Politique de confidentialité
Responsable du traitement
Pascale Van Daele — Rhode-Saint-Genèse, Brabant flamand — pascale@ausrea.be.
Données collectées
- Compte client : nom, prénom, email, téléphone (optionnel), adresse de livraison (optionnelle, pour les commandes de produits).
- Instagram : identifiant public du client (uniquement si renseigné par le client ou importé).
- Fidélité : compteur de passages, remises appliquées, historique des rendez-vous.
- Commandes : produits achetés, statut, adresse de livraison.
- Authentification : hash du mot de passe (bcrypt, jamais en clair), jetons de session.
Finalités
- Gestion des comptes et de l'authentification.
- Prise de rendez-vous et historique des rituels.
- Programme de fidélité (cartes de fidélité, remises).
- Gestion des commandes et de la livraison.
- Communication strictement liée au service (rendez-vous, livraison, changements de planning). Aucun e-mail marketing non sollicité.
Base légale
Exécution du contrat (gestion des rendez-vous, des commandes, du programme de fidélité). Consentement explicite pour la création du compte et l'envoi des e-mails de service.
Durée de conservation
- Données du compte : tant que le compte est actif, puis suppression sur demande ou après 24 mois d'inactivité.
- Données de commande : 7 ans (obligation comptable).
- Journaux d'accès : 30 jours.
Sous-traitants / destinataires
- Amazon Web Services (hébergement, base de données, envoi d'e-mails via Amazon SES) — région UE.
- Keycloak (authentification) — auto-hébergé.
Aucun transfert vers des pays tiers hors UE. Aucun profilage automatisé. Aucune vente de données.
Vos droits (RGPD)
Accès, rectification, effacement, portabilité, opposition, limitation. Pour exercer ces droits : pascale@ausrea.be. Réponse sous 30 jours. En cas de réclamation : Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.