La présente politique décrit la manière dont Louis Guilleminot (« nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs du service Rituflow et de leurs clients finaux, conformément au Règlement général sur la protection des données (RGPD).
Le service traite deux ensembles de données distincts, sous deux qualifications différentes.
Le salon reste tenu d'informer ses propres clients de ce traitement et de répondre aux demandes d'exercice de leurs droits. Nous l'assistons dans cette obligation à sa demande.
En pratique, notre équipe n'accède aux fiches clients d'un salon que lorsque celui-ci nous adresse une demande de support la concernant, et uniquement le temps de traiter cette demande. Cet accès n'est jamais utilisé à des fins commerciales, de démarchage ou de statistiques propres à Rituflow. Chaque ouverture d'un espace salon par notre équipe est enregistrée (administrateur, salon, date et heure) et ce journal est conservé douze mois.
Les conditions détaillées de cette sous-traitance figurent dans l'accord de sous-traitance des données personnelles.
Le service n'est pas conçu pour recevoir des données de santé ni d'autres catégories particulières de données (article 9 du RGPD). Les salons et leurs clients sont invités à ne pas les saisir dans les notes de rendez-vous ou les fiches clients (allergies, pathologies, traitements, handicap, etc.), sauf lorsque le salon a lui-même identifié une base légale adaptée, tel le consentement explicite de la personne, et en assume la responsabilité.
Nous ne vendons ni ne louons aucune donnée. Les seuls destinataires sont nos prestataires techniques :
Les transferts vers des prestataires établis hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au titre du EU-U.S. Data Privacy Framework. La base de données est hébergée dans l'Union européenne, à Francfort.
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Ces droits s'exercent en écrivant à contact@rituflow.fr ; nous répondons dans un délai d'un mois. Si vous êtes le client d'un salon utilisant Rituflow, adressez votre demande directement à ce salon, qui est responsable de vos données ; nous la lui transmettrons si vous nous écrivez.
Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Le service dépose un seul cookie, strictement nécessaire au maintien de votre connexion. Aucun cookie publicitaire ni traceur n'est utilisé. La fréquentation est mesurée avec Vercel Web Analytics, un outil sans cookie qui n'enregistre rien sur votre appareil : chaque visite est comptée à partir d'une empreinte technique de la requête, effacée au bout de vingt-quatre heures, qui ne permet ni de vous identifier ni de vous suivre d'un site à l'autre, et les adresses des pages sont transmises sans identifiant ni paramètre. Les statistiques obtenues sont uniquement agrégées. À ce titre, aucun consentement préalable n'est requis et aucune bannière n'est affichée. Un second élément est enregistré dans votre navigateur, en stockage local, pour mémoriser votre choix de thème clair ou sombre : il ne contient aucune donnée personnelle et ne nous est jamais transmis.
Les mots de passe sont stockés sous forme d'empreintes salées (scrypt) et ne sont jamais consultables. Les échanges sont chiffrés de bout en bout en HTTPS, les accès à la base de données sont chiffrés, et les tentatives de connexion sont limitées afin de contrer les attaques par force brute. Pour les données de notre compte salon dont nous sommes responsable de traitement, en cas de violation présentant un risque pour vos droits, nous vous en informons et notifions la CNIL dans les délais prévus par le RGPD. Pour les données des clients finaux, dont le salon est responsable de traitement, nous avertissons le salon dans les meilleurs délais après en avoir pris connaissance, afin qu'il puisse accomplir ses propres obligations de notification.