Politique de confidentialité

1. Qui est responsable de vos données

Séverine Makowiack, exploitant sous le nom commercial Uniquement Vous (coordonnées complètes sur la page mentions légales), est responsable du traitement de vos données personnelles. Pour toute question, écrivez à contact@uniquementvous.fr.

2. Les données que nous collectons

Selon votre usage du site, nous pouvons collecter :

• Identité et contact : prénom, nom, e-mail, téléphone, adresse (réservation, création de compte, contact).
• Informations de bien-être facultatives : allergies, grossesse, sensibilités ou contre-indications que vous choisissez de communiquer pour adapter un soin. Ces informations sont chiffrées et ne sont jamais demandées sans nécessité.
• Données de compte : mot de passe (jamais stocké en clair), préférences de communication, historique de rendez-vous, de commandes et de forfaits.
• Photos de suivi de cure, uniquement avec votre consentement explicite préalable, stockées hors accès public et soumises à une durée de conservation définie.
• Données de paiement : nous ne stockons jamais de numéro de carte bancaire ni de cryptogramme. Le règlement s’effectue sur place.
• Données de navigation : uniquement si vous acceptez les cookies de mesure d’audience (voir section 6).

3. Pourquoi nous les utilisons

• Exécution du contrat : gérer votre réservation, votre commande, votre forfait ou votre carte cadeau.
• Consentement : adapter un soin à partir d’informations sensibles que vous choisissez de communiquer ; vous envoyer des communications non essentielles (actualités, offres) ; mesurer l’audience du site.
• Intérêt légitime : prévenir les rendez-vous non honorés, sécuriser le site, améliorer nos services.
• Obligation légale : établir et conserver les factures et pièces comptables.

4. Qui a accès à vos données

Vos données ne sont jamais vendues. Elles peuvent être partagées, dans la stricte mesure nécessaire, avec :

• OVHcloud (hébergement du site et de la base de données, France).
• Notre prestataire d’envoi d’e-mails, une fois retenu (à ce jour, aucun fournisseur SMTP externe n’est activé).
• Meta (WhatsApp Business Platform), uniquement pour les clientes ayant accepté d’être contactées par WhatsApp, une fois ce canal activé.
• Google (Google Analytics et Google Tag Manager), uniquement si vous avez accepté les cookies de mesure d’audience — adresse IP anonymisée.
• Calendly, uniquement si vous prenez rendez-vous via le module de prise de rendez-vous.
• Les autorités compétentes, lorsque la loi l’exige.

Aucun prestataire de paiement en ligne n’est aujourd’hui connecté au site.

5. Transferts de données hors Union européenne

Meta (WhatsApp) et Google (Analytics, Tag Manager) sont des sociétés américaines : une partie des données qu’elles traitent pour notre compte peut donc être transférée aux États-Unis. Ce transfert est encadré par les garanties reconnues par le RGPD — cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou clauses contractuelles types de la Commission européenne, selon le prestataire. Cette section doit être confirmée par un professionnel du droit avant l’ouverture commerciale complète.

6. Combien de temps nous les conservons

• Compte cliente ou professionnelle actif : conservé tant que vous l’utilisez.
• Compte inactif : au plus tard 3 ans après votre dernier rendez-vous, achat ou connexion, sauf demande de votre part de le conserver, de le supprimer plus tôt, ou obligation légale contraire.
• Informations de bien-être sensibles : supprimées à l’archivage de votre fiche (au plus tard donc dans le même délai de 3 ans) ou sur simple demande à tout moment.
• Photos de suivi de cure : conservées jusqu’à la date de conservation convenue avec vous lors de votre consentement, puis supprimées.
• Choix de cookies (accepté/refusé) : conservé 13 mois maximum, puis la question vous est reposée.
• Factures et pièces comptables : conservées 10 ans, durée légale imposée aux documents commerciaux et comptables (Code de commerce), même après une demande de suppression de compte.

Ces durées doivent être confirmées par un professionnel du droit avant l’ouverture commerciale complète.

7. Cookies et mesure d’audience

Le site utilise :

• Un cookie de session strictement nécessaire au fonctionnement (connexion, panier), qui ne peut pas être désactivé.
• Un stockage local de votre choix de cookies (accepté ou refusé), pour ne pas vous redemander à chaque visite.
• Google Analytics et Google Tag Manager, uniquement si vous cliquez sur « Accepter Analytics » — adresse IP anonymisée, jamais chargés sans votre accord.

Vous pouvez changer d’avis à tout moment : gérer mes préférences de cookies.

8. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Vous pouvez les exercer :

• par e-mail à contact@uniquementvous.fr.

Nous répondons dans un délai maximal d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les informations de bien-être sensibles sont chiffrées en base. Les mots de passe sont hachés et jamais lisibles, y compris par nous. L’accès aux fiches clientes est limité aux personnes habilitées à votre suivi.

10. Mineurs

Le site s’adresse à un public adulte. Nous ne collectons pas sciemment de données concernant des mineurs.