Politique de Confidentialité

Clochette Nails accorde une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité décrit les modalités selon lesquelles vos données sont collectées, traitées, conservées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Clochette Nails — Chloé Girard
Forme juridique : Entreprise individuelle (EI)
SIRET : 889 014 155 00036
Adresse : 1, lieu-dit La Cournolière, 79320 Moncoutant-sur-Sèvre
Contact RGPD : [email protected]

Compte tenu de la taille de la structure (entreprise individuelle), aucun Délégué à la Protection des Données (DPO) n'est désigné. Toute question relative à vos données peut être adressée à l'adresse ci-dessus.

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous (principe de minimisation).

Lors de la réservation d'un rendez-vous :

• Identité : prénom, nom
• Contact : email, numéro de téléphone
• Message libre (optionnel) : inspirations, contraintes
• Prestation choisie, options, date et heure du créneau
• Montant de l'acompte et statut du paiement
• Adresse IP et user-agent (logs techniques temporaires)

Lors d'une demande de contact via le site :

• Nom, email, téléphone (optionnel), objet et message

Lors d'une inscription à la newsletter :

• Adresse email uniquement
• Date et adresse IP de la saisie (preuve de consentement RGPD)
• Source d'inscription (formulaire footer, blog, achat ebook…) à des fins statistiques internes

L'inscription suit un mécanisme de double opt-inconforme aux recommandations de la CNIL : tant que vous ne cliquez pas sur le lien de confirmation envoyé dans votre boîte mail, votre inscription n'est pas finalisée et aucun email commercial ne vous est adressé.

Lors de l'envoi de chaque campagne newsletter :

• Statut de remise de l'email (envoyé, livré, ouvert, cliqué, bounce, plainte spam)
• Horodatage de la première ouverture et du premier clic, nombre total d'ouvertures et de clics

Ces données comportementales sont collectées via notre prestataire d'envoi Resend(pixel de tracking et liens taggués). Elles servent uniquement à mesurer la pertinence de nos communications et améliorer leur contenu. Aucun profilage publicitaire n'est effectué, et ces données ne sont jamais cédées à un tiers.

Lors de l'achat d'un ebook :

• Identité acheteuse : prénom, nom, email
• Statut de la commande et date de téléchargement
• Token de téléchargement nominatif (URL signée, expirable)

Lors de l'achat ou de l'utilisation d'une carte cadeau :

• Identité de l'acheteuse : prénom, nom, email, téléphone
• Identité du bénéficiaire (optionnel) : prénom, email
• Message personnalisé éventuel
• Date d'envoi programmée le cas échéant
• Historique d'utilisation (montants débités, date, prestation associée)

Données de paiement : les coordonnées bancaires ne sont jamais collectées ni stockées par Clochette Nails. Elles sont traitées exclusivement par Stripe, prestataire certifié PCI-DSS niveau 1.

• Gestion des réservations : confirmer, suivre, modifier ou annuler un rendez-vous.
• Encaissement de l'acompte et des achats : facturation et paiement via Stripe.
• Communication transactionnelle : email de confirmation, rappel J-1, suivi post-RDV.
• Délivrance des ebooks : envoi du lien de téléchargement sécurisé après paiement, gestion des accès et tokens.
• Émission et gestion des cartes cadeau : génération du code, envoi au bénéficiaire, suivi de l'utilisation, contrôle de validité.
• Réponse à vos demandes : traitement des messages adressés via le formulaire de contact.
• Newsletter (si vous y êtes abonnée) : envoi d'informations commerciales, mesure d'engagement (taux d'ouverture / de clic agrégés) et segmentation simple par source d'inscription ou ancienneté pour adapter la fréquence et le contenu.
• Obligations légales : conservation des factures à des fins comptables et fiscales.

• Exécution du contrat (article 6.1.b RGPD) : pour la gestion des réservations et le paiement.
• Obligation légale (article 6.1.c RGPD) : pour la conservation comptable des factures.
• Intérêt légitime (article 6.1.f RGPD) : pour la prévention de la fraude et la sécurité du site.
• Consentement (article 6.1.a RGPD) : pour la newsletter et les cookies non strictement nécessaires.

Vos données sont accessibles exclusivement par la dirigeante de Clochette Nails. Elles peuvent être transmises aux destinataires suivants, dans la stricte limite de leurs missions :

• Stripe Payments Europe Ltd. (sous-traitant paiement) : stripe.com/fr/privacy
• Resend Inc. (sous-traitant email transactionnel) : resend.com/legal/privacy-policy
• Hébergeur du site : Hostinger International Ltd. (Larnaca, Chypre) — hostinger.fr
• Comptable / expert-comptable : pour les obligations légales (factures).
• Autorités administratives ou judiciaires : sur réquisition légale uniquement.

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

• Données de réservation : 3 ans à compter du dernier rendez-vous, à des fins de gestion de la relation client.
• Factures et documents comptables : 10 ans (obligation légale article L123-22 Code de commerce).
• Achats d'ebooks et tokens de téléchargement : 3 ans à compter de la dernière utilisation, puis archivage anonymisé pour comptabilité.
• Cartes cadeau : durée de validité (6 mois) + 3 ans pour conservation de l'historique d'utilisation et obligations comptables.
• Logs techniques (IP, user-agent) : 13 mois maximum (recommandation CNIL).
• Demandes de contact : 3 ans à compter du dernier échange.
• Newsletter : jusqu'à votre désinscription. Le lien de désinscription figure dans chaque email et fonctionne en un clic, sans connexion. Tout signalement spam (« mark as spam » dans votre boîte mail) entraîne également une désinscription automatique immédiate.
• Statistiques de campagnes newsletter (ouvertures, clics) : conservées tant que vous êtes abonnée, supprimées avec votre profil en cas de désinscription.
• Cookies : 13 mois maximum (durée légale CNIL).

Vos données sont principalement stockées et traitées au sein de l'Union européenne. Certains sous-traitants techniques (Stripe, Resend) peuvent occasionnellement transférer des données vers les États-Unis dans le cadre du Data Privacy Framework UE/États-Unis ou de Clauses Contractuelles Types validées par la Commission européenne, garantissant un niveau de protection équivalent au RGPD.

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS/TLS, authentification forte pour l'accès administrateur, sauvegardes régulières, hébergement européen.

Le site utilise des cookies à des fins strictement nécessaires au fonctionnement (session, authentification, sécurité). Les cookies tiers (paiement Stripe) sont déposés uniquement après votre consentement via le bandeau dédié.

Vous pouvez à tout moment modifier vos préférences depuis le bandeau ou paramétrer votre navigateur pour bloquer les cookies.

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit d'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition au traitement, notamment à des fins de prospection.
• Droit de retirer votre consentement à tout moment (newsletter notamment).
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, contactez-nous à [email protected] en précisant votre demande et en joignant une copie d'une pièce d'identité (afin de prévenir toute usurpation).

Nous nous engageons à répondre dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ou nombreuses (vous serez alors informée de ce délai et de ses motifs).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr