Unis vers l’équilibre — La Pause Esthétique & Coiffure
Dernière mise à jour : 28 octobre 2026
Champ : site web, application, rendez-vous, dossiers professionnels, programme fidélité, parrainage et communications liées aux prestations.
1. Responsable du traitement et contact
Le responsable du traitement est Johanna Maggio, entrepreneur individuel (EI), exerçant sous les présentations commerciales « Unis vers l’équilibre » et « La Pause Esthétique & Coiffure ».
E-mail pour l’exercice des droits : unisverslequilibre@gmail.com
Téléphone : 06 66 55 69 43.
2. Données collectées
Selon les fonctions utilisées et les prestations demandées, les données suivantes peuvent être traitées :
• Identité et contact : nom, prénom, appellation souhaitée, adresse postale lorsque nécessaire, numéro de téléphone, e-mail, coordonnées du représentant légal le cas échéant.
• Compte personnel : identifiant de compte, validation de l’adresse e-mail, informations d’authentification traitées par le prestataire technique, préférences de compte et journal des opérations de sécurité. La professionnelle n’a pas besoin de connaître le mot de passe du client.
• Rendez-vous : date, horaire, prestation, statut, confirmations, rappels et annulations.
• Prestations et encaissements : prestations réalisées, montants réglés, devis, factures/notes, remises et éventuels remboursements.
• Fidélité et parrainage : adhésion, date d’adhésion, points, mouvements, avantages, échéances, identification du parrainage et validation administrative.
• Anniversaire : date de naissance fournie facultativement, statut de vérification d’un justificatif, date de contrôle et compte administrateur à l’origine du contrôle ; aucune copie ni photographie de la pièce d’identité n’est conservée au titre de cette vérification.
• Dossier professionnel : historique technique des prestations, produits utilisés, formules, grammages, temps de pose, observations, photos avant/après lorsqu’elles sont nécessaires. Ces informations professionnelles détaillées ne sont pas destinées à être affichées dans l’espace client.
• Informations de sécurité : signalement d’allergies, sensibilités ou réactions, uniquement lorsque cela est pertinent pour choisir ou éviter un produit ou une prestation.
• Communications : messages échangés pour organiser le service, consentements éventuels à des offres commerciales, inscription aux notifications, jetons techniques liés aux notifications et préférences correspondantes.
• Navigation : informations techniques strictement nécessaires au fonctionnement, à la sécurité et aux statistiques éventuelles du site ou de l’application.
3. Finalités et bases légales
Demandes d’ouverture de compte : prénom, nom, adresse e-mail et, si fourni, numéro de téléphone ; traitement pour répondre à la demande et autoriser ou refuser l’inscription. Les demandes refusées ou traitées sont conservées pour une durée limitée, puis supprimées. Gestion des comptes, rendez-vous, prestations et fidélité : exécution de mesures précontractuelles et du contrat, selon le service demandé (article 6 §1 b du RGPD).
Facturation et obligations comptables : respect d’obligations légales (article 6 §1 c).
Sécurité des accès, prévention des abus, gestion de réclamations : intérêt légitime à protéger le service et la relation commerciale (article 6 §1 f), sous réserve des droits des personnes.
Date de naissance et avantage anniversaire : démarche facultative liée au programme fidélité ; la base légale exacte doit être confirmée au regard du fonctionnement retenu, sans collecte obligatoire pour accéder aux autres fonctions.
Photos utilisées pour la communication commerciale ou publicité : autorisation spécifique distincte, pouvant être retirée pour les utilisations futures dans les conditions légales.
Prospection commerciale par e-mail/SMS : consentement distinct lorsqu’il est exigé ; il n’est pas déduit de la simple création de compte ou de l’adhésion à la fidélité.
Notifications de rendez-vous et de compte : fourniture du service demandé et intérêt légitime, avec respect des paramètres d’appareil et de l’information communiquée ; les notifications promotionnelles nécessitant un consentement font l’objet d’un choix séparé lorsque celui-ci est requis.
4. Données de santé et allergies : protection renforcée
Les informations pouvant révéler un état de santé, telles que certaines allergies ou réactions, sont des données sensibles au sens du RGPD. Si leur conservation est envisagée, elle doit reposer sur une base légale adaptée et sur une exception à l’interdiction de traiter les données de santé, en principe un consentement explicite, libre et spécifique de la personne concernée dans ce contexte (article 9 §2 a du RGPD), avant l’enregistrement.
Une case d’acceptation des CGV ou du programme fidélité ne remplace pas ce consentement explicite. La personne doit pouvoir refuser sans être privée des prestations pour lesquelles ces données ne sont pas nécessaires, et retirer son consentement. En cas de refus, la professionnelle peut ne pas réaliser une prestation présentant un risque qui ne pourrait être évalué raisonnablement.
Les données d’allergies et de réactions nécessitent une protection renforcée et, lorsqu’un consentement explicite est requis, celui-ci doit être obtenu avant leur enregistrement.
5. Qui peut consulter les informations ?
Les informations nécessaires au suivi administratif et technique sont accessibles uniquement aux comptes professionnels autorisés, selon leurs droits et leurs besoins. L’accès administratif est protégé par authentification renforcée. Chaque compte client accède à ses propres informations et à une présentation simplifiée de ses prestations et de sa fidélité.
Les fiches techniques internes, formules de coloration, quantités de produits, observations professionnelles et informations concernant d’autres personnes ne sont pas accessibles dans l’espace client ordinaire. Les données ne sont pas vendues à des annonceurs.
6. Prestataires et destinataires
Des sous-traitants et services techniques interviennent pour fournir l’application et les communications :
• Supabase : authentification, stockage et traitement des données de l’application.
• Cloudflare Pages : mise à disposition de l’application web.
• Brevo : envoi des e-mails transactionnels (invitations, validation des comptes, messages de service).
• OVHcloud : services liés au nom de domaine et, selon les contrats effectivement souscrits, autres services.
• Prestataires de communication sollicités par la personne (par exemple WhatsApp) : lorsque le client choisit ce canal de contact.
• Outils d’avis ou de contenus intégrés au site (par exemple intégration d’avis Google via un service tiers) : susceptibles de traiter certaines données de navigation selon leur configuration effective.
Les prestataires ne sont destinataires que des informations nécessaires à leur mission. Les modalités d’hébergement et les éventuels transferts hors de l’Espace économique européen dépendent des prestataires et de leurs configurations effectives. Lorsqu’un tel transfert existe, des garanties conformes au RGPD doivent être mises en œuvre et expliquées aux personnes concernées.
7. Durées de conservation
Les données sont conservées seulement pendant la durée nécessaire à chaque finalité, avec archivage lorsque la loi l’impose.
• Compte client, rendez-vous et dossier de prestations : pendant la relation commerciale puis selon une durée proportionnée aux besoins de preuve, de gestion des réclamations et aux obligations applicables ; durée d’effacement/archivage opérationnelle à fixer et à appliquer dans l’application.
• Données de prospection commerciale : pendant la relation commerciale puis, en règle générale, jusqu’à 3 ans après la fin de la relation commerciale pour les clients, sans préjudice de l’opposition ou du retrait du consentement.
• Pièces et documents comptables : jusqu’à 10 ans lorsque la conservation est légalement requise, dans un espace d’archivage à accès restreint.
• Historique de fidélité et parrainage : pour gérer le programme, justifier les mouvements et traiter les contestations, puis archivage ou suppression suivant un calendrier documenté. La date d’expiration des points (anniversaire annuel d’adhésion) n’est pas, à elle seule, une date de suppression de toutes les pièces justificatives.
• Date de naissance et trace de vérification : le temps nécessaire à la gestion de l’avantage anniversaire et à la prévention des doublons, sous réserve de limitation de la conservation et des demandes légitimes.
• Photos techniques et informations d’allergie : strict minimum nécessaire à la prestation et à la sécurité, avec réexamen et suppression régulière ; suppression après retrait du consentement quand aucune autre base/obligation ne justifie le maintien.
• Abonnements de notifications : tant que l’abonnement est utile et actif ; désinscription ou purge des abonnements devenus invalides.
• Journaux techniques et cookies : selon leur finalité, leur durée effective et les règles applicables, à documenter.
8. Sécurité et confidentialité
Des mesures techniques et organisationnelles proportionnées sont prévues : connexion personnelle, confirmation d’e-mail, séparation des comptes clients, contrôle des autorisations côté serveur, accès administrateur protégé, et accès limité aux données nécessaires. Aucune mesure ne garantit un risque nul ; les incidents de sécurité font l’objet des actions prévues par la réglementation.
Ne communiquez jamais votre mot de passe ou un code de connexion. En cas de doute sur votre compte, contactez unisverslequilibre@gmail.com.
9. Vos droits
Dans les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition, et, lorsque les conditions sont réunies, de portabilité. Vous pouvez également retirer à tout moment un consentement sur lequel repose un traitement, sans remettre en cause la licéité des opérations antérieures au retrait.
Pour exercer ces droits : unisverslequilibre@gmail.com. Une vérification raisonnable de votre identité peut être nécessaire en cas de doute, sans demander systématiquement une copie d’identité. Une réponse est en principe apportée dans un délai d’un mois, sous réserve des délais et exceptions légaux.
Vous pouvez introduire une réclamation auprès de la CNIL : https://www.cnil.fr/.
10. Mineurs
Lorsqu’une prestation concerne un mineur, le représentant légal intervient selon les règles applicables. Les données d’un enfant ne doivent pas être utilisées à des fins de prospection ou de fidélité indépendamment de ses représentants sans base appropriée. Les services en ligne destinés à des mineurs nécessitent un examen particulier des règles relatives au consentement et à l’âge.
11. Cookies, traceurs et liens externes
Les cookies nécessaires à la connexion et au fonctionnement peuvent être utilisés sans consentement préalable lorsque les conditions légales sont réunies, avec information appropriée. Les traceurs non essentiels (publicité, mesure d’audience non exemptée, certains contenus tiers) ne doivent pas être activés sans dispositif de consentement valable.
Les liens vers Google, WhatsApp ou d’autres plateformes conduisent vers des services disposant de leurs propres politiques.
12. Mise à jour
La présente politique peut évoluer pour tenir compte du fonctionnement réel de l’entreprise, de l’application ou du cadre juridique. La date de mise à jour est indiquée en tête du document. En cas de changement substantiel nécessitant un nouvel accord, les personnes concernées seront informées et sollicitées selon les règles applicables.