Vie privée & protection des données

Politique de Confidentialité

Dernière mise à jour : 10 mai 2026

La SARL LE STUDIO accorde une grande importance à la protection de votre vie privée et au respect de vos données personnelles. La présente politique a pour objectif de vous informer, de manière claire et transparente, sur la façon dont nous collectons, utilisons, conservons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, dit « RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Cette politique s'applique à toutes les données personnelles collectées via notre site web www.lestudiovittel.fr, lors de la prise de rendez-vous, lors de votre venue au salon, et dans le cadre de nos communications avec vous.

01 Responsable de traitement

Le responsable du traitement de vos données personnelles est :

SARL LE STUDIO
Société à Responsabilité Limitée
268 Rue de Verdun, 88800 Vittel
SIRET : 811 549 583 00011
Représentée par ses co-gérants, Fabrice ZANELLA et Anthony HOFFSTETTER

Email : contact@lestudiovittel.fr
Téléphone : 03 29 08 47 60

Pour toute question relative au traitement de vos données personnelles, vous pouvez contacter le responsable de traitement à l'adresse email indiquée ci-dessus.

02 Données collectées

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-après. Les données collectées peuvent comprendre :

Données d'identification

  • Nom, prénom
  • Adresse email
  • Numéro de téléphone
  • Adresse postale (uniquement si nécessaire à la facturation)

Données de rendez-vous

  • Historique des rendez-vous (dates, prestations réalisées, coiffeur attribué)
  • Préférences capillaires et notes de consultation (couleur, longueur, sensibilités du cuir chevelu)
  • Photos avant/après (uniquement avec votre consentement explicite)
  • Commentaires et préférences personnelles

Données de paiement

  • Historique des transactions et factures

Les données de carte bancaire ne sont jamais stockées par LE STUDIO. Elles sont traitées directement par notre prestataire de paiement.

Données de communication

  • Messages envoyés via le formulaire de contact
  • Échanges email et SMS avec le salon (rappels de rendez-vous, confirmations)

Données de navigation sur le site

  • Adresse IP
  • Type et version du navigateur
  • Système d'exploitation
  • Pages consultées et durée de visite
  • Données issues des cookies (voir notre Politique de cookies)

03 Finalités et bases légales du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale précise. Voici un tableau récapitulatif des finalités poursuivies par LE STUDIO :

Finalité Base légale Données concernées
Gestion des rendez-vous et exécution des prestations Exécution du contrat (art. 6.1.b RGPD) Identification, contact, rendez-vous
Personnalisation des prestations capillaires Exécution du contrat (art. 6.1.b RGPD) Préférences, historique, notes de consultation
Envoi de rappels et confirmations de rendez-vous Exécution du contrat (art. 6.1.b RGPD) Email, téléphone
Gestion des paiements et facturation Exécution du contrat (art. 6.1.b RGPD) Identification, données de paiement
Comptabilité et obligations fiscales Obligation légale (art. 6.1.c RGPD) Factures, transactions
Envoi de newsletters et offres commerciales Consentement (art. 6.1.a RGPD) Email, prénom
Publication de photos sur le site et réseaux sociaux Consentement (art. 6.1.a RGPD) Photos avant/après
Gestion des demandes via le formulaire de contact Intérêt légitime (art. 6.1.f RGPD) Identification, contact, contenu du message
Mesure d'audience et amélioration du site Consentement (art. 6.1.a RGPD) Données de navigation, cookies
Lutte contre la fraude et la sécurité informatique Intérêt légitime (art. 6.1.f RGPD) Adresse IP, logs techniques

04 Destinataires des données

Vos données personnelles sont strictement réservées à la SARL LE STUDIO et ne sont accessibles qu'aux personnes habilitées dans le cadre de leurs fonctions :

  • Les co-gérants Fabrice ZANELLA et Anthony HOFFSTETTER
  • Les coiffeurs du salon (pour les données strictement nécessaires à votre prestation)
  • Le personnel administratif et d'accueil

Vos données peuvent également être transmises :

  • À nos sous-traitants techniques, dans le cadre strict des prestations qu'ils nous fournissent (voir article 5)
  • Aux autorités administratives ou judiciaires lorsque la loi l'exige

La SARL LE STUDIO ne vend, ne loue, ni ne cède vos données personnelles à des tiers à des fins commerciales.

05 Sous-traitants

Pour le bon fonctionnement de ses services, LE STUDIO fait appel à des sous-traitants qui peuvent être amenés à accéder à vos données personnelles. Ces sous-traitants sont soumis à des obligations contractuelles strictes en matière de confidentialité et de sécurité, conformément à l'article 28 du RGPD.

Sous-traitant Prestation Localisation
O2switch Hébergement du site web France (Clermont-Ferrand)
Catspace Marketing Ltd Conception, maintenance et développement du site Royaume-Uni (Écosse, Glasgow)
Google Ireland Ltd Mesure d'audience (Google Analytics) Irlande / États-Unis
Meta Platforms Ireland Ltd Réseaux sociaux et publicité (Facebook, Instagram) Irlande / États-Unis
Planity Gestion des rendez-vous en ligne et fichier client France (Paris)

06 Transferts de données hors Union européenne

Certains de nos sous-traitants peuvent être amenés à traiter vos données en dehors de l'Union européenne. Ces transferts sont strictement encadrés par les garanties prévues par le RGPD :

Royaume-Uni (Catspace Marketing Ltd)

Le Royaume-Uni bénéficie depuis le 28 juin 2021 d'une décision d'adéquation de la Commission européenne, ce qui signifie que le niveau de protection des données y est considéré comme équivalent à celui de l'UE.

États-Unis (Google, Meta)

Les transferts vers les États-Unis sont encadrés par :

  • Le Data Privacy Framework (DPF) UE-États-Unis, en vigueur depuis juillet 2023, qui garantit un niveau de protection adéquat
  • Les Clauses Contractuelles Types (CCT) de la Commission européenne, signées avec chaque sous-traitant
  • Des mesures techniques et organisationnelles supplémentaires (chiffrement, pseudonymisation)

07 Durées de conservation

Vos données ne sont conservées que le temps strictement nécessaire à la finalité pour laquelle elles ont été collectées. Au-delà, elles sont soit supprimées, soit anonymisées, soit archivées selon les obligations légales.

Type de données Durée de conservation
Données client (clients actifs) Pendant toute la durée de la relation commerciale
Données client (clients inactifs) 3 ans à compter du dernier rendez-vous
Documents comptables et factures 10 ans (obligation légale)
Photos avant/après Tant que le consentement n'est pas retiré
Données de prospection (newsletter) 3 ans à compter du dernier contact
Messages via formulaire de contact 3 ans à compter du dernier échange
Cookies et données de navigation 13 mois maximum (recommandation CNIL)
Logs de connexion technique 1 an (obligation LCEN)

08 Sécurité des données

La SARL LE STUDIO met en œuvre toutes les mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, pour garantir la sécurité de vos données personnelles et les protéger contre toute perte, accès non autorisé, altération ou divulgation.

Mesures techniques

  • Chiffrement des données en transit (protocole HTTPS / TLS)
  • Mots de passe complexes et renouvelés régulièrement
  • Sauvegardes régulières des bases de données
  • Pare-feu et protection contre les intrusions
  • Hébergement sur des serveurs sécurisés en France (o2switch)

Mesures organisationnelles

  • Accès aux données limité aux personnes habilitées
  • Sensibilisation et formation du personnel à la protection des données
  • Engagement de confidentialité du personnel
  • Contrats de sous-traitance conformes à l'article 28 du RGPD

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, LE STUDIO s'engage à notifier la CNIL dans un délai de 72 heures et, le cas échéant, à vous en informer dans les meilleurs délais.

09 Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont ou ne sont pas traitées, ainsi qu'une copie des données vous concernant.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certains cas (données qui ne sont plus nécessaires, retrait du consentement, etc.).

Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données dans certains cas spécifiques.

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition

Vous pouvez vous opposer, à tout moment, au traitement de vos données pour des raisons tenant à votre situation particulière, notamment à des fins de prospection.

Droit de retirer votre consentement

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait.

Droit de définir vos directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès, conformément à l'article 85 de la loi Informatique et Libertés.

Comment exercer vos droits ?

Pour exercer ces droits, vous pouvez nous contacter :

Pour des raisons de sécurité, nous pouvons être amenés à vous demander une preuve de votre identité avant de répondre à votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de votre demande.

10 Cookies

Le site www.lestudiovittel.fr utilise des cookies et technologies similaires pour assurer son bon fonctionnement, mesurer son audience et améliorer votre expérience.

Pour en savoir plus sur les cookies utilisés, leur finalité et la manière de les paramétrer, veuillez consulter notre Politique de cookies.

11 Données des mineurs

Les prestations destinées aux mineurs sont accessibles avec l'autorisation d'un parent ou tuteur légal. Le traitement des données personnelles d'un mineur de moins de 15 ans repose sur le consentement du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD.

Le titulaire de l'autorité parentale peut, à tout moment, exercer les droits prévus à l'article 9 de la présente politique au nom du mineur.

12 Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, et après avoir contacté LE STUDIO sans réponse satisfaisante, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr

Vous pouvez également déposer une plainte en ligne via le formulaire dédié : www.cnil.fr/fr/plaintes.

13 Modifications de la politique

La SARL LE STUDIO se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter à l'évolution de la législation, de la jurisprudence ou de ses activités.

Toute modification substantielle vous sera communiquée par email ou par un avis publié sur le site. La date de dernière mise à jour figure en haut de la présente page. Nous vous invitons à la consulter régulièrement.

14 Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :