Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Qui traite vos données

Le responsable du traitement de vos données à caractère personnel est Flawless Beauty S.R.L., la société qui exploite le cabinet Podo Step By Step, dont le siège social se trouve Str. Intrarea Epistolei nr. 2, rez-de-chaussée, Secteur 1, Bucarest, code fiscal RO40317963, Registre du Commerce n° J40/4972/2024. Pour toute question sur vos données : office@podostepbystep.ro ou +40 729 437 374. Cette politique couvre les données collectées via ce site et via les moyens de contact qui y sont indiqués.

Les données que nous collectons

Formulaire de rendez-vous : votre nom et, de manière facultative, votre téléphone, le soin souhaité, le jour et le créneau préférés et votre message. Lorsque vous envoyez le formulaire, votre nom, votre téléphone, le soin, le jour, le créneau, la langue de la page et le fait que vous avez coché la case de consentement sont conservés par l'hébergeur et envoyés par email au cabinet, afin que votre demande nous parvienne même si vous n'envoyez pas le message WhatsApp. Le texte du champ « Message » n'est pas conservé par le site et n'est pas envoyé par email : il ne nous parvient que si vous envoyez le message WhatsApp. Assistant numérique : les messages que vous écrivez. Téléphone, WhatsApp et email : les informations que vous choisissez de nous communiquer. Données techniques : à chaque visite, l'hébergeur enregistre automatiquement l'adresse IP, la date et l'heure et la page demandée, dans des journaux utilisés pour le fonctionnement et la sécurité du site. Le site n'utilise pas de cookies et ne crée pas de profils.

Les données de santé

La description du problème que vous souhaitez faire traiter (par exemple une affection de l'ongle ou de la plante du pied) est une information de santé, c'est-à-dire une catégorie particulière de données (art. 9 du Règlement (UE) 2016/679, RGPD). Nous ne la traitons que si vous choisissez de nous la communiquer et uniquement avec votre consentement explicite (art. 9, paragraphe 2, point a) du RGPD), que vous donnez en cochant la case du formulaire ou de l'assistant numérique. La case n'est jamais pré-cochée et le message ne peut pas être envoyé sans elle. La description du champ « Message » n'est pas conservée par le site et n'est pas envoyée par email ; elle ne nous parvient que par WhatsApp, si vous envoyez le message. Merci de n'écrire que ce qui est nécessaire au rendez-vous.

Finalités et bases légales

Répondre à votre demande et organiser le rendez-vous : mesures prises à votre demande avant la prestation (art. 6, paragraphe 1, point b) du RGPD) et, pour les informations de santé, votre consentement explicite (art. 9, paragraphe 2, point a) du RGPD). L'assistant numérique : votre consentement (art. 6, paragraphe 1, point a) et art. 9, paragraphe 2, point a) du RGPD). Fonctionnement et sécurité du site : notre intérêt légitime à maintenir le site sûr (art. 6, paragraphe 1, point f) du RGPD). Obligations légales, par exemple fiscales, après la prestation (art. 6, paragraphe 1, point c) du RGPD). Nous n'utilisons pas les données collectées sur ce site à des fins de marketing et ne les vendons ni ne les louons jamais.

L'assistant numérique (chat)

Les réponses aux questions fréquentes de l'assistant sont préparées à l'avance et n'envoient aucune donnée. Les messages que vous rédigez librement sont envoyés, uniquement après que vous avez coché la case de consentement, à un prestataire de services d'intelligence artificielle (modèles Claude, développés par Anthropic, utilisés directement ou via OpenRouter), qui génère la réponse en qualité de sous-traitant, avec des garanties contractuelles. Selon les conditions de ces prestataires, les messages transmis via leur interface de programmation ne servent pas à entraîner les modèles. Nous ne conservons pas les conversations sur un serveur qui nous appartient ; le prestataire peut les conserver pendant une durée limitée, à des fins de sécurité. L'historique de la conversation et votre consentement ne sont conservés que dans votre navigateur, pour l'onglet en cours, et sont supprimés à sa fermeture. L'assistant est un programme automatique, il peut se tromper et ne prend aucune décision vous concernant.

Les destinataires

WhatsApp (Meta) : le message du formulaire s'ouvre dans l'application WhatsApp de votre appareil et ne nous parvient que si vous l'envoyez ; WhatsApp traite les données selon sa propre politique. Netlify, Inc. : hébergement du site et de l'assistant numérique, ainsi que réception des demandes du formulaire (sans le texte du champ « Message »), qu'il conserve et envoie par email au cabinet, en qualité de sous-traitant. Netlify filtre les demandes indésirables (spam) au moyen du service Akismet d'Automattic Inc. Le prestataire d'intelligence artificielle décrit ci-dessus. Google : uniquement si vous choisissez d'afficher la carte de la page contact. Autorités publiques, uniquement lorsque la loi l'impose. Les liens vers Instagram, TikTok et Facebook sont de simples liens et ne transmettent aucune donnée avant que vous ne cliquiez.

Transferts hors de l'Espace économique européen

Certains de ces prestataires sont établis aux États-Unis. Les transferts reposent sur les mécanismes du chapitre V du RGPD : la décision d'adéquation relative au cadre de protection des données UE-États-Unis, pour les prestataires certifiés, ou les clauses contractuelles types approuvées par la Commission européenne. Netlify, Inc. est certifiée dans le cadre de protection des données UE-États-Unis et utilise en outre les clauses contractuelles types (décision d'exécution (UE) 2021/914 de la Commission), incluses dans son accord de traitement des données.

Durée de conservation

Demandes envoyées via le formulaire, conservées par Netlify : supprimées automatiquement après 90 jours. Demandes de rendez-vous reçues par le cabinet (email, WhatsApp, téléphone) : le temps nécessaire pour vous répondre et organiser le rendez-vous ; si la demande n'aboutit pas à une visite, nous la supprimons lorsqu'elle n'est plus nécessaire, ou plus tôt à votre demande. Conversations avec l'assistant : nous ne les conservons pas ; dans votre navigateur, jusqu'à la fermeture de l'onglet. Journaux techniques de l'hébergeur : pendant la courte durée fixée par celui-ci. Documents comptables : pendant les durées imposées par la loi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait. Pour exercer vos droits, écrivez-nous à office@podostepbystep.ro ; nous vous répondons dans un délai d'un mois au plus. Vous avez également le droit d'introduire une réclamation auprès de l'autorité roumaine de protection des données (ANSPDCP), B-dul G-ral Gheorghe Magheru nr. 28-30, Secteur 1, Bucarest, www.dataprotection.ro.

Cookies et stockage local

Ce site ne dépose aucun cookie et n'utilise aucun script d'analyse, de publicité ou de suivi ; les polices et tous les autres fichiers sont hébergés avec le site, et non chez des tiers. C'est pourquoi il n'y a pas de bannière de cookies : la loi n'exige un consentement que pour un stockage qui n'est pas strictement nécessaire. L'assistant numérique utilise uniquement le stockage temporaire du navigateur (sessionStorage), pour l'historique de la conversation et pour mémoriser votre consentement, strictement nécessaire à son fonctionnement et supprimé automatiquement à la fermeture de l'onglet. La carte Google de la page contact ne se charge qu'après que vous avez appuyé sur le bouton ; ce n'est qu'à partir de ce moment que Google peut recevoir votre adresse IP et déposer ses propres cookies, conformément à sa politique.

Mineurs

Les demandes concernant un enfant de moins de 16 ans sont faites par un parent ou un représentant légal.

Modifications

Nous pouvons mettre à jour cette politique lorsque le fonctionnement du site change. La date de la dernière mise à jour figure en haut de cette page.