Politique de confidentialite

1. Responsable du traitement

LISEO SRL, dont le siege social est etabli a Rue Octave Philippot 52, 4570 Marchin, Belgique, BCE 0749.610.555, est responsable du traitement des donnees collectees via MyColorchic.

Personne de contact pour les questions liees aux donnees personnelles : Damien CLOSQUET — [email protected].

2. Donnees collectees

• Identite : nom, prenom, adresse postale eventuelle.
• Contact : adresse email, numero de telephone mobile.
• Authentification : mot de passe (stocke chiffre, jamais en clair).
• Rendez-vous : soins reserves, dates, options choisies, notes que vous saisissez.
• Fidelite : points fidelite, historique d'annulations et de no-shows.
• Inspirations / couleurs : photos que vous televersez explicitement.
• Notifications : abonnement push (si vous l'activez) et preferences associees.
• Donnees techniques : navigateur, langue, horodatage de derniere connexion.
• Mesure d’audience : pages consultées, source de la visite, pays approximatif, appareil et événements du parcours de réservation, après consentement.

3. Finalites et bases legales

Execution du contrat (art. 6.1.b RGPD)

Gestion du compte client, prise et confirmation de rendez-vous, communication avec l'institut.

Obligation legale (art. 6.1.c RGPD)

Conservation des donnees de facturation et comptables conformement au droit fiscal belge.

Interet legitime (art. 6.1.f RGPD)

Securite du compte (detection de connexions suspectes), suivi qualite (statistiques anonymisees), prevention des annulations abusives.

Consentement (art. 6.1.a RGPD)

Envoi de notifications push, partage public d'une photo d'inspiration. Le consentement est revocable a tout moment depuis votre espace client ou les reglages du navigateur. Mesure d’audience et attribution des campagnes Google lorsque vous les acceptez dans les préférences cookies.

4. Destinataires

Vos donnees sont accessibles aux employees autorisees de LISEO SRL et a son hebergeur LISEO SRL qui agit comme sous-traitant au sens de l'article 28 RGPD. Aucune donnee n'est revendue a des tiers. Lorsque vous y consentez, les données de mesure sont traitées par Google Ireland Limited selon ses conditions et garanties de transfert. Aucun autre transfert hors de l'Espace Economique Europeen n'est effectué sans garanties appropriées.

5. Duree de conservation

Les donnees de votre compte client sont conservees pendant 36 mois a compter de votre derniere connexion. Au-dela, le compte est anonymise ou supprime. Les pieces a valeur comptable (factures, paiements) sont conservees 7 ans conformement au Code de droit economique.

6. Vos droits

Vous disposez a tout moment des droits suivants :

• Droit d'acces a vos donnees.
• Droit de rectification.
• Droit a l'effacement (droit a l'oubli).
• Droit a la limitation et a l'opposition.
• Droit a la portabilite.
• Droit de retirer votre consentement a tout moment.

Pour exercer ces droits, contactez [email protected]. Une reponse vous est apportee dans le delai d'un mois, eventuellement prolonge de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de l'Autorite de protection des donnees, Rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

7. Securite

Mots de passe haches, communications chiffrees en HTTPS, sauvegardes regulieres et acces restreint aux collaborateurs autorises. Aucun systeme n'est infaillible : en cas de violation susceptible d'engendrer un risque pour vos droits, nous vous informons sans delai conformement a l'article 34 du RGPD.