Responsable du traitement
Le responsable du traitement des données collectées sur SHN Institut est l’éditeur du site, dont l’identité complète figure dans les mentions légales.
Les esthéticiennes qui reçoivent les coordonnées nécessaires à la réalisation d’un rendez-vous sont, pour leur propre activité, responsables du traitement des données qu’elles utilisent ensuite (suivi de leur clientèle).
Données collectées
Ce que le site ne collecte pas
Aucune donnée de carte bancaire n’est saisie sur SHN Institut ni conservée par l’éditeur : aucun paiement en ligne n’est demandé, le règlement se fait sur place. Un compte est créé au moment de la réservation, avec l’adresse e-mail et le prénom ; il permet de retrouver ses rendez-vous et de les annuler.
Lors d’une réservation
- Prénom, pour que la praticienne sache qui elle vient voir ;
- adresse électronique, pour les courriers de suivi de la demande ;
- numéro de téléphone, pour joindre la cliente le jour du rendez-vous, ainsi qu’un indicateur signalant si ce numéro a été vérifié ;
- adresse d’intervention : rue, code postal et ville, indispensables pour se rendre au domicile et vérifier que l’adresse est dans la zone desservie.
Données générées par le service
Sont enregistrés avec la réservation : la prestation choisie et l’esthéticienne concernée, la date, l’heure et la durée du rendez-vous, le prix, le montant de la commission, l’état de la réservation et du paiement, les identifiants techniques de la session et du paiement Stripe, ainsi que les dates de création, de limite de réponse et de décision.
Espaces professionnels
Pour les esthéticiennes et les administrateurs : adresse électronique, mot de passe conservé sous forme d’empreinte chiffrée, nom affiché, ville, téléphone facultatif, photo de profil, horaires, congés, zone d’intervention, taux de commission et identifiant du compte Stripe associé.
Finalités et bases légales
- Organiser le rendez-vous (transmettre la demande, permettre le déplacement à domicile, informer de la décision) — exécution du contrat, article 6.1.b du RGPD.
- Autoriser, encaisser et rembourser le paiement et prévenir la fraude — exécution du contrat, article 6.1.b du RGPD.
- Envoyer les courriers électroniques liés à la réservation (enregistrement de la demande, confirmation, refus, expiration) — exécution du contrat, article 6.1.b.
- Conserver les pièces comptables liées aux ventes encaissées — obligation légale, article 6.1.c du RGPD.
- Gérer les réclamations, les litiges et la sécurité du service (comptes professionnels, journaux techniques) — intérêt légitime de l’éditeur, article 6.1.f.
Aucune prospection commerciale sans votre accord explicite (case à cocher, décochée par défaut), aucun profilage et aucune décision automatisée produisant des effets juridiques ne sont réalisés à partir de ces données.
Destinataires des données
- L’esthéticienne concernée, et elle seule : elle reçoit le prénom, le téléphone, l’adresse d’intervention, la prestation et le créneau. Les autres praticiennes de la plateforme n’y ont pas accès.
- Le personnel habilité de la plateforme, pour le support, la facturation et le traitement des réclamations.
- Stripe, prestataire de paiement, qui traite les données de carte et les informations nécessaires à l’autorisation, à la capture et au remboursement (politique de Stripe).
- Resend, prestataire d’envoi des courriers électroniques transactionnels, qui traite l’adresse de destination et le contenu du message.
- L’hébergeur (⚠️ À COMPLÉTER), qui héberge les serveurs et la base de données.
- Les autorités administratives ou judiciaires, sur réquisition légale.
Les données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires.
Transferts hors Union européenne
Les serveurs qui hébergent le site et la base de données sont localisés dans le pays suivant : Union européenne.
Certains sous-traitants, notamment le prestataire d’envoi de courriers électroniques, sont susceptibles de traiter des données depuis les États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD : ⚠️ À COMPLÉTER.
Durées de conservation
- Réservations et coordonnées associées : trois ans à compter de la dernière interaction avec la cliente, puis suppression ou anonymisation.
- Demandes refusées, expirées ou annulées : même durée, afin de pouvoir justifier de l’absence de débit en cas de contestation.
- Pièces comptables liées à un paiement encaissé : dix ans, conformément à l’article L123-22 du code de commerce.
- Comptes professionnels : durée du compte, puis un an après sa fermeture.
- Journaux techniques : douze mois au maximum.
Stripe conserve pour son propre compte les données de paiement pendant les durées imposées par la réglementation financière qui lui est applicable.
Sécurité
- Échanges chiffrés entre le navigateur et le site.
- Aucune donnée de carte bancaire stockée : le paiement est délégué à Stripe, prestataire certifié pour le traitement des données de paiement.
- Mots de passe des comptes professionnels conservés uniquement sous forme d’empreinte calculée avec un sel aléatoire ; ils ne sont jamais lisibles, y compris par l’éditeur.
- Sessions professionnelles signées cryptographiquement et vérifiées à chaque requête, avec contrôle du rôle en base de données.
- Cloisonnement des accès : une esthéticienne ne peut consulter que ses propres réservations et ses propres clientes.
Vos droits
Toute personne concernée dispose des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.
Ces droits s’exercent en écrivant à ⚠️ À COMPLÉTER ou par courrier à 91160 Longjumeau. Une réponse est apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur.
Le droit à l’effacement peut être limité lorsque les données doivent être conservées pour satisfaire à une obligation légale, notamment comptable.
En cas de désaccord, une réclamation peut être adressée à la Commission nationale de l’informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Contact et évolutions
Toute question relative à cette politique peut être adressée à ⚠️ À COMPLÉTER.
La présente politique peut être mise à jour pour tenir compte d’évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page.