Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Salon Lily, dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données : contact@salon-lily.fr.

2. Données collectées et raisons

Ce que nous collectons	Pourquoi	Base légale
Nom, prénom, téléphone, courriel	Prendre et confirmer votre rendez-vous, vous prévenir en cas de changement	Exécution du contrat
Mot de passe (jamais en clair)	Sécuriser l'accès à votre compte	Exécution du contrat
Historique de rendez-vous et prestations	Retrouver vos habitudes, vous proposer un suivi	Exécution du contrat
Avis et commentaires	Publier votre retour d'expérience sur le site	Consentement
Notes internes du salon	Mémoriser vos préférences techniques (couleur, sensibilité…)	Intérêt légitime
Adresse IP et journal de connexion	Détecter les tentatives d'intrusion, tracer les actions d'administration	Intérêt légitime (sécurité)

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et aucun paiement n'est traité sur ce site.

3. Durées de conservation

Compte client — tant que le compte est actif, puis 3 ans après le dernier rendez-vous.
Rendez-vous — 3 ans à compter de la prestation.
Avis publiés — jusqu'à leur retrait, à votre demande ou à notre initiative.
Tentatives de connexion — 24 heures, puis suppression automatique.
Journal d'administration — 12 mois.

4. Qui accède à vos données

Vos données sont accessibles à l'équipe du salon, dans la seule mesure nécessaire à son travail. Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

Deux prestataires techniques peuvent y accéder de façon strictement technique : l'hébergeur du site et le service d'envoi des courriels de confirmation. Les données restent hébergées dans l'Union européenne.

Si vous réservez via Booksy, ce service applique sa propre politique de confidentialité, indépendante de la nôtre.

5. Sécurité

Les mots de passe sont hachés avec scrypt et un sel unique : ils ne sont jamais stockés ni lisibles en clair, y compris par nous.
Les jetons de session ne sont conservés que sous forme d'empreinte : une copie de la base ne permet pas d'usurper une session.
Le cookie de session est HttpOnly, SameSite=Strict et Secure : il n'est pas lisible par un script et ne circule qu'en HTTPS.
Les tentatives de connexion sont limitées afin de contrer les attaques par force brute.
Toute action d'administration est enregistrée dans un journal daté.
La base est sauvegardée quotidiennement.

6. Cookies et stockage local

Ce site n'utilise ni cookie publicitaire, ni traceur d'audience tiers. Aucun bandeau de consentement n'est donc nécessaire.

Cookie de session — déposé uniquement lorsque vous vous connectez, indispensable au fonctionnement de votre espace client.
Jeton anti-CSRF — protège vos actions contre les requêtes falsifiées.
Stockage local — retient que la fenêtre d'invitation à laisser un avis vous a déjà été présentée, pour ne pas vous la remontrer. Aucune donnée personnelle n'y est écrite.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Une partie de ces droits s'exerce directement depuis votre espace client : consulter et modifier vos informations, changer votre mot de passe, supprimer un avis, désactiver votre compte.

Pour toute autre demande, écrivez à contact@salon-lily.fr. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Modifications

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées au site. La date de dernière mise à jour figure ci-dessous.