Politique de confidentialité

Responsable de traitement

Justine Beghin, entrepreneur individuel exerçant sous le nom commercial L'Atelier de Justine, 9 rue Pierre Brossolette, 59160 Lomme (Lille), SIRET 850 549 288 00031, est responsable du traitement des données personnelles collectées via ce site.
Pour toute question : justine@latelierdejustine.net.

Données collectées

• Compte client : nom, prénom, email, téléphone, date de naissance, mot de passe (chiffré).
• Réservations : prestations choisies, dates, remarques, historique de rendez-vous.
• Programme de fidélité et parrainage : points, code de parrainage.
• Paiement : en cas d'acompte, les informations de paiement sont traitées directement par notre prestataire Stripe et ne sont jamais stockées sur nos serveurs.
• Newsletter : email, statut d'inscription (sur la base de votre consentement explicite, confirmé par email — double opt-in).
• Connexion : adresse IP (hachée) et journal de connexion, à des fins de sécurité uniquement.

Finalités et base légale

• Gestion des réservations et de la relation client (exécution du contrat).
• Envoi d'emails et SMS liés aux rendez-vous : confirmation, rappel, annulation (exécution du contrat / intérêt légitime).
• Programme de fidélité et de parrainage (exécution du contrat).
• Envoi de la newsletter (consentement, recueilli en double opt-in).
• Sécurité du site et prévention de la fraude (intérêt légitime).

Durée de conservation

Vos données sont conservées pendant la durée de la relation commerciale, puis archivées pendant les durées légales applicables. En cas de suppression de votre compte, vos données personnelles sont anonymisées ; seules les données nécessaires (réservations passées, points de fidélité, avis) sont conservées sous une forme anonyme pour les statistiques et obligations légales.

Sous-traitants et prestataires

Certaines données peuvent être transmises aux prestataires suivants, uniquement pour les besoins du service :

• Stripe : traitement des paiements et acomptes en ligne.
• Brevo (Sendinblue SAS, France) : envoi des emails — confirmation, rappel, annulation, newsletter.
• Brevo ou Twilio : envoi de SMS de rappel de rendez-vous, si vous activez cette option. Aucun SMS n'est envoyé à ce jour.
• OVHcloud : hébergement du site et des données — 2 rue Kellermann, 59100 Roubaix, France (Union européenne).

Cookies

Ce site dépose deux cookies, tous deux strictement nécessaires au fonctionnement de votre espace client. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé, et aucun consentement n'est donc requis.

• Cookie de session — vous maintient connectée le temps de votre visite. Il expire à la fermeture du navigateur.
• « Se souvenir de moi » — déposé uniquement si vous cochez la case correspondante à la connexion, il vous évite de saisir votre mot de passe à chaque visite. Valable 30 jours, il est supprimé dès que vous vous déconnectez.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition et portabilité.

• Modifiez vos informations depuis votre espace client.
• Téléchargez une copie de vos données à tout moment.
• Demandez la suppression de votre compte depuis votre espace client ou à justine@latelierdejustine.net.
• Désinscrivez-vous de la newsletter via le lien présent dans chaque email ou depuis votre espace client.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.