Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

NAM, Société par Actions Simplifiée à Associé Unique (SASU), 45 rue du Marché, 95160 Montmorency.

Pour toute question relative à vos données personnelles ou à l'exercice de vos droits : contact@namtoutsimplement.com.

2. Données collectées

• Réservation : nom, prénom, e-mail, téléphone, lieu et soin choisis, créneau, options éventuelles, notes libres que vous pouvez nous laisser.
• Compte cliente : e-mail, mot de passe (chiffré), historique des réservations, points de fidélité, parrainage.
• Paiement : montants, moyens de paiement et justificatifs d'encaissement. Les coordonnées bancaires ne transitent jamais par nos serveurs ; elles sont traitées directement par Stripe, prestataire certifié PCI-DSS.
• Demandes de contact : nom, e-mail, téléphone et contenu du message envoyés via le formulaire de contact.
• Données de santé : lorsque cela est nécessaire à votre prise en charge, certaines informations relatives à votre santé (grossesse, contre-indications, questionnaires pré-soin) peuvent être recueillies. Ces données font l'objet d'un traitement spécifique, strictement limité à la réalisation et à la sécurité de vos soins, et ne sont accessibles qu'à la praticienne concernée.
• Journaux techniques : journaux de connexion et de sécurité générés par l'hébergement du site.

3. Finalités & bases légales

• Gestion des réservations, de leur modification et de leur annulation — exécution du contrat.
• Encaissement, facturation et comptabilité — obligation légale.
• Espace cliente, fidélité et parrainage — exécution du contrat.
• Envoi des e-mails de confirmation, de rappel et de conseils liés à vos soins — exécution du contrat.
• Envoi de SMS de rappel de rendez-vous (lorsque vous ne vous y êtes pas opposée) — intérêt légitime ; vous pouvez désactiver ce rappel à tout moment en nous écrivant.
• Fidélisation et prospection auprès de notre clientèle existante — intérêt légitime, dans le respect de votre droit d'opposition.
• Sécurité du site et prévention de la fraude — intérêt légitime.
• Données de santé nécessaires à la prise en charge — soins de santé (article 9.2.h du RGPD), sous la responsabilité de la praticienne.

4. Destinataires & sous-traitants

Vos données sont accessibles à NAM et à ses praticiennes dans la stricte limite de leurs fonctions, ainsi qu'aux prestataires techniques suivants, uniquement pour les besoins du service :

• Lovable Cloud — hébergement du site, base de données et authentification (Union européenne).
• Stripe — traitement des paiements par carte bancaire (certifié PCI-DSS ; encadrement des transferts par Clauses Contractuelles Types le cas échéant).
• Twilio — envoi des SMS de rappel de rendez-vous (votre numéro de téléphone uniquement).
• Google Agenda — synchronisation des créneaux de réservation avec l'agenda professionnel.
• Lovable Emails — envoi des e-mails transactionnels (confirmations, rappels, cartes cadeaux).
• Cloudflare — diffusion du site (CDN) et sécurité.

Le lien WhatsApp présent sur le site est un simple lien externe : aucune donnée ne lui est transmise automatiquement. Si vous choisissez de nous contacter via WhatsApp, vos échanges sont alors soumis aux conditions de ce service.

Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durées de conservation

Les durées de conservation sont adaptées à chaque catégorie de données et à sa finalité. Nous distinguons les données conservées en base active de celles qui ne sont plus qu'archivées — avec un accès restreint — pour répondre à une obligation légale ou permettre la gestion d'un éventuel litige :

• Données de gestion de la relation cliente (compte, réservations) : pendant toute la durée de la relation commerciale, en base active ; au-delà, elles sont conservées de manière limitée et archivées uniquement lorsque cela est justifié (obligations légales, gestion d'un litige).
• Données de fidélisation et de prospection : pendant la relation commerciale, puis 3 ans à compter de la fin de celle-ci ou du dernier contact pertinent de votre part.
• Documents et données comptables (factures, justificatifs d'encaissement) : 10 ans lorsque l'obligation légale de conservation est applicable, sous forme archivée.
• Demandes envoyées via le formulaire de contact : 12 mois à compter de la demande.
• Journaux techniques (connexions, sécurité) : 12 mois maximum.
• Données de santé : conservées pour la durée nécessaire à votre prise en charge, dans un cadre spécifique distinct. Les cookies sont détaillés dans la politique cookies.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

6. Vos droits

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement lorsque le traitement repose sur celui-ci.

Pour exercer ces droits ou pour toute question, écrivez à contact@namtoutsimplement.com. Nous nous engageons à vous répondre dans un délai d'un mois. Si vous estimez, après nous avoir contactées, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Le site est servi en HTTPS, les mots de passe sont chiffrés et l'accès à la base de données est protégé par des règles de sécurité au niveau de chaque ligne (Row-Level Security). Les paiements respectent la norme PCI-DSS via Stripe.

Dernière mise à jour : août 2026.