Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est:

Sviatoslav Karapka
Bahnstraße 36
16727 Velten
Allemagne
E-Mail: info@lushly.world
Téléphone: +49 152 0677 7974

2. Généralités sur le traitement des données

Lushly est une marketplace en ligne qui connecte les clients finaux avec des salons de beauté et de bien-être indépendants. Nous traitons les données personnelles de nos utilisateurs exclusivement dans la mesure où cela est nécessaire pour la mise à disposition d'un site web fonctionnel ainsi que de nos contenus et services.

Le traitement des données personnelles de nos utilisateurs n'a lieu régulièrement qu'avec le consentement de l'utilisateur ou pour l'exécution d'un contrat. Une exception s'applique dans les cas où l'obtention préalable d'un consentement n'est pas possible pour des raisons factuelles et où le traitement des données est autorisé par des dispositions légales.

Les bases juridiques sont l'art. 6, par. 1, let. a (consentement), let. b (exécution du contrat), let. c (obligation légale) et let. f du RGPD (intérêt légitime).

3. Quelles données nous collectons

3.1 Lors de l'inscription en tant que client

• Prénom et nom de famille
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Mot de passe (enregistré chiffré avec bcrypt)
• Photo de profil (facultatif, téléchargée par l'utilisateur ou via Google/Facebook lors de la connexion OAuth)
• Préférence linguistique

3.2 Lors de l'inscription en tant que salon / professionnel

• Nom de l'entreprise, adresse, téléphone, adresse e-mail
• Description, Photos, Tarifs, Prestations, Horaires d'ouverture
• Lors de l'activation de Stripe : coordonnées bancaires et données fiscalement pertinentes — stockées exclusivement chez Stripe, pas chez nous.
• Profils des masters (Nom, photo, langues, expérience, portfolio) — définis par le gérant du salon

3.3 Lors d'une réservation

• Nom, adresse e-mail, numéro de téléphone du client
• Prestation choisie, date, heure, prix, durée
• Pour les demandes de consultation (par ex. tatouage) : Description de l'idée, dimensions/emplacement sur le corps, photos de référence le cas échéant
• Pour les paiements en ligne : aucune donnée de carte chez nous — le traitement est effectué exclusivement par Stripe (certifié PCI-DSS Niveau 1).
• Pour un abonnement Salon payant : Nom, adresse e-mail et adresse de facturation pour la comptabilité, ainsi qu'un identifiant client et d'abonnement de Stripe. Les moyens de paiement (carte, mandat SEPA) sont stockés exclusivement chez Stripe.
• Avis (1 à 5 étoiles) et commentaires après la réservation
• Messages de chat entre le client et le salon (via la fonction de messagerie interne à la plateforme)

3.4 Données collectées automatiquement (Journaux de serveur)

• Adresse IP (anonymisée après 7 jours)
• Type et version du navigateur, système d'exploitation
• Date et heure de l'accès
• URL de référence (page précédemment visitée)
• Région géographique (approximative, au niveau de la ville, basée sur l'adresse IP)
• ID de session pour les analyses internes de la plateforme (sans lien personnel)

Ces données servent à la sécurité et à l'analyse interne de la plateforme (taux de rebond, sources de trafic, performance). Une transmission à des services externes tels que Google Analytics ou Meta n'a lieu que si l'utilisateur a expressément donné son accord dans la bannière de cookies (cookies d'analyse pour Google Analytics ou cookies marketing pour le Meta-Pixel).

3.5 Données de localisation (Géolocalisation)

Avec le consentement exprès de l'utilisateur (permission du navigateur "Trouver à proximité"), la localisation approximative est utilisée pour afficher les salons aux alentours. La localisation est traitée exclusivement côté client et n'est pas stockée dans notre base de données.

4. Finalité et base juridique du traitement

5. Transmission à des tiers (sous-traitants)

Nous ne transmettons les données que dans les cas suivants et sur la base de contrats de sous-traitance (contrats de traitement des données) correspondants, conformément à l'Art. 28 du RGPD.:

• IONOS SE (Montabaur, Deutschland) — Hébergement de la plateforme. Les serveurs sont situés en Allemagne. Conforme au RGPD.
• Stripe Payments Europe, Ltd. (Dublin, Irland) — Traitement des paiements. Certifié PCI-DSS Niveau 1, conforme au RGPD. Stripe Protection des données
• Salon réservataire — reçoit le nom, les coordonnées et les détails de la réservation pour l'exécution du contrat. Les salons sont des responsables de traitement indépendants au sens du RGPD.
• Google Ireland Limited (Gemini API) — Traductions automatiques des textes d'interface utilisateur et des descriptions de salon. Seuls les contenus publics (par exemple, les descriptions de salon) sont transmis, et non les données personnelles des clients finaux. Confidentialité Google
• Groq, Inc. (USA) — Insights IA pour les propriétaires de salons. Seules des statistiques agrégées et anonymisées sont transmises. Les clauses contractuelles types conformément à l'Art. 46 du RGPD garantissent la protection des données.
• Meta Platforms Ireland Limited (Meta Pixel) — uniquement après consentement explicite dans la bannière de cookies. Utilisé exclusivement pour les campagnes marketing. Confidentialité Meta
• Google Ireland Limited (Google Analytics 4) — uniquement après consentement explicite dans la bannière de cookies (cookies d'analyse). Sert à l'analyse anonymisée de la portée et de l'utilisation ; les adresses IP sont raccourcies/anonymisées. Transfert de données vers les États-Unis sur la base du cadre de protection des données UE-États-Unis et/ou des clauses contractuelles types de l'UE. Confidentialité Google
• Fournisseur SMTP (fournisseur WP Mail SMTP) — Envoi d'e-mails transactionnels (confirmations de réservation, rappels, réinitialisation de mot de passe).
• n8n (self-hosted, EU) — Workflows d'automatisation. Serveurs dans l'UE.

Aucune autre transmission à des tiers n'a lieu. En particulier, nous ne vendons pas de données.

5a. Utilisation de l'IA (Intelligence Artificielle)

Nous utilisons l'intelligence artificielle (IA) dans deux domaines :

1. Traductions : Pour la mise à disposition multilingue de nos contenus, nous utilisons le système d'IA Google Gemini (Google Ireland Limited). Les traductions de contenus non-allemands peuvent être générées automatiquement ; la version originale allemande fait toujours foi.

2. Chat d'assistance IA : Notre chat d'assistance (dans le Messenger et sur la page d'aide) est pris en charge par un assistant IA (chatbot). Au début du chat, il te sera clairement indiqué que tu communiques avec un système d'IA (Art. 50 Règlement IA). Pour une aide personnelle, tu peux nous contacter à tout moment à info@lushly.world.

Base juridique : Art. 6, par. 1, let. b RGPD (exécution du contrat) et let. f RGPD (intérêt légitime à un support efficace et à une mise à disposition multilingue).

6. Cookies et technologies similaires

Nous utilisons exclusivement des cookies techniquement nécessaires (sessions de connexion, sécurité, statut de consentement aux cookies, sélection de la langue). Ces cookies sont nécessaires au fonctionnement de la plateforme et sont déposés conformément à l'article 25 alinéa 2 du TDDDG sans consentement.

Les cookies marketing (Meta Pixel) ne sont déposés qu'après consentement explicite via notre bandeau de cookies. Le consentement peut être révoqué à tout moment.

Pour l'analyse propre à la plateforme, nous stockons également des données anonymisées dans notre propre base de données (first-party).

Google Analytics 4. Avec votre consentement explicite (cookies d'analyse dans la bannière de cookies), nous utilisons Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Google Analytics utilise des cookies pour évaluer l'utilisation du site web — par exemple les pages vues, la durée de la visite, les appareils utilisés et l'origine géographique approximative. Les adresses IP sont traitées de manière anonyme ou raccourcie. Des données peuvent être transmises aux serveurs de Google – y compris aux États-Unis ; la transmission s'effectue sur la base du cadre de confidentialité des données UE-États-Unis et/ou des clauses contractuelles types de l'UE conformément à l'Art. 46 du RGPD. La base juridique est votre consentement conformément à l'Art. 6, paragraphe 1, lettre a du RGPD. Vous pouvez révoquer votre consentement à tout moment avec effet pour l'avenir via les paramètres des cookies. Politique de confidentialité de Google

7. Durée de conservation

• Compte client : jusqu'à sa suppression par l'utilisateur
• Données de réservation : 10 ans (obligation légale de conservation fiscale conformément au § 147 AO)
• Avis : permanents, jusqu'à ce que l'utilisateur les supprime (pseudonymisation possible)
• Sessions d'analyse : 12 mois
• Journaux du serveur : 30 jours
• Adresses IP : 7 jours, puis anonymisation
• Messages de chat : jusqu'à la suppression du compte
• Consentement au marketing par e-mail : jusqu'à révocation

8. Vos droits en tant que personne concernée

En tant que personne concernée, vous avez le droit à tout moment de:

• Droit d'accès (Art. 15 DSGVO) — quelles données nous traitons vous concernant
• Rectification (Art. 16 DSGVO) — Correction de données erronées
• Suppression (Art. 17 DSGVO) — Droit à l'oubli
• Restriction du traitement (Art. 18 DSGVO)
• Portabilité des données (Art. 20 DSGVO) — Données dans un format lisible par machine
• Opposition (Art. 21 DSGVO) — contre le traitement fondé sur un intérêt légitime
• Retrait du consentement (Art. 7 Abs. 3 DSGVO) — avec effet pour l'avenir

La suppression du compte est possible à tout moment via: Mein Konto → Paramètres
Pour toute demande concernant les droits à la protection des données, veuillez nous contacter par e-mail à: info@lushly.world

9. Droit de recours auprès d'une autorité de contrôle

Vous avez le droit, conformément à l'Art. 77 du RGPD, de déposer une plainte auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée.

Notre contact est:
La Déléguée à la protection des données et au droit d'accès aux dossiers du Brandebourg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Téléphone: +49 33203 356-0
https://www.lda.brandenburg.de/

10. Sécurité des données

Nous utilisons le chiffrement SSL/TLS (HTTPS) pour toutes les transmissions de données. Les mots de passe sont hachés avec bcrypt et jamais stockés en clair. Les données de paiement sont traitées exclusivement par Stripe (PCI-DSS Niveau 1). Les sauvegardes sont conservées de manière chiffrée.

11. Transfert vers un pays tiers

Dans la mesure où des données sont transférées vers des pays tiers (notamment les États-Unis) — par exemple via Groq, le Meta-Pixel ou Google Analytics — cela se fait sur la base des clauses contractuelles types de l'UE conformément à l'Art. 46 du RGPD et/ou d'une décision d'adéquation conformément à l'Art. 45 du RGPD (par exemple, le Cadre de protection des données UE-États-Unis). Nous examinons les destinataires avec soin.

12. Décisions automatisées, profilage

Nous n'utilisons pas de processus de décision entièrement automatisés ayant des effets juridiques. Les aperçus hebdomadaires générés automatiquement pour les propriétaires de salons servent uniquement à des fins d'information et ne constituent pas une décision juridiquement contraignante.

13. Notifications push (PWA)

Lushly est une Progressive Web App (PWA). Les notifications push ne sont envoyées qu'après le consentement explicite de l'utilisateur (autorisation du navigateur). Le consentement peut être révoqué à tout moment dans les paramètres du navigateur.

14. Connexions sociales (Google / Facebook OAuth)

Lors de l'inscription via Google ou Facebook, les données suivantes nous sont transmises : Nom, adresse e-mail et photo de profil. D'autres données de votre profil Google/Facebook ne sont pas récupérées. Les politiques de confidentialité de Google et de Meta s'appliquent également.

15. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter occasionnellement cette politique de confidentialité afin de l'aligner sur les exigences légales actuelles ou d'y intégrer des modifications de nos services. La version la plus récente est toujours consultable sur cette page. En cas de modifications substantielles, les utilisateurs enregistrés seront informés par e-mail.