Ambre Nails.

Vos données

Politique de confidentialité

Cette notice décrit les traitements visibles dans l’application actuelle. Elle doit être confirmée par l’exploitante, qui détermine les finalités et les moyens du traitement. Les informations identifiantes de cette responsable ne figurent pas encore dans la configuration du site.

Données et finalités

  • Réservation : prénom, nom, adresse email, téléphone et commentaire facultatif, ainsi que le soin, le tarif, la durée, la date, l’heure et la référence. Ils servent à enregistrer et gérer le rendez-vous. La base légale envisagée est l’exécution de mesures précontractuelles demandées par la cliente puis, le cas échéant, du contrat de prestation.
  • Administration et sécurité : identifiant de connexion administrateur, données techniques liées aux tentatives de connexion et cookie de session signé. Ils servent à protéger et administrer l’espace professionnel; l’intérêt légitime de sécurité est la base envisagée.
  • Notifications : l’adresse email et les informations nécessaires aux messages de réservation et, si l’exploitante active la fonction, au rappel envoyé la veille du rendez-vous sont transmises au fournisseur configuré. Le rappel automatique prévu utilise OVH MX Plan. Les états d’envoi et les éventuels problèmes techniques sont conservés dans l’espace professionnel; un résultat SMTP incertain n’entraîne pas de renvoi automatique.
  • Calendrier : si l’exploitante connecte Google Calendar, le nom de la cliente, le soin, l’heure, le téléphone et la référence sont ajoutés au calendrier dédié. Le jeton de renouvellement est chiffré côté serveur. Cette fonction peut être désactivée par l’administratrice.

Destinataires et hébergement

Les rendez-vous sont stockés dans PostgreSQL chez Neon et l’application est exécutée par Cloudflare Workers. L’exploitante accède aux données nécessaires à la gestion du salon. Le fournisseur d’email configuré (Resend ou OVH MX Plan) et Google ne reçoivent des données que si leurs fonctions correspondantes sont activées. Les journaux opérationnels peuvent inclure les informations nécessaires au suivi d’envoi ou de synchronisation; ils sont accessibles dans l’espace professionnel.

Les régions de stockage, durées propres aux journaux des prestataires et garanties contractuelles de transfert doivent être vérifiées dans les comptes Cloudflare, Neon, OVH, Resend et Google effectivement utilisés. Le site ne garantit pas que toutes les données restent dans l’Union européenne.

Durées de conservation

Une durée chiffrée de conservation et une procédure d’effacement ou d’archivage ne sont pas définies dans l’application. L’exploitante doit fixer et appliquer des durées distinctes selon les besoins de gestion du rendez-vous, les obligations comptables éventuelles et les journaux techniques, puis les communiquer aux clientes. Les données ne doivent être gardées que pendant la durée nécessaire aux finalités concernées et obligations applicables.

Vos droits et contact

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, vous opposer à certains traitements et demander la portabilité des données que vous avez fournies. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer. Pour exercer vos droits, contactez l’exploitante; ses coordonnées de contact restent à communiquer. Vous pouvez également saisir la CNIL. Une vérification raisonnable de votre identité peut être demandée pour protéger vos données.

Cookies et sécurité

Le site n’intègre actuellement aucun outil d’analyse d’audience ou de publicité dans son code. Un cookie de session strictement nécessaire protège la connexion administrateur; un cookie temporaire sert à sécuriser le retour de l’autorisation Google. Ils ne sont pas utilisés pour le suivi publicitaire. L’accès administrateur est protégé par un cookie HttpOnly signé et des tentatives de connexion limitées. Ces mesures réduisent certains risques sans garantir une sécurité absolue.

Champs de conformité à confirmer

La notice ne peut être considérée comme finalisée avant la validation par l’exploitante des informations suivantes :

  • Identité complète de l'exploitante
  • Statut juridique
  • Adresse professionnelle requise
  • Numéro d'immatriculation applicable (SIREN/SIRET, le cas échéant)
  • Adresse de contact pour les demandes et l'exercice des droits
  • Directeur ou directrice de publication
  • Durées ou critères de conservation des données
  • Localisation et garanties de transfert des prestataires, à confirmer
Retour à l’accueil