Protection de vos données personnelles (RGPD)
Laurence CAROUGE — laurence@lessoinsencouleurs.fr
Via les formulaires de contact et de commande : nom, email, téléphone, contenu du message. Via les formulaires de demande de devis (entreprises, groupes et EVJF) : les informations professionnelles et de contact détaillées à la rubrique correspondante ci-dessous. Via la prise de rendez-vous en ligne : identité, coordonnées (email, téléphone) et créneau choisi, saisis directement sur l'outil de réservation. Via l'inscription à la newsletter : votre adresse email.
Répondre à vos demandes, gérer les rendez-vous et les commandes, et — si vous y avez consenti — vous adresser notre newsletter. Vos données ne sont ni vendues ni transmises à des tiers, hors prestataires techniques strictement nécessaires (hébergeur, outil de réservation, service d'envoi de la newsletter).
3 ans après le dernier contact pour les prospects ; durées légales applicables pour les documents comptables.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Pour l'exercer : laurence@lessoinsencouleurs.fr. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
La réservation de séances en ligne est assurée par Cal.com (via cal.eu), un outil de planification agissant comme sous-traitant au sens du RGPD. Les informations que vous saisissez pour réserver (nom, email, téléphone, créneau) sont traitées par ce service à seule fin de gérer votre rendez-vous. Cal.com (cal.eu) héberge et traite ces données au sein de l'Union européenne, conformément au RGPD. Pour en savoir plus, vous pouvez consulter la politique de confidentialité de Cal.com sur cal.com/privacy.
Le formulaire d'inscription à notre newsletter (« Le Rituel du Jour ») est géré par Brevo (anciennement Sendinblue), société dont le siège est situé en France, agissant comme sous-traitant au sens du RGPD. Lorsque vous vous inscrivez, l'adresse email que vous communiquez est collectée et conservée par Brevo afin de vous adresser nos contenus de bien-être et nos actualités.
Base légale : votre consentement, recueilli au moment de l'inscription. Finalité : envoi de la newsletter et d'informations relatives aux Soins en Couleurs. Données collectées : votre adresse email (et, le cas échéant, les informations que vous renseignez volontairement dans le formulaire).
Vous pouvez retirer votre consentement à tout moment et vous désinscrire en un clic, grâce au lien de désinscription présent en bas de chaque email. Vos données sont conservées tant que vous restez abonné(e), puis supprimées ou anonymisées en cas de désinscription. Elles ne sont jamais cédées ni vendues à des tiers. Brevo héberge les données au sein de l'Union européenne ; pour en savoir plus, vous pouvez consulter la politique de confidentialité de Brevo sur brevo.com/fr/legal/privacypolicy/.
Un module de discussion en direct (« chat »), fourni par Brevo Conversations (Brevo, société dont le siège est situé en France, agissant comme sous-traitant au sens du RGPD), est présent sur le site afin de vous permettre de nous poser vos questions directement.
Base légale : votre consentement, manifesté par l'utilisation volontaire du module de chat, et notre intérêt légitime à répondre à vos demandes. Finalité : répondre à vos questions et vous accompagner dans le choix de nos soins et produits. Données collectées : le contenu des messages que vous échangez, ainsi que, le cas échéant, les coordonnées (nom, adresse email) que vous renseignez volontairement dans la fenêtre de discussion. Le module dépose également des traceurs techniques nécessaires à son fonctionnement (maintien de la session de conversation).
Les conversations sont conservées le temps nécessaire au traitement de votre demande, puis supprimées ou anonymisées. Elles ne sont jamais cédées ni vendues à des tiers. Brevo héberge ces données au sein de l'Union européenne ; pour en savoir plus, vous pouvez consulter la politique de confidentialité de Brevo sur brevo.com/fr/legal/privacypolicy/.
Les pages « Entreprises » et « EVJF / groupes » proposent un formulaire permettant de demander une proposition chiffrée. Ce formulaire est traité directement sur notre propre serveur : les informations que vous saisissez ne transitent par aucun service tiers et ne quittent pas l'hébergement du site, situé en France.
Base légale : l'exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Finalité : étudier votre demande, établir un devis et vous recontacter. Données collectées : les informations que vous renseignez dans le formulaire — nom de l'entreprise ou du groupe, nom et fonction du contact, adresse email, numéro de téléphone, commune, effectif ou nombre de participantes, formule et période souhaitées, mode de financement envisagé, et le contenu de votre message. Aucun champ n'est obligatoire au-delà de ce qui est nécessaire pour vous répondre.
Destinataire : votre demande est adressée par courrier électronique à la seule responsable du traitement. Elle n'est ni cédée, ni vendue, ni utilisée à des fins de prospection sans votre accord distinct.
Protection contre les envois automatisés : afin de limiter les envois abusifs, le serveur conserve temporairement une empreinte technique de votre adresse IP, sous forme chiffrée et non réversible, pendant une heure au maximum. Cette empreinte ne permet pas de vous identifier et n'est utilisée à aucune autre fin.
Durée de conservation : trois ans à compter du dernier contact si votre demande n'aboutit pas à une prestation ; en cas de prestation, les durées légales applicables aux documents commerciaux et comptables s'appliquent.
L'hébergeur du site intervient comme sous-traitant technique au sens du RGPD, pour le seul stockage et l'acheminement des messages. Ses coordonnées figurent dans nos mentions légales.
Dans le cadre de la boutique en ligne, les données nécessaires au traitement de la commande (identité, coordonnées, adresse de livraison, détail de la commande) sont collectées sur la base de l'exécution du contrat de vente. Elles sont conservées pendant la durée nécessaire à la gestion de la commande et du service après-vente, puis archivées pendant les durées légales applicables aux documents commerciaux et comptables (10 ans).
Le paiement est traité par [À COMPLÉTER : nom du prestataire de paiement], agissant comme sous-traitant au sens du RGPD. Les données bancaires sont chiffrées, transmises directement au prestataire de paiement et ne sont jamais conservées par Les Soins en Couleurs. Pour en savoir plus, consultez la politique de confidentialité du prestataire.
La météo du jour affichée sur le site est fournie par le service Open-Meteo. Cet affichage ne dépose aucun cookie et ne transmet aucune donnée personnelle, hormis l'adresse IP techniquement nécessaire à la requête.
Afin de comprendre comment les visiteurs utilisent le site et d'en améliorer le contenu, nous utilisons l'outil de mesure d'audience Google Analytics 4, fourni par Google Ireland Limited.
Cette mesure est configurée conformément aux lignes directrices de la CNIL afin d'être exemptée de consentement : l'adresse IP est anonymisée (tronquée) avant tout enregistrement, aucune donnée n'est croisée avec d'autres traitements ni utilisée à des fins publicitaires, les fonctionnalités publicitaires et de personnalisation de Google (« Google Signals ») sont désactivées, et les données ne sont pas partagées avec d'autres services Google. La finalité est strictement limitée à la production de statistiques anonymes de fréquentation.
Base légale : notre intérêt légitime à mesurer et améliorer l'audience de notre site. Données traitées : pages consultées, date et heure de visite, type d'appareil et de navigateur, provenance approximative (issue de l'adresse IP anonymisée). Durée de conservation : les statistiques sont conservées 14 mois au maximum. Les données ne sont ni cédées ni vendues à des tiers.
Le respect de ces conditions permet à cette mesure d'audience de ne pas nécessiter votre accord préalable. Si vous souhaitez néanmoins vous y opposer, vous pouvez activer l'option « Ne pas me pister » (Do Not Track) de votre navigateur ou installer le module complémentaire de désactivation de Google Analytics (tools.google.com/dlpage/gaoptout).
Ce site n'utilise aucun cookie publicitaire et aucun traceur de réseau social. Seule une mesure d'audience anonymisée est mise en œuvre, dans des conditions qui la dispensent de recueillir votre consentement (voir ci-dessous « Mesure d'audience »).
Module de discussion (chat). Le chat en ligne est fourni par notre prestataire Brevo. Il n'est pas chargé automatiquement : il ne se déclenche que si vous cliquez volontairement sur le bouton « Discuter avec Laurence ». Ce clic vaut consentement au dépôt des traceurs nécessaires au fonctionnement de la conversation. Tant que vous ne cliquez pas, aucune donnée n'est transmise à Brevo.
Retirer votre consentement. Vous pouvez retirer votre accord à tout moment en supprimant les données de navigation du site dans les réglages de votre navigateur (rubrique « Cookies et données de sites »). Le bouton de consentement réapparaîtra à votre prochaine visite.
Polices d'écriture. Les polices de caractères utilisées par le site sont hébergées sur nos propres serveurs. Aucune requête n'est adressée à un service tiers pour les afficher, et votre adresse IP n'est donc transmise à aucun tiers de ce fait.
Si un outil de statistiques devait être ajouté à l'avenir, votre consentement serait recueilli au préalable via un bandeau dédié, conformément à l'article 82 de la loi Informatique et Libertés.