Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Lily-Rose CHEVROT – Lama's Nails, 40 Rue Georges Bizot, 44000 Nantes, France. Pour toute question ou pour exercer vos droits : contact@lamasnails.com.

2. Données personnelles collectées

Lama's Nails collecte les seules données nécessaires à la gestion de ses services : prénom, nom, moyen de contact, pays, langue, informations relatives à votre demande ou commande et messages échangés.

Des photographies de vos mains peuvent être demandées pour réaliser ou vérifier les mesures d’un set adapté. Elles servent exclusivement à préparer votre commande ; elles ne font l’objet d’aucun traitement biométrique destiné à vous identifier et ne sont ni publiées, ni utilisées à des fins promotionnelles, ni communiquées à cette fin sans votre accord distinct.

Pour un compte client, nous traitons aussi le prénom, l’adresse e-mail et les informations d’authentification nécessaires à la connexion, au panier et à l’historique de commandes. L’authentification est assurée par Supabase ; les mots de passe ne sont pas conservés en clair et sont hachés par le service d’authentification. Des données techniques nécessaires au fonctionnement et à la sécurité (journaux, navigateur, appareil et, si nécessaire, adresse IP) peuvent également être traitées.

3. Finalités et bases légales

Les données servent à répondre aux demandes, préparer et personnaliser les produits, gérer et suivre les commandes, assurer le service client, gérer le compte et l’historique, envoyer les notifications nécessaires, sécuriser le site et respecter les obligations légales, comptables et fiscales.

Les demandes et commandes reposent sur des mesures précontractuelles ou l’exécution du contrat ; la comptabilité et la facturation sur une obligation légale ; la sécurité et la prévention des abus sur l’intérêt légitime de Lama's Nails. Toute utilisation nécessitant votre consentement, notamment promotionnelle, n’intervient qu’après celui-ci et peut être retirée pour l’avenir.

Les données indiquées comme obligatoires sont nécessaires à la préparation ou à l’exécution d’une commande ; sans elles, celle-ci peut ne pas pouvoir être traitée.

4. Destinataires et transferts

Les données sont accessibles à Lama's Nails et aux prestataires nécessaires : Supabase (base, comptes et stockage), Cloudflare (hébergement, disponibilité, performances et sécurité) et, lorsqu’il est activé, Brevo (communications transactionnelles). Elles peuvent être communiquées aux autorités lorsqu’une obligation légale ou une décision contraignante l’impose.

Certains prestataires ou sous-traitants peuvent traiter des données hors de l’Espace économique européen. Les transferts reposent alors sur un mécanisme reconnu par le RGPD (décision d’adéquation, cadre applicable, clauses contractuelles types ou autre garantie appropriée). Informations : contact@lamasnails.com.

5. Durées de conservation

Les données de commande sont conservées pendant la relation commerciale, puis les données utiles à la défense de droits jusqu’à 5 ans. Les pièces comptables et fiscales sont conservées pendant la durée légale, notamment 10 ans pour les pièces comptables. Les demandes sans commande sont conservées au plus 3 ans après le dernier contact.

Les photographies de mesure sont supprimées au plus tard 3 mois après la clôture de la commande, sauf nécessité exceptionnelle justifiée ou obligation légale. Les données de compte sont conservées pendant son utilisation ; après 3 ans d’inactivité, elles sont supprimées ou anonymisées, sauf les données de commande devant être archivées. Les données techniques sont conservées pendant une durée proportionnée aux besoins de sécurité, de diagnostic et aux obligations légales.

6. Sécurité et vos droits

Lama's Nails met en œuvre des mesures techniques et organisationnelles appropriées ; l’accès est limité aux personnes et prestataires qui en ont besoin. Aucun système ne pouvant garantir une sécurité absolue, les protections sont adaptées aux données et risques concernés.

Vous pouvez, selon les cas, demander l’accès, la rectification, l’effacement, la limitation, vous opposer aux traitements fondés sur l’intérêt légitime et exercer la portabilité. Pour exercer ces droits : contact@lamasnails.com. Une vérification d’identité strictement nécessaire peut être demandée. Vous pouvez aussi saisir la CNIL : www.cnil.fr.

7. Modification de la politique

Cette politique peut être mise à jour selon l’évolution des services, prestataires ou règles applicables. La date de mise à jour figure en tête de page ; les utilisateurs seront informés des changements importants lorsque la réglementation l’exige.