Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est AylaLisse (À COMPLÉTER (forme juridique), À COMPLÉTER (numéro SIREN / RCS)). Contact : contact@aylalisse.fr. Coordonnées complètes dans les mentions légales.

2. Données collectées

• Identité et contact : prénom, nom, téléphone, adresse e-mail.
• Diagnostic capillaire : longueur, couleur / historique de coloration, précisions que vous transmettez librement.
• Rendez-vous : prestation choisie, date, heure, statut, montants, notes internes du salon.
• Préférence de communication : votre choix éventuel de recevoir des offres commerciales, avec sa date.
• Preuves de consentement : acceptation des conditions et de la présente politique (type, version, date, adresse IP, agent utilisateur).
• Données techniques : voir la politique cookies.

3. Finalités et bases légales

Gestion des rendez-vous et relation client

Exécution de mesures précontractuelles et contractuelles à votre demande.

E-mails transactionnels (demande reçue, confirmation, modification, réalisation, annulation)

Intérêt légitime et exécution du rendez-vous. Ces e-mails sont nécessaires au service et sont envoyés indépendamment de toute préférence commerciale.

Envoi d’offres et de promotions

Consentement préalable, libre et révocable à tout moment (voir la politique de communications).

Respect des obligations légales et comptables

Obligation légale.

Sécurité du site et journal d’audit d’administration

Intérêt légitime à prévenir les accès non autorisés et la fraude.

4. Destinataires

Les données sont destinées au salon et à son personnel habilité. Elles peuvent être traitées par nos prestataires techniques strictement pour notre compte : hébergeur (À COMPLÉTER (nom et adresse de l’hébergeur)) et fournisseur d’envoi d’e-mails (À COMPLÉTER (fournisseur SMTP / e-mailing)). Aucune donnée n’est vendue ni cédée à des tiers à des fins publicitaires.

5. Durées de conservation

• Données de rendez-vous et de contact : environ 3 ans après le dernier contact, sauf obligation comptable plus longue.
• Consentement marketing et preuves de consentement : jusqu’au retrait du consentement, puis archivage limité comme preuve.
• Journaux de sécurité de l’administration : environ 12 mois.
• Cookies : voir la politique cookies.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent. Pour exercer ces droits, écrivez à contact@aylalisse.fr. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — https://www.cnil.fr.

7. Sécurité

Le site est servi en HTTPS. L’accès à l’administration est protégé par une authentification à deux facteurs, une limitation du nombre de tentatives et un journal d’audit. Les secrets d’authentification sont chiffrés au repos et ne figurent jamais dans les e-mails ni les journaux.

8. Modifications

Cette politique peut évoluer. La version applicable est identifiée par un numéro de version (2026-09-01). Une évolution substantielle pourra entraîner une nouvelle demande d’acceptation.