Politique de confidentialité

1. Responsable du traitement

by Cynthia
Entreprise Individuelle (micro-entreprise)
Zone d'intervention : Saint-Gilles-Croix-de-Vie
E-mail : by.cynthia.sgxv@gmail.com

by Cynthia est responsable du traitement des données personnelles collectées via le site bycynthia.fr et dans le cadre de la relation avec ses clients.

2. Données collectées

Selon les interactions, les données suivantes peuvent être collectées :

• Identité et contact : nom, prénom, adresse, numéro de téléphone, e-mail.
• Suivi de prestation : préférences (forme, longueur, style, fréquence), mesures d'ongles, historique des rendez-vous et prestations réalisées.
• Données de santé (catégorie particulière au sens du RGPD) : allergies, mycose, psoriasis, eczéma, diabète, troubles circulatoires, grossesse, traitement médical en cours — renseignées uniquement si le client les communique, dans le seul but d'adapter la prestation en toute sécurité. Le consentement explicite du client est recueilli et horodaté dans le CRM avant toute conservation de ces données.
• Photos : photos « avant/après » de prestations, prises avec l'accord du client. Les photos ne sont publiées dans la galerie publique du site qu'après validation manuelle et confirmation explicite de l'accord du client, horodatée au moment de la publication.
• Achat d'e-carte cadeau : nom et e-mail de l'acheteur et du/de la bénéficiaire, message personnalisé éventuel.
• Paiement : les données de carte bancaire ne transitent jamais par nos serveurs — elles sont traitées directement par notre prestataire de paiement, Stripe.

3. Finalités et bases légales

4. Destinataires des données

Les données sont traitées par by Cynthia et, en tant que sous-traitants techniques, par :

• Airtable (hébergement de la base de données clients)
• Google (Drive, Calendar, Gmail) — stockage des photos et factures, planning, envoi des e-mails automatiques
• Google (Gemini et Maps) — assistante CynthIA du site : vos messages sont transmis à Google pour générer la réponse (offre payante de l'API Gemini : Google ne s'en sert pas pour améliorer ses services et ne les conserve que temporairement, pour la sécurité de son service), et la commune indiquée (ou un nom de rue, sans numéro) est localisée avec Google Maps et le service public geo.api.gouv.fr pour vérifier la zone de déplacement. Dans votre espace client, pour répondre à vos questions, l'assistante peut aussi transmettre votre prénom, votre commune, vos prochains rendez-vous (date et prestations), vos points de fidélité, le solde de vos cartes cadeaux, votre parrainage et vos bons disponibles — jamais vos informations de santé, votre adresse, votre téléphone ni votre e-mail. by Cynthia ne conserve pas ces conversations. Ne partagez pas d'informations de santé dans l'assistante.
  Si vous avez coché la case « données de santé » de votre consentement, vos informations de santé peuvent aussi être traitées par Google Gemini dans les outils de gestion de Cynthia, uniquement pour l'aider à préparer vos prestations. Google agit comme sous-traitant ; les données peuvent transiter par les États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Décocher cette case efface vos informations de santé de votre fiche.
• Stripe (paiement en ligne des cartes cadeaux, des acomptes et des commandes)
• Cloudflare (hébergement du site internet)
• Tiime (transmission des factures pour la comptabilité)

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durée de conservation

• Données clients actives : pendant toute la durée de la relation commerciale, puis 3 ans après le dernier contact à des fins de relance commerciale, sauf opposition.
• Factures et documents comptables : 10 ans, conformément aux obligations légales de conservation.
• Données de santé : conservées uniquement le temps nécessaire à la sécurité de la prestation, supprimées ou anonymisées en l'absence de relation active.

6. Droits des personnes concernées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de retirer son consentement à tout moment (notamment pour les données de santé et les photos).

Ces droits peuvent être exercés en écrivant à by.cynthia.sgxv@gmail.com. En cas de réponse jugée insatisfaisante, une réclamation peut être introduite auprès de la CNIL (www.cnil.fr).

7. Sécurité

L'accès à l'espace de gestion (Espace pro) est protégé par une authentification. Les données sont hébergées chez des prestataires appliquant leurs propres mesures de sécurité (Airtable, Google, Cloudflare).

8. Cookies

Le site public utilise Google Analytics (Google Ireland Limited) pour mesurer sa fréquentation (pages vues, provenance approximative, appareil). Cet outil dépose des cookies uniquement si vous cliquez sur « Accepter » dans le bandeau affiché à votre première visite ; en cas de refus, aucun cookie ni script de mesure n'est chargé. Votre choix est conservé sur votre appareil et vous pouvez le modifier en effaçant les données du site dans votre navigateur. Adresses IP anonymisées ; aucune utilisation publicitaire. L'espace client et l'accès professionnel ne sont jamais soumis à cette mesure.

9. Contact

Pour toute question relative à cette politique de confidentialité : by.cynthia.sgxv@gmail.com — 07 44 91 94 96