01. Qui est responsable du traitement ?
Le responsable du traitement est l'entité qui détermine pourquoi et comment les données personnelles sont utilisées. Pour les traitements liés au site et aux demandes de rendez-vous, il s'agit de Korea Head Spa & Aesthetic, 8 Rue des Amoureux, 74100 Annemasse, France.
02. Les données que nous pouvons traiter
La Maison s'efforce de ne demander que les données utiles à la relation avec vous. Selon votre interaction avec le site, les catégories suivantes peuvent être traitées :
- données d'identification et de contact : nom, prénom, téléphone, adresse électronique ;
- données de demande de rendez-vous : prestation souhaitée, date, horaire, commentaire d'organisation strictement utile et statut de la demande ;
- données de message : objet et contenu du formulaire Contact, ou contenu volontairement transmis par téléphone, courriel ou WhatsApp ;
- données techniques et de sécurité : informations nécessaires au fonctionnement, à la protection du site et à la prévention des usages abusifs ;
- préférences de consentement liées aux cookies, lorsque le gestionnaire correspondant est activé.
03. Pourquoi vos données sont utilisées
| Finalité | Données concernées | Base juridique envisagée |
|---|---|---|
| Répondre à une demande de rendez-vous | Coordonnées, prestation, date, heure et informations d'organisation. | Mesures précontractuelles prises à votre demande et, après confirmation, exécution de la relation contractuelle. |
| Répondre à un message | Coordonnées et contenu utile du message. | Mesures précontractuelles à votre demande ou intérêt légitime de répondre et d'assurer le suivi des échanges. |
| Gérer la relation client, la facturation et les obligations | Données de réservation et, lorsque le paiement est activé, données de transaction nécessaires. | Exécution du contrat et respect des obligations légales, comptables ou fiscales applicables. |
| Sécuriser le site et prévenir les abus | Données techniques minimales et journaux nécessaires. | Intérêt légitime à sécuriser les services, sous réserve de vos droits et libertés. |
| Envoyer des communications commerciales | Adresse électronique ou numéro de téléphone, selon le canal. | Consentement préalable lorsque requis. Vous pourrez retirer ce choix à tout moment. |
La Maison ne prend pas de décision automatisée produisant des effets juridiques ou similaires sur la seule base d'un traitement automatisé décrit dans cette politique.
04. Qui peut accéder aux données ?
Les données sont accessibles uniquement aux personnes habilitées de la Maison qui en ont besoin pour gérer votre demande ou rendez-vous. Lors de l'évolution de l'activité, l'accès des professionnels ponctuels ou membres de l'équipe devra être limité aux informations strictement nécessaires à leurs missions.
Selon les outils effectivement activés, des prestataires peuvent agir pour le compte de la Maison, notamment l'hébergeur du site, les prestataires de maintenance WordPress, le CRM KHS, la messagerie/e-mail, la sauvegarde, la protection anti-abus, la mesure d'audience ou la passerelle de paiement. Ils devront être inscrits dans un registre des sous-traitants et encadrés lorsque cela est requis.
05. Combien de temps sont conservées les données ?
Les données ne sont pas conservées indéfiniment. Elles restent accessibles le temps nécessaire à la finalité poursuivie, puis sont supprimées, anonymisées ou archivées de manière limitée lorsque la loi, la comptabilité ou la défense d'un droit l'exige.
| Catégorie | Règle de conservation à appliquer | Statut de validation |
|---|---|---|
| Demandes de rendez-vous et messages | Durée nécessaire pour répondre, organiser le rendez-vous, gérer la relation et traiter une éventuelle réclamation. La durée précise doit être fixée dans le registre de conservation de la Maison. | À documenter avant publication finale. |
| Données clients / dossiers de réservation | Durée de la relation contractuelle, puis archivage limité si nécessaire à une obligation légale ou à la défense d'un droit. | À documenter selon le modèle de réservation et facturation réellement choisi. |
| Factures et pièces comptables | Archivage selon la durée légale applicable. La CNIL rappelle notamment qu'un document de facturation peut devoir être conservé dix ans. | À confirmer avec l'expert-comptable ou conseil juridique. |
| Prospection avec consentement | Jusqu'au retrait du consentement ou selon le délai de conservation défini et documenté pour cette finalité. | À finaliser avant l'activation d'une newsletter ou SMS marketing. |
| Cookies et préférences | Selon l'inventaire, la finalité, la durée technique et les règles du gestionnaire de consentement. | Voir Politique cookies. |
06. Vos droits et comment les exercer
Dans les conditions prévues par la réglementation, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à certains traitements, demander la portabilité lorsque ce droit s'applique, et retirer votre consentement à tout moment lorsqu'un traitement repose sur celui-ci.
Pour exercer un droit
Écrivez à contact@koreaheadspaesthetic.com en indiquant votre demande et les éléments permettant de vous identifier avec prudence. La Maison peut demander une information proportionnée pour vérifier votre identité lorsque cela est nécessaire. Une réponse vous sera apportée dans les délais prévus par la réglementation.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez également introduire une réclamation auprès de la CNIL.
07. Sécurité, mineurs et mise à jour
La Maison met en œuvre des mesures organisationnelles et techniques proportionnées pour protéger les données contre la perte, l'accès non autorisé, l'altération ou la divulgation. Aucun système n'offrant une sécurité absolue, les prestataires, accès, sauvegardes et droits utilisateurs doivent faire l'objet de revues régulières.
Le site n'a pas vocation à solliciter des données auprès de mineurs sans l'intervention appropriée d'un parent ou représentant légal. Si une prestation ou un paiement concerne un mineur, la Maison doit vérifier les conditions applicables avant l'exécution.
Cette politique peut évoluer lorsque le site, le CRM KHS, les canaux de réservation, les prestataires ou la loi évoluent. La date de mise à jour affichée permet d'identifier la version applicable.