Politique de confidentialité

Dernière mise à jour : mai 2026.

Engagement

Maison Maleika s'engage à protéger la vie privée de ses clientes et à traiter leurs données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et de la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données est Cecilia Maleika, fondatrice de Maison Maleika, domiciliée à Auchy-Lez-Orchies (59310).

Contact : maisonmaleika@gmail.com.

2. Données collectées

Données d'identification (obligatoires)

• Prénom et nom
• Adresse email
• Numéro de téléphone
• Mot de passe (stocké sous forme chiffrée, jamais en clair)

Données optionnelles

• Date de naissance (programme fidélité, attention anniversaire)
• Allergies ou contre-indications (sécurité de la prestation)
• Notes personnelles lors de la réservation
• Préférences de communication (opt-in newsletter, opt-in SMS rappel)

Données de réservation

• Historique des rendez-vous (dates, prestations choisies, statut)
• Compteur fidélité

Données techniques

• Adresse IP et user-agent (logs serveur pour la sécurité, conservés 12 mois)
• Cookies essentiels uniquement (session d'authentification). Aucun cookie publicitaire ou de suivi.

Données de paiement

Aucune donnée bancaire n'est collectée ni stockée par Maison Maleika.Les paiements d'acompte sont traités intégralement par Stripe (certifié PCI-DSS niveau 1) ou via PayPal. Seul un identifiant de transaction est conservé dans notre système.

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Création et gestion de votre compte cliente
• Gestion des réservations et suivi des prestations
• Encaissement des acomptes et gestion des remboursements
• Envoi d'emails transactionnels (confirmation de réservation, rappel J-1, suivi post-prestation)
• Programme de fidélité (suivi des prestations effectuées)
• Communication commerciale (newsletter) — uniquement avec votre consentement explicite
• Obligations comptables et fiscales (conservation des factures pendant 10 ans, art. L123-22 du Code de commerce)
• Sécurité du service (prévention des fraudes, protection des comptes)

4. Bases légales

• Exécution du contrat (art. 6.1.b RGPD) — gestion des réservations et prestations
• Obligation légale (art. 6.1.c RGPD) — conservation des factures et documents comptables
• Intérêt légitime (art. 6.1.f RGPD) — sécurité du service, prévention des abus
• Consentement (art. 6.1.a RGPD) — newsletter, SMS marketing. Ce consentement est révocable à tout moment depuis votre espace client ou par email.

5. Durée de conservation

• Compte client actif : pendant toute la durée d'utilisation du service
• Compte inactif : 3 ans après le dernier rendez-vous, puis anonymisation automatique
• Données comptables (factures, transactions) : 10 ans (obligation légale)
• Données de paiement (chez Stripe/PayPal) : selon leurs politiques respectives
• Logs serveur : 12 mois
• Cookies de session : 30 jours maximum

En cas de suppression de compte, vos données personnelles sont anonymisées immédiatement. Seules les données nécessaires aux obligations comptables sont conservées sous forme non identifiable.

6. Destinataires des données

Vos données personnelles sont accessibles uniquement par Cecilia Maleika. Elles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Les sous-traitants techniques suivants interviennent dans le cadre du service :

• Supabase Inc. (hébergement région UE — Francfort) — base de données et authentification
• Vercel Inc. (réseau edge Europe) — hébergement applicatif
• Stripe Inc. (Irlande / États-Unis) — traitement des paiements par carte
• Resend Inc. (États-Unis) — envoi d'emails transactionnels

Ces sous-traitants sont soumis à des obligations contractuelles de confidentialité et ne traitent vos données que sur instruction de Maison Maleika, conformément à l'article 28 du RGPD.

7. Transferts hors UE

Certains sous-traitants sont établis aux États-Unis (Vercel, Resend). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (art. 46.2.c RGPD) et, le cas échéant, par le EU-US Data Privacy Framework. Supabase héberge les données en région UE (Francfort).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de l'ensemble de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) — demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la portabilité — recevoir vos données dans un format structuré (JSON)
• Droit à la limitation — restreindre temporairement le traitement de vos données
• Droit d'opposition — vous opposer au traitement basé sur l'intérêt légitime
• Retrait du consentement — retirer votre consentement à tout moment pour les traitements basés sur celui-ci (newsletter, SMS)

Comment exercer vos droits

Vous pouvez exercer ces droits directement depuis votre espace client (modification du profil, export de données, suppression de compte) ou en nous écrivant à maisonmaleika@gmail.com.

Nous nous engageons à répondre à toute demande dans un délai de 30 jours à compter de sa réception.

9. Sécurité des données

Maison Maleika met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS / TLS)
• Mots de passe chiffrés (jamais stockés en clair)
• Contrôle d'accès strict (Row Level Security sur toutes les tables de la base de données)
• Authentification renforcée pour l'administration
• Aucun cookie tiers, aucun tracker, aucune publicité
• Hébergement des données en Union européenne

10. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session (authentification) — expire après 30 jours d'inactivité
• Cookie de préférence (ex : fermeture d'une bannière promotionnelle) — durée de la session navigateur

Aucun cookie publicitaire, analytique ou de profilage n'est déposé. Ces cookies essentiels ne nécessitent pas de consentement préalable (art. 82 de la loi Informatique et Libertés, recommandation CNIL du 17 septembre 2020).

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés après nous avoir contacté, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.

12. Modifications

Maison Maleika se réserve le droit de modifier la présente politique à tout moment. En cas de modification substantielle, les clientes seront informées par email. La date de dernière mise à jour est indiquée en haut de cette page.