Politique de confidentialité

1. Qui sommes-nous ?

Cette politique de confidentialité s'applique au site Maison Clay (maisonclay.fr), édité par Morgane Gomes, micro-entrepreneur, responsable du traitement des données personnelles collectées sur le Site et à l'institut (Pôle médical de Carrefour Sénart, 18 Traité d'Union, 77127 Lieusaint).

Pour toute question sur cette politique ou sur tes données, tu peux nous écrire à : maisonclay.headspa@gmail.com

2. Quelles données collectons-nous ?

Selon ton utilisation du Site et de l'institut, nous pouvons collecter :

• Données de contact et de compte : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (chiffré).
• Données de réservation : dates et rituels réservés, historique de tes rendez-vous.
• Questionnaire avant séance : tes attentes, l'état de ton cuir chevelu, tes allergies, ta situation (grossesse, post-partum, traitement en cours) et tes préférences de soin. Certaines de ces informations sont des données de santé, considérées comme sensibles (voir article 4).
• Fiche cliente : notes prises après chaque séance (date, rituel, observations sur le cuir chevelu, produits utilisés, prochain rituel conseillé, mot personnel). Tu y accèdes depuis ton espace client.
• Photos et vidéos : uniquement si tu as donné ton autorisation séparée (voir article 4).
• Données de paiement : traitées directement par Stripe (acomptes, cartes cadeaux). Nous ne stockons jamais tes coordonnées bancaires.
• Données de navigation : cookies techniques nécessaires au fonctionnement du Site (connexion, préférences). Nous n'utilisons actuellement aucun outil de mesure d'audience ni cookie publicitaire.

3. Pourquoi collectons-nous ces données ?

• Gérer tes réservations, tes rendez-vous et tes paiements.
• Adapter ton rituel à ta situation et assurer ta sécurité pendant le soin.
• Te donner accès à ton espace client (diagnostic, rendez-vous, conseils de routine).
• T'envoyer le lien de connexion à ton espace client et des messages liés à ton rendez-vous (par WhatsApp ou e-mail).
• Créer du contenu pour le Site et les réseaux sociaux, uniquement avec ton autorisation.
• Répondre à tes demandes de contact.
• Respecter nos obligations légales et comptables.

4. Base légale du traitement

Selon le RGPD, le traitement de tes données repose sur :

• L'exécution du contrat : réservation, prestation, espace client.
• Ton consentement explicite pour les données de santé du questionnaire (case à cocher avant la séance, retirable à tout moment) et pour les photos et vidéos (autorisation séparée et facultative, sans incidence sur ta prestation si tu refuses).
• Ton consentement pour les messages de suivi et d'information, si tu les acceptes.
• L'intérêt légitime : sécurité du Site, amélioration de nos services.
• Une obligation légale : facturation et comptabilité.

5. Qui a accès à tes données ? Où sont-elles hébergées ?

Tes données ne sont jamais vendues. Elles peuvent être partagées uniquement avec :

• Lovable (Lovable Labs AB, Suède) : plateforme technique du Site.
• Supabase (Supabase Pte. Ltd., Singapour) : hébergement sécurisé de la base de données et authentification. Ce prestataire étant hors Union européenne, le transfert est encadré par les Clauses Contractuelles Types (SCC) de la Commission européenne.
• Stripe : traitement des paiements en ligne.
• Google (Google Agenda, Gmail) : gestion des rendez-vous et envoi d'e-mails.
• WhatsApp (Meta) : envoi du lien de connexion à ton espace client et messages de suivi.
• Les autorités compétentes, si la loi l'exige.

Ces prestataires sont soumis à des obligations de confidentialité et de sécurité conformes au RGPD.

6. Combien de temps conservons-nous tes données ?

• Compte, fiche cliente et questionnaire : pendant ta relation avec Maison Clay, puis 3 ans après ton dernier rendez-vous ou ta dernière interaction, sauf demande d'effacement de ta part.
• Données de santé du questionnaire : mêmes durées, et supprimées plus tôt sur simple demande.
• Photos et vidéos : jusqu'au retrait de ton autorisation, et au plus 3 ans après la fin de ta relation avec Maison Clay. Un contenu déjà publié est retiré dès ta demande.
• Données de facturation : 10 ans, conformément aux obligations comptables.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : savoir quelles données nous détenons sur toi.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de ton compte et de tes données.
• Portabilité : récupérer tes données dans un format réutilisable.
• Opposition : t'opposer à certains traitements.
• Retrait du consentement à tout moment, sans effet sur la prestation.

Pour les exercer, écris à maisonclay.headspa@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité de tes données

Tes données sont stockées via Supabase avec des règles de sécurité au niveau des lignes (Row Level Security) : seule toi accèdes à ton espace client. Les mots de passe sont chiffrés, jamais stockés en clair. Les informations de santé sont réservées à l'usage de ton soin et ne sont jamais partagées.

9. Cookies

Le Site n'utilise que des cookies techniques nécessaires à son bon fonctionnement (connexion, préférences). Aucun cookie de mesure d'audience ou publicitaire n'est utilisé à ce jour.

10. Mineures

Les prestations sont actuellement réservées aux personnes majeures. Nous ne collectons pas volontairement de données concernant des mineures.

11. Modification de cette politique

Cette politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut du document.