Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site studioesposto.be est :

Célia Esposto — Studio Esposto
De Moult 28, 3770 Riemst, Belgique
Courriel : contact@studioesposto.be
Téléphone : +32 496 77 34 18
Numéro d'entreprise : BE 1028.690.146

2. Données collectées

Studio Esposto collecte et traite les catégories de données suivantes :

• Données d'identification et de contact — nom, prénom, adresse électronique, numéro de téléphone, date de naissance (le cas échéant).
• Données liées aux rendez-vous — date et heure des séances, prestations réservées, historique des rendez-vous.
• Données de santé pertinentes pour la prestation — type de peau, phototype, antécédents cutanés, prise de médicaments photosensibilisants, contre-indications éventuelles. Ces données sont considérées comme des données sensibles au sens de l'article 9 du RGPD.
• Données techniques de connexion — adresse IP et informations de navigateur, journalisées de manière transitoire par l'hébergeur Hetzner pour des raisons de sécurité (détection d'intrusion, journaux serveur). Aucune mesure d'audience ni profilage n'est effectué (voir section 9).
• Données de paiement — en cas d'acompte ou de paiement en ligne, les données de transaction sont traitées directement par le prestataire de paiement (Stripe ou équivalent). Studio Esposto ne conserve ni les numéros de carte ni les codes de sécurité.

3. Finalités et bases juridiques du traitement

4. Destinataires des données

Les données personnelles sont accessibles uniquement à Célia Esposto. Certaines données peuvent être transmises à des prestataires techniques agissant comme sous-traitants au sens du RGPD :

• Agendigo (système de réservation en ligne) — hébergement des données de rendez-vous
• Hetzner Online GmbH (Allemagne, Union européenne) — hébergement du site web
• Google LLC (États-Unis) — envoi des courriels transactionnels (service Gmail / Google Workspace)
• Administration fiscale belge — en cas d'obligation légale

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

5. Transferts hors Union européenne

L'hébergement du site et la base de données de réservation sont localisés dans l'Union européenne (respectivement chez Hetzner en Allemagne et chez Agendigo). Aucun transfert hors UE n'a lieu pour ces traitements.

L'envoi des courriels transactionnels est en revanche assuré par Google LLC, dont l'infrastructure peut impliquer un transfert vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne et par le mécanisme du Data Privacy Framework auquel Google a adhéré.

6. Durée de conservation

• Données liées aux rendez-vous : 10 ans après la dernière prestation (obligation comptable)
• Données de santé : 10 ans après la dernière séance
• Journaux techniques de connexion (logs serveur) : jusqu'à 6 mois maximum
• Cookies strictement nécessaires du module de réservation : durée de la session (et au plus 13 mois pour les cookies persistants)
• Données de prospection commerciale : 3 ans après le dernier contact actif

7. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition au traitement pour des raisons tenant à votre situation particulière
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer ces droits, contactez Célia Esposto par courriel à contact@studioesposto.be ou par courrier postal à l'adresse indiquée ci-dessus. Une réponse vous sera apportée dans un délai maximal d'un mois.

8. Droit d'introduire une réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation applicable, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) :

Rue de la Presse 35, 1000 Bruxelles
contact@apd-gba.be
www.autoriteprotectiondonnees.be

9. Cookies et traceurs

Studio Esposto a fait le choix d'un site sobre, sans traceur publicitaire ni outil de mesure d'audience. Concrètement :

• Aucun cookie de mesure d'audience, de profilage ou de publicité n'est déposé lors de la navigation sur le site (pas de Google Analytics, pas de Meta Pixel, pas de régie publicitaire). Le site n'a donc pas besoin de bandeau de consentement préalable.
• Le module de réservation Agendigo est intégré dans une fenêtre qui ne se charge qu'au moment où vous cliquez sur un service pour réserver. À cet instant, Agendigo dépose des cookies strictement nécessaires au fonctionnement de la prise de rendez-vous (session, préférences linguistiques, sécurité). Comme ces cookies sont indispensables au service que vous demandez explicitement, ils ne nécessitent pas de consentement préalable au sens de la directive ePrivacy.
• Aucun cookie tiers n'est posé tant que vous n'ouvrez pas la réservation. Si vous ne cliquez sur aucun service, aucune information n'est partagée avec Agendigo ni aucun autre prestataire.

Vous pouvez à tout moment consulter, bloquer ou supprimer les cookies déposés par votre navigateur via ses paramètres (rubrique « Confidentialité » ou « Cookies »). Bloquer les cookies du module de réservation empêchera toutefois la prise de rendez-vous en ligne.

Si Studio Esposto venait à activer ultérieurement un outil de mesure d'audience ou un autre traceur non strictement nécessaire, un bandeau de consentement conforme aux recommandations de l'Autorité de protection des données (APD) serait mis en place et la présente politique serait mise à jour.

10. Sécurité

Studio Esposto met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération. L'accès aux données est strictement limité à Célia Esposto et à ses sous-traitants autorisés.

11. Modifications

La présente politique de confidentialité peut être modifiée à tout moment. Toute modification substantielle sera notifiée par courriel aux personnes concernées ou par un avis visible sur le site.