Politique de confidentialité

La présente politique de confidentialité explique quelles données personnelles nous traitons lorsque vous consultez le site beautyartpro.eu, réservez un rendez-vous, achetez une carte cadeau, un forfait ou un produit de notre boutique, ou nous contactez, dans quel but, et quels sont vos droits.

1. Responsable du traitement

Beauty Art Pro SARL
Rue Neuve-du-Molard 19
1204 Genève
Suisse
IDE : CHE-440.506.963 · RC : CH-660.1.025.024-9

E-mail :
Téléphone :

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous écrire à l'adresse ci-dessus. Les autres informations légales figurent dans nos mentions légales.

2. Cadre légal

Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD, révisée, en vigueur depuis le 1er septembre 2023) et à son ordonnance. Dans la mesure où le règlement général sur la protection des données de l'Union européenne (RGPD) s'applique, notamment pour les visiteurs situés dans l'UE/EEE, nous le respectons également.

3. Consultation du site et hébergement

Le site est hébergé sur la plateforme Cloudflare Workers de Cloudflare, Inc. ; les images sont stockées dans le service de stockage Cloudflare R2. Lorsque vous consultez une page, Cloudflare traite les données techniques nécessaires à sa diffusion et à la sécurité du site : adresse IP, date et heure, page demandée, navigateur, système d'exploitation et site de provenance. Ces données servent à afficher le site, à le protéger contre les abus et les attaques et à assurer son bon fonctionnement.

Nous utilisons Cloudflare Web Analytics pour obtenir des statistiques de fréquentation agrégées (pages consultées, temps de chargement, pays). Ce service ne dépose pas de cookie et ne crée pas de profil de visiteur.

4. Réservation en ligne

Lorsque vous réservez un rendez-vous, nous traitons :

la prestation, la date, l'heure et, le cas échéant, la collaboratrice ou le collaborateur choisis ainsi que les options ;
votre nom, votre adresse e-mail et votre numéro de téléphone (obligatoires) ;
le numéro auquel envoyer le rappel SMS, sauf si vous cochez « Je ne veux pas de rappels SMS » ;
votre message facultatif au salon et, facultativement, la manière dont vous nous avez connus ;
votre acceptation des conditions générales du salon et, pour le maquillage permanent, des conditions spécifiques à ce soin ;
un éventuel code promotionnel et, le cas échéant, le paiement d'un acompte (voir chiffre 5).

Ces données servent à planifier et à effectuer votre rendez-vous, à vous envoyer la confirmation, les rappels et les messages liés à votre rendez-vous (par e-mail et, sauf opposition, par SMS), à gérer les modifications et annulations et à tenir notre historique client. Veuillez ne nous communiquer des informations de santé dans le champ de message que si elles sont nécessaires à la réalisation du soin.

Les réservations sont gérées dans la plateforme de gestion de salon Lorenly, que nous utilisons comme sous-traitant ; ses serveurs se trouvent en Suisse. Les e-mails sont envoyés via le service d'envoi Resend et les SMS via Twilio.

Lorsque vous envoyez le formulaire de réservation, votre nom, votre adresse e-mail et la prestation choisie sont enregistrés afin que nous puissions identifier une réservation restée inachevée. Pour améliorer le processus de réservation, nous enregistrons également, avec un identifiant de session aléatoire et sans données nominatives, les étapes de réservation atteintes (par exemple choix de la prestation ou de l'heure).

5. Paiements

Selon la prestation, un acompte peut être demandé lors de la réservation. Les cartes cadeaux, les forfaits et les commandes de la boutique sont payés en ligne. Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd., Irlande, et Stripe, Inc., États-Unis). Les données de carte ou de paiement sont saisies directement dans le formulaire sécurisé de Stripe et ne nous sont pas transmises ; nous recevons uniquement la confirmation du paiement, le montant et des informations limitées sur le moyen de paiement.

Le script de Stripe et ses cookies de prévention de la fraude (__stripe_mid, __stripe_sid) ne sont chargés que lorsque vous arrivez à une étape de paiement (acompte de réservation, forfait, carte cadeau ou commande de la boutique). Ils sont strictement nécessaires à ce paiement et ne sont déposés sur aucune autre page. Pour en savoir plus : politique de confidentialité de Stripe (stripe.com/privacy).

6. Cartes cadeaux, forfaits, boutique et liste d'attente

Pour l'achat d'une carte cadeau ou d'un forfait, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif) et, pour une carte cadeau offerte, le nom de l'expéditeur, le nom du destinataire et le message personnel que vous saisissez. Ces données servent à exécuter la commande, à émettre la carte cadeau ou le forfait et à vous l'envoyer.

Pour une commande dans la boutique, nous traitons les produits commandés, votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif) et un éventuel code promotionnel, afin d'exécuter la commande, d'établir la facture et de vous tenir informé. Le contenu de votre panier est conservé dans le stockage local de votre navigateur jusqu'à la commande ou jusqu'à ce que vous le vidiez.

Si vous vous inscrivez sur la liste d'attente pour un créneau complet, nous traitons votre nom, votre adresse e-mail et, facultativement, votre numéro de téléphone afin de vous informer lorsqu'un créneau se libère.

7. Formulaire de contact et prise de contact

Si vous utilisez le formulaire de contact, nous traitons votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif) et votre message. Le message nous est transmis par e-mail et sert uniquement à répondre à votre demande. Il en va de même si vous nous contactez par e-mail ou par téléphone.

Le bouton WhatsApp ouvre une conversation dans WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms, Inc.). Si vous nous écrivez par ce biais, les conditions et la politique de confidentialité de WhatsApp s'appliquent en plus de la présente politique.

8. Protection contre les robots

Les formulaires de contact, de réservation, d'achat et de liste d'attente sont protégés contre le spam et les robots par Cloudflare Turnstile (Cloudflare, Inc.). Ce service analyse des caractéristiques techniques de votre navigateur et de votre connexion (notamment l'adresse IP) afin de distinguer les personnes des robots automatisés. Il est strictement nécessaire à la sécurité de ces formulaires.

9. Cookies et stockage local

Nous utilisons des cookies et le stockage local du navigateur (localStorage/sessionStorage) :

Nécessaires (toujours actifs)

NEXT_LOCALE (1 an) : mémorise la langue choisie ;
cookie_consent (1 an) et cookie-consent (stockage local) : mémorisent votre choix en matière de cookies ;
__stripe_mid / __stripe_sid : prévention de la fraude, uniquement lorsque vous arrivez à une étape de paiement (voir chiffre 5) ;
stockage de session : progression de votre réservation et identifiant de session aléatoire pour les statistiques de réservation (supprimés à la fermeture de l'onglet) ;
stockage local : le contenu de votre panier et, le cas échéant, un code de parrainage transmis dans le lien que vous avez suivi, et les annonces promotionnelles que vous avez fermées.

Marketing et statistiques (uniquement avec votre accord)

Voir chiffres 10 et 11 (Google Analytics, Microsoft Clarity et la carte Google Maps).

Lors de votre première visite, une bannière vous permet d'accepter tous les cookies ou uniquement les cookies fonctionnels. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en bas de chaque page. Vous pouvez également supprimer ou bloquer les cookies dans les paramètres de votre navigateur ; certaines fonctions du site (par exemple le paiement) peuvent alors ne plus fonctionner.

10. Statistiques avec votre consentement

Uniquement si vous cliquez sur « Tout accepter », nous chargeons sur les pages de réservation Google Analytics 4 (Google Ireland Ltd. / Google LLC, États-Unis) et Microsoft Clarity (Microsoft Ireland Operations Ltd. / Microsoft Corporation, États-Unis). Ces outils collectent des informations sur votre utilisation des pages de réservation (pages consultées, clics, mouvements de défilement, durée de visite, appareil, navigateur, localisation approximative déduite de l'adresse IP) et peuvent déposer leurs propres cookies ou identifiants. Nous les utilisons pour comprendre et améliorer le processus de réservation. Vous pouvez retirer votre consentement à tout moment via « Préférences cookies ».

11. Contenus et liens de tiers

Notre page Contact peut afficher une carte Google Maps (Google Ireland Ltd. / Google LLC) indiquant l'emplacement du salon. Elle n'est pas chargée par défaut : elle ne se charge que si vous cliquez sur « Afficher la carte » ou si vous avez accepté les cookies facultatifs dans notre bannière. Lorsqu'elle se charge, Google reçoit votre adresse IP et des données relatives à votre navigateur et peut déposer ses propres cookies, conformément à sa politique de confidentialité (policies.google.com/privacy). Vous pouvez retirer votre consentement à tout moment via « Préférences cookies ».

Le site peut contenir des liens vers d'autres sites. Aucune donnée n'est transmise à ces sites tant que vous ne cliquez pas sur le lien ; une fois sur leur site, leurs propres règles de confidentialité s'appliquent.

12. Communications marketing

Ce site ne comporte pas d'inscription à une newsletter. Nous ne vous envoyons des informations promotionnelles que si vous y avez consenti ou si la loi le permet pour nos clients existants ; vous pouvez vous y opposer à tout moment en nous contactant.

13. Bases juridiques (RGPD)

Dans la mesure où le RGPD s'applique, nous nous fondons sur l'exécution d'un contrat ou de mesures précontractuelles (art. 6, par. 1, let. b RGPD) pour les réservations, commandes et paiements ; sur votre consentement (art. 6, par. 1, let. a RGPD) pour Google Analytics, Microsoft Clarity et l'affichage de la carte Google Maps ; sur le respect d'obligations légales (art. 6, par. 1, let. c RGPD), notamment de conservation comptable ; et sur notre intérêt légitime (art. 6, par. 1, let. f RGPD) à exploiter un site sûr et performant, à prévenir la fraude et les abus, à répondre aux demandes et à mesurer l'audience de manière agrégée.

14. Destinataires et sous-traitants

Vos données sont accessibles à notre personnel dans la mesure nécessaire. Nous faisons appel aux prestataires suivants, qui traitent les données pour notre compte ou, pour certains traitements, sous leur propre responsabilité :

Cloudflare, Inc. (États-Unis) : hébergement, réseau de diffusion, stockage des images, statistiques agrégées, protection contre les robots ;
Lorenly (plateforme de gestion de salon, serveurs en Suisse) : réservations, fichier clients, cartes cadeaux, forfaits et commandes ;
Stripe (Irlande / États-Unis) : paiements ;
Resend (États-Unis) : envoi des e-mails ;
Twilio Inc. (États-Unis) : envoi des SMS ;
Google (Irlande / États-Unis) : avec votre accord, Google Maps et Google Analytics ;
Microsoft (Irlande / États-Unis) : avec votre accord, Microsoft Clarity.

Nous ne vendons pas vos données personnelles. Nous pouvons les communiquer aux autorités si la loi nous y oblige.

15. Transferts à l'étranger

Certains prestataires traitent des données en dehors de la Suisse, en particulier dans l'UE/EEE et aux États-Unis. Les États de l'UE/EEE offrent un niveau de protection adéquat reconnu par la Suisse. Pour les transferts vers les États-Unis, nous nous appuyons, selon le prestataire, sur la certification de celui-ci au Swiss-U.S. Data Privacy Framework ou sur les clauses contractuelles types reconnues par le PFPDT et la Commission européenne.

16. Durée de conservation

Nous conservons les données personnelles aussi longtemps que nécessaire aux finalités décrites :

données de réservation et historique client : pendant la durée de la relation client, puis supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, sous réserve des obligations légales ;
pièces comptables (paiements, cartes cadeaux, forfaits, commandes de la boutique) : 10 ans (art. 958f du Code des obligations) ;
journaux des e-mails et des SMS envoyés : 6 à 12 mois ;
messages de contact : le temps de traiter votre demande et le suivi éventuel ;
votre choix en matière de cookies : dans votre navigateur jusqu'à ce que vous le modifiiez ou supprimiez les données du site (cookie cookie_consent : 1 an).

17. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et la manipulation, notamment le chiffrement des transmissions (HTTPS/TLS), des accès restreints et protégés, et la protection des formulaires contre les abus. Aucune transmission sur Internet n'étant totalement sûre, nous ne pouvons toutefois garantir une sécurité absolue.

18. Vos droits

Dans les conditions prévues par la loi, vous avez le droit :

d'obtenir l'accès aux données vous concernant ;
de faire rectifier des données inexactes ;
de demander l'effacement de vos données ;
de vous opposer à un traitement et de retirer à tout moment un consentement donné, sans effet sur la licéité du traitement antérieur ;
de demander la limitation du traitement (RGPD) ;
de recevoir les données que vous nous avez fournies dans un format courant ou de les faire transmettre à un tiers (portabilité).

Pour exercer ces droits, écrivez-nous à ou à notre adresse postale. Nous pouvons vous demander de justifier de votre identité. Nous répondons en principe dans un délai de 30 jours.

Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'UE/EEE, auprès de l'autorité de contrôle de votre pays.

19. Modifications

Nous pouvons adapter la présente politique de confidentialité à tout moment, notamment en cas d'évolution du site ou de nos traitements. La version publiée sur cette page fait foi.

Dernière mise à jour : 28 septembre 2026

Beauty Art Pro