Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Ongles & Merveilles · 7 rue de la Poste, 53240 Andouilé
Email : onglesetmerveilles53@gmail.com

2. Données collectées

Dans le cadre de la réservation en ligne, nous collectons les informations suivantes :

Nous ne collectons aucune donnée sensible (santé, origine ethnique, opinions politiques, etc.).

3. Durée de conservation

Vos données sont conservées pour les durées suivantes :

• Données de compte actif : jusqu'à la suppression du compte par l'utilisateur ou après 3 ans d'inactivité
• Réservations terminées : 3 ans à des fins de gestion comptable
• Données de facturation : 10 ans (obligation légale)

4. Cookies et traceurs

Ce site utilise uniquement un cookie de session (ongles_token) strictement nécessaire au fonctionnement du service d'authentification. Ce cookie ne collecte aucune donnée à des fins publicitaires ou de traçage. Aucun outil d'analyse ou de statistiques tiers n'est installé sur ce site.

Conformément à la réglementation, les cookies strictement nécessaires ne requièrent pas votre consentement préalable.

5. Partage des données

Vos données ne sont jamais vendues, louées ou cédées à des tiers. Elles sont uniquement transmises à :

• Brevo (ex-Sendinblue) : envoi des emails de confirmation (données minimales : nom, email)
• Railway / Vercel : hébergement technique des données

Ces sous-traitants sont conformes au RGPD et des Clauses Contractuelles Types encadrent les transferts éventuels hors UE.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — modifier vos informations depuis votre espace personnel
• Droit à l'effacement — supprimer votre compte et toutes vos données depuis Mon espace
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit de limitation — demander la suspension du traitement

Pour exercer ces droits, contactez-nous à onglesetmerveilles53@gmail.com. Nous nous engageons à répondre dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le vol, l'accès non autorisé ou la divulgation : chiffrement des mots de passe (bcrypt), connexions HTTPS, accès restreint à la base de données.