Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Beauty Essentiel, Begonialaan 2, B-3090 Overijse, info@beautyessentiel.be, BE1006753201.

Pour toute question relative à la vie privée : info@beautyessentiel.be.

2. Données que nous traitons

Selon votre interaction avec nous, nous pouvons traiter :

• Données d’identité et de contact (nom, e-mail, téléphone)
• Contenu de messages via le formulaire de contact
• Préférences newsletter (avec consentement explicite)
• Données de réservation via notre prestataire de rendez-vous (Optios)
• Données techniques limitées (adresse IP, type d’appareil, pages consultées) via cookies / journaux
• Préférences cookies (nécessaires, analytiques, marketing)

3. Finalités et bases légales (GDPR)

Nous traitons vos données uniquement pour des finalités déterminées :

• Exécution d’un contrat / mesures précontractuelles : prise de rendez-vous, communications liées à vos soins
• Intérêt légitime : sécurité du site, prévention d’abus, amélioration du service (équilibré avec vos droits)
• Consentement : newsletter, cookies non essentiels, communications marketing
• Obligation légale : conservation comptable / fiscale lorsque applicable

4. Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles peuvent être partagées uniquement avec des prestataires nécessaires au service, sous contrat (art. 28 GDPR) :

• Hébergement / infrastructure web
• Outil de réservation (Optios)
• E-mail / communication (si activé)
• Outils d’analyse ou marketing uniquement si vous y avez consenti via la bannière cookies

5. Transferts hors EEE

Si un prestataire traite des données hors de l’Espace économique européen, nous exigeons des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanisme équivalent).

6. Durées de conservation

Nous conservons les données seulement aussi longtemps que nécessaire pour la finalité ou l’obligation légale. Exemples indicatifs : messages de contact (jusqu’à 24 mois), consentements newsletter (jusqu’au retrait + preuve), logs techniques (durée courte), données de rendez-vous selon les besoins opérationnels et légaux.

7. Vos droits GDPR

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment (sans affecter la licéité antérieure).

Contactez-nous via info@beautyessentiel.be. Vous pouvez aussi déposer une plainte auprès de l’Autorité de protection des données (APD, Belgique).

8. Sécurité (alignement SOC 2)

Nous appliquons des mesures organisationnelles et techniques proportionnées, conçues selon les principes SOC 2 Trust Services Criteria (Security & Confidentiality), notamment :

• Contrôle d’accès et moindre privilège pour les systèmes administratifs
• Chiffrement en transit (HTTPS/TLS) pour le site
• Séparation des environnements et sauvegardes raisonnables côté hébergeur
• Journalisation / surveillance des accès sensibles lorsque disponible
• Gestion des sous-traitants et revue des fournisseurs
• Procédure de réponse aux incidents (notification sans délai indu si risque élevé pour vos droits)

9. Mineurs

Nos services s’adressent principalement à un public adulte (ladies only). Nous ne collectons pas sciemment de données d’enfants de moins de 16 ans sans base légale appropriée.

10. Modifications

Nous pouvons mettre à jour cette politique. La date en tête de page sera adaptée. En cas de changement matériel, nous informerons de manière appropriée via le site. Beauty Essentiel n’affirme pas ici une certification SOC 2 formelle attestée par un auditeur ; les pratiques décrites s’alignent sur ces critères.