Données personnelles

Politique de confidentialité du site Esthevia

Cette politique décrit ce que le site esthevia.fr collecte, pourquoi, pendant combien de temps et avec quels droits pour vous. Elle distingue deux situations très différentes : les données que vous nous transmettez en tant que visiteuse du site, et les données de vos propres clientes que vous saisiriez ensuite dans le service.

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est MLJ, société par actions simplifiée unipersonnelle, SIREN 934 769 837, représentée par son directeur de la publication Jimenez Julien. Toute demande relative aux données personnelles est à adresser à jimenezjulien42@gmail.com.

Aucun délégué à la protection des données n’a été désigné, la désignation n’étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

Données réellement collectées par ce site

Le site ne comporte ni compte utilisateur, ni espace de connexion, ni outil de mesure d’audience. Les seules données collectées le sont par le formulaire de contact, et uniquement si vous choisissez de l’envoyer.

Merci de ne pas faire figurer dans le champ de message d’informations concernant vos clientes, en particulier des données de santé, des noms, des adresses ou des photographies. Ces informations ne sont pas nécessaires à l’étude de votre demande et seraient supprimées.

Finalités et bases légales, point par point

• Répondre à votre demande de démonstration, d’accès ou de devis : base légale, mesures précontractuelles prises à votre demande, article 6.1.b du règlement général sur la protection des données.
• Conserver la trace de votre consentement : base légale, obligation de démontrer le recueil du consentement, article 7.1 du même règlement.
• Assurer la sécurité du formulaire et écarter les envois automatisés : base légale, intérêt légitime de l’éditeur à protéger son service.
• Établir et conserver une facture si vous souscrivez ensuite au service : base légale, obligation légale comptable et fiscale.

Aucune donnée collectée sur ce site n’alimente une action de prospection commerciale non sollicitée, aucune segmentation publicitaire n’est réalisée et aucune décision automatisée ne produit d’effet à votre égard.

Destinataires et sous traitance

Les messages sont lus par Jimenez Julien seul. Aucune donnée n’est vendue, louée ni transmise à un partenaire commercial.

Le formulaire s’appuie sur le service Netlify Forms fourni par Netlify, Inc., qui agit en qualité de sous traitant au sens de l’article 28 du règlement général sur la protection des données. Netlify héberge le site, reçoit les envois de formulaire et les met à disposition de l’éditeur. Un transfert de données vers les Etats Unis a donc lieu : il est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées par les garanties techniques et organisationnelles du prestataire, notamment le chiffrement des échanges.

Durées de conservation

• Demande restée sans suite : 12 mois à compter du dernier échange, puis suppression.
• Échange ayant abouti à une proposition : 3 ans à compter du dernier contact, conformément à la pratique recommandée par la Commission nationale de l’informatique et des libertés pour la prospection.
• Preuve du consentement : 3 ans à compter de son recueil.
• Pièces comptables et factures en cas de souscription : 10 ans, en application de l’article L123-22 du Code de commerce.
• Journaux techniques de l’hébergeur : durée fixée par Netlify, généralement inférieure à 12 mois.

Les données de vos clientes dans le service Esthevia

Cette distinction est essentielle. Lorsque vous utilisez le service, les fiches de soin, les coordonnées, les consentements et les photographies de vos clientes sont saisis par vous, pour votre activité. Vous en êtes la responsable de traitement. MLJ intervient alors comme sous traitant : l’éditeur héberge et sécurise ces données, ne les exploite à aucune autre fin, et n’y accède que sur votre demande d’assistance ou pour corriger un incident technique.

Un contrat de sous traitance conforme à l’article 28 est signé lors de la souscription. Il précise les instructions documentées, la confidentialité, les mesures de sécurité, le sort des données en fin de contrat et l’obligation d’assistance en cas de demande d’exercice de droits formulée par l’une de vos clientes. Le service conserve les fiches de soin et les consentements pendant 3 ans après la dernière prestation enregistrée, puis les supprime, sauf conservation plus longue que vous décideriez et justifieriez.

Sécurité

Les échanges avec le site sont chiffrés par le protocole TLS. Les données du service sont chiffrées au repos, sauvegardées quotidiennement et restaurables. L’accès aux traitements est limité aux seules personnes qui en ont besoin, en l’occurrence le directeur de la publication. En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, la notification à l’autorité de contrôle est effectuée dans les 72 heures et les personnes concernées sont informées lorsque le risque est élevé.

Cookies et traceurs

Le site esthevia.fr n’installe aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun pixel de réseau social et aucun outil de suivi comportemental. Aucun consentement n’est donc requis et aucun bandeau n’est affiché. Les seules ressources externes appelées sont les fichiers de police de caractères servis par Google Fonts, nécessaires à l’affichage des textes. Cette affirmation est vérifiable dans le code source de la page.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité du traitement effectué auparavant. Vous pouvez également donner des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent par courrier électronique à jimenezjulien42@gmail.com, en précisant l’objet de la demande. Une réponse est apportée dans un délai maximal d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur, et sera détruite immédiatement après vérification.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.

Modification de la présente politique

Cette politique peut être adaptée en cas d’évolution du service, du sous traitant ou de la réglementation. La version applicable est celle publiée sur cette page. Toute modification substantielle est signalée aux personnes ayant un échange en cours avec l’éditeur.

Les conditions générales d’utilisation et les mentions légales complètent le présent document.