Politique de Confidentialité

1. Collecte des données

Nous collectons les données que vous nous fournissez volontairement via nos formulaires : nom, prénom, téléphone, email, adresse. Ces données sont nécessaires pour le traitement de vos demandes de rendez-vous.

2. Utilisation des données

Vos données personnelles sont utilisées uniquement pour :

Gérer vos demandes de rendez-vous
Vous contacter pour confirmer ou modifier un rendez-vous
Vous envoyer des confirmations par email (si vous avez fourni votre adresse email)

3. Conservation des données

Vos données sont conservées pendant une durée de 3 ans à compter de votre dernier rendez-vous. Au-delà, elles sont anonymisées dans notre base de données : votre identité (nom, prénom, téléphone, email, adresse) est effacée, seul l'historique des prestations est conservé sous forme anonyme pour nos statistiques internes.

4. Sous-traitants et partage des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Nous faisons appel aux sous-traitants suivants, strictement nécessaires au fonctionnement du service :

OVH (France) — hébergement du site et de la base de données
Resend (États-Unis) — envoi des emails de confirmation, rappel et notification, sous le régime des clauses contractuelles types de la Commission européenne

Aucune autre divulgation n'est effectuée, sauf obligation légale.

5. Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS de toutes les communications, protection CSRF, politique de sécurité du contenu (CSP) stricte, mots de passe administrateur hachés (bcrypt). L'accès à vos données est limité au strict nécessaire.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement
Droit à la portabilité
Droit d'opposition

Exercer vos droits en autonomie : chaque email de confirmation et de rappel contient deux liens magiques personnalisés vous permettant de consulter l'intégralité de vos données ou d'en demander l'effacement immédiat, sans avoir à nous écrire.

Vous pouvez également contacter le responsable des données : Sarah (contact@nailsbysarah.fr). Vous disposez aussi du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Ce site utilise uniquement un cookie technique de session, indispensable au fonctionnement du formulaire de réservation (protection CSRF). Aucun cookie publicitaire, analytique ou de suivi tiers n'est déposé.