Politique de confidentialité

Floriane Besset, entrepreneur individuel, SIREN 993 684 471.

Contact : contact@iamboucledor.fr

Pas de délégué à la protection des données : cette adresse est le point de contact.

Le site ne crée pas de compte au lancement. Il ne vend pas de fichier, ne fait pas de publicité ciblée, et n’utilise pas tes réponses pour dresser un profil publicitaire.

Formulaire de contact. Ton prénom, ton e-mail, le sujet et ton message, quand tu écris via la page Contact. Le formulaire est celui du site : le message est enregistré dans une base Airtable. Tu peux y joindre jusqu’à 3 photos (facultatif), couvertes par la même case d’accord, dont le texte mentionne les photos dès qu’une est jointe. La case à cocher n’est pas pré-cochée. Sans elle, le message n’est pas envoyé : ces champs servent uniquement à te répondre.

Diagnostic cheveux. Tes réponses au questionnaire et ton e-mail, via le formulaire Tally de la page Diagnostic. La photo est facultative, avec une case séparée. Sans photo, le diagnostic se fait quand même, à partir de tes réponses. N’envoie pas d’image d’un problème de cuir chevelu : le diagnostic n’est pas un avis médical.

Réservation. Le nom, l’e-mail, le créneau, et ce que tu précises pour la séance, saisis dans Cal.com. Pour une routine à domicile : l’adresse du lieu convenu. Pour un bilan à distance : l’e-mail qui reçoit le lien Google Meet. La séance n’est pas enregistrée.

Paiement. Le règlement se fait par carte, via Stripe, au moment de la réservation. Iamboucledor ne voit pas et ne stocke pas le numéro de carte. Stripe transmet une confirmation (montant, statut, identifiant de paiement) pour la facture et le suivi.

Facture. Nom, e-mail, prestation, montant, date. La facture part par e-mail.

E-mails de service. Confirmation de réservation, lien de visio, résultat du diagnostic si tu l’as demandé, facture. Ce ne sont pas des newsletters.

Mesure d’audience. Seulement si tu l’acceptes dans le bandeau : pages vues, durée de visite, appareil, navigateur, provenance et localisation approximative, rattachées à un identifiant aléatoire (cookie ibd_cid). Si tu refuses, rien n’est mesuré et ce cookie n’est pas posé.

Newsletter. Seulement ton adresse e-mail, que tu saisis toi-même dans le champ du pied de page. Elle est enregistrée dans une table Airtable, pour de futures communications. Aucune autre information n’est demandée, et il n’y a pas d’inscription automatique : l’adresse n’est jamais ajoutée sans que tu l’aies saisie. Tu peux demander à la retirer à tout moment en écrivant à contact@iamboucledor.fr.

Pour protéger le formulaire de contact des robots, le nombre d’envois par connexion est limité : une empreinte de ton adresse IP est gardée quelques minutes dans la mémoire du serveur, jamais enregistrée ni transmise. Le site ne te demande rien d’autre.

Tu n’es obligée de fournir aucune de ces données : les champs et les cases du formulaire de contact et de la réservation sont nécessaires pour te répondre ou réserver, et sans eux la demande ne peut pas aboutir. Les données viennent de toi, sauf la mesure d’audience, collectée par ton navigateur. Aucune décision n’est prise de façon automatisée à ton sujet.

Le formulaire du diagnostic (Tally) et le calendrier de réservation (Cal.com) s’affichent avec leur page : ton navigateur contacte donc leurs serveurs dès l’ouverture de la page (adresse IP, données techniques du navigateur), sur la base de notre intérêt légitime à te proposer ces services (article 6.1.f). Tes réponses et tes informations de réservation ne leur sont transmises que si tu les envoies. Seules les vidéos Instagram et TikTok de Mes recos attendent ton clic.

• Usage

  Répondre à un message de contact

  Base

  Ton accord, donné en cochant la case (article 6.1.a du RGPD). Tu peux le retirer : le message déjà envoyé peut encore être conservé le temps de clore l’échange.

• Usage

  Réaliser le diagnostic que tu demandes

  Base

  Exécution de ta demande, avant toute prestation (article 6.1.b).

• Usage

  Afficher le formulaire Tally du diagnostic et le calendrier Cal.com (adresse IP, identifiants techniques)

  Base

  Intérêt légitime à te proposer ces services (article 6.1.f). Aucun cookie publicitaire. Tu peux t’y opposer en écrivant à contact@iamboucledor.fr.

• Usage

  Photo jointe au diagnostic ou au message de contact

  Base

  Ton accord (article 6.1.a), donné en cochant la case du formulaire, dont le texte mentionne les photos dès qu’une est jointe. Sans cette case, aucune photo n’est enregistrée.

• Usage

  Organiser et réaliser la prestation réservée, y compris l’adresse ou le lien de visio

  Base

  Exécution du contrat (article 6.1.b).

• Usage

  Encaisser, rembourser, émettre la facture

  Base

  Exécution du contrat, et obligation comptable (articles 6.1.b et 6.1.c).

• Usage

  Mesurer l’audience du site, avec Google Analytics

  Base

  Ton accord, donné dans le bandeau (article 6.1.a). Tu peux le retirer à tout moment avec le lien « Cookies », en bas de page. Sans accord, aucune mesure.

• Usage

  Garder ton adresse e-mail pour t’envoyer de futures communications (newsletter)

  Base

  Ton accord (article 6.1.a), donné en saisissant ton adresse dans le champ du pied de page, sous l’information qui l’accompagne. Tu peux le retirer à tout moment : écris à contact@iamboucledor.fr, et, dès que des e-mails seront envoyés, chacun portera un lien de désinscription.

Tes données ne servent ni à de la publicité, ni à de la revente, ni à un profilage. Les conseils ne remplacent pas un avis de professionnel de santé : les réponses et les photos ne sont pas traitées comme un dossier médical.

Seule Floriane Besset y accède pour te répondre et réaliser la prestation. Des prestataires techniques les traitent pour son compte, dans la limite de ce qu’il leur faut.

• Prestataire

  OVHcloud

  Rôle

  Hébergement du site

  Lieu

  Société française. Serveur en France, à Gravelines (région eu-west-gra).

• Prestataire

  Tally (Tally BV, Belgique)

  Rôle

  Formulaire du diagnostic, pour l’instant

  Lieu

  Données de formulaire annoncées en UE. Des sous-traitants peuvent être hors UE : le transfert est alors encadré.

• Prestataire

  Airtable

  Rôle

  Stockage des réponses aux formulaires (contact, diagnostic) et des photos optionnelles

  Lieu

  Société américaine. Données hébergées aux États-Unis : transfert hors UE encadré par le Data Privacy Framework UE–États-Unis lorsque la certification est active, et par les clauses contractuelles types.

• Prestataire

  Make.com

  Rôle

  Automatisation entre les outils : transmet les réponses des formulaires et déclenche les e-mails

  Lieu

  Traitement dans l’Union européenne (zone Europe de Make). Make peut faire appel à des prestataires hors UE, encadrés.

• Prestataire

  Cal.com, Inc.

  Rôle

  Calendrier de réservation

  Lieu

  Société américaine. Traitement annoncé aux États-Unis, encadré par le Data Privacy Framework UE–États-Unis lorsque la certification est active, et par les clauses contractuelles types.

• Prestataire

  Stripe

  Rôle

  Paiement. Iamboucledor ne stocke pas la carte.

  Lieu

  Stripe Payments Europe (Irlande) pour l’encaissement européen. Stripe peut faire appel à des entités hors UE, encadrées.

• Prestataire

  Google Analytics (Google Ireland Limited)

  Rôle

  Mesure d’audience, uniquement si tu l’acceptes

  Lieu

  Société irlandaise, avec Google LLC (États-Unis) : transfert encadré par le Data Privacy Framework UE–États-Unis lorsque la certification est active, et par les clauses contractuelles types.

• Prestataire

  Google (Google Meet)

  Rôle

  Visio du bilan à distance. Lien envoyé par e-mail. Pas d’enregistrement, pas de transcription automatique.

  Lieu

  Compte Google Workspace : Google est sous-traitant et les données sont hébergées en Europe. Google est une société américaine : un transfert hors UE reste possible, encadré.

• Prestataire

  Mailjet

  Rôle

  Envoi des e-mails de service : confirmation, lien de visio, résultat du diagnostic, facture

  Lieu

  Société française, du groupe Sinch. Données hébergées dans l’Union européenne.

Le site n’utilise aucun autre outil de mesure d’audience que Google Analytics, et seulement avec ton accord.

Si un prestataire est établi hors de l’Union européenne, ou y accède depuis l’étranger, le transfert repose sur une décision d’adéquation (par exemple le Data Privacy Framework UE–États-Unis, quand le prestataire y est certifié) ou sur des clauses contractuelles types de la Commission européenne. La copie des garanties s’obtient sur demande à contact@iamboucledor.fr.

• Donnée

  Message de contact, sans suite commerciale

  Durée proposée

  3 ans après le dernier échange, puis suppression.

• Donnée

  Diagnostic non suivi d’une réservation

  Durée proposée

  3 ans après le dernier échange. La photo est supprimée au plus tard avec le dossier, ou avant sur demande.

• Donnée

  Dossier de prestation (réservation, échanges, adresse, notes utiles à la séance)

  Durée proposée

  Durée de la relation, puis 5 ans (prescription).

• Donnée

  Factures et pièces comptables

  Durée proposée

  10 ans, obligation légale.

• Donnée

  Données de mesure d’audience (Google Analytics)

  Durée proposée

  Conservées 14 mois dans Google Analytics, la durée maximale proposée par l’outil et en deçà des 25 mois que la CNIL recommande de ne pas dépasser. Le cookie ibd_cid dure 395 jours, le cookie de ton choix 6 mois, et les cookies Google 395 jours.

• Donnée

  Preuve de la case cochée (contact, photo)

  Durée proposée

  Aussi longtemps que la donnée qu’elle autorise, puis 5 ans en archive, pour pouvoir démontrer l’accord.

• Donnée

  Adresse e-mail de la newsletter

  Durée proposée

  Jusqu’à ta demande de retrait, et 3 ans au plus sans aucun contact de ta part. Après un retrait, l’adresse est gardée dans une liste de suppression le temps d’honorer ta demande, pour ne pas te réinscrire par erreur.

• Donnée

  Paiement

  Durée proposée

  Le numéro de carte n’est pas conservé par Iamboucledor. Stripe applique sa propre durée.

Passé ces délais, les données sont supprimées ou anonymisées. Tu peux demander leur suppression avant, dans les limites du tableau : une facture de moins de 10 ans ne peut pas être effacée.

Les vidéos Instagram et TikTok de la page Mes recos ne se chargent que si tu cliques pour les lire. Tant que tu ne cliques pas, aucune donnée n’est envoyée à ces réseaux. Une fois chargées, leurs conditions s’appliquent, et ils peuvent déposer des cookies.

Les icônes du pied de page sont de simples liens vers les comptes Iamboucledor. Aucune donnée n’est envoyée tant que tu ne cliques pas.

Les liens d’affiliation de Mes recos mènent vers des sites tiers. Leur politique s’applique à partir du clic. Iamboucledor ne reçoit pas le détail de ce que tu fais sur ces sites.

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur limitation, leur portabilité, et t’opposer à un usage fondé sur l’intérêt légitime. Tu peux retirer ton accord à tout moment : le retrait ne remet pas en cause ce qui a été fait avant.

Écris à contact@iamboucledor.fr. Une réponse part sous un mois. Pour éviter de répondre à la mauvaise personne, un échange de confirmation peut être demandé sur l’adresse déjà connue.

Si tu penses que tes droits ne sont pas respectés, tu peux saisir la CNIL (nouvel onglet).

Le site utilise un cookie de mémorisation de ton choix et, si tu acceptes la mesure d’audience, un identifiant visiteur et les cookies de Google Analytics. Le formulaire Tally de la page Diagnostic ne pose aucun cookie, mais garde un identifiant technique dans le stockage local du navigateur. Le calendrier Cal.com des pages de réservation pose un cookie technique et garde un identifiant de réservation, sans finalité publicitaire. Le détail, avec les durées, est sur la page Cookies. Tu peux changer ton choix à tout moment avec le lien « Cookies », en bas de page. Le site n’utilise pas de publicité ciblée.

Les prestations sont réservées aux personnes majeures. Le site ne cherche pas à collecter de données de moins de 18 ans. Si une donnée de ce type est repérée, elle est supprimée.

Cette politique peut évoluer, par exemple si le site ajoute un outil. La date de dernière mise à jour est indiquée en haut de la page. Un changement qui touche une donnée déjà collectée est signalé sur le site, et par e-mail si l’usage nouveau repose sur un accord.