Politique de confidentialité

1. Réservation de rendez-vous

Pour une réservation en ligne ou un rendez-vous fixé par téléphone, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone, la remarque (si vous en saisissez une), les prestations choisies, la coiffeuse et le créneau. Ces données sont nécessaires pour réserver et confirmer le rendez-vous et, si besoin, vous informer d’une modification.

Base juridique : exécution d’un contrat ou de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b) du RGPD). Nous conservons les données relatives aux rendez-vous aussi longtemps que nécessaire à ces finalités et à la tenue des registres du salon, ou pendant la durée imposée par la réglementation.

Pour consulter et annuler une réservation (« Ma réservation »), nous envoyons un code à usage unique à votre adresse e-mail.

2. Notifications par e-mail

Lors d’une réservation, nous vous envoyons une confirmation, des avis en cas de modification et un rappel la veille du rendez-vous (exécution d’un contrat, art. 6, par. 1, point b) du RGPD).

Après le rendez-vous, nous pouvons vous envoyer au maximum trois courtes demandes d’avis sur Google. La base juridique est notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Les envois cessent dès que vous cliquez sur le lien vers l’avis ou confirmez en avoir déjà laissé un, et chaque e-mail vous permet de vous désinscrire des demandes suivantes.

3. Carte de fidélité, profil client et historique des soins

Lors de votre première réservation, nous créons un profil client avec la carte SMART Loyalty : nom, e-mail, téléphone, langue, salon principal, visites et montants payés, points et récompenses utilisées et, si vous êtes venu(e) par parrainage, qui vous a recommandé(e). Le profil sert à gérer vos visites, attribuer points et récompenses et améliorer le service (exécution du contrat et intérêt légitime, art. 6, § 1, b et f RGPD).

À chaque soin, nous tenons un historique : prestations, produits utilisés, formule de couleur et note du coiffeur, afin de pouvoir reproduire ou ajuster le résultat (intérêt légitime). Les photos de vos cheveux avant/après ne sont enregistrées qu’avec votre consentement (art. 6, § 1, a RGPD). Vous pouvez retirer ce consentement sur votre carte de fidélité ou au salon – toutes vos photos sont alors supprimées. Les photos sont stockées de manière protégée et visibles uniquement par l’équipe du salon ; nous ne les utilisons dans la galerie que si vous l’avez expressément autorisé.

Nous conservons le profil et l’historique tant que vous êtes client(e) et qu’ils sont nécessaires à ces finalités. Sur demande, nous les supprimons, sauf les données que la loi nous oblige à conserver (p. ex. comptables).

4. Paiement en ligne, acompte et liste d’attente

Les paiements par carte sont traités par Stripe Payments Europe Ltd. (Dublin, Irlande) et les paiements PayPal par PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg). Vous saisissez vos données de carte ou PayPal directement chez eux – nous ne les voyons ni ne les enregistrons ; nous recevons seulement la confirmation, le montant et une référence. Base juridique : exécution du contrat (art. 6, § 1, b RGPD). Les données de paiement sont conservées aussi longtemps que l’exigent les règles comptables.

Pour certaines réservations en ligne, nous demandons un acompte. Pour appliquer les règles d’annulation, nous enregistrons les absences aux rendez-vous (par e-mail et téléphone) – intérêt légitime à nous protéger des rendez-vous non honorés (art. 6, § 1, f RGPD). Après plusieurs absences, la réservation en ligne peut être limitée ; vous pouvez toujours réserver par téléphone.

Si vous vous inscrivez sur la liste d’attente, nous utilisons votre nom, e-mail, téléphone et créneau souhaité uniquement pour vous prévenir lorsqu’un créneau se libère. L’inscription est supprimée après ce jour et vous pouvez vous désinscrire via le lien dans l’e-mail.

5. Achats : boutique en ligne, cartes cadeaux et abonnements

Pour les commandes en ligne et l’achat de cartes cadeaux ou d’abonnements, nous traitons votre nom, e-mail, téléphone, adresse de livraison (en cas d’envoi), le contenu de la commande et les données de paiement, ainsi que, pour les cartes cadeaux, le nom et l’e-mail du bénéficiaire que vous indiquez. Ces données servent à exécuter l’achat, la livraison et les notifications de commande (art. 6, § 1, b RGPD) ; pour la livraison, nous les transmettons au transporteur. Les factures et données de commande sont conservées aussi longtemps que la loi l’exige.

Si vous saisissez votre e-mail dans le panier sans passer commande, nous conservons le contenu du panier et l’e-mail et vous envoyons un seul rappel avec un lien vers le panier (intérêt légitime, art. 6, par. 1, f RGPD). Aucun rappel si vous vous êtes désabonné des offres ; les paniers enregistrés sont supprimés après 90 jours. La liste d’envies est conservée uniquement dans un cookie de votre navigateur. Les questions sur les produits servent à vous répondre par e-mail ; la question et la réponse peuvent être publiées avec votre prénom et votre initiale.

6. Candidatures

Si vous postulez, nous utilisons votre nom, e-mail, téléphone, message et CV uniquement pour le recrutement (art. 6, par. 1, b RGPD - mesures précontractuelles). Le CV est stocké de manière sécurisée et visible uniquement par la direction. Nous supprimons les données au plus tard 12 mois après la décision. Il en va de même pour les demandes de franchise.

7. Recommandations, offres et cadeau d’anniversaire

Après une visite, nous pouvons vous envoyer par e-mail une recommandation de produits de soin à domicile et, le moment venu, une proposition de prochain rendez-vous, ainsi que, de temps en temps, des offres du salon adaptées à vos visites (p. ex. selon le salon, les prestations ou le temps écoulé depuis votre dernière visite). La base juridique est notre intérêt légitime à la prospection directe de clients existants pour des services similaires (art. 6, § 1, f RGPD). Vous pouvez vous désinscrire en un clic dans chacun de ces e-mails ; vous recevez toujours les notifications de réservation.

Dans ces e-mails, nous mesurons s’ils ont été ouverts et si un lien a été cliqué (petite image et lien avec un code unique), afin de savoir quelles offres sont utiles. Nous ne partageons pas ces données avec des tiers.

Si vous indiquez le jour et le mois de votre naissance sur votre carte de fidélité (nous ne demandons pas l’année), nous vous envoyons un cadeau avant votre anniversaire – des points ou une carte cadeau. La base juridique est votre consentement (art. 6, § 1, a RGPD) ; nous supprimons la date sur demande.

8. Assistant virtuel (chat)

Le chat du site répond à l’aide de l’intelligence artificielle Google Gemini (Google Ireland Ltd., Dublin, Irlande). Lorsque vous lui écrivez, le texte de vos messages et la langue de la page sont transmis à Google pour générer la réponse ; nous n’envoyons aucune donnée vous concernant issue de notre base. Merci de ne pas saisir de données sensibles (p. ex. de santé) dans le chat. Nous conservons les conversations pour améliorer les réponses et les supprimons au plus tard après 12 mois.

Si vous demandez à être contacté(e), l’assistant transmet votre nom, votre e-mail et votre message au salon sous forme de demande (art. 6, § 1, b et f RGPD). L’assistant peut se tromper : ses réponses ne constituent pas une offre ferme et la réservation se finalise toujours sur la page de réservation. Google peut aussi traiter les données aux États-Unis (voir le point sur les transferts hors UE).

9. Visite du site et hébergement

Le site est hébergé par STRATO GmbH, Berlin, Allemagne, qui est également notre fournisseur de messagerie électronique. À chaque visite, le serveur traite techniquement votre adresse IP, l’heure d’accès, l’adresse de la page et les données de votre navigateur, afin de fournir le site et de le protéger contre les abus (intérêt légitime, art. 6, par. 1, point f) du RGPD).

Les polices de caractères sont chargées depuis notre serveur et non auprès de fournisseurs externes. Nous n’utilisons aucun outil de suivi des visiteurs ni de publicité.

10. Cookies

Nous utilisons des cookies nécessaires : la session (par ex. pendant la réservation), la protection des formulaires contre les abus, la mémorisation de votre choix en matière de cookies et de l’apparence du site et de la ville du salon que vous avez choisies. Ils sont indispensables au fonctionnement du site ou à une fonction que vous avez vous-même demandée et ne nécessitent donc pas de consentement. Les autres cookies (statistiques, marketing) ne sont déposés qu’avec votre consentement (sections suivantes).

La liste de tous les cookies et leur durée figurent dans les paramètres des cookies : Paramètres des cookies

11. Statistiques de visites (Google Analytics)

Si vous activez « Statistiques » dans l’avis relatif aux cookies, nous utilisons Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande) afin de savoir combien de visiteurs consultent le site, quelles pages ils ouvrent, depuis quel appareil et d’où ils viennent, ainsi que le nombre de réservations et de messages envoyés. Cela nous permet d’adapter le site et notre offre aux visiteurs.

Sont alors traitées des données relatives à votre appareil et à votre navigateur, votre localisation approximative (pays, ville), les pages consultées et l’heure de la visite. Google Analytics 4 n’enregistre pas les adresses IP. Nous avons désactivé Google Signals et la personnalisation des annonces, nous ne transmettons jamais votre nom, votre adresse e-mail ni votre numéro de téléphone, et les pages contenant un code de rendez-vous ou un lien d’avis ne font l’objet d’aucune mesure. Les cookies _ga et _ga_* ont une durée maximale de 2 ans ; Google Analytics conserve les données pendant 14 mois au maximum.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Sans consentement, Google Analytics n’est pas chargé. Vous pouvez retirer votre consentement à tout moment ; les cookies de Google Analytics sont alors supprimés de votre navigateur. Google peut également traiter des données aux États-Unis (voir la section relative aux transferts hors de l’UE).

Vous pouvez activer ou désactiver les statistiques dans les paramètres des cookies : Paramètres des cookies

12. Publicités sur Facebook et Instagram (Meta Pixel)

Si vous activez « Marketing » dans l’avis relatif aux cookies, nous utilisons le Meta Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irlande). Il nous permet de savoir si nos publicités sur Facebook et Instagram ont amené des visiteurs, des réservations et des messages, et d’afficher nos publicités aux personnes ayant visité notre site.

Meta reçoit alors des données relatives à votre navigateur et à votre appareil, votre adresse IP, les pages consultées ainsi que les événements « réservation envoyée » et « message envoyé ». Nous ne transmettons jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni le contenu de la réservation, et les pages contenant un code de rendez-vous ou un lien d’avis ne font l’objet d’aucune mesure. Si vous disposez d’un compte Facebook ou Instagram, Meta peut associer ces données à votre compte conformément à sa propre politique de confidentialité (facebook.com/privacy/policy). Les cookies _fbp et _fbc ont une durée maximale de 3 mois.

Nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Ltd. pour la collecte des données et leur transmission à Meta (art. 26 du RGPD) ; Meta effectue tout traitement ultérieur sous sa propre responsabilité. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD) ; sans celui-ci, le Meta Pixel n’est pas chargé. Vous pouvez retirer votre consentement à tout moment ; les cookies du Meta Pixel sont alors supprimés de votre navigateur. Meta peut également traiter des données aux États-Unis (EU–US Data Privacy Framework).

Vous pouvez activer ou désactiver le marketing dans les paramètres des cookies : Paramètres des cookies

13. Vidéos YouTube

Les vidéos YouTube (Google Ireland Ltd., Dublin) de la galerie ne sont chargées que lorsque vous cliquez dessus, en mode de confidentialité renforcée (youtube-nocookie.com). Ce n’est qu’à ce moment que Google reçoit votre adresse IP et les données de votre navigateur. Base juridique : votre action, c’est-à-dire votre consentement (art. 6, par. 1, point a) du RGPD).

14. Réseaux sociaux et avis

Les icônes Instagram et Facebook sont de simples liens : aucune donnée n’est transmise à ces réseaux tant que vous ne cliquez pas sur le lien. Les avis affichés sur le site sont des avis publics issus de notre profil Google.

15. Destinataires et transferts hors de l’UE

Nous ne vendons pas vos données. Seules les personnes habilitées du salon et les prestataires mentionnés ci-dessus y ont accès, dans la mesure nécessaire à leur prestation.

Google peut également traiter des données aux États-Unis ; ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) et/ou sur les clauses contractuelles types de la Commission européenne.

16. Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, de portabilité ainsi que d’un droit d’opposition au traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait. Adressez-nous votre demande par e-mail ou appelez-nous ; nous vous répondrons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Croatie, www.azop.hr, ou auprès de l’autorité de contrôle du pays dans lequel vous résidez.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Nous pouvons adapter les offres à votre salon, à vos prestations ou au temps écoulé depuis votre dernière visite (voir le point sur les recommandations et offres).

17. Sécurité et modifications

Le site est transmis exclusivement sous forme chiffrée (HTTPS), et l’accès à l’administration est protégé par un mot de passe et un code supplémentaire envoyé par e-mail. Nous pouvons mettre à jour la présente politique en cas d’évolution de nos services ou de la réglementation ; la version publiée sur cette page fait toujours foi.