Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est CABBA MEDICAL SRL (BCE 1007.170.103), Avenue Henri Jaspar 117, 1060 Saint-Gilles, Belgique. Contact : info@eternal-beauty.be. Aucun délégué à la protection des données (DPO) n'est désigné, l'activité ne le requérant pas légalement. La présente politique s'applique à l'ensemble des traitements opérés via le site eternal-beauty.be et les services qui y sont rattachés.

Données collectées

• Données d'identification : prénom, nom, adresse email, numéro de téléphone.
• Données de contact : sujet et contenu de vos messages via les formulaires.
• Données de réservation visio : créneau souhaité, traitement d'intérêt.
• Données de commande boutique : produits achetés, quantité, montant, centre de retrait choisi.
• Adresse de facturation : rue, code postal, ville, pays (collectée par Stripe lors du paiement).
• Données de cartes cadeaux : nom et email de l'acheteur ET du bénéficiaire, message personnel.
• Données de paiement : traitées exclusivement par Stripe — nous ne stockons jamais vos numéros de carte bancaire.
• Données de navigation : panier en cours (localStorage de votre navigateur), pages consultées (logs serveur).

Finalités et bases légales

• Répondre à vos demandes de contact (intérêt légitime — art. 6.1.f RGPD).
• Gérer vos réservations visio et vos commandes (exécution d'un contrat — art. 6.1.b).
• Émettre des factures et tenir notre comptabilité (obligation légale — art. 6.1.c).
• Améliorer notre service et prévenir la fraude (intérêt légitime — art. 6.1.f).
• Envoyer des emails transactionnels (confirmation de commande, disponibilité pour retrait, carte cadeau) — exécution du contrat.

Sous-traitants et partenaires

• Vercel Inc. (États-Unis) : hébergement web et stockage d'images (Vercel Blob). Transfert hors UE encadré par les Clauses Contractuelles Types de la Commission européenne.
• Neon Inc. (région UE — Francfort, Allemagne) : base de données PostgreSQL.
• Stripe Payments Europe Ltd (Dublin, Irlande) : traitement des paiements (CB, Bancontact, Apple/Google Pay) et collecte de l'adresse de facturation.
• Resend Inc. (États-Unis) : envoi d'emails transactionnels (confirmation commande, carte cadeau). Encadré par CCT.
• Google LLC (Gemini API, États-Unis) : motorisation du chatbot d'assistance « Sophie ». Vos messages ne sont pas utilisés pour entraîner les modèles. Encadré par CCT.
• Salonkee SA : redirection pour la prise de rendez-vous en salon (politique de confidentialité indépendante).
• Aucune donnée n'est revendue ni cédée à des fins commerciales tierces.

Durées de conservation

• Messages de contact : 3 ans après le dernier échange.
• Demandes de consultation visio : 1 an après la séance.
• Données de commande et factures : 10 ans (obligation légale belge — Code TVA art. 60).
• Cartes cadeaux : durée de validité + 3 ans (preuve d'utilisation).
• Logs techniques : 12 mois maximum.
• Panier en cours : stocké uniquement dans votre navigateur (localStorage), supprimable à tout moment depuis les paramètres de celui-ci.

Cookies et stockage local

• Ce site n'utilise PAS de cookies de mesure d'audience tiers (pas de Google Analytics, Meta Pixel, etc.).
• Cookie de session admin : nécessaire à la connexion au back-office (uniquement pour l'équipe).
• Storage local du panier : votre sélection de produits est sauvegardée dans votre navigateur (clé « eb-cart-v1 ») pour vous éviter de la perdre en cas de fermeture. Aucune donnée n'est envoyée à un tiers.
• Vous pouvez vider ce storage à tout moment via les outils développeur de votre navigateur ou en effaçant les données du site.

Vos droits (RGPD)

• Droit d'accès, de rectification, d'effacement et de portabilité de vos données.
• Droit à la limitation et à l'opposition au traitement.
• Droit de retirer votre consentement à tout moment (sans effet rétroactif).
• Droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge : rue de la Presse 35, 1000 Bruxelles — contact@apd-gba.be — www.autoriteprotectiondonnees.be.
• Pour exercer ces droits : envoyez votre demande à info@eternal-beauty.be (réponse sous 30 jours).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions HTTPS chiffrées, mots de passe administrateurs hachés, accès au back-office limité aux personnes autorisées, sous-traitants soumis à des engagements contractuels de confidentialité. En cas de violation de données affectant vos droits, nous notifierons l'APD sous 72 heures et vous informerons sans délai si le risque est élevé.

Modifications

La présente politique peut être mise à jour pour refléter l'évolution de nos services ou de la législation. La date de dernière mise à jour est indiquée en bas de cette page. Toute modification substantielle vous sera signalée par une mention visible sur le site.