Politique de confidentialité

Néréide Esthétique accorde une grande importance à la protection de la vie privée de ses clientes. La présente politique explique quelles données nous collectons, comment nous les utilisons, sur quelle base légale, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Nous répondons à toute demande d'exercice de droits dans un délai d'un mois (extensible de deux mois en cas de demandes complexes).

2. Données collectées et base légale, par finalité

Compte et suivi des soins — base légale : exécution d'un contrat

• Identifiants : adresse e-mail (via Google ou inscription), prénom, nom, date de naissance, téléphone
• Soins : historique des séances, zones traitées, praticienne, notes administratives
• Forfaits et cartes-cadeaux : achats, sessions utilisées, dates d'expiration

Fidélité et parrainage — base légale : exécution d'un contrat

• Niveau de fidélité, crédits, réductions actives, historique des parrainages
• Code et lien de parrainage personnalisés

Invitations d'amies : les invitations partent du WhatsApp ou de l'e-mail de la cliente. Néréide Esthétique ne stocke pas les coordonnées des amies invitées.

Offres par e-mail ou SMS — base légale : consentement

• Offres promotionnelles, rappels de séance, anniversaires — uniquement si vous y avez consenti
• Le consentement par défaut est non (emails et SMS désactivés). Vous pouvez l'activer à tout moment dans votre profil.
• Chaque e-mail promotionnel contient un lien de désinscription.

Apporteurs d'affaires — base légale : exécution d'un contrat et obligations fiscales

• IBAN, titulaire du compte, adresse postale, statut fiscal (particulier/indépendant), n° TVA
• Commissions calculées et historique des versements

Paiements — base légale : exécution d'un contrat

• Paiements traités par Stripe (cartes-cadeaux, forfaits). Néréide Esthétique ne stocke pas les données bancaires.

Données techniques

• Adresse IP (collectée par la plateforme d'hébergement Base44)
• Préférences de navigation stockées localement (voir la politique de cookies)

3. Absence de données médicales

L'application Néréide Esthétique ne contient aucune donnée médicale. Les informations médicales (traitements, grossesse, pathologies, contre-indications) sont recueillies oralement au cabinet et conservées dans le dossier papier du cabinet, jamais dans l'application. Les notes administratives dans l'app ne doivent pas contenir d'informations médicales.

4. Durées de conservation

• Compte : 3 ans après la dernière activité (séance ou connexion), puis anonymisation automatique
• Comptabilité : les séances, forfaits et paiements sont conservés selon la durée légale (7 ans) sans données identifiantes après anonymisation
• Notifications : 12 mois, puis suppression automatique
• Demandes RGPD : 3 ans (preuve de traitement)
• Suppression de compte : anonymisation sous 30 jours, sauf obligations comptables

5. Sous-traitants et transferts hors UE

Vos données sont traitées par les sous-traitants suivants :

• Base44 Inc. — hébergement et plateforme technique de l'application (États-Unis)
• Google — authentification (Google OAuth), avis Google (États-Unis)
• Stripe — traitement des paiements (cartes-cadeaux, forfaits)

Certains transferts s'effectuent hors de l'Union européenne (Base44, Google). Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et des garanties appropriées conformément au RGPD.

Néréide Esthétique ne vend jamais vos données à des tiers.

6. Vos droits et comment les exercer

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
• Droit d'opposition : vous opposer au traitement
• Droit de retirer votre consentement à tout moment (e-mails, SMS)

Vous pouvez exercer ces droits directement depuis votre profil (bloc « Mes données » : téléchargement JSON et suppression de compte) ou par e-mail à contact@nereide.be.

7. Réclamation auprès de l'autorité

Si vous estimez que le traitement de vos données ne respecte pas vos droits, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) :

8. Mineurs

L'application Néréide Esthétique est réservée aux personnes majeures (18 ans et plus). Les soins d'esthétique et d'épilation laser sont réservés aux personnes de 18 ans et plus. Néréide Esthétique ne collecte pas sciemment de données de mineurs.

9. Modifications

Néréide Esthétique se réserve le droit de modifier la présente politique. La version et la date de dernière mise à jour sont indiquées en haut de page. Nous vous invitons à la consulter régulièrement.