le projet indique Althéno Studio comme concepteur et développeur, Althéno Core pour l’infrastructure/hébergement et Althéno Groupe pour la supervision. Leurs coordonnées juridiques, rôles contractuels précis et garanties de sous-traitance ne figurent pas dans le projet.
SumUp est utilisé pour héberger et traiter le paiement en ligne de l’acompte. Le navigateur peut aussi contacter Google Fonts, cdn.tailwindcss.com, unpkg.com, Instagram et images.unsplash.com.
8 — Hébergement
L’infrastructure est annoncée comme fournie par Althéno Core.
9 — Durées de conservation
Les données sont conservées pendant la durée nécessaire à la finalité concernée, puis pendant les délais imposés ou permis pour satisfaire les obligations légales et établir, exercer ou défendre des droits.
10 — Cookies et traceurs
Le site utilise un cookie de session strictement nécessaire à l’authentification, à la continuité de navigation et à la sécurité. L’administration utilise également sessionStorage pour mémoriser localement l’affichage d’une notification ; cette donnée reste dans le navigateur et n’est pas un outil publicitaire.
Aucun outil de mesure d’audience ou de publicité nécessitant actuellement une bannière Accepter/Refuser/Personnaliser n’a été détecté dans le code. Les ressources externes peuvent néanmoins recevoir des données techniques telles que l’adresse IP lors de leur chargement.
11 — Droits des personnes
Dans les conditions prévues par la réglementation, toute personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de ses données et retirer son consentement lorsque le traitement repose sur celui-ci. Certains droits peuvent être limités par une obligation légale ou un motif légitime.
12 — Exercice des droits
Une demande peut être envoyée à buffetjustine7@gmail.com en précisant son objet et les éléments permettant d’identifier le compte concerné. Une preuve d’identité peut être demandée uniquement lorsqu’un doute raisonnable existe sur l’identité du demandeur.
13 — Réclamation auprès de la CNIL
Si une personne estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), notamment via cnil.fr.
14 — Sécurité
Le site utilise notamment des comptes protégés par mots de passe hachés, des sessions, des contrôles d’accès et des jetons de protection sur plusieurs actions sensibles. Des sauvegardes et mesures d’infrastructure peuvent compléter ce dispositif, sous réserve de confirmation par l’hébergeur. Aucun détail susceptible de fragiliser la sécurité n’est publié ici.
15 — Transferts hors Union européenne
La localisation de l’hébergement Althéno Core n’est pas documentée. Par ailleurs, le chargement de Google Fonts, Tailwind CDN, unpkg, Instagram ou Unsplash est susceptible d’impliquer des opérateurs établis hors de l’Union européenne.
16 — Mineurs
Le site ne comporte pas de parcours spécifiquement destiné aux enfants. Les conditions d’acceptation de rendez-vous pour une personne mineure et l’éventuelle autorisation du représentant légal doivent être définies par l’exploitante.
17 — Données sensibles
Les formulaires audités ne demandent pas explicitement d’allergie, pathologie ou diagnostic. Le client ne doit pas transmettre spontanément de données médicales détaillées via la messagerie. Si un futur formulaire collecte des contre-indications ou informations de santé, une analyse spécifique et une validation juridique seront nécessaires avant sa mise en ligne.
18 — Modification de la politique
Cette politique peut évoluer avec le service, les prestataires et la réglementation. Sa date de dernière mise à jour est indiquée en tête. Toute modification substantielle pourra être portée à la connaissance des utilisateurs par un moyen approprié.