Politique de confidentialité

Ce site collecte le strict nécessaire pour organiser un rendez-vous de coiffure à domicile. Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires. Il n’y a ni régie publicitaire, ni outil de mesure d’audience, ni bouton de réseau social qui vous suivrait.

Responsable du traitement

Tiphaine — nom complet à compléter, entreprise individuelle, SIRET 10689438900019, adresse professionnelle à compléter, 10220 Piney. Contact : 06 •• •• •• ••Afficher.

Données collectées et finalités

Données	Pourquoi	Base légale
Prénom, nom, téléphone, e-mail	Vous recontacter pour confirmer ou décaler le rendez-vous	Exécution du contrat
Adresse du rendez-vous, commune, code postal	Se rendre chez vous et calculer les frais de déplacement	Exécution du contrat
Coordonnées géographiques déduites de l’adresse	Calculer la distance routière depuis Piney	Exécution du contrat
Prestations choisies, précisions que vous écrivez	Préparer le matériel et estimer la durée	Exécution du contrat
Contenu des messages envoyés par le formulaire	Vous répondre	Intérêt légitime
Adresse IP, horodatage de la demande	Limiter les envois automatisés et les abus	Intérêt légitime (sécurité)
Identifiant Apple ou Google, prénom et adresse e-mail transmis (le cas échéant une adresse relais du type @privaterelay.appleid.com)	Uniquement si vous choisissez de vous connecter ainsi, pour retrouver vos rendez-vous sans ressaisir votre référence	Consentement
Jeton de connexion à l’espace client, déposé sur votre appareil	Vous garder connecté·e d’une visite à l’autre	Exécution du contrat
Montants facturés	Tenue de la comptabilité	Obligation légale

Aucune donnée sensible n’est demandée. Si vous mentionnez spontanément une allergie ou une sensibilité dans le champ « précisions », cette information n’est utilisée que pour adapter la prestation, et vous pouvez demander son effacement à tout moment.

Destinataires

Les données sont accessibles à la seule coiffeuse. Interviennent par ailleurs, en qualité de sous-traitants ou de services tiers strictement techniques :

• OVH SAS (France) — hébergement du site et de la base de données.
• API Adresse (Base Adresse Nationale, DINUM / IGN, France) — l’adresse que vous saisissez est envoyée à ce service public pour obtenir ses coordonnées géographiques.
• OpenStreetMap Foundation — service de géocodage de secours, et données du fond de carte de remplacement : votre navigateur charge alors les tuiles depuis des serveurs tiers, qui peuvent enregistrer votre adresse IP.
• Projet OSRM — calcul de la distance routière entre Piney et l’adresse du rendez-vous.
• Apple Inc. (États-Unis) — affichage de la carte de la zone d’intervention (MapKit JS) et, si vous l’utilisez, connexion « avec Apple ». Apple reçoit alors votre adresse IP et, pour la connexion, l’identifiant que vous acceptez de partager.
• Google Ireland Ltd. — uniquement si vous choisissez la connexion « avec Google », qui transmet alors votre identifiant et votre adresse e-mail.
• Cloudflare, Inc. (États-Unis) — contrôle anti-robot Turnstile sur les formulaires. Reçoit votre adresse IP et des signaux techniques du navigateur, le temps de distinguer une personne d’un automate. Aucune donnée du formulaire ne lui est transmise.

Apple et Cloudflare sont établis hors de l’Union européenne. Les transferts s’appuient sur le cadre de protection des données UE–États-Unis et sur les clauses contractuelles types de la Commission européenne. Ces services ne sont sollicités que si vous ouvrez la page concernée ou choisissez ce mode de connexion.

Ces services reçoivent l’adresse recherchée, jamais votre nom ni votre téléphone. Les résultats sont mis en cache sur le serveur afin de limiter les appels répétés.

Durée de conservation

Vos données ne disparaissent pas d’elles-mêmes : elles sont conservées le temps de la relation commerciale, pour retrouver votre historique d’une fois sur l’autre, et effacées dès que vous le demandez. Seules les informations purement techniques ont une durée de vie automatique.

Rendez-vous et historique des prestations

Durée de la relation commerciale ; effacement sur simple demande

Messages du formulaire de contact

Conservés jusqu’à suppression par la coiffeuse, ou sur votre demande

Compte de l’espace client (connexion Apple ou Google)

Jusqu’à votre demande de suppression

Jeton de connexion déposé sur votre appareil

10 ans, ou jusqu’à déconnexion

Pièces comptables

10 ans, durée imposée par le code de commerce

Cache des adresses géocodées

12 mois

Mesure d’audience anonyme

Conservée sans limite : l’empreinte changeant chaque nuit, ces compteurs ne se rattachent à personne

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Il suffit d’en faire la demande par téléphone au 06 •• •• •• ••Afficher, en précisant votre nom et la date du rendez-vous concerné. Une réponse vous est apportée dans un délai d’un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sécurité

Le site est servi exclusivement en HTTPS. La base de données n’est pas exposée sur Internet et l’accès à l’administration est protégé par un mot de passe haché. Aucune coordonnée bancaire n’est demandée ni stockée, puisque le règlement se fait sur place.

Sécurité des formulaires

Les formulaires sont protégés contre les envois automatisés : jeton de session, champ piège invisible, limitation du nombre d’envois par adresse IP et contrôle anti-robot Cloudflare Turnstile. Ce dernier ne vous demande rien dans l’immense majorité des cas. Si le contrôle échoue et que vous ne parvenez pas à envoyer votre demande, appelez Tiphaine : le rendez-vous se prend aussi bien de vive voix.

Décision automatisée

Le calcul des frais de déplacement est automatique, mais il ne produit aucun effet juridique à lui seul : le montant est vérifié et confirmé par la coiffeuse avant le rendez-vous.