1. Responsable du traitement
Le responsable du traitement des données collectées via meribeautystudio.com (le « Site ») est Marie Mercier, exploitant Meri Beauty à titre personnel (BCE BE 0751.854.027), Rue Bonaventure 113, 1090 Jette, Belgique. Pour toute question relative à vos données, contactez : contact@meribeautystudio.com.
2. Quelles données nous collectons
- Compte client : nom, prénom, email, téléphone, mot de passe (chiffré).
- Réservations : service demandé, praticien choisi, date et heure, notes éventuelles.
- Commandes boutique : produits commandés, adresse ou point de retrait, numéro de TVA (si vous commandez en tant que professionnel).
- Ateliers et formations : nombre de places, informations de facturation, numéro de TVA le cas échéant.
- Paiement : les coordonnées bancaires ou de carte ne transitent jamais par nos serveurs — elles sont saisies directement sur la page sécurisée de Stripe, notre prestataire de paiement.
- Newsletter : votre email, uniquement si vous cochez la case d'inscription.
- Formulaire de contact : nom, email, message.
- Avis clients : la note et le commentaire que vous rédigez après un rendez-vous terminé (voir section 9).
3. Pourquoi nous utilisons ces données
- Créer et gérer votre compte, vos réservations et vos commandes (exécution du contrat).
- Traiter vos paiements et émettre vos factures / notes de crédit (exécution du contrat et obligations comptables).
- Vous envoyer les emails liés à votre commande ou réservation (confirmation, rappel, facture).
- Vous envoyer notre newsletter, uniquement si vous y avez consenti (consentement, retirable à tout moment).
- Assurer la sécurité du Site et prévenir la fraude aux paiements (intérêt légitime).
- Répondre à nos obligations légales et fiscales (conservation des factures, TVA).
4. Avec qui nous partageons vos données
Nous ne vendons ni ne louons vos données à des tiers. Elles sont transmises uniquement aux prestataires nécessaires au fonctionnement du Site, chacun agissant comme sous-traitant pour le compte de Meri Beauty :
- Stripe (Stripe Payments Europe, Ltd.) — traitement des paiements en ligne.
- Resend — envoi des emails transactionnels (confirmations, factures, rappels).
- OVH (OVH SAS, France) — hébergement du site et de la base de données, sur des serveurs situés dans l'Union européenne.
- Mondial Relay — livraison des commandes en point relais (dès activation de ce mode de livraison).
Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen ; dans ce cas, ce transfert est encadré par des clauses contractuelles types approuvées par la Commission européenne.
5. Durée de conservation
- Données de compte : conservées tant que votre compte est actif, puis supprimées ou anonymisées sur demande.
- Factures et notes de crédit : conservées 7 ans, conformément à l'obligation légale belge de conservation des documents comptables.
- Email de prospection (newsletter) : conservé jusqu'à votre désinscription.
- Avis clients : conservés et affichés jusqu'à votre demande de retrait (voir section 9).
- Cookies techniques : voir durée indiquée à la section 7.
6. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la limitation du traitement ;
- Droit à la portabilité de vos données ;
- Droit d'opposition, notamment à la prospection commerciale ;
- Droit de retirer votre consentement à tout moment, lorsque le traitement en repose (ex. newsletter).
Pour exercer l'un de ces droits, contactez-nous à contact@meribeautystudio.com. Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique).
7. Cookies
Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement, pour lesquels aucun consentement préalable n'est requis :
- Cookie de session — vous garde connecté(e) à votre compte le temps de votre visite.
- Cookie de panier — mémorise le contenu de votre panier d'achat entre deux visites, même sans compte.
Le Site n'utilise à ce jour aucun cookie de mesure d'audience (type Google Analytics) ni aucun cookie publicitaire. Si cela devait changer, cette politique sera mise à jour et un bandeau de consentement vous sera présenté au préalable.
Réseaux sociaux
Certaines images affichées sur le Site (par exemple dans la section Instagram) sont chargées directement depuis les serveurs d'Instagram/Meta. Consultez la politique de confidentialité de Meta pour en savoir plus sur leur propre traitement de données.
8. Droit à l'image
Le Site présente notamment des photographies publiées sur les réseaux sociaux de Meri Beauty (section Instagram) et dans sa galerie, pouvant montrer des clientes, clients ou visiteurs du salon. Ces photographies sont publiées avec l'accord des personnes photographiées au moment de la prise de vue.
Si vous apparaissez sur une photographie diffusée sur le Site et souhaitez qu'elle soit retirée, contactez-nous à contact@meribeautystudio.com en précisant la page concernée : nous la retirerons dans les meilleurs délais, sans justification requise de votre part.
9. Avis publiés sur le Site
Lorsque vous déposez un avis depuis votre espace client après un rendez-vous terminé, votre note, votre commentaire, la prestation concernée ainsi que votre prénom suivi de l'initiale de votre nom de famille (par exemple « Camille R. ») peuvent être affichés publiquement sur la page d'accueil du Site. Votre nom complet, votre email et vos coordonnées ne sont jamais publiés — ils restent visibles uniquement de l'équipe Meri Beauty dans son outil de gestion interne.
La publication repose sur notre intérêt légitime à présenter des retours authentiques. Vous pouvez à tout moment demander le retrait de votre avis, sans justification, en écrivant à contact@meribeautystudio.com.
10. Sécurité
Vos mots de passe sont stockés de manière chiffrée (jamais en clair). Les échanges avec le Site sont sécurisés par chiffrement TLS (HTTPS). L'accès aux outils de gestion interne est restreint au personnel autorisé. Les paiements sont traités par Stripe, certifié PCI-DSS, le plus haut niveau de sécurité pour le traitement de données bancaires.
11. Mineurs
Le Site s'adresse à un public majeur. Si vous êtes mineur(e), l'utilisation du Site et la réservation de prestations doivent se faire avec l'accord d'un parent ou tuteur légal.
12. Modifications
Cette politique peut être mise à jour pour refléter une évolution du Site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.