Politique de Confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est La Bulle de Lulu, Lucie [NOM DE FAMILLE À COMPLÉTER], joignable à l'adresse bulledelulu@gmail.com.

Le site de réservation est propulsé par la plateforme Krenoa (krenoa.fr), qui agit en qualité de sous-traitant technique au sens de l'article 28 du Règlement Général sur la Protection des Données (RGPD). La Bulle de Lulu demeure la seule responsable de traitement de son fichier clients.

2. Données collectées

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Adresse d'intervention : pour le nettoyage énergétique des lieux à domicile, l'adresse des lieux et les informations d'accès utiles
• Données de réservation : dates et horaires de rendez-vous, soins choisis, historique des soins et des forfaits
• Données de santé déclaratives : réponses au questionnaire de consentement éclairé (contre-indications, traitements, grossesse, port d'un stimulateur cardiaque, etc.) et informations que vous signalez volontairement
• Données de paiement : traitées exclusivement par Stripe lorsqu'un paiement en ligne est demandé (La Bulle de Lulu ne stocke aucun numéro de carte bancaire)
• Données de connexion : adresse IP, cookies techniques nécessaires au fonctionnement

3. Pourquoi des données de santé ?

Certains soins présentent des contre-indications (troubles circulatoires, phlébite, grossesse, stimulateur cardiaque, implants, épilepsie, traitements en cours…). Le questionnaire de consentement éclairé permet de vérifier, avant chaque soin, qu'il peut être réalisé en toute sécurité et de l'adapter si besoin. Ces données sont collectées sur la base de votre consentement explicite (article 9.2.a du RGPD), ne sont accessibles qu'à La Bulle de Lulu et ne sont jamais transmises à des tiers.

Vous pouvez retirer ce consentement à tout moment. Les soins présentant des contre-indications ne pourront alors plus vous être proposés, faute de pouvoir en vérifier la sécurité.

4. Finalités et bases légales du traitement

• Gestion des réservations, des forfaits et des déplacements : exécution du contrat
• Envoi de confirmations et rappels de rendez-vous : exécution du contrat
• Vérification des contre-indications : consentement explicite
• Suivi de vos soins : intérêt légitime
• Conservation de la preuve de l'information donnée et de vos déclarations : intérêt légitime (défense en cas de litige)
• Facturation et comptabilité : obligation légale
• Communications commerciales (offres, nouveautés) : consentement

5. Durées de conservation

• Données d'identification et historique des soins : durée de la relation commerciale + 3 ans
• Questionnaire de consentement éclairé : durée de la relation commerciale, puis archivage pendant 5 ans à compter du dernier soin, à seule fin de preuve en cas de litige
• Données de facturation : 10 ans (obligations comptables et fiscales)
• Communications marketing : jusqu'au retrait du consentement

6. Sous-traitants

• Krenoa : hébergement de la plateforme de réservation (serveurs situés en France, chez Scaleway à Paris)
• Stripe : traitement sécurisé des paiements en ligne (Union européenne)
• Brevo : envoi des emails et SMS de confirmation et de rappel (serveurs situés en Union européenne)

Aucun transfert de données n'est effectué en dehors de l'Union européenne.

7. Sécurité des données

• Mots de passe hachés via algorithme bcrypt (jamais stockés en clair)
• Connexions sécurisées par protocole HTTPS
• Accès aux données, et notamment aux données de santé, réservé à La Bulle de Lulu
• Sauvegardes quotidiennes et hébergement exclusif en France

8. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation, ainsi que du droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-moi à bulledelulu@gmail.com ou utilisez les options de votre Espace Client. Je m'engage à répondre dans un délai de 30 jours.

9. Cookies

Ce site utilise uniquement des cookies strictement nécessaires au fonctionnement (authentification, sécurité). Aucun cookie publicitaire ou de suivi analytique n'est déposé.

10. Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).