Confidentialité

1. Responsable

Fitim Rugovaj, Lionsbarber, Avenue Giuseppe Motta 12, 1202 Genève. Pour toute question ou demande liée à vos données : 022 554 89 89, par courrier à cette adresse ou directement au salon.

2. Données et finalités

Le prénom, le nom, le téléphone, l’email et, si vous le fournissez, le compte Instagram servent à enregistrer le rendez-vous, confirmer ou annuler le créneau, envoyer les informations transactionnelles et prévenir les abus. Le lien privé de gestion permet d’accéder uniquement au rendez-vous concerné. La création de Mon espace est facultative : elle conserve un profil vérifié et rattache seulement les rendez-vous que vous choisissez explicitement, afin de les retrouver et de préremplir de futures réservations.

Des événements produit mesurent les étapes, choix, retours, erreurs, états des champs et temps actif du parcours de réservation, ainsi que son aboutissement, l’usage du rebooking, du déplacement et de Mon espace. Ils ne contiennent ni texte saisi, code, lien privé ou jeton de connexion. Un cookie aléatoire et sans coordonnées lisibles reconnaît le même navigateur pendant 30 jours ; seule son empreinte non réversible est enregistrée. Une réservation créée dans le parcours permet de le rattacher au client concerné. Une session vérifiée active au moment où un lot d’événements est reçu peut aussi proposer un rapprochement avec le compte ; il reste présenté comme une indication à vérifier, notamment parce qu’un envoi peut être différé. Sans réservation ni session, l’historique du même navigateur peut fournir une autre indication, avec le risque qu’un appareil soit partagé. Pendant le pilote de Mon espace, une autre empreinte HMAC dédiée et non réversible maintient une assignation offre ou groupe témoin pendant 90 jours ; elle n’est jamais envoyée au navigateur ni réutilisée comme identifiant de connexion.

3. Destinataires

Les données sont accessibles à Lionsbarber et aux prestataires strictement nécessaires : Cloudflare pour l’hébergement et les sauvegardes, Resend pour les emails, Twilio pour les SMS et Infomaniak pour le domaine et la messagerie. Ces prestataires peuvent traiter des données hors de Suisse selon leurs garanties contractuelles et règles de protection applicables. Aucune donnée n’est vendue et aucun message marketing n’est envoyé via ce formulaire.

4. Conservation et sécurité

Les navigateurs utilisés pour l’administration sont exclus de la mesure du parcours public. Un cookie conserve cette exclusion pendant un an, y compris après déconnexion. La marque d’exclusion associée à leur identifiant de navigateur, sans coordonnées personnelles, est conservée au maximum 24 mois.

Les coordonnées et événements produit liés aux rendez-vous sont conservés au maximum 24 mois après le dernier rendez-vous puis supprimés ou anonymisés, sauf obligation légale ou litige. Les événements bruts du parcours sans réservation associée sont conservés au maximum 45 jours et leur cookie de mesure expire après 30 jours. Une assignation expérimentale est supprimée au plus tard 30 jours après la fin de sa fenêtre. Les sessions de Mon espace expirent après 30 jours et peuvent être révoquées appareil par appareil ou globalement. Les codes email et preuves temporaires expirent en dix minutes et ne sont pas sauvegardés ; les événements de sécurité minimaux sont supprimés après 12 mois. Un profil actif sans relation récente est anonymisé après 24 mois. Un cookie strictement nécessaire, signé et sans coordonnées lisibles, peut reconnaître cet appareil pendant au maximum 6 mois afin d’éviter une vérification répétée. Les tentatives de connexion sont supprimées après 30 jours. Les sauvegardes chiffrées par le fournisseur sont conservées 35 jours. Le brouillon du formulaire ne contient aucune coordonnée dans le stockage de session ; la copie locale du reçu et du lien de gestion expire après 24 heures.

5. Vos droits

Vous pouvez corriger votre profil, déconnecter vos appareils, télécharger un export structuré de vos données et supprimer Mon espace après une nouvelle vérification email. L’export est généré à la demande, sans fichier conservé sur le serveur. Supprimer l’espace n’annule aucun rendez-vous : leurs liens privés sont réaffichés et renvoyés par email. Vous pouvez aussi demander l’accès, la correction ou la suppression de vos données, ainsi que vous opposer à un traitement non nécessaire, en utilisant les coordonnées ci-dessus. Une vérification d’identité peut être demandée avant de communiquer ou supprimer des informations. Vous pouvez également contacter le Préposé fédéral à la protection des données et à la transparence.