Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER date]. La présente politique décrit la manière dont Negafa Paris collecte, utilise et protège les données personnelles des visiteurs et clients du site negafaparis.com, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données collectées sur le site negafaparis.com est :

Negafa Paris — Micro-entreprise

Paris

SIRET : 99135840900019

Contact : contact@negafaparis.com

2. Données personnelles collectées

Les données collectées sont limitées à ce qui est strictement nécessaire aux finalités poursuivies.

2.1 Données fournies directement par l’utilisateur

Via le formulaire de contact et lors d’une demande de réservation : nom, prénom, adresse email, numéro de téléphone, date et lieu de l’événement, message libre.

Lors de la signature du contrat de location ou de prestation : adresse postale, pièce d’identité (vérification), éventuellement tailles et mensurations pour la robe.

2.2 Données collectées automatiquement

Lors de votre navigation sur le site : adresse IP, type de navigateur, pages consultées, date et heure de visite, référent. Ces données sont collectées via des cookies et traceurs (voir section 8).

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

— Répondre aux demandes de contact et de devis ;

— Gérer les réservations, contrats de location et prestations de maquillage ;

— Facturer les prestations et respecter nos obligations comptables et fiscales ;

— Assurer la sécurité et le bon fonctionnement du site ;

— Établir des statistiques de fréquentation anonymisées ;

— Le cas échéant, adresser des communications commerciales après votre consentement exprès.

4. Bases légales

Chaque traitement repose sur l’une des bases légales prévues à l’article 6 du RGPD :

— Exécution d’un contrat ou de mesures précontractuelles (réservation, devis, prestation) ;

— Respect d’obligations légales (facturation, conservation comptable) ;

— Intérêt légitime (sécurité du site, prévention de la fraude, mesure d’audience non intrusive) ;

— Consentement (cookies non essentiels, prospection commerciale, envoi de newsletter).

5. Destinataires des données

Les données sont destinées uniquement au personnel habilité de Negafa Paris. Elles peuvent être communiquées à des sous-traitants techniques agissant sur nos instructions :

— Hébergeur du site : Hostinger International Ltd; 61 Lordou Vironos str., 6023 Larnaca, Cyprus

— Prestataire de messagerie et outil de formulaire ;

— Expert-comptable et administrations fiscales/sociales dans le cadre d’obligations légales ;

— Prestataire de paiement (le cas échéant) : PayPal

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Les données sont hébergées et traitées au sein de l’Union européenne. Si un sous-traitant devait réaliser un transfert hors UE, celui-ci serait encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne, décisions d’adéquation).

7. Durées de conservation

— Données de prospect (demande de devis sans suite) : 3 ans à compter du dernier contact ;

— Données client (réservation, contrat, prestation) : durée de la relation contractuelle puis archivage légal ;

— Documents comptables et factures : 10 ans (article L.123-22 du Code de commerce) ;

— Cookies : voir durées indiquées dans le bandeau de gestion des cookies (maximum 13 mois) ;

— Logs de connexion : 12 mois (LCEN).

8. Cookies et traceurs

Le site utilise des cookies strictement nécessaires au fonctionnement ainsi que, sous réserve de votre consentement, des cookies de mesure d’audience et éventuellement de personnalisation. Le recueil du consentement et la gestion fine des préférences sont réalisés via le bandeau cookies présent sur chaque page. Vous pouvez à tout moment modifier vos choix en cliquant sur le lien « Gérer mes cookies » en pied de page.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

— Droit d’accès et de copie ;

— Droit de rectification en cas de données inexactes ou incomplètes ;

— Droit à l’effacement (« droit à l’oubli »), dans les limites prévues par la loi ;

— Droit à la limitation du traitement ;

— Droit d’opposition, notamment à la prospection commerciale ;

— Droit à la portabilité des données que vous avez fournies ;

— Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;

— Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez votre demande à : contact@negafaparis.com, accompagnée si nécessaire d’un justificatif d’identité. Une réponse vous sera apportée dans un délai maximum d’un mois.

10. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11. Sécurité des données

Negafa Paris met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération, l’accès non autorisé ou la divulgation : connexion HTTPS, mots de passe forts, mises à jour régulières du site, accès restreint aux données sur la base du besoin d’en connaître.

12. Modification de la présente politique

La présente politique peut être modifiée à tout moment, notamment pour tenir compte d’évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en tête de document.