Confidentialit� - Soleil d'Ambre

Politique de confidentialité

Dernière mise à jour : 29/07/2026 — Conforme au Règlement Général sur la Protection des Données (RGPD, UE 2016/679)

Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est :
Ambre Perret, auto-entrepreneur — Soleil d'Ambre
1241 route de Pouilly, 69400 Porte des Pierres Dorées
ambre@soleildambre.fr

Données collectées et finalités

Formulaire de contact

Données : nom, adresse email, numéro de téléphone (facultatif), sujet, message.

Finalité : répondre à votre demande de contact.

Base légale : intérêt légitime (art. 6.1.f RGPD).

Durée de conservation : 3 ans à compter du dernier échange.

Formulaire de réservation

Données : nom, adresse email, numéro de téléphone (facultatif), service choisi, date et heure du rendez-vous, notes éventuelles.

Finalité : gestion du rendez-vous, envoi des confirmations et rappels, suivi de la demande de séance.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Durée de conservation : 3 ans à compter du rendez-vous, avec conservation plus longue possible si une obligation comptable ou probatoire l'exige.

Témoignages

Données : nom affiché, service concerné, contenu du témoignage, note, date d'envoi.

Finalité : publication d'avis clients après modération.

Base légale : consentement ou intérêt légitime selon le contexte de collecte.

Durée de conservation : jusqu'à suppression ou retrait de publication, puis conservation technique limitée si nécessaire.

Cookies

Ce site utilise un cookie de session PHP strictement nécessaire au fonctionnement du site. Aucun cookie de publicité n'est utilisé. Les services d'analyse ne sont chargés que s'ils sont explicitement activés dans la configuration du site.

Destinataires des données

Vos données personnelles sont traitées exclusivement par Soleil d'Ambre et ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Les données sont hébergées sur les serveurs d'OVH SAS (2 rue Kellermann, 59100 Roubaix, France), dans l'Union européenne. La base de données est protégée par des identifiants stockés hors de la racine web.

Pour la sécurité du site et la limitation des abus, les adresses IP utilisées lors des contrôles anti-spam, anti-bruteforce et de limitation de débit sont pseudonymisées avant stockage dans les tables rate_limits et login_attempts au moyen d'une empreinte SHA-256 avec le sel de configuration AMBRE_IP_SALT. L'adresse IP brute n'est pas conservée dans ces journaux de sécurité.

Lorsque cela est nécessaire au fonctionnement du site, des prestataires techniques peuvent intervenir en qualité de sous-traitants au sens du RGPD, notamment :

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

Durées de conservation

Sécurité des données

Des mesures techniques et organisationnelles sont mises en place pour protéger vos données contre tout accès non autorisé, perte ou altération : connexion chiffrée HTTPS, protection des formulaires (token CSRF, limitation de débit), accès administrateur protégé par mot de passe haché (bcrypt), fichiers de configuration hors de la racine web. Pour les paiements, les données bancaires sont traitées directement par Stripe et ne sont pas stockées sur le site.

Modifications de la politique

Cette politique de confidentialité peut être mise à jour afin de refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.

Voir aussi nos Mentions légales.