Politique de confidentialité
Dernière mise à jour : 15 septembre 2026
Préambule
L'Art du Rasoir (ci-après « nous », « notre » ou « le Salon ») attache une grande importance à la protection des données personnelles de ses clients et visiteurs (ci-après « vous » ou « l'Utilisateur »).
La présente politique de confidentialité a pour objet de vous informer, de manière claire et complète, sur la manière dont nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre site internet lartdurasoir.fr (ci-après le « Site »).
Elle s'inscrit dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le Site est :
L'Art du Rasoir
268 Rue Pierre Legrand
59800 Lille, France
Forme juridique : entreprise individuelle
E-mail : contact@lartdurasoir.fr
Pour toute question relative à vos données personnelles, vous pouvez nous contacter par e-mail à l'adresse ci-dessus.
2. Données personnelles collectées
2.1 Données fournies directement par l'Utilisateur
Lors de la création d'un compte ou de la prise de rendez-vous via le Site, nous pouvons collecter :
- Données d'identification : nom, prénom
- Données de contact : adresse e-mail, numéro de téléphone le cas échéant
- Données de connexion : identifiant de compte Google lorsque vous vous connectez via Google OAuth, photo de profil Google le cas échéant
- Données de réservation : prestation choisie, barbier sélectionné, date et heure du rendez-vous, notes éventuelles laissées lors de la réservation
- Données de communication : contenu des messages échangés avec le Salon
2.2 Données collectées automatiquement
Lors de votre navigation sur le Site, nous pouvons collecter :
- Données techniques : adresse IP, type et version de navigateur, système d'exploitation, type d'appareil, identifiant unique de session
- Données de navigation : pages visitées, durée de visite, date et heure de connexion, site référent
- Données de localisation approximative : déduite de l'adresse IP (ville, région)
2.3 Données issues de tiers
- Données Google : lorsque vous vous connectez via votre compte Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil, conformément aux autorisations que vous avez accordées.
2.4 Connexion avec Google et utilisation des données Google
La connexion avec Google est facultative. Elle demande uniquement les autorisations standards openid, email et profile. Selon les informations disponibles sur votre compte Google, le Site peut recevoir votre identifiant de compte Google, votre nom, votre adresse e-mail et votre photo de profil.
Ces données sont utilisées exclusivement pour vous authentifier, créer ou rattacher votre compte client, préremplir vos coordonnées et associer vos réservations à votre historique. Le Site n'accède pas à vos messages Gmail, à vos fichiers Google Drive, à vos contacts ni à votre calendrier Google. La synchronisation du planning professionnel des barbiers est gérée séparément par Cal.com et ne donne aucun accès au calendrier Google personnel du client.
Supabase traite les données nécessaires à l'authentification pour notre compte. Nous n'utilisons et ne conservons dans notre base applicative aucun jeton Google permettant d'accéder à d'autres services Google. Les données obtenues via Google ne sont ni vendues, ni utilisées pour la publicité ciblée, le profilage commercial ou l'entraînement de modèles d'intelligence artificielle. Elles ne sont communiquées qu'aux prestataires nécessaires au fonctionnement du compte et des réservations, dans les conditions décrites à l'article 4.
Vous pouvez retirer l'autorisation accordée au Site depuis les paramètres de sécurité de votre compte Google. Pour demander la suppression de votre compte et des données associées, écrivez à contact@lartdurasoir.fr. La demande est traitée dans un délai maximal d'un mois, sous réserve des données devant être conservées pour respecter une obligation légale ou assurer la constatation, l'exercice ou la défense de droits en justice.
3. Finalités et bases légales des traitements
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte client | Exécution du contrat (art. 6.1.b) |
| Prise de rendez-vous en ligne et gestion du planning | Exécution du contrat (art. 6.1.b) |
| Envoi de confirmations, rappels et notifications de rendez-vous (e-mail, SMS, WhatsApp le cas échéant) | Exécution du contrat (art. 6.1.b) |
| Authentification et sécurité du compte (vérification d'e-mail, réinitialisation de mot de passe) | Exécution du contrat (art. 6.1.b) |
| Réponse à vos demandes via le formulaire de contact ou par e-mail | Intérêt légitime (art. 6.1.f) |
| Amélioration du Site et des services (mesures d'audience, statistiques) | Intérêt légitime (art. 6.1.f) ou consentement (art. 6.1.a) selon l'outil |
| Respect des obligations légales (comptabilité, lutte contre la fraude) | Obligation légale (art. 6.1.c) |
| Envoi de communications commerciales (newsletters, promotions) | Consentement (art. 6.1.a) |
4. Destinataires de vos données
Vos données personnelles sont accessibles uniquement aux personnes habilitées au sein du Salon (barbiers, gérant) dans la stricte limite de leurs besoins.
Pour fournir nos services, nous faisons appel à des sous-traitants techniques soigneusement sélectionnés. Chacun d'eux est lié à nous par un contrat conforme à l'article 28 du RGPD garantissant la protection de vos données.
| Sous-traitant | Finalité | Pays d'hébergement |
|---|---|---|
| Supabase Inc. | Hébergement de la base de données et gestion de l'authentification | Union européenne (région configurée) |
| Vercel Inc. | Hébergement du Site (frontend) | États-Unis / Europe |
| Cal.com Inc. | Gestion des prises de rendez-vous et notifications de réservation côté Salon | États-Unis |
| Resend | Envoi d'e-mails transactionnels (confirmations, notifications, réinitialisation de mot de passe) | États-Unis |
| Google LLC | Authentification via Google OAuth, intégration de Google Maps, statistiques le cas échéant | États-Unis |
| OVH SAS | Gestion du nom de domaine et zone DNS | France |
Nous ne vendons, ne louons et ne cédons en aucun cas vos données personnelles à des tiers à des fins commerciales.
5. Transferts de données hors Union européenne
Certains de nos sous-traitants (Vercel, Cal.com, Resend, Google) sont établis aux États-Unis. Lorsque vos données sont transférées hors de l'Union européenne, nous nous assurons que ces transferts sont encadrés par des garanties appropriées au sens des articles 44 à 49 du RGPD, notamment :
- l'adhésion du destinataire au Data Privacy Framework (DPF) UE-États-Unis lorsqu'il est éligible ;
- la signature de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
Vous pouvez obtenir une copie de ces garanties en nous contactant à l'adresse indiquée à l'article 1.
6. Durées de conservation
Vos données ne sont conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation |
|---|---|
| Compte client actif | Toute la durée de votre relation avec le Salon |
| Compte client inactif | 3 ans après la dernière connexion ou le dernier rendez-vous, puis suppression automatique |
| Coordonnées, notes et liens techniques d’un rendez-vous | 3 ans après la date du rendez-vous, puis anonymisation irréversible |
| Adresse IP utilisée contre les réservations abusives | 24 heures dans notre base ; 90 jours dans les statistiques techniques Upstash |
| Journal d'envoi des e-mails transactionnels | 12 mois après sa dernière mise à jour |
| Journaux techniques Vercel | 3 jours dans la configuration actuelle du service |
| Données comptables et de facturation | 10 ans (obligation légale) |
| Données de prospection commerciale (en cas de consentement) | 3 ans à compter du dernier contact |
| Sessions et stockage du navigateur | Voir article 10 |
À l'issue de ces durées, vos données sont supprimées ou anonymisées de manière irréversible. Après anonymisation d'un rendez-vous, seules les informations non directement identifiantes nécessaires aux statistiques du Salon sont conservées, telles que la date, la prestation, le barbier et le statut. Les comptes administrateurs ne sont pas concernés par la suppression automatique des comptes clients.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction, notamment :
- chiffrement des communications par protocole HTTPS/TLS
- chiffrement des mots de passe par fonction de hachage à sens unique
- authentification renforcée pour les comptes administrateurs
- hébergement chez des prestataires conformes au RGPD
- accès aux données limité aux personnes habilitées
- sauvegardes régulières
- mises à jour de sécurité régulières
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans un délai de 72 heures et, le cas échéant, à vous en informer dans les meilleurs délais.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17), dit « droit à l'oubli » : demander la suppression de vos données dans les cas prévus par la loi ;
- Droit à la limitation du traitement (art. 18) : demander de restreindre l'utilisation de vos données ;
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
- Droit d'opposition (art. 21) : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement ;
- Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits
Pour exercer ces droits, vous pouvez nous contacter par :
- E-mail : contact@lartdurasoir.fr
- Courrier : L'Art du Rasoir — 268 Rue Pierre Legrand, 59800 Lille
Nous pourrons vous demander une preuve d'identité en cas de doute raisonnable. Nous nous engageons à vous répondre dans un délai d'un mois à compter de la réception de votre demande.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/plaintes
- Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
9. Mineurs
Le Site n'est pas spécifiquement destiné aux mineurs de moins de 15 ans. La création d'un compte par un mineur nécessite l'autorisation préalable de son représentant légal. Si nous constatons que des données concernant un mineur de moins de 15 ans ont été collectées sans cette autorisation, nous procéderons à leur suppression dans les meilleurs délais.
10. Cookies, stockage local et traceurs
10.1 Stockages utilisés
Le Site utilise uniquement les stockages nécessaires au fonctionnement demandé par l'Utilisateur. Les sessions de compte reposent sur les cookies techniques de Supabase. Un brouillon de réservation contenant seulement la prestation, le barbier et le créneau peut être conservé localement pendant 15 minutes afin de reprendre le parcours après une connexion.
10.2 Mesure d'audience et services tiers
| Outil | Finalité | Durée | Consentement requis |
|---|---|---|---|
| Cookies Supabase | Session, authentification et sécurité du compte | Jusqu’à la déconnexion ou l’expiration de la session | Non |
| Brouillon de réservation | Reprise du créneau après une connexion | 15 minutes maximum | Non |
| Vercel Web Analytics | Mesure d’audience agrégée sans cookie publicitaire | Selon la durée du tableau de bord Vercel | Non |
| Google Maps | Affichage de la carte du Salon | Selon les règles de Google après chargement | Oui, via le bouton « Afficher la carte » |
10.3 Gestion de vos préférences
La carte Google n'est chargée qu'après votre action sur le bouton prévu à cet effet. Vercel Web Analytics ne reçoit aucun événement depuis les pages privées de réservation. Vous pouvez supprimer le brouillon et les cookies techniques depuis les réglages de votre navigateur ; bloquer les cookies de session empêche la connexion au compte.
11. Modifications de la politique
Nous pouvons être amenés à modifier la présente politique de confidentialité pour l'adapter à des évolutions légales, réglementaires, jurisprudentielles ou techniques. Toute modification substantielle vous sera notifiée par e-mail ou via un avis sur le Site.
La version applicable est celle en vigueur à la date de votre utilisation du Site.
12. Contact
Pour toute question relative à la présente politique ou à vos données personnelles :
L'Art du Rasoir
268 Rue Pierre Legrand, 59800 Lille
E-mail : contact@lartdurasoir.fr