Vos données, en clair

1. Qui décide de l’usage de vos données

Mendo, SARL, 124 rue de Paris, 76600 Le Havre, représentée par Marion Maze. Pour toute question : Marion@mendo-conseil.com

2. Ce qui est collecté, et pourquoi

Rien n’est collecté « au cas où ». Chaque donnée sert à quelque chose de précis.

Quand vous créez un compte

Prénom, nom, adresse électronique, mot de passe. Pour vous permettre de retrouver vos commandes et vos rendez-vous. Base légale : l’exécution du contrat.

Quand vous commandez

Adresse de livraison et de facturation, téléphone, contenu de la commande. Pour préparer, livrer et facturer. Base légale : l’exécution du contrat, puis l’obligation légale de conserver les factures.

Vos coordonnées bancaires ne transitent pas par ce site et n’y sont jamais enregistrées : le paiement est traité par WooPayments, le service de paiement de WooCommerce opéré avec Stripe, qui applique ses propres règles.

Quand vous réservez une séance

Date, prestation choisie, et vos réponses aux questions du formulaire. Pour préparer votre rendez-vous. Base légale : l’exécution du contrat.

Votre saison chromatique et votre morphologie

Si vous venez en séance, votre saison et votre morphologie peuvent être enregistrées sur votre compte par Marion, pour que la boutique vous montre d’abord ce qui vous va. Ce sont des données personnelles comme les autres : vous pouvez en demander la copie, la correction ou l’effacement à tout moment. Base légale : votre consentement, que vous pouvez retirer.

Les notes prises pendant votre séance

Marion peut noter ce qu’elle souhaite retenir de vous — vos goûts, une occasion à venir, une contrainte. Ces notes ne sont jamais affichées publiquement, mais elles font partie de vos données et vous pouvez en demander la copie.

La fidélité et les cartes cadeaux

Vos points et le solde de vos cartes, pour les tenir à jour en boutique comme en ligne.

Si vous vous inscrivez aux nouvelles

Votre adresse électronique, jusqu’à ce que vous vous désinscriviez. Base légale : votre consentement. Chaque message contient un lien de désinscription qui fonctionne.

3. Combien de temps c’est conservé

Votre compte
Tant qu’il est actif, puis 3 ans après votre dernière visite. Un message vous prévient avant la suppression.

Vos commandes et vos factures
10 ans, parce que la loi comptable l’impose. Cette obligation prime sur une demande d’effacement.

Vos rendez-vous
3 ans après le dernier.

Votre inscription aux nouvelles
Jusqu’à votre désinscription.

Les cookies de mesure
13 mois au maximum.

4. Qui d’autre y a accès

Vos données ne sont ni vendues, ni échangées, ni louées. Elles sont transmises uniquement à ceux qui rendent le service possible :

• l’hébergeur du site, o2switch, dont les serveurs sont en France ;
• le prestataire de paiement, WooPayments (Automattic) et Stripe;
• le transporteur, pour les colis, La Poste (Colissimo) ;
• l’outil d’envoi des messages, serveurs o2switch;
• Automattic et Stripe sont des sociétées américaines : certaines données liées au paiement peuvent être traitées aux Etats-Unis, dans le cadre du cadre de protection des données. Les Etats-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne.

5. Vos droits, et comment les exercer

Vous pouvez demander à tout moment l’accès à vos données, leur correction, leur effacement, la limitation de leur usage, leur portabilité, et vous opposer à certains traitements. Vous pouvez aussi laisser des directives sur leur sort après votre décès.

Une seule adresse pour tout : Marion@mendo-conseil.com. La réponse arrive sous un mois. Si elle ne vient pas, ou si elle ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, cnil.fr.

6. Les cookies

Un cookie est un petit fichier déposé sur votre appareil. Ce site en utilise trois sortes.

Ceux qui font marcher le site
Votre panier, votre connexion. Ils ne demandent pas votre accord : sans eux, le site ne fonctionne pas.

Ceux des autres
Le plan Google en bas de page ne se charge que si vous cliquez dessus : tant que vous ne le demandez pas, Google n’est pas contacté.