Politique de confidentialité

Le responsable du traitement est Madame Djamila YOUSSA, Entrepreneur Individuel, exerçant sous le nom commercial Refine Touch (demande d’immatriculation en cours).

• —Contact données personnelles : refinetouchparis@gmail.com
• —Téléphone : +33 7 69 54 53 32

Nous ne collectons que les données nécessaires au service demandé. Aucun champ n’est demandé « au cas où ».

L’utilisation commerciale de votre image est un traitement entièrement distinct de votre réservation. Elle repose sur votre consentement seul, jamais sur l’exécution du contrat.

• —Le choix vous est présenté lors de la réservation, séparément des conditions générales, sous la forme d’une case non pré-cochée : accepter ou refuser sont deux options équivalentes, aucune n’est sélectionnée par défaut.
• —Votre choix — accord, refus, ou absence de réponse — est enregistré et horodaté dans notre base de données, rattaché à la réservation concernée. Cette traçabilité nous permet de prouver ce que vous avez réellement consenti.
• —Refuser n’a aucune conséquence : ni sur l’accès à la prestation ou à la formation, ni sur son prix, ni sur son déroulement.
• —Vous pouvez retirer votre consentement à tout moment, pour les utilisations futures, en écrivant à refinetouchparis@gmail.com. Le retrait ne remet pas en cause la licéité des utilisations déjà réalisées.

Les supports, le territoire et la durée couverts par votre autorisation sont précisés dans l’annexe dédiée des conditions générales de vente.

Les paiements en ligne sont intégralement traités par Stripe (Stripe Payments Europe, Ltd. pour l’Espace économique européen), prestataire de services de paiement certifié PCI-DSS niveau 1, le plus haut niveau de la norme de sécurité de l’industrie des cartes de paiement.

• —Votre numéro de carte, sa date d’expiration et son cryptogramme sont saisis dans un champ sécurisé fourni par Stripe et transmis directement à Stripe. Ces informations ne transitent jamais par les serveurs de Refine Touch et n’y sont jamais enregistrées.
• —Nous ne conservons que la référence technique de la transaction communiquée par Stripe, le montant, la devise et le statut du paiement — de quoi rapprocher un règlement d’une réservation, rien de plus.
• —Stripe agit comme sous-traitant au sens du RGPD et comme responsable de traitement pour ses propres obligations réglementaires (lutte contre la fraude et le blanchiment). Ses traitements sont décrits dans sa propre politique de confidentialité.
• —Les éventuels transferts de données hors de l’Union européenne opérés par Stripe sont encadrés par les clauses contractuelles types de la Commission européenne.

Le site n’utilise aucun cookie publicitaire, aucun traceur de mesure d’audience tiers et aucun outil de suivi comportemental. Aucun bandeau de consentement ne vous est donc imposé : il n’y a rien à consentir.

Le site s’appuie en revanche sur le stockage local de votre navigateur (Local Storage) pour des besoins strictement fonctionnels. Ces informations restent sur votre appareil et ne nous sont pas transmises :

• —Votre session de connexion, afin de ne pas vous redemander vos identifiants à chaque page.
• —La fermeture des annonces promotionnelles : lorsque vous fermez une bannière ou une annonce, nous mémorisons ce choix pour ne pas vous la réafficher. C’est très précisément l’inverse d’un traceur — cette donnée sert à moins vous solliciter.
• —Vos préférences d’affichage ponctuelles (onglet ouvert, section dépliée).

Ces éléments relèvent des exceptions au recueil du consentement prévues pour les traceurs strictement nécessaires au fonctionnement du service. Vider les données de site de votre navigateur les supprime : vous serez alors déconnectée et les annonces déjà fermées pourront réapparaître.

Vos données sont accessibles à la prestataire, seule habilitée à gérer les rendez-vous. Elles sont par ailleurs traitées par les sous-traitants techniques suivants, dans la limite de leur rôle :

• —Vercel Inc. — hébergement de l’interface du site.
• —Hetzner Online GmbH — hébergement du serveur applicatif et de la base de données, sur des serveurs situés dans l’Union européenne.
• —Stripe — traitement des paiements en ligne.
• —Resend — acheminement des e-mails transactionnels.
• —Google — uniquement si vous choisissez la connexion via votre compte Google.

Vos données peuvent également être communiquées si la loi nous y oblige (obligation comptable, réquisition judiciaire).

• —Réservations et historique client : conservés pendant la durée de la relation commerciale, puis archivés pour répondre aux obligations comptables et fiscales.
• —Compte client : conservé tant que vous le souhaitez. Vous pouvez le supprimer à tout moment depuis votre espace client ; vos réservations passées restent alors archivées pour les motifs légaux ci-dessus, sans que vous puissiez vous connecter.
• —Choix relatif au droit à l’image : conservé aussi longtemps que l’utilisation autorisée se poursuit, à titre de preuve du consentement.
• —Codes de vérification envoyés par e-mail : quelques minutes, puis suppression.
• —Liens d’avis après prestation : valables trente jours, puis expirés.
• —Réservations non finalisées : les paiements laissés en attente sont automatiquement expirés au bout de quelques minutes, ce qui libère le créneau.

Les échanges entre votre navigateur et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme de condensats non réversibles. L’accès à l’espace de gestion est restreint et authentifié, et les tentatives de connexion sont limitées afin de contrer les attaques automatisées.

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• —Accès : obtenir une copie des données que nous détenons sur vous.
• —Rectification : corriger une information inexacte ou incomplète.
• —Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• —Limitation et opposition : demander le gel d’un traitement ou vous y opposer pour un motif tenant à votre situation.
• —Portabilité : recevoir vos données dans un format structuré et lisible par machine.
• —Retrait du consentement : à tout moment, pour les traitements qui en dépendent — notamment le droit à l’image et la création de compte.

Pour exercer ces droits, écrivez à refinetouchparis@gmail.com. Nous répondons dans un délai d’un mois. Une preuve d’identité peut vous être demandée en cas de doute raisonnable sur l’origine de la demande.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.

Les prestations et formations proposées s’adressent à des personnes majeures. La réservation pour une personne mineure suppose l’accord de la personne exerçant l’autorité parentale, qui fournit alors les coordonnées de contact.

Cette politique peut évoluer avec le site ou la réglementation. La version applicable est celle publiée sur cette page, dont la date de mise à jour figure en tête de document.