Données personnelles

Confidentialité

Cette page explique quelles données sont utilisées pour la réservation, le compte client optionnel et la fidélité digitale, et comment exercer vos droits.

Données pouvant être collectées

/Identité : prénom, nom, nom d’utilisateur
/Coordonnées : téléphone, email
/Date de naissance (facultative, pour l’offre anniversaire)
/Rendez-vous : prestation, date, heure, prix, statut, historique
/Fidélité digitale : nombre de passages, avantages obtenus
/Messages envoyés depuis la page Contact
/Compte client optionnel et mot de passe (jamais stocké en clair)
/Données techniques de sécurité : adresse IP anonymisée en cas de tentative de connexion abusive

Champs obligatoires et facultatifs

/Prénom, nom, téléphone et prestation choisie : nécessaires pour créer un rendez-vous.
/Email : nécessaire pour recevoir la confirmation et, le cas échéant, créer un compte.
/Date de naissance, compte client et fidélité digitale : entièrement facultatifs.

Pourquoi ces données sont utilisées

Les informations servent à gérer les demandes de contact, les rendez-vous, les confirmations, le suivi client et la fidélité digitale.

Réservation sans compte

La réservation peut être effectuée sans compte. L’espace client reste optionnel pour retrouver ses rendez-vous, suivre sa fidélité et gérer son profil.

Confirmations et rappels

Des emails de confirmation et de rappel peuvent être envoyés afin de communiquer les informations utiles du rendez-vous.

Partage des données

Les données ne sont jamais vendues. Elles ne sont partagées qu’avec les prestataires techniques nécessaires au fonctionnement du service (voir « Destinataires » ci-dessous).

Exécution d’une demande

La prise de rendez-vous et son suivi (confirmation, rappel) reposent sur l’exécution de la prestation demandée par le client.

Intérêt légitime

La sécurité du site (limitation des tentatives de connexion, journaux techniques) repose sur l’intérêt légitime du studio à protéger le service et ses clients.

Consentement

L’activation de la fidélité digitale et la création d’un compte client sont des démarches volontaires, activées uniquement à l’initiative du client.

Destinataires et sous-traitants

/IMZA Studio Barber, pour la gestion des rendez-vous et de la relation client.
/Supabase (hébergement de la base de données et authentification).
/Vercel (hébergement technique du site).
/Resend (envoi des emails transactionnels : confirmation, rappel, code de vérification).

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne (notamment aux États-Unis). Ils s’appuient sur les garanties prévues par la réglementation applicable au transfert international de données.

Durées de conservation

/Compte client et historique de rendez-vous : conservés pendant la relation active avec le studio.
/Compte inactif : en l’absence de rendez-vous ou de contact pendant 3 ans, le compte peut être supprimé ou anonymisé après un message d’avertissement préalable.
/Messages de contact : conservés le temps de traiter la demande, puis supprimés ou archivés (la corbeille admin permet une suppression définitive à tout moment).
/Codes de vérification : conservés 10 minutes, puis supprimés automatiquement.
/Registres comptables : conservés selon les durées légales applicables, dans une archive distincte et à accès restreint.
/Journaux de sécurité (limitation des tentatives de connexion) : les identifiants bruts ne sont jamais conservés, seule une empreinte technique est gardée temporairement.

Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès: Obtenir la confirmation que des données vous concernant sont utilisées et en recevoir une copie.
Droit de rectification: Faire corriger une information inexacte, notamment votre identité ou votre date de naissance.
Droit à l’effacement: Demander la suppression de vos données, dans les limites des obligations légales de conservation.
Droit à la limitation: Demander que le traitement de vos données soit limité, dans certains cas prévus par la loi.
Droit d’opposition: Vous opposer à un traitement reposant sur l’intérêt légitime du studio.
Droit à la portabilité: Recevoir vos données dans un format réutilisable, lorsque ce droit s’applique.
Retrait du consentement: Désactiver à tout moment la fidélité digitale ou supprimer votre compte, sans effet rétroactif.

Pour exercer ces droits, ou pour toute question liée à vos données personnelles, contactez IMZA Studio Barber via la page Contact. Vous pouvez également supprimer votre compte directement depuis votre espace client. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Ce site n’utilise aucun cookie publicitaire ni outil de mesure d’audience tiers. Seuls des éléments strictement nécessaires au fonctionnement du service sont utilisés : un cookie de session pour la connexion à votre espace client, et un stockage technique temporaire du navigateur pour afficher la confirmation juste après une réservation. Aucun bandeau de consentement n’est donc requis à ce jour. Si des outils de mesure d’audience étaient ajoutés à l’avenir, cette page et le mécanisme de consentement associé seraient mis à jour en conséquence.

Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (accès restreint, limitation des tentatives de connexion, mots de passe jamais stockés en clair). Aucun système ne peut toutefois garantir une sécurité absolue.

Responsable du traitement

Les données sont traitées par IMZA Studio Barber (voir les mentions légales pour l’identité complète de l’éditeur du site).