Qui traite vos données
Locks by Afro, dont les coordonnées figurent dans les mentions légales, est responsable du traitement de vos données personnelles.
Contact pour toute question relative à vos données : locksbyafroman@gmail.com
[À CONFIRMER — un délégué à la protection des données n'est pas obligatoire pour une activité de cette taille ; indiquer ici s'il en existe un]
Ce que nous collectons et pourquoi
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Prise de rendez-vous et réalisation de la prestation | Nom, prénom, téléphone, email, prestation choisie, date et heure, montants | Exécution du contrat (art. 6.1.b RGPD) | [3 ans après le dernier rendez-vous ?] |
| Espace client (compte protégé par code) | Email, code d'accès sous forme chiffrée, historique de rendez-vous | Exécution du contrat | Jusqu'à suppression du compte, puis [3 ans ?] |
| Diagnostic capillaire | Réponses au questionnaire sur l'état des locks et du cuir chevelu | Exécution de mesures précontractuelles — art. 6.1.b RGPD. Le questionnaire ne porte que sur l'état du cheveu et le confort du cuir chevelu (sensibilité, irritations, sécheresse). Il ne collecte aucune donnée de santé au sens de l'article 9 du RGPD. |
[À CONFIRMER — 1 an ?] |
| Devis en ligne, signature et acompte | Nom, coordonnées, adresse, lignes de devis, montants, signature manuscrite numérisée, référence de paiement | Exécution du contrat | 10 ans (pièce comptable) |
| Facturation et comptabilité | Identité, coordonnées, montants, moyens de paiement | Obligation légale (art. L123-22 C. com.) | 10 ans |
| Programme de fidélité | Identité, nombre de prestations, remises acquises | Exécution du contrat | Durée du programme + [1 an ?] |
| Envoi du guide et communications | Email, prénom | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement, et au plus [3 ans ?] sans interaction |
| Messages et réclamations | Contenu du message et coordonnées | Intérêt légitime : répondre aux demandes | [3 ans après le dernier échange ?] |
| Avis publiés | Prénom, contenu de l'avis | Consentement | Jusqu'au retrait de l'avis |
| Photographies de réalisations | Image | Consentement écrit distinct | Jusqu'au retrait du consentement |
| Journalisation technique et sécurité | Adresse IP, horodatage, actions administratives | Intérêt légitime : sécurité du service | [6 à 12 mois ?] |
Les données marquées comme obligatoires dans les formulaires sont nécessaires à la réservation : sans elles, le rendez-vous ne peut pas être traité. Les autres sont facultatives.
Qui a accès à vos données
En interne, seules les personnes en charge de l'accueil, de la réalisation des prestations et de la gestion administrative y accèdent.
Nous faisons appel aux prestataires techniques suivants, liés par un contrat de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Base de données, comptes clients, envoi d'emails techniques | Union européenne — infrastructure AWS UE |
| Vercel Inc. | Hébergement du site | [À CONFIRMER — région de déploiement] |
| SumUp | Encaissement des acomptes et soldes en ligne | Union européenne |
| n8n instance n8n Cloud opérée par NexusAI Agency | Envoi des emails de confirmation et de devis | [À CONFIRMER] |
| NexusAI Agency | Conception et maintenance technique du site | France / Antilles |
Le Salon n'a jamais accès à vos coordonnées bancaires : elles sont traitées directement par le prestataire de paiement.
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Transferts hors Union européenne. [À CONFIRMER — si l'un des prestataires ci-dessus héberge hors UE, indiquer lesquels et le mécanisme d'encadrement : clauses contractuelles types de la Commission européenne, ou décision d'adéquation. Ces clauses doivent être effectivement signées, pas seulement mentionnées]
Sécurité
Les mesures suivantes sont mises en œuvre : chiffrement des échanges en HTTPS, cloisonnement des accès à la base de données par règles de sécurité au niveau des lignes, comptes administrateurs nominatifs et limités, stockage des codes d'accès sous forme chiffrée non réversible, journalisation des actions administratives, sauvegardes régulières.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé sans délai, conformément à l'article 34 du RGPD.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à locksbyafroman@gmail.com. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité.
Certaines données ne peuvent pas être effacées avant l'expiration des délais légaux, notamment les pièces comptables conservées 10 ans.
Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Cookies et stockage local
Le site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience tiers et aucun pixel de réseau social.
Il utilise un stockage local strictement nécessaire à son fonctionnement : maintien de votre session dans l'espace client, conservation de votre sélection de prestations en cours, mémorisation de vos préférences d'affichage, et fonctionnement hors ligne de l'application. Ces éléments sont exemptés de consentement au sens de l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée.
Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur ; l'espace client vous demandera alors de vous reconnecter.
Si un outil de mesure d'audience ou de publicité venait à être ajouté, un bandeau de consentement conforme serait mis en place au préalable et cette politique serait mise à jour.
Mineurs
Le Salon reçoit des mineurs, accompagnés d'un titulaire de l'autorité parentale, dont la présence est requise pendant toute la prestation.
La réservation, le paiement et le questionnaire de diagnostic sont effectués par ce titulaire, qui est également la personne dont les coordonnées sont enregistrées. Les données relatives au mineur se limitent au prénom et aux éléments nécessaires à la prestation.
Aucune photographie d'un mineur n'est publiée sans autorisation écrite signée par les deux titulaires de l'autorité parentale.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé par email ou par un message sur le site.