Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Lors de l’utilisation de notre site, nous collectons les données suivantes :

• Données de compte : prénom, nom, adresse email, numéro de téléphone (lors de la création de compte).
• Données de réservation : soin choisi, date, heure, notes éventuelles.
• Données d’avis : note et commentaire laissés librement.
• Données de navigation : adresse IP, navigateur, pages visitées (à des fins techniques uniquement).

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et vos rendez-vous.
• Vous envoyer des confirmations et rappels de rendez-vous par email.
• Vous informer d’une annulation de rendez-vous.
• Améliorer le fonctionnement du site.

Vos données ne sont ni vendues, ni cédées à des tiers à des fins commerciales.

4. Base légale

Le traitement est fondé sur l’exécution du contrat (gestion des réservations) et votre consentement (création de compte, avis).

5. Durée de conservation

• Données de compte : conservées pendant la durée d’utilisation du compte, puis supprimées sur demande.
• Données de réservation : conservées 3 ans à compter du dernier rendez-vous (obligation comptable).
• Rendez-vous annulés : supprimés automatiquement après 30 jours.
• Avis clients : conservés jusqu’à leur suppression par l’administrateur.

6. Sous-traitants

Nous faisons appel aux prestataires suivants, soumis au RGPD ou à des garanties équivalentes :

• Supabase — hébergement de la base de données (authentification et réservations)
• Resend — envoi des emails transactionnels
• Vercel — hébergement du site web

7. Cookies

Ce site utilise uniquement des cookies de session nécessaires à l’authentification (Supabase Auth). Aucun cookie publicitaire, de profilage ou analytique tiers n’est déposé.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès — obtenir une copie de vos données.
• Droit de rectification — corriger des données inexactes.
• Droit à l’effacement — demander la suppression de votre compte et de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d’opposition — vous opposer à un traitement.

Pour exercer ces droits, contactez-nous à : julie@holitherapy-facialiste.fr

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l’Informatique et des Libertés) — www.cnil.fr.