Politique de confidentialité
Seule la version française fait foi.
Responsable du traitement
SARL ELNAGAR, 41 rue Néricault Destouches, 37000 Tours — SIRET 99399517400014 — 06 72 42 95 11 — salonelnagar@gmail.com. Le salon n'a pas désigné de délégué à la protection des données ; toute demande est traitée par le gérant à cette adresse.
Finalités et bases légales
| Traitement | Base légale | Données |
|---|---|---|
| Prise, gestion et rappel du contenu de vos rendez-vous (réservation en ligne, lien « Gérer mon rendez-vous », « Mon compte », emails de confirmation, de modification et d'annulation) | Exécution du contrat (art. 6.1.b RGPD) | Nom, prénom, téléphone, email, prestations, collaborateur, date ; selon la fiche : genre, date de naissance, adresse |
| Boutique en ligne (click & collect) et cartes cadeaux achetées en ligne | Exécution du contrat (art. 6.1.b) | Nom, email, téléphone, commande, statut du paiement (aucune donnée de carte bancaire) |
| Liste d'attente (« Me prévenir si une place se libère ») | Mesures précontractuelles prises à votre demande (art. 6.1.b) | Nom, téléphone, email, prestations et jour souhaités |
| Facturation, tenue de la caisse et comptabilité | Obligation légale (art. 6.1.c ; art. L123-22 du Code de commerce, art. 286 du CGI) | Identité, prestations et produits achetés, montants, moyens de paiement |
| Rappels avant le rendez-vous (email ou SMS) et suivi des rendez-vous non honorés | Intérêt légitime du salon à limiter les rendez-vous manqués (art. 6.1.f) | Téléphone, email, historique des rendez-vous |
| Demande d'avis après votre passage (email avec un lien vers la fiche Google du salon et un lien de réclamation) ; avis déposés sur le site avant octobre 2026 | Intérêt légitime (art. 6.1.f) ; vous pouvez vous y opposer à tout moment (lien « Se désinscrire » présent dans chaque email, ou simple demande) | Prénom, email, date de la visite ; pour les avis du site : prénom, initiale du nom, notes, commentaire |
| Traitement des réclamations (formulaire « Faire une réclamation », accusé de réception, suivi, retouche offerte éventuelle et réservation de cette retouche) | Intérêt légitime du salon à traiter les réclamations et exécution du contrat (art. 6.1.f et 6.1.b) ; informations de santé éventuellement mentionnées : consentement explicite (art. 9.2.a) | Prénom, nom, email ou téléphone de contact, rendez-vous ou ticket concerné, motif, message, une photo du défaut (demandée pour un souci de coupe, de barbe ou de couleur, 2 de plus possibles ; vous pouvez réclamer sans photo, le gérant regarde alors au salon), vues seulement par le gérant et les responsables du salon, statut, décision sur la retouche et dates de traitement |
| Programme modèles (« Devenir modèle » : candidature sans photo, contact pour une séance photo ou vidéo, invitation) | Consentement (art. 6.1.a), case non cochée par défaut, retirable à tout moment (lien « Retirer ma candidature ») | Prénom, email ou téléphone, type et longueur de cheveux, barbe, réponse à « Acceptez-vous d'apparaître sur nos réseaux sociaux ? » (Oui / Non), confirmation d'avoir 18 ans ou plus ; si vous choisissez d'en envoyer une par email ou SMS, photo de face et de profil (jamais publiée, uniquement pour préparer la séance, supprimée au plus tard à la fin de la candidature) |
| Autorisation de droit à l'image signée en ligne avant une séance modèle, et diffusion des photos et vidéos sur les supports choisis | Consentement (art. 6.1.a RGPD ; art. 9 du Code civil), retirable à tout moment ; conservation de la preuve de l'autorisation : intérêt légitime du salon à se défendre (art. 6.1.f et 17.3.e RGPD) | Nom et prénom (signature), supports autorisés, durée, territoire, date et heure de signature, adresse IP et navigateur (preuve), photos et vidéos de la séance |
| Espace client « Mon ELNAGAR » : photo de profil facultative (pour que l'équipe vous reconnaisse à l'accueil, jamais publiée), préférences de coupe que vous écrivez, carte de fidélité et suggestions de rendez-vous | Exécution du contrat (art. 6.1.b) ; photo de profil : consentement (art. 6.1.a), modifiable et supprimable à tout moment depuis votre espace | Photo de profil (jamais utilisée pour le programme modèles), préférences écrites par vous, visites comptées sur la carte, coiffeur et prestations habituels, rythme de vos visites |
| Offres et actualités du salon (email, SMS) | Consentement (art. 6.1.a), case non cochée par défaut, retirable à tout moment | Prénom, email, téléphone, date du consentement |
| Allergies et informations utiles à la prestation notées sur votre fiche | Consentement explicite (art. 9.2.a) | Allergies déclarées, date du consentement |
| Sécurité du site (limitation des tentatives, vérification anti-robot) | Intérêt légitime (art. 6.1.f) | Adresse IP, jeton de vérification |
Un avis déposé sur Google est publié et traité par Google Ireland Ltd, responsable de traitement distinct, selon ses propres règles.
Vos données ne sont jamais vendues ni louées. Aucune décision automatisée produisant des effets juridiques n'est prise.
Durées de conservation
- Fiche client et historique des rendez-vous : 3 ans après le dernier rendez-vous ou le dernier contact, puis anonymisation automatique.
- Factures, tickets et pièces comptables : 10 ans à compter de la clôture de l'exercice (art. L123-22 du Code de commerce).
- Pointage du temps de travail des collaborateurs : 5 ans, puis suppression automatique.
- Consentement aux offres : jusqu'à son retrait, puis 3 ans sans contact au plus.
- Inscription en liste d'attente : close après le jour demandé, conservée ensuite avec la fiche client (3 ans au plus).
- Réclamations : 3 ans après leur traitement, puis suppression ou anonymisation ; photos jointes : 1 an après le traitement.
- Photo de profil et préférences : tant que votre compte existe ; effacées dès que vous les supprimez, à la suppression du compte ou à l'anonymisation de la fiche.
- Candidature modèle : 12 mois après la candidature ou la dernière invitation, puis suppression automatique ; retrait possible à tout moment.
- Autorisation de droit à l'image : pendant sa durée (12 à 36 mois), puis 5 ans comme preuve de votre accord ; photos et vidéos originales supprimées à la fin de l'autorisation ou dès son retrait.
- Désinscription des demandes d'avis : conservée tant que la fiche client existe, pour ne plus vous solliciter.
- Adresses IP de sécurité : compteurs anti-abus effacés automatiquement après quelques jours au plus.
Destinataires et sous-traitants
Les données sont accessibles à l'équipe du salon, selon les droits de chacun, et aux sous-traitants techniques suivants :
- Vercel Inc. — Hébergement du site. États-Unis, pages servies depuis Paris — transfert encadré par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
- Supabase Inc. — Hébergement de la base de données. Données stockées dans l'Union européenne (Paris) ; société américaine — clauses contractuelles types.
- Sendinblue SAS (Brevo) — Envoi des emails et SMS. France / Union européenne.
- Stripe Payments Europe Ltd. — Paiement en ligne (acompte, boutique, cartes cadeaux). Irlande ; transferts vers les États-Unis encadrés par le Data Privacy Framework et les clauses contractuelles types.
- Cloudflare Inc. — Vérification anti-robot (Turnstile), si activée. États-Unis — Data Privacy Framework et clauses contractuelles types.
Transferts hors de l'Union européenne : ils reposent sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework) pour les sociétés certifiées et, à défaut, sur les clauses contractuelles types de la Commission.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition (notamment à la prospection et aux demandes d'avis) et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés). Écrivez à salonelnagar@gmail.com : réponse sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes).
Sécurité
Connexions chiffrées (HTTPS), accès de l'équipe par compte nominatif, droits par rôle et journal des actions, paiements traités par Stripe (le salon ne voit jamais votre numéro de carte). Voir aussi les mentions légales et les conditions générales de vente.