Politique de confidentialité

En deux mots

Beauté Digitale génère et tient à jour le site vitrine de professionnels de la beauté. Nous collectons le strict nécessaire pour rendre ce service : aucune revente, aucune publicité, aucun profilage, aucune mesure d'audience sur ce site.

Si vous êtes arrivé ici depuis un écran Google « Continuer avec Google », la section qui vous concerne est Connexion avec Google : elle dit exactement quelles informations nous recevons de Google, ce que nous en faisons et comment retirer cette autorisation.

Qui traite vos données

EURL QUELPRO, éditrice de Beauté Digitale — 20 rue du Pin, 31280 Mons, France. SIRET 488 919 234 00036. Contact : contact@beaute-digitale.fr.

Notre rôle change selon les données, et cette distinction commande la suite :

Nous sommes responsables du traitement pour les données du site beaute-digitale.fr (formulaire de contact) et pour celles des professionnels qui utilisent la plateforme.
Nous sommes sous-traitants (article 28 du RGPD) pour les données des clientes et clients d'un institut : ces données appartiennent à l'établissement qui les recueille, il en décide seul, et nous n'agissons que sur ses instructions.

Le site beaute-digitale.fr

Le formulaire de contact

Il collecte : nom, nom de l'établissement, adresse e-mail, téléphone, plateforme de réservation, adresse de la fiche et message. Ces informations servent uniquement à répondre à la demande et à préparer la démonstration ; elles ne sont ni cédées, ni vendues, ni utilisées à des fins publicitaires. Base légale : l'intérêt légitime de l'éditeur à répondre aux demandes qui lui sont adressées (article 6.1.f du RGPD). Conservation : trois ans à compter du dernier échange.

Anti-robots et services tiers

Le formulaire est protégé par Cloudflare Turnstile, qui vérifie que l'envoi provient d'un humain : ce service peut déposer un témoin technique et traiter des données de connexion à cette seule fin. Les polices de caractères et les bibliothèques d'animation sont chargées depuis Google Fonts et jsDelivr : votre adresse IP leur est transmise au moment du chargement, sans autre traitement.

Ce site ne dépose aucun cookie de mesure d'audience ni de publicité et n'utilise aucun traceur commercial : il n'y a donc pas de bandeau de consentement.

L'espace professionnel

Pour ouvrir et tenir un compte professionnel, nous traitons : votre identité et celle de votre établissement, votre adresse e-mail, votre mot de passe (conservé sous forme d'empreinte, jamais en clair), les contenus de votre site (textes, photos, catalogue de prestations), les adresses des fiches de réservation que vous reliez, et les journaux techniques des actions effectuées dans votre espace.

Base légale : l'exécution du contrat qui nous lie. Lorsqu'un abonnement est souscrit, les informations de facturation sont traitées pour satisfaire à nos obligations légales et comptables ; le paiement est opéré par un prestataire spécialisé et nous n'avons jamais connaissance de votre numéro de carte.

Conservation : pendant toute la durée de la relation contractuelle, puis le temps des obligations légales d'archivage (dix ans pour les pièces comptables). Les contenus de votre site sont supprimés sur demande ou à la fermeture du compte.

Connexion avec Google

Les sites que nous produisons peuvent proposer à leurs visiteuses et visiteurs un bouton « Continuer avec Google » pour créer ou retrouver leur compte sans mot de passe. La redirection passe par notre plateforme (app.beaute-digitale.fr), qui vous ramène ensuite sur le site de l'établissement d'où vous veniez.

Ce que nous demandons à Google

Trois autorisations, les plus limitées que Google propose pour une simple identification :

openid — vous identifier auprès de Google ;
email — connaître votre adresse e-mail et savoir si Google l'a vérifiée ;
profile — connaître votre nom et votre prénom.

Ce que nous conservons

l'identifiant Google stable de votre compte (une suite de chiffres, jamais votre mot de passe) ;
votre adresse e-mail et l'information « vérifiée par Google » ou non ;
vos prénom et nom.

Le jeton d'accès délivré par Google sert une seule fois, à lire ces informations, dans la seconde qui suit votre consentement : il n'est pas conservé. Nous ne demandons aucun accès hors connexion, et nous ne pouvons donc rien consulter chez Google une fois cette étape passée.

Ce que nous ne recevons jamais

votre mot de passe Google ;
vos contacts, votre agenda, vos messages ;
vos fichiers Drive, vos photos ;
votre historique de navigation ou de recherche.

À quoi elles servent

À une seule chose : créer votre compte chez l'établissement concerné, ou vous y reconnaître si vous en avez déjà un — votre adresse e-mail permet alors de rattacher la connexion Google à la fiche qui porte votre historique de rendez-vous. Ces informations ne servent ni à la publicité, ni au profilage, ni à la revente, et ne sont transmises à aucun tiers. Chaque compte reste propre à l'établissement où il a été créé : une connexion chez un institut n'ouvre aucun droit sur le site d'un autre.

Usage limité des données Google

L'utilisation et le transfert par Beauté Digitale des informations reçues des API Google se conforment à la Google API Services User Data Policy, y compris à ses exigences d'usage limité (Limited Use).

Retirer votre autorisation

À tout moment, depuis votre compte Google, vous pouvez retirer l'accès accordé à Beauté Digitale : la connexion par Google cesse aussitôt de fonctionner. Ce retrait ne supprime pas le compte que vous avez chez l'établissement, ni son historique : pour cela, adressez-vous à lui, ou écrivez-nous et nous transmettrons.

Le compte d'une cliente chez un institut

Sur les sites que nous produisons, un compte peut réunir : prénom, nom, adresse e-mail, téléphone, adresse postale lorsqu'une prestation a lieu à domicile, historique des rendez-vous et, le cas échéant, commandes et cartes cadeaux.

Ces données appartiennent à l'établissement, qui en est le responsable de traitement : c'est à lui que s'adressent les demandes d'accès, de rectification ou de suppression. Nous les hébergeons pour son compte, sans les utiliser à d'autres fins, et nous les supprimons sur sa demande ou à la fermeture de son site. Écrivez-nous si vous ne parvenez pas à joindre l'établissement : nous ferons le relais.

Destinataires et sous-traitants

OVH SAS (France) — hébergement des sites et des bases de données ;
Google Ireland Ltd / Google LLC — connexion « Continuer avec Google », polices de caractères ;
Cloudflare — protection anti-robots du formulaire ;
jsDelivr — diffusion des bibliothèques d'animation ;
un prestataire de paiement, pour les seuls abonnements souscrits en ligne.

Aucune donnée n'est vendue ni louée. Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les États-Unis, par le cadre de protection des données UE–États-Unis.

Combien de temps

Demande de contact : trois ans après le dernier échange.
Compte professionnel : durée du contrat, puis archivage légal des pièces comptables (dix ans).
Compte d'une cliente : tant que l'établissement le conserve ; supprimé sur sa demande ou à la fermeture de son site.
Journaux techniques : douze mois au plus.

Sécurité

Les échanges passent par des connexions chiffrées (HTTPS). Les mots de passe sont conservés sous forme d'empreintes calculées par un algorithme de hachage lent, jamais en clair. Les clés et secrets d'accès aux services tiers sont tenus hors du code publié et hors de tout dossier accessible depuis le web. Les accès aux données d'un site sont cloisonnés par établissement.

Vos droits

Conformément au Règlement général sur la protection des données et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Ces droits s'exercent auprès de contact@beaute-digitale.fr — ou directement auprès de l'établissement concerné lorsque la demande porte sur un compte client. Une preuve d'identité peut être demandée en cas de doute raisonnable. En cas de désaccord, une réclamation peut être déposée auprès de la CNIL.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, les professionnels concernés en sont informés par e-mail.