Vos données et vos droits (RGPD)
Dernière mise à jour : 9 octobre 2026
Cette page résume, de façon concrète, ce que nous faisons de vos données personnelles et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD). Elle complète la politique de confidentialité et la politique de cookies.
Qui est responsable de vos données ?
Prunelle & Amande, représenté(e) par Amandine FAVRE, Entrepreneur individuel — 2100C avenue de Thonon, 74200 Allinges — SIRET 107 863 292 00010 — prunelle.amande@gmail.com — 07 71 77 67 20. Il n'y a pas de délégué à la protection des données : pour toute question, écrivez à prunelle.amande@gmail.com.
Nos principes
- Seulement le nécessaire : nous ne demandons que les informations utiles pour traiter votre rendez-vous ou votre bon cadeau.
- Pas de revente, pas de publicité : vos données ne sont ni vendues ni cédées, et ne servent pas à de la prospection commerciale sans votre accord.
- Pas de suivi d'audience : ce site n'utilise ni outil de statistiques, ni cookie publicitaire, ni pixel de réseau social.
- Accès restreint : seule la gérante accède aux données, par un compte sécurisé.
Quelles données, pourquoi, et combien de temps ?
| Traitement | Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Demande de rendez-vous | Prénom, nom, e-mail, téléphone, prestations, date et heure souhaitées, message libre ; adresse uniquement pour un déplacement à domicile | Traiter et confirmer votre rendez-vous | Mesures précontractuelles / exécution du contrat | 3 ans après le dernier rendez-vous ou le dernier contact |
| Informations de santé (allergies, contre-indications) | Ce que vous choisissez de nous indiquer | Adapter le soin et assurer votre sécurité | Votre consentement explicite (case à cocher) | Tant que vous êtes cliente ; supprimées sur simple demande |
| Bon cadeau | Coordonnées de l'acheteuse, prénom et e-mail de la bénéficiaire, montant, message | Traiter l'achat et envoyer le bon | Exécution du contrat | Durée de validité du bon (1 an), puis 3 ans pour la gestion d'éventuelles réclamations |
| Fiche cliente | Coordonnées, historique des prestations, anniversaire (facultatif), notes | Suivi personnalisé, rappel d'allergies, programme de fidélité | Intérêt légitime de l'institut | 3 ans après le dernier rendez-vous |
| Choix concernant les cookies | Votre choix (accepté / refusé) | Mémoriser votre préférence | Stockage strictement nécessaire (aucun consentement requis) | Sur votre appareil uniquement, jusqu'à effacement |
| Documents comptables | Facture ou justificatif de paiement | Obligations comptables et fiscales | Obligation légale | 10 ans |
Qui peut recevoir vos données ?
Seules les prestataires techniques ci-dessous interviennent, uniquement pour faire fonctionner le site et sans utiliser vos données pour leurs propres besoins :
- Supabase — base de données (réservations, bons cadeaux, fiches clientes).
- EmailJS — envoi des e-mails de notification et d'envoi des bons cadeaux.
- Make — création automatique du rendez-vous dans l'agenda de la gérante (nom, coordonnées, prestations, date et heure).
- Google (Agenda, Gmail) — agenda et messagerie de la gérante.
- IONOS — hébergement du site.
- Google Fonts — chargement des polices du site (votre adresse IP est transmise techniquement à Google, sans cookie de suivi).
- Google Maps et Elfsight (avis Google) — uniquement si vous acceptez ces services dans la bannière de cookies.
Certains de ces prestataires peuvent héberger des données hors de l'Union européenne. Dans ce cas, le transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).
Vos droits
- Accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
- Rectification : corriger une information inexacte.
- Effacement : demander la suppression de vos données.
- Limitation et opposition : suspendre ou refuser un traitement fondé sur l'intérêt légitime.
- Portabilité : récupérer vos données dans un format courant.
- Retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant (par exemple pour les informations de santé ou les cookies).
- Directives post-mortem : définir ce que deviennent vos données après votre décès.
Comment exercer vos droits ?
- Écrivez à prunelle.amande@gmail.com (ou appelez le 07 71 77 67 20) en précisant votre demande et votre nom.
- En cas de doute sur votre identité, nous pouvons vous demander une confirmation (par exemple depuis l'adresse e-mail utilisée pour votre réservation). Nous ne demandons pas de pièce d'identité sans nécessité.
- Nous répondons dans un délai d'un mois. En cas de demande complexe, ce délai peut être prolongé de deux mois, et vous en êtes informée.
- L'exercice de vos droits est gratuit.
Sécurité et incidents
L'accès aux données est protégé par un compte sécurisé, et la connexion au site est chiffrée (HTTPS). En cas de violation de données présentant un risque pour vos droits, la gérante en informe la CNIL dans les 72 heures et vous prévient lorsque le risque est élevé.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr/fr/plaintes.