Politique de confidentialité

# Politique de confidentialité _Dernière mise à jour : 2026-05-24_ ## 1. Responsable du traitement Millie Makeup — maquilleuse professionnelle indépendante, Polynésie française. Contact : contact@milliemakeup.test (à remplacer par l'adresse réelle). ## 2. Données collectées Selon le service utilisé : - **Réservation** : nom, prénom, email, téléphone, prestation choisie, date/heure du rendez-vous, notes éventuelles. - **Demande sur devis** (mariage, événement, déplacement) : idem + lieu, nombre de personnes, contexte. - **Compte cliente** (optionnel) : email, mot de passe (haché, jamais en clair), profil (prénom, nom, téléphone). - **Paiement** : nous n'avons accès à AUCUNE donnée bancaire. PayZen by OSB (notre prestataire bancaire) traite seul les numéros de carte (norme PCI-DSS). - **Boutique** : adresse de livraison si livraison locale, historique de commande. - **Navigation** : cookies essentiels (session, panier, sécurité) + cookies de mesure d'audience si vous avez accepté la bannière. ## 3. Finalités et bases légales | Finalité | Base légale | |---|---| | Gérer votre rendez-vous, vous contacter, encaisser l'acompte | Exécution du contrat (prestation que vous demandez) | | Vous envoyer la confirmation, le rappel, le lien d'acompte | Exécution du contrat | | Tenir notre comptabilité, conserver les factures | Obligation légale (10 ans) | | Améliorer l'expérience (mesure d'audience) | Votre consentement (bannière cookies) | | Vous proposer ponctuellement des actualités | Votre consentement (case à cocher facultative) | ## 4. Destinataires & sous-traitants Nous ne vendons jamais vos données. Elles sont partagées avec : - **PayZen by OSB** (banque) — pour le paiement uniquement, conforme PCI-DSS, hébergé en France. - **Resend** (envoi d'emails transactionnels) — confirmation, lien d'acompte, reset mot de passe. Hébergé aux États-Unis (clauses contractuelles types). Vos email + nom + sujet sont transmis le temps de l'envoi. - **OpenRouter** (générateur de contenu IA) — n'a jamais accès à vos données personnelles. Utilisé seulement par Millie pour générer du texte ou des images d'illustration pour le site. - Notre **hébergeur** (à préciser à la MEP) — qui stocke les données du site. ## 5. Durées de conservation - **Compte cliente actif** : tant que vous l'utilisez. - **Compte cliente inactif** : anonymisé au bout de 3 ans sans connexion. - **Rendez-vous & paiements** : 10 ans (obligation comptable). Vos données personnelles peuvent être anonymisées sur demande tout en conservant les agrégats nécessaires à la comptabilité. - **Lien d'acompte** : expiré et inutilisable au bout de 72h par défaut. - **Logs serveur (audit, sécurité)** : 1 an. - **Cookies** : 12 mois maximum à compter du dernier consentement. ## 6. Vos droits Conformément au RGPD et à la loi française Informatique & Libertés, vous disposez à tout moment des droits suivants : - **Accès** : obtenir une copie de vos données. - **Rectification** : corriger une donnée inexacte. - **Effacement** : demander la suppression de votre compte (les agrégats comptables sont conservés anonymisés). - **Opposition** : refuser un traitement (par exemple : retirer votre consentement marketing). - **Portabilité** : récupérer vos données dans un format réutilisable. - **Plainte** : saisir la CNIL ([cnil.fr](https://www.cnil.fr/)) si vous estimez vos droits non respectés. **Pour exercer vos droits** : connectez-vous puis allez sur [Mon espace → RGPD](/compte/rgpd), ou écrivez-nous à contact@milliemakeup.test. Réponse sous 30 jours maximum. ## 7. Cookies Nous utilisons deux catégories de cookies : ### Essentiels (toujours actifs) - `mmsid` : session de connexion (durée : session, supprimé à la fermeture du navigateur). - `_csrf` : token anti-CSRF (sécurité formulaires). - `mm_consent` : votre choix de consentement (durée : 12 mois). Ces cookies ne nécessitent pas votre consentement (article 82 de la loi française Informatique & Libertés et lignes directrices CNIL). ### Mesure d'audience (sur consentement) Aucun cookie tiers de publicité, de profilage, ni de réseau social. Nous prévoyons d'ajouter à terme une mesure d'audience anonymisée (type Plausible/Umami) — qui ne sera activée que si vous l'acceptez via la bannière. Vous pouvez à tout moment **modifier votre choix** en supprimant le cookie `mm_consent` dans votre navigateur — la bannière se réaffichera à votre prochaine visite. ## 8. Sécurité Vos données sont stockées sur des serveurs sécurisés. Les mots de passe sont hachés (jamais lisibles). Les paiements transitent par HTTPS chez notre prestataire bancaire PCI-DSS. Les accès au back-office sont journalisés. Nous appliquons une politique de moindre privilège et limitons l'accès aux données personnelles. ## 9. Modifications Cette politique peut être mise à jour. La date en haut de page reflète la dernière version. Pour les changements substantiels, vous serez informée par email si vous avez un compte. ## 10. Contact Toute question : contact@milliemakeup.test