Déclaration de protection des données

Remarque : cette traduction est fournie uniquement à des fins de compréhension. Seule la version allemande fait foi sur le plan juridique.

1. La protection des données en un coup d'œil

Les informations suivantes donnent un aperçu simple de ce qu'il advient de tes données personnelles lorsque tu visites ce site web.

2. Responsable du traitement

Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-mail : info@noraelhindi-artofbeauty.de

3. Journaux du serveur

Lors de la visite de ce site web, des données techniques (adresse IP, horodatage, navigateur, système d'exploitation) sont temporairement stockées dans le journal du serveur. Base juridique : art. 6 al. 1 let. f RGPD (intérêt légitime à des services stables et sécurisés).

4. Cookies & sessions

Nous utilisons des cookies répartis en trois catégories. Lors de ta première visite, nous te demandons expressément ton consentement via une bannière de cookies (art. 6 al. 1 let. a RGPD en relation avec le § 25 TTDSG). Les cookies nécessaires sont placés sans consentement (§ 25 al. 2 n° 2 TTDSG). Tu peux à tout moment révoquer ou modifier ton choix via le lien « Modifier les paramètres des cookies » dans le pied de page. Nous conservons ta décision pendant 365 jours et la consignons aux fins de l'obligation de preuve (art. 7 al. 1 RGPD) dans le journal interne des consentements.

4,1 Cookies utilisés

NomCatégorieFinalitéDurée de conservation
AOB_SESSNécessairesCookie de session (connexion, panier, CSRF)Session du navigateur, 2 h max.
aob_csrfNécessairesProtection CSRF pour les formulairesSession
aob_consentNécessairesEnregistre ta sélection de cookies365 jours
aob_vidNécessairesIdentifiant visiteur anonyme pour la preuve du consentement365 jours
(facultatif)StatistiquesMesure d'audience anonymiséeuniquement en cas de consentement
(facultatif)Marketing/pushNotifications push, offres personnaliséesuniquement en cas de consentement

Tu peux révoquer ton consentement à tout moment via le lien Paramètres des cookies ou directement dans ton compte client sous Mon compte → Confidentialité.

5. Formulaire de contact & compte client

Lors de l'utilisation du formulaire de contact ou du compte client, tes informations (nom, e-mail, téléphone, message) sont enregistrées pour le traitement de ta demande. Base juridique : art. 6 al. 1 let. b RGPD (mesures précontractuelles) ou let. a (consentement).

6. Newsletter

L'inscription à la newsletter s'effectue selon la procédure du double opt-in. Tu peux révoquer ton consentement à tout moment en cliquant sur le lien de désabonnement.

Mesure des performances. Unsere Newsletter enthalten ein kleines Zählpixel und Links mit einer pseudonymen Kennung. Damit erfassen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zeitpunkt, Newsletter, angeklickter Link, gekürzte Browser-Kennung, IP-Adresse nur als täglich wechselnder, nicht rückrechenbarer Hashwert zur Erkennung automatischer Aufrufe). Die Kennung enthält keine E-Mail-Adresse. Wir nutzen die Daten ausschließlich, um unsere Newsletter zu verbessern; sie werden nicht an Dritte weitergegeben und nach spätestens 24 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO); mit der Abmeldung endet auch die Messung. Öffnungen lassen sich technisch nicht sicher feststellen, etwa weil Mailprogramme Bilder vorab laden oder blockieren.

7. Réservation en ligne

Les rendez-vous en ligne sont traités directement via notre propre système de réservation. Nous ne collectons que les données nécessaires à la prise de rendez-vous (nom, e-mail, téléphone, date souhaitée) et les conservons jusqu'à l'expiration des délais légaux de conservation. Base juridique : art. 6, par. 1, point b du RGPD (contrat ou mesures précontractuelles).

7a. Journal de sécurité des réservations

Ce que nous enregistrons. En plus de la réservation elle-même, nous tenons un journal de sécurité des opérations liées aux réservations : la création, la modification, le report et l'annulation d'un rendez-vous ainsi que l'enregistrement d'une non-présentation. Pour chacune de ces opérations, nous enregistrons l'horodatage, le canal utilisé (site web, application client, lien d'annulation issu de l'e-mail, studio), l'adresse consultée à l'intérieur de notre site, l'identifiant du navigateur et – dans la mesure où l'opération a eu lieu via un appel de notre site web – l'adresse IP depuis laquelle l'appel a été effectué. S'y ajoutent les informations issues de la réservation elle-même (nom, e-mail, numéro de téléphone, soin, date du rendez-vous et de la réservation, statut).

Pourquoi. Nous avons reçu à plusieurs reprises des réservations qui se sont révélées fictives ; une partie de ces faits a été signalée aux autorités de poursuite pénale. Sans une telle documentation, il est impossible de détecter un abus ou de prouver un fait précis auprès des autorités. Le journal sert exclusivement à cette fin – prévenir l'usage abusif de notre système de réservation, assurer la continuité de l'exploitation et faire valoir, exercer ou défendre des droits. Il n'est pas utilisé à des fins publicitaires, de mesure d'audience, de profilage ou d'évaluation de personnes.

Base juridique. Art. 6, par. 1, point f du RGPD. Notre intérêt légitime est la protection contre les réservations abusives et la conservation de preuves pour faire valoir des droits (cf. considérants 47 et 49 du RGPD) ; dans la mesure où les données servent au traitement du rendez-vous lui-même, également l'art. 6, par. 1, point b du RGPD.

Durée de conservation. Nous supprimons automatiquement l'adresse IP en clair au bout de 30 jours. Ne subsiste ensuite qu'une valeur d'identification non réversible, qui permet encore de reconnaître que deux opérations provenaient de la même connexion, sans que l'adresse elle-même continue d'être conservée. Le reste de l'entrée de journal est supprimé au plus tard au bout de 365 jours. Exception : Si un dossier concerne une plainte pénale, une procédure en cours ou une défense juridique concrète, nous suspendons la suppression automatique pour ce dossier précis jusqu'à sa clôture (art. 17, par. 3, point e du RGPD).

Accès. Seuls les accès expressément autorisés de la direction du studio peuvent consulter le journal de sécurité

Aucune géolocalisation, aucune identification de personnes. Nous ne déduisons des adresses IP ni localisations ni identités et n'utilisons aucun fingerprinting d'appareil. Une adresse IP atteste d'une connexion internet à un instant donné, pas d'une personne.

Ton droit d'opposition. Tu peux t'opposer au traitement selon l'art. 21 du RGPD pour des raisons tenant à ta situation particulière. Nous vérifions alors si nos intérêts de protection prévalent dans le cas concret. Tu trouveras tes droits d'accès et d'effacement au point 15.

8. Mesure d'audience avec Google Analytics 4

Ce qui se passe. Nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Il nous permet de voir quelles pages sont consultées et par quel chemin les visiteurs arrivent chez nous. Nous pouvons ainsi améliorer le site.

Seulement après ton consentement. Google Analytics n'est chargé que si tu as consenti à la catégorie « Statistiques ». Sans ton consentement, aucun script Google n'est chargé et aucune connexion à Google n'est établie.

Ce qui est collecté. Pages consultées, durée de visite, localisation approximative, appareil et navigateur ainsi que la page par laquelle tu es arrivé(e) chez nous. Ton adresse IP est tronquée. Nous ne pouvons pas t'identifier personnellement à partir de ces données.

Base juridique. Ton consentement selon l'art. 6, par. 1, point a du RGPD et le § 25, al. 1 TDDDG. Tu peux le révoquer à tout moment via « Paramètres des cookies » en bas de page ; la révocation prend effet immédiatement et pour l'avenir.

Pays tiers. Une transmission vers les États-Unis est possible. Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework. Plus de détails dans la Politique de confidentialité de Google.

9. Google Ads et mesure des conversions

Ce qui se passe. Nous faisons de la publicité avec Google Ads (Google Ireland Limited, adresse ci-dessus). Pour savoir si une annonce a réellement conduit à une réservation de rendez-vous, une demande ou une commande, nous mesurons ces conversions.

Seulement après ton consentement. Ce service n'est lui aussi chargé que si tu as consenti à la catégorie « Marketing ».

Ce qui est collecté. Quelles pages de notre site tu as consultées après avoir cliqué sur une annonce et si une action pertinente pour nous a eu lieu. Nous ne recevons de Google que des analyses agrégées ; elles ne nous permettent pas de t'identifier personnellement.

Conversions améliorées. Lorsque tu finalises une réservation de rendez-vous, une demande ou une commande, nous transmettons en plus ton adresse e-mail et – si tu l'as indiqué – ton numéro de téléphone à Google, mais uniquement sous forme de valeur de hachage irréversible. Google compare cette valeur avec les comptes Google afin d'attribuer une annonce à la réservation. Ces données ne quittent jamais notre serveur en clair, et cette comparaison n'a lieu que si tu as consenti à la catégorie « Marketing ».

Mode de consentement (Consent Mode). Nous utilisons le Google Consent Mode v2. Tant que tu n'as pas donné ton consentement, le stockage publicitaire et analytique reste désactivé.

Appels depuis les annonces. Si tu appuies directement sur le bouton d'appel dans une annonce Google, Google peut acheminer l'appel via son propre numéro de transfert. Google enregistre alors le début, la fin et la durée de l'appel ainsi que ton numéro de téléphone et ton indicatif, et nous signale si un appel a duré plus de 60 secondes. Nous apprenons ainsi uniquement qu'une annonce a donné lieu à un appel. Les appels ne sont pas enregistrés, et nous ne transmettons aucune donnée d'appel à des tiers – les deux fonctions sont explicitement désactivées dans notre compte Google Ads. Ce processus a lieu dans l'annonce et dépend donc pas du consentement aux cookies sur ce site. La base juridique est notre intérêt légitime à mesurer l'efficacité de notre publicité, art. 6, par. 1, point f du RGPD. Plus de détails dans la Politique de confidentialité de Google.

Base juridique. Ton consentement selon l'art. 6, par. 1, point a du RGPD et le § 25, al. 1 TDDDG, révocable à tout moment.

10. Pixel Meta (Facebook et Instagram)

Ce qui se passe. Nous utilisons le pixel Meta de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il nous permet de mesurer si nos annonces sur Facebook et Instagram aboutissent à une réservation ou à une commande, et de diffuser des annonces adaptées aux visiteurs de notre site.

Seulement après ton consentement. Le pixel Meta n'est chargé que si tu as consenti à la catégorie « Marketing ». Sans consentement, aucune connexion à Meta n'est établie.

Ce qui est transmis. Des événements tels que « page consultée », « produit consulté », « ajouté au panier », « achat » ou « rendez-vous pris » – chacun avec des identifiants techniques, pas avec ton nom.

En complément côté serveur (Conversions API). Nous transmettons en outre les mêmes événements directement de notre serveur à Meta. Raison : les transmissions depuis le navigateur se perdent souvent, par exemple à cause des bloqueurs de publicité. Pour qu'un événement ne soit pas compté deux fois, les deux transmissions portent le même identifiant. Cette voie n'est elle aussi utilisée que si tu as consenti à « Marketing ». Les données telles que l'adresse e-mail ou le numéro de téléphone ne sont transmises que sous forme de valeur de hachage irréversible – elles ne quittent jamais notre serveur en clair.

Responsabilité conjointe. Pour la collecte et la transmission, nous sommes conjointement responsables avec Meta (art. 26 du RGPD). Tu trouveras l'accord correspondant chez Meta.

Pays tiers. Une transmission vers les États-Unis est possible. Meta Platforms Inc. est certifiée dans le cadre du EU-US Data Privacy Framework. Plus de détails dans la Politique de confidentialité de Meta.

Base juridique. Ton consentement selon l'art. 6, par. 1, point a du RGPD et le § 25, al. 1 TDDDG, révocable à tout moment.

11. Traitement des paiements

Ce qui se passe. Si tu paies ta commande en ligne, nous transmettons les données nécessaires au prestataire de paiement que tu choisis lors de la commande. Nous-mêmes stockons aucune numéros de carte complets ni identifiants bancaires – tu les saisis directement chez le prestataire concerné.

À qui. Selon le mode de paiement choisi :

  • Carte, Klarna ou prélèvement SEPA – Stripe Payments Europe Limited, Dublin, Irlande. Pour Klarna, la Klarna Bank AB (publ), Stockholm, Suède, intervient également. Protection des données chez Stripe
  • PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg. Protection des données chez PayPal
  • Paiement par carte sur place – hobex AG, Salzbourg, Autriche.

Pour Paiement anticipé, virement ou paiement en espèces au studio aucun prestataire de paiement n'intervient.

Ce qui est transmis. Nom, adresse de facturation et, le cas échéant, de livraison, adresse e-mail, numéro de commande et montant. Avec Klarna, le prestataire peut en plus effectuer sa propre vérification de solvabilité ; Klarna en est seul responsable.

Base juridique. Art. 6, par. 1, point b du RGPD – la transmission est nécessaire à l'exécution du contrat de vente. Nous n'avons pas besoin de ton consentement pour cela, mais tu peux éviter la transmission en choisissant un mode de paiement sans prestataire.

12. Expédition de ta commande

Ce qui se passe. Si nous t'expédions des marchandises, nous transmettons ton nom et ton adresse de livraison au transporteur – en règle générale DHL Paket GmbH, Allemagne. Si tu as indiqué une adresse e-mail pour le suivi du colis, elle est également transmise.

Base juridique. Art. 6, par. 1, point b du RGPD – sans cette transmission, la marchandise commandée ne peut pas te parvenir.

13. Notifications push

Ce qui se passe. Tu peux opter pour les notifications push dans le navigateur, par exemple pour les rappels de rendez-vous. Techniquement, elles passent par Firebase Cloud Messaging, un service de Google Ireland Limited, Dublin, Irlande.

Seulement après ton consentement. Le script nécessaire n'est chargé que si tu as consenti à la catégorie « Marketing » et confirmes en plus la demande de ton navigateur. Si tu retires ton consentement, plus aucun script n'est chargé.

Ce qui est transmis. Un identifiant technique d'appareil auquel le message est délivré – pas ton nom.

Pays tiers. Une transmission vers les États-Unis est possible. Google LLC est certifiée dans le cadre du EU-US Data Privacy Framework.

Base juridique. Ton consentement selon l'art. 6, par. 1, point a du RGPD et le § 25, al. 1 TDDDG, révocable à tout moment.

14. Gérer ton consentement

Via « Paramètres des cookies » dans le pied de page, tu peux à tout moment consulter, modifier ou retirer entièrement ta décision. Les cookies nécessaires à la connexion, au panier et à la sécurité ne peuvent pas être désactivés, car le site ne fonctionne pas sans eux.

15. Tes droits

Tu disposes à tout moment du droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et à la portabilité des données. Pour cela, adresse-toi à info@noraelhindi-artofbeauty.de ou utilise, en tant que cliente/client connecté(e), nos fonctions en libre-service sous Mon compte → Confidentialité: tu peux y générer immédiatement l'export complet de tes données (art. 15 / 20 RGPD) au format JSON ou demander la suppression de ton compte (art. 17 RGPD).

16. Règlement sur les services numériques (DSA)

Tu trouveras des informations sur la procédure de signalement des contenus illicites et sur le mécanisme de réclamation dans notre Déclaration DSA.

17. Autorité de contrôle

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment au lieu de ta résidence ou de ton travail.