Politique de confidentialité

01

Responsable du traitement

Le responsable du traitement des données personnelles collectées ou utilisées par le site https://maison-aulya.fr/ est l’entreprise exploitant le nom commercial Maison Aulya.

02

Champ d’application

Cette politique s’applique aux traitements réalisés dans le cadre de la consultation du site, des demandes de contact, des échanges par téléphone ou courrier électronique, de la prise et de la gestion de rendez-vous, de la gestion de la relation cliente, de la sécurité du site et, le cas échéant, de l’utilisation de cookies ou traceurs soumis au consentement.

Elle complète les mentions d’information courtes affichées à proximité des formulaires ou interfaces de réservation. En cas de différence, l’information la plus spécifique au traitement concerné prévaut.

Le site peut contenir des liens vers des services tiers. Maison Aulya n’est pas responsable des traitements réalisés directement par ces tiers sur leurs propres sites ou applications. Il convient de consulter leur propre politique de confidentialité.

03

Données personnelles susceptibles d’être traitées

Données fournies directement

• identité : nom, prénom et, si nécessaire, civilité ;
• coordonnées : adresse électronique et numéro de téléphone ;
• informations de réservation : prestation choisie, date, heure, durée, statut du rendez-vous et éventuel motif d’annulation ;
• contenu des messages envoyés à Maison Aulya ;
• informations nécessaires à la facturation ou au respect des obligations comptables, lorsqu’elles sont applicables ;
• préférences ou choix exprimés concernant les cookies et traceurs.

Données techniques collectées lors de la navigation

• adresse IP et données de connexion ;
• date et heure d’accès ;
• pages consultées, URL d’origine et erreurs techniques éventuelles ;
• type d’appareil, navigateur, système d’exploitation et paramètres techniques ;
• journaux de sécurité et informations nécessaires à la prévention des abus ;
• identifiants techniques ou cookies strictement nécessaires au fonctionnement du site et à la conservation de vos choix.

Données sensibles

Maison Aulya ne demande pas, par principe, de transmettre des données de santé ou d’autres catégories particulières de données au moyen des champs libres du site. Il est recommandé de ne pas communiquer d’informations médicales détaillées dans un message ou une réservation en ligne.

Lorsque certaines informations relatives à des contre-indications ou précautions sont strictement nécessaires à la réalisation d’une prestation, elles doivent être collectées de façon proportionnée, au moyen d’une information spécifique et avec les garanties adaptées.

Maison Aulya ne met en œuvre aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé et ne réalise pas de profilage commercial automatisé, sauf information contraire fournie au moment de la collecte.

04

Finalités et bases juridiques

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l’avenir, sans remettre en cause la licéité des opérations déjà réalisées avant le retrait.

05

Caractère obligatoire ou facultatif des données

Les champs identifiés comme obligatoires sont nécessaires pour répondre à une demande ou enregistrer un rendez-vous. Leur absence peut empêcher Maison Aulya de traiter la demande, de confirmer la réservation ou d’assurer le suivi correspondant.

Les autres informations sont facultatives. Elles doivent rester pertinentes et limitées à ce qui est nécessaire. Aucun consentement à des cookies non essentiels ne conditionne l’accès aux informations principales du site ni la possibilité de contacter Maison Aulya.

06

Destinataires et prestataires

Les données sont accessibles uniquement aux personnes qui en ont besoin dans le cadre de leurs fonctions, notamment la responsable de Maison Aulya et, dans la stricte mesure nécessaire, les prestataires techniques autorisés.

Les prestataires n’accèdent aux données que pour exécuter leur mission, selon les instructions de Maison Aulya et dans le respect de leurs obligations contractuelles, de sécurité et de confidentialité. Les données ne sont ni vendues ni louées à des tiers.

Elles peuvent toutefois être communiquées à une autorité administrative, judiciaire ou réglementaire lorsque la loi l’exige ou lorsque cette communication est nécessaire à la défense des droits de Maison Aulya.

07

Réservations en ligne

Le module Simply Schedule Appointments permet de consulter les disponibilités, sélectionner une prestation et transmettre les informations nécessaires à la réservation. Les données saisies sont enregistrées dans la base de données WordPress hébergée pour Maison Aulya et sont utilisées pour gérer le rendez-vous ainsi que les notifications associées.

• les rendez-vous peuvent être confirmés, déplacés, annulés ou supprimés selon les règles applicables ;
• les notifications sont envoyées à Maison Aulya et à la cliente au moyen du service de messagerie configuré ;
• les créneaux d’indisponibilité internes ne contiennent pas de données de clientes ;
• l’historique ne doit être conservé que pendant la durée nécessaire aux finalités décrites dans cette politique ;
• les rendez-vous annulés ou abandonnés doivent faire l’objet de purges régulières lorsque leur conservation n’est plus nécessaire.

À ce jour, aucune synchronisation Google Agenda n’est déclarée dans la présente politique. En cas d’activation ultérieure, cette section devra être mise à jour avant ou au moment de la mise en service afin d’indiquer les données transmises, les finalités, les garanties de transfert et les paramètres de confidentialité retenus.

08

Cookies et autres traceurs

Le site peut utiliser des cookies ou technologies similaires. Certains sont strictement nécessaires au fonctionnement, à la sécurité, à l’affichage ou à la conservation des choix de consentement. Ils peuvent être déposés sans consentement lorsqu’ils répondent aux conditions légales d’exemption.

Les cookies de mesure d’audience, de personnalisation, de publicité ou provenant de services tiers ne sont déposés qu’après votre consentement lorsqu’il est requis. Le refus doit être aussi simple que l’acceptation et ne doit pas empêcher l’accès aux fonctions essentielles du site.

Gestion de vos choix

Lors de la première visite, une interface permet d’accepter, de refuser ou de personnaliser les catégories de cookies. Les choix peuvent être modifiés à tout moment au moyen de l’onglet ou du lien « Gérer le consentement » affiché sur le site.

Le choix exprimé, qu’il s’agisse d’un consentement ou d’un refus, est en principe conservé pendant une durée de six mois avant qu’une nouvelle demande puisse être présentée, sous réserve d’une modification substantielle du traitement ou des catégories de traceurs.

La liste détaillée des cookies effectivement détectés, leur fournisseur, leur finalité et leur durée doit être maintenue à jour dans l’interface de gestion du consentement.

09

Durées de conservation

Les données ne sont pas conservées indéfiniment. Elles sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales et des besoins de preuve.

Ces durées constituent le cadre de conservation prévu. Elles doivent correspondre aux réglages et pratiques effectivement appliqués dans WordPress, Simply Schedule Appointments, la messagerie, les sauvegardes et tout outil tiers.

10

Transferts hors de l’Espace économique européen

L’hébergement principal du site est situé en France. Certains prestataires ou services tiers peuvent toutefois traiter des données depuis un pays situé hors de l’Espace économique européen, notamment lorsque des ressources externes ou services internationaux sont utilisés.

Dans ce cas, Maison Aulya veille à ce qu’un mécanisme juridique approprié soit applicable : décision d’adéquation, clauses contractuelles types de la Commission européenne, mesures supplémentaires ou autre garantie reconnue par le RGPD.

11

Sécurité et confidentialité

Maison Aulya met en œuvre des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre la destruction, la perte, l’altération, la divulgation, l’accès non autorisé ou tout traitement illicite.

• connexion chiffrée par HTTPS ;
• contrôle des accès à l’administration WordPress ;
• protection contre les tentatives de connexion et les requêtes malveillantes ;
• mises à jour, correctifs et vérifications de sécurité planifiés ;
• sauvegardes et procédures de restauration ;
• accès limité aux seules personnes autorisées ;
• journalisation et contrôle des incidents lorsque cela est nécessaire.

Aucun système ne peut garantir une sécurité absolue. En cas de violation présentant un risque pour les personnes, Maison Aulya applique les obligations de documentation, de notification à la CNIL et, lorsque le risque est élevé, d’information des personnes concernées.

12

Vos droits

Selon la situation et la base juridique du traitement, vous pouvez exercer les droits suivants :

• droit d’accès aux données vous concernant et à une copie de celles-ci ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, lorsque les conditions légales sont réunies ;
• droit à la limitation temporaire du traitement ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
• droit à la portabilité des données fournies, lorsque le traitement repose sur le consentement ou le contrat et est automatisé ;
• droit de retirer votre consentement à tout moment pour l’avenir ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français ;
• droit de ne pas faire l’objet d’une décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs, lorsqu’un tel traitement existe.

Certains droits peuvent être limités lorsqu’une obligation légale impose la conservation des données ou lorsque celles-ci sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

13

Comment exercer vos droits

Vous pouvez adresser votre demande à Maison Aulya :

La demande doit préciser le droit exercé et permettre d’identifier les données concernées. Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur ; elle ne doit pas être conservée au-delà du temps nécessaire à la vérification.

Maison Aulya répond dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; la personne concernée en est alors informée dans le premier mois.

En cas de difficulté non résolue, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

14

Données des mineurs

Le site ne vise pas spécifiquement les mineurs et Maison Aulya ne cherche pas à collecter volontairement leurs données sans l’intervention ou l’autorisation de leur représentant légal lorsque celle-ci est nécessaire.

Une réservation pour une personne mineure doit respecter les conditions applicables à la prestation concernée. Le représentant légal est invité à contacter Maison Aulya avant la réservation afin de vérifier les modalités adaptées.

15

Mise à jour de la politique

La présente politique peut être modifiée afin de tenir compte d’une évolution légale, réglementaire, technique ou fonctionnelle du site. La date de dernière mise à jour est indiquée en haut de la page.

Lorsqu’une modification affecte de manière substantielle les conditions du traitement ou les droits des personnes, une information adaptée est fournie par le moyen approprié avant son entrée en vigueur, lorsque cela est requis.