Politique de confidentialité.

La Vague d'Émeraude accorde une importance particulière à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos informations, conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi française "Informatique et Libertés" du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Responsable

Lou DANET — La Vague d'Émeraude (Entrepreneur individuel)

Adresse

3 rue du Foyer, 30730 Saint-Bauzély, France

SIREN

988 763 116

Contact

contact@lavaguedemeraude.fr · 06 65 31 21 89

2. Données personnelles collectées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous :

2.1 Formulaire de contact

• Prénom et nom
• Adresse email
• Numéro de téléphone (facultatif)
• Contenu du message et prestation choisie

2.2 Prise de rendez-vous en ligne

La réservation d'une séance s'effectue via un agenda tiers (GoHighLevel) intégré sur la page Réservation. Les données que vous saisissez dans ce module (nom, email, téléphone, date choisie) sont collectées et traitées par GoHighLevel pour notre compte, en qualité de sous-traitant au sens du RGPD.

2.3 Données de navigation

Lors de votre visite, des données techniques peuvent être collectées automatiquement : adresse IP anonymisée, type de navigateur, pages consultées, durée de visite. Voir notre Politique de cookies pour le détail.

3. Finalités des traitements

Vos données sont utilisées uniquement pour les finalités suivantes :

• Répondre à vos demandes de contact (email, formulaire, téléphone)
• Organiser et confirmer vos rendez-vous (SMS, email de confirmation, rappels)
• Vous adresser exceptionnellement une communication liée à votre soin (préparation, contre-indications, suivi)
• Améliorer le site et son ergonomie (statistiques anonymes de navigation)
• Respecter nos obligations légales (facturation, comptabilité)

Nous ne vous adresserons jamais de communications marketing sans votre consentement préalable explicite.

4. Base légale des traitements

Chaque traitement repose sur une base légale conforme à l'article 6 du RGPD :

• Exécution d'un contrat (article 6.1.b) pour la prise de rendez-vous et la réalisation du soin
• Consentement (article 6.1.a) pour les cookies non essentiels et toute communication non sollicitée
• Intérêt légitime (article 6.1.f) pour répondre à vos demandes de contact et améliorer la sécurité du site
• Obligation légale (article 6.1.c) pour la conservation des factures et pièces comptables

5. Durées de conservation

Formulaire de contact

3 ans à compter du dernier contact

Fiche client / prise de rendez-vous

3 ans à compter de la dernière séance

Factures et pièces comptables

10 ans (obligation légale, article L.123-22 du Code de commerce)

Cookies analytiques

13 mois maximum

Logs techniques

1 an

6. Destinataires des données

Vos données sont accessibles uniquement à Lou DANET (responsable du traitement) et, le cas échéant, aux prestataires strictement nécessaires au fonctionnement du service :

• GoHighLevel (agenda en ligne) — hébergé aux États-Unis, garanties contractuelles de protection des données conformes au RGPD (SCC - Standard Contractual Clauses)
• Cloudflare (hébergeur du site) — infrastructure conforme RGPD, données en transit chiffrées (HTTPS)
• Fournisseur email (le cas échéant) pour l'envoi des confirmations de rendez-vous

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : connexion HTTPS chiffrée sur tout le site, mots de passe forts sur les comptes admin, sauvegardes régulières, mise à jour des composants tiers, accès strictement limité aux personnes habilitées.

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès — connaître les données que nous détenons sur vous
• Droit de rectification — corriger toute information inexacte
• Droit à l'effacement (droit à l'oubli) — sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit d'opposition au traitement pour motif légitime
• Droit à la portabilité de vos données (récupération dans un format lisible)
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous par email à contact@lavaguedemeraude.fr ou par courrier à l'adresse du siège. Une pièce d'identité pourra vous être demandée pour vérifier votre identité. Nous vous répondrons dans un délai maximum d'un mois.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Adresse

3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07

Téléphone

01 53 73 22 22

Site web

www.cnil.fr

10. Modification de la politique

La présente politique peut être modifiée à tout moment pour tenir compte des évolutions légales, jurisprudentielles ou techniques. La version en vigueur est celle publiée sur le site à la date de votre visite. Nous vous encourageons à la consulter régulièrement.