Politique de confidentialité

Responsable du traitement

Le traitement des données est assuré par Douceur de Plume, sous la responsabilité de Martiale Plasseraud.

Adresse : 79B Bd de la République, 17200 Royan, France
Email : martiale.plasseraud@gmail.com
Téléphone : 06 58 17 21 25

Données effectivement traitées

• Compte : prénom, nom, adresse e-mail, numéro de téléphone, mot de passe conservé uniquement sous forme hachée, rôle du compte et date de création.
• Réservation : prestation, date, heure, durée, prix, acompte, mode de paiement, montants réglés et restant dus, statut, historique de clôture et suivi de remboursement.
• Paiement : identifiants techniques Stripe de session, de paiement et de remboursement, états et dates utiles au rapprochement. Les données complètes de carte ne sont pas enregistrées par le site.
• Avis : note, commentaire, réservation terminée associée, état de modération et date de publication.
• Notifications et e-mails : messages liés au compte, aux réservations, aux paiements, aux remboursements et à la modération.
• Sécurité : session de connexion, jetons temporaires de réinitialisation du mot de passe et informations limitées relatives aux tentatives de connexion.

Le prénom, le nom, l’e-mail, le téléphone et le mot de passe sont nécessaires pour créer un compte et réserver. Sans ces informations, le service de réservation en ligne ne peut pas être fourni. Le dépôt d’un avis reste facultatif.

Pourquoi ces données sont utilisées

• Créer, sécuriser et administrer le compte cliente ou administrateur.
• Afficher les disponibilités et permettre de réserver, confirmer, déplacer, annuler et clôturer un rendez-vous.
• Encaisser l’acompte ou le paiement total, calculer le solde et exécuter les remboursements prévus par la politique du salon.
• Envoyer les confirmations, alertes et récapitulatifs nécessaires au suivi du service.
• Permettre le dépôt d’un avis après une prestation terminée, sa modération puis son affichage public lorsqu’il est approuvé.
• Prévenir les accès abusifs, assurer la maintenance et conserver les éléments nécessaires au respect des obligations légales et comptables.

Bases légales

• Mesures précontractuelles et exécution du service : création du compte, réservation, paiement, déplacement, annulation et suivi du rendez-vous.
• Intérêt légitime : sécurité des accès, prévention des abus, organisation du planning, notifications utiles et défense des droits du salon.
• Obligations légales : conservation des éléments comptables ou justificatifs lorsque la réglementation l’exige.
• Démarche volontaire de la cliente : dépôt d’un avis destiné à être modéré puis, s’il est approuvé, affiché publiquement avec son nom.

Paiement par Stripe

Le paiement est réalisé sur l’interface sécurisée de Stripe. Douceur de Plume ne reçoit ni ne conserve le numéro complet de carte, sa date d’expiration ou son cryptogramme.

Stripe transmet au site les références et états nécessaires pour confirmer la réservation, éviter un double traitement et suivre un éventuel remboursement.

Destinataires des données

Les données sont accessibles uniquement à l’éditrice et aux comptes administrateurs habilités à gérer le salon.

Elles peuvent être transmises, dans la limite nécessaire à leur mission, aux prestataires d’hébergement, de base de données, d’envoi d’e-mails et à Stripe pour les paiements et remboursements. Elles ne sont ni vendues ni louées à des fins commerciales.

Durée de conservation

Les données du compte sont conservées tant que le compte est utile à la relation avec la cliente, puis supprimées ou archivées selon les obligations applicables. Les réservations, paiements et remboursements sont conservés le temps nécessaire au suivi du service, aux contestations et aux obligations comptables.

Les jetons de réinitialisation expirent automatiquement ; les informations de sécurité sont limitées à la durée nécessaire à la protection des accès. Les notifications et avis restent conservés tant qu’ils sont utiles au service ou jusqu’à une demande recevable de suppression.

Vos droits

Selon votre situation et la base légale du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données.

Adressez votre demande à martiale.plasseraud@gmail.com ou par courrier à 79B Bd de la République, 17200 Royan. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez également saisir la CNIL.

Cookies, sécurité et transferts

Le site utilise un cookie de session strictement nécessaire à la connexion, à la protection des formulaires et au fonctionnement de l’espace personnel. Aucun outil publicitaire ou de mesure d’audience non essentiel n’est actuellement intégré.

Les accès sont protégés notamment par le hachage des mots de passe, des jetons anti-CSRF, une limitation des tentatives de connexion et des contrôles d’autorisation. Si un prestataire traite des données hors de l’Espace économique européen, les garanties prévues par la réglementation applicable doivent être mises en place par ce prestataire et l’éditrice.