Légal
Politique de confidentialité.
Article 1 - Préambule
Cette politique de confidentialité s'applique au site Barberzer.
La présente politique de confidentialité a pour but d'exposer aux utilisateurs du site :
- La manière dont sont collectées et traitées leurs données à caractère personnel. Doivent être considérées comme données personnelles toutes les données susceptibles d'identifier un utilisateur : prénom et nom, âge, adresse postale, adresse mail, localisation ou encore adresse IP.
- Quels sont les droits des utilisateurs concernant ces données.
- Qui est responsable du traitement des données à caractère personnel collectées et traitées.
- À qui ces données sont transmises.
- Éventuellement, la politique du site en matière de fichiers « cookies ».
Cette politique de confidentialité complète les mentions légales et les Conditions Générales d'Utilisation et de Vente que les utilisateurs peuvent consulter à l'adresse suivante : /conditions-generales.
Article 2 - Principes généraux en matière de collecte et de traitement de données
Conformément aux dispositions de l'article 5 du Règlement européen 2016/679, la collecte et le traitement des données des utilisateurs du site respectent les principes suivants :
- Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu'avec le consentement de l'utilisateur propriétaire des données.
- Finalités limitées : la collecte et le traitement des données sont exécutés pour répondre à un ou plusieurs objectifs déterminés.
- Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis sont collectées.
- Conservation des données réduite dans le temps : les données sont conservées pour une durée limitée, dont l'utilisateur est informé.
- Intégrité et confidentialité : le responsable du traitement s'engage à garantir l'intégrité et la confidentialité des données collectées.
Afin d'être licites, conformément à l'article 6 du règlement européen 2016/679, la collecte et le traitement des données ne peuvent intervenir que s'ils respectent au moins l'une des conditions suivantes : consentement exprès, exécution d'un contrat, obligation légale, sauvegarde des intérêts vitaux, mission d'intérêt public, ou intérêts légitimes du responsable de traitement.
Article 3 - Données à caractère personnel collectées et traitées
A. Données collectées et mode de collecte
Le site Barberzer collecte uniquement les données strictement nécessaires à la réservation en ligne d'un rendez-vous en salon :
- Prénom
- Nom
- Adresse e-mail
- Numéro de téléphone
Ces données sont collectées lors d'une seule opération : la réservation d'un rendez-vous via le formulaire du site. Le site ne collecte pas d'adresse postale, pas d'informations de paiement (aucun paiement n'est effectué en ligne : le règlement s'effectue sur place au salon), ne propose pas de newsletter et n'héberge pas de formulaire de contact (les demandes se font directement par e-mail).
Les données de réservation sont conservées pendant la durée de la relation contractuelle et jusqu'à l'expiration des délais de prescription applicables, soit trois (3) ans à compter du dernier rendez-vous, dans une logique de minimisation conforme au RGPD.
Finalité et base légale : le traitement des données de réservation est fondé sur l'exécution du contrat (article 6.1.b RGPD) - la fourniture de la prestation réservée. Le dépôt de cookies de mesure d'audience et de marketing (voir Article 6) est quant à lui fondé sur le consentement de l'utilisateur (article 6.1.a RGPD).
B. Destinataires des données
Les données collectées sont susceptibles d'être transmises aux destinataires suivants :
- Wix.com Ltd - sous-traitant technique hébergeant l'agenda de réservation (service Wix Bookings). Reçoit les données de réservation (prénom, nom, e-mail, téléphone) pour la création et le suivi du rendez-vous.
- Google LLC - mesure d'audience (Google Analytics 4) et affichage de la carte du salon (Google Maps embed sur la page Accès). Dépôt de cookies uniquement si l'utilisateur a donné son consentement.
- Meta Platforms Inc. - suivi marketing (Meta Pixel). Dépôt de cookies uniquement si l'utilisateur a donné son consentement.
- Vercel Inc. - hébergeur du site (front-end). Traite les logs techniques de connexion.
Aucune donnée n'est transmise à un processeur de paiement : le site ne traite aucun paiement en ligne.
C. Hébergement et transferts internationaux
Le site est hébergé par Vercel Inc. aux États-Unis. Les données de réservation sont traitées via Wix.com Ltd. Les données statistiques et marketing (si l'utilisateur y consent) transitent chez Google LLC et Meta Platforms Inc., également aux États-Unis.
Les transferts de données personnelles hors de l'Union européenne sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, conformément au chapitre V du RGPD.
Article 4 - Responsable du traitement des données
A. Le responsable du traitement
Le responsable du traitement des données à caractère personnel est Barberzer. Il peut être contacté par mail à contact@barberzer.com.
Le responsable du traitement est chargé de déterminer les finalités et les moyens mis au service du traitement des données à caractère personnel.
B. Obligations du responsable du traitement
Le responsable du traitement s'engage à protéger les données à caractère personnel collectées, à ne pas les transmettre à des tiers sans que l'utilisateur n'en ait été informé, et à respecter les finalités pour lesquelles ces données ont été collectées.
De plus, le responsable du traitement s'engage à notifier l'utilisateur en cas de rectification ou de suppression des données, à moins que cela n'entraîne pour lui des formalités, coûts et démarches disproportionnés.
Dans le cas où l'intégrité, la confidentialité ou la sécurité des données de l'utilisateur est compromise, le responsable du traitement s'engage à informer l'utilisateur par tout moyen.
Article 5 - Droits de l'utilisateur
Conformément à la réglementation, l'utilisateur possède les droits énumérés ci-après. Afin que le responsable du traitement fasse droit à sa demande, l'utilisateur est tenu de lui communiquer ses prénom et nom ainsi que son adresse e-mail. Le responsable est tenu de répondre dans un délai de 30 jours maximum.
A. Présentation des droits
Droit d'accès, de rectification et à l'effacement. L'utilisateur peut prendre connaissance, mettre à jour, modifier ou demander la suppression des données le concernant en envoyant un e-mail à l'adresse indiquée ci-après.
Droit à la portabilité des données. L'utilisateur a le droit de demander la portabilité de ses données personnelles.
Droit à la limitation et à l'opposition du traitement. L'utilisateur a le droit de demander la limitation ou de s'opposer au traitement de ses données, sauf motifs légitimes et impérieux du site.
Droit de ne pas faire l'objet d'une décision automatisée. L'utilisateur a le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un procédé automatisé produisant des effets juridiques le concernant.
Droit de déterminer le sort des données après la mort. L'utilisateur peut organiser le devenir de ses données conformément à la loi n°2016-1321 du 7 octobre 2016.
Droit de saisir l'autorité de contrôle. Si le responsable du traitement ne répond pas à la demande de l'utilisateur, ce dernier peut saisir la CNIL ou tout juge compétent.
Pour toute demande, contactez : contact@barberzer.com.
B. Données personnelles des personnes mineures
Conformément à l'article 8 du règlement européen 2016/679 et à la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données personnelles. En dessous, l'accord d'un représentant légal est requis.
Article 6 - Utilisation des fichiers « cookies »
Le site peut avoir recours aux techniques de « cookies ». Un cookie est un fichier de petite taille stocké par le site sur le disque dur de l'utilisateur, contenant des informations relatives aux habitudes de navigation.
Pour l'utilisation de cookies impliquant la sauvegarde et l'analyse de données à caractère personnel, le consentement de l'utilisateur est nécessairement demandé. Ce consentement est valide pour une durée maximale de 6 mois.
a. Opposition à l'utilisation de cookies
Le site applique un consentement opt-in strict : aucun cookie non essentiel ni script tiers n'est déposé avant que l'utilisateur n'ait explicitement accepté via la bannière de consentement. L'utilisateur peut à tout moment revenir sur son choix via le bouton « Gérer les cookies » présent en bas de page (pied de site), ou configurer son navigateur pour bloquer les cookies :
b. Cookies utilisés
Le site utilise les catégories de cookies suivantes :
- Fonctionnels (essentiels) - stockage local du choix de consentement (clé
barberzer-consentdans le localStorage). Toujours actif, non désactivable, aucune donnée transmise à un tiers. - Mesure d'audience (opt-in) - Google Analytics 4 (Google LLC), cookies
_ga,_ga_<ID>. Durée de conservation : 13 mois maximum (recommandation CNIL). L'IP est anonymisée. - Marketing (opt-in) - Meta Pixel (Meta Platforms Inc.), cookies
_fbp,fr. Durée : 13 mois maximum. - Google Maps (opt-in) - iframe embed sur la page Accès. Chargée uniquement après consentement. Dépose des cookies Google associés à la carte.
Article 7 - Conditions de modification
L'éditeur du site se réserve le droit de modifier la présente politique de confidentialité afin de garantir sa conformité avec le droit en vigueur. L'utilisateur est invité à la consulter régulièrement.
Article 8 - Acceptation par l'utilisateur
En naviguant sur le site, l'utilisateur atteste avoir lu et compris la présente politique de confidentialité et en accepte les conditions, en ce qui concerne la collecte et le traitement de ses données à caractère personnel, ainsi que l'utilisation de fichiers « cookies ».