Politique de confidentialité

En bref

Maison LG collecte uniquement les données nécessaires pour gérer votre compte et vos rendez-vous. Elles ne sont jamais vendues ni utilisées à des fins publicitaires. Le site n'utilise aucun cookie de publicité ou de mesure d'audience.

1. Responsable du traitement

Le responsable du traitement de vos données est Laura Gentilini (Maison LG), 40 Grande Rue, 02640 Tugny-et-Pont. Pour toute question : la messagerie Instagram @maisonlg_lashes.

2. Données collectées

• Compte : prénom, nom, adresse email, téléphone (facultatif), mot de passe (stocké uniquement sous forme chiffrée et irréversible). Si vous utilisez « Continuer avec Google » : votre identifiant Google, votre nom et votre email transmis par Google.
• Rendez-vous : prestation choisie, date et heure, statut, historique de vos rendez-vous.
• Photos que vous envoyez lors de la réservation (photo de votre pose actuelle, photo d'inspiration) et technique utilisée précédemment.
• Paiement de l'acompte : il est traité directement par notre prestataire Stripe. Vos coordonnées bancaires ne transitent pas par notre site et ne sont jamais stockées par Maison LG. Nous conservons seulement le montant, le statut du paiement et sa référence.
• Notes de suivi : la professionnelle peut noter sur votre fiche des informations utiles à vos prochaines prestations (préférences, réactions à un produit…). Ces notes ne sont visibles que par elle.
• Avis : la note et le commentaire que vous laissez, publiés avec votre prénom et l'initiale de votre nom.
• Sécurité : réglages de double authentification, adresse IP (utilisée temporairement, en mémoire, pour bloquer les tentatives de connexion répétées, sans être enregistrée).

3. Pourquoi et sur quelle base

• Gérer votre compte, vos réservations, l'acompte, et vous envoyer les emails liés (confirmation, rappel 24h avant, changement de créneau, codes de connexion, mot de passe oublié) : nécessaire à l'exécution du service que vous demandez (article 6.1.b du RGPD).
• Établir et conserver les factures : obligation légale (article 6.1.c du RGPD).
• Sécuriser les comptes (blocage des tentatives répétées, double authentification, déconnexion automatique) et assurer le suivi de vos prestations (notes de suivi) : intérêt légitime de Maison LG à protéger le site et à vous offrir un service de qualité (article 6.1.f du RGPD).
• Publier votre avis : avec votre accord, que vous pouvez retirer à tout moment.

4. Qui a accès à vos données

Uniquement la professionnelle de Maison LG, et les prestataires techniques strictement nécessaires au fonctionnement du site, qui agissent sur nos instructions :

• IONOS (hébergement du site, de la base de données et de la messagerie) - serveurs situés dans l'Union européenne.
• Stripe (paiement des acomptes) - Stripe Payments Europe, Irlande. Certaines données peuvent être transférées aux États-Unis, dans le cadre des garanties prévues par le RGPD (Data Privacy Framework et clauses contractuelles types).
• Google, uniquement si vous choisissez « Continuer avec Google » pour vous connecter.
• L'agenda personnel de la professionnelle (Google Agenda ou Apple Calendrier) : vos rendez-vous y sont affichés avec votre nom, votre téléphone et la prestation, pour l'organisation de son planning.

5. Durée de conservation

• Compte, rendez-vous, photos et notes de suivi : tant que votre compte est actif, puis 3 ans après votre dernier rendez-vous ou votre dernière connexion. Vous pouvez demander leur suppression à tout moment.
• Factures : 10 ans, comme l'exige le Code de commerce.
• Lien « mot de passe oublié » : 1 heure. Code de connexion par email : 10 minutes.
• Sauvegardes du site : 14 jours, puis supprimées automatiquement.

6. Sécurité

Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont stockés sous forme chiffrée et irréversible. Vous pouvez activer la double authentification depuis votre espace « Sécurité ». Votre session se ferme automatiquement après 5 minutes d'inactivité ou à la fermeture du navigateur, et un changement de mot de passe déconnecte vos autres appareils.

7. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Ils sont dispensés de consentement, c'est pourquoi aucun bandeau cookies ne vous est présenté :

• maisonlg_session : vous garder connecté(e) ; supprimé à la fermeture du navigateur ou après 5 minutes d'inactivité.
• maisonlg_2fa : étape de vérification de la double authentification ; 10 minutes.
• maisonlg_oauth : sécuriser la connexion avec Google ; 10 minutes.
• Stockage local maisonlg_derniere_activite : détecter l'inactivité entre plusieurs onglets ouverts.

Lors du paiement, Stripe peut déposer ses propres cookies, nécessaires à la sécurité du paiement.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, contactez-nous via la messagerie Instagram @maisonlg_lashes : nous vous répondrons dans un délai d'un mois. Vous pouvez aussi modifier vos informations de connexion directement depuis votre espace client.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Modifications

Cette politique peut évoluer, notamment si le site propose de nouveaux services. La date de dernière mise à jour est indiquée en haut de cette page.