Politique de confidentialité

La présente politique décrit les traitements de données personnelles réalisés sur le site mllediaz.fr. Responsable de traitement : Emilie Nieto Diaz (« Mlle Diaz »), 10 Rue du Commandant Rivière, 56100 Lorient, bonjour [at] mllediaz.fr.

Données collectées et finalités

• Commandes : identité, adresse de livraison et de facturation, e-mail, téléphone. Nécessaires à l’exécution du contrat (traitement, livraison, facturation, service après-vente).
• Compte client : e-mail et historique de commandes. Exécution du contrat, à votre demande.
• Formulaire de contact et demandes de formation : identité, coordonnées, contenu du message. Réponse à votre demande (intérêt légitime).
• Newsletter : e-mail. Avec votre consentement, désinscription possible à tout moment via le lien présent dans chaque envoi.
• Avis : nom affiché et contenu de l’avis, publiés après modération.
• Relances après commande : e-mail et contenu de la commande, pour vous demander votre avis ou vous rappeler de vous réapprovisionner (intérêt légitime, désinscription possible à tout moment).

Réservation de prestations au salon

Lorsque vous réservez une prestation en ligne, vos coordonnées (prénom, nom, mobile, e-mail) et l’historique de vos rendez-vous servent à gérer votre réservation, à vous envoyer sa confirmation et son rappel par e-mail et par SMS, et à assurer votre suivi au salon (exécution du contrat).

Questionnaire de santé. Pour certaines prestations (rehaussement de cils, maquillage permanent), un court questionnaire de santé vous est posé au moment de réserver, afin de vérifier que la prestation peut être réalisée sans risque pour vous. Ces réponses ne sont recueillies qu’avec votre accord explicite. Seule Emily peut les consulter ; elles ne sont jamais transmises à des tiers ni envoyées par e-mail, et sont hébergées en France. Elles restent sur votre fiche cliente pendant toute la durée de votre suivi, puis sont effacées automatiquement 3 ans après votre dernier rendez-vous. Vous pouvez demander leur suppression à tout moment en écrivant à bonjour [at] mllediaz.fr.

Prospection professionnelle

Mlle Diaz peut adresser des offres de produits et de formations aux professionnelles de la beauté (instituts, lash artists). Les coordonnées professionnelles utilisées (nom de l’entreprise, adresse, e-mail et téléphone professionnels) proviennent de sources publiques : registre des entreprises (données SIRENE), OpenStreetMap, fiches d’établissement Google et sites internet des entreprises. Ce traitement repose sur l’intérêt légitime de Mlle Diaz à faire connaître ses offres à des professionnelles du même secteur. Chaque message indique l’origine des coordonnées et permet de s’opposer à tout nouvel envoi en un clic. Les données sont conservées 3 ans après le dernier contact sans réponse, puis supprimées.

Paiement

Les paiements sont traités par Stripe Payments Europe Ltd. Aucune donnée de carte bancaire n’est collectée ni conservée par Mlle Diaz. Stripe agit en tant que prestataire de paiement soumis à ses propres obligations réglementaires (voir la politique de confidentialité de Stripe).

Mesure d’audience du site

Le site utilise une mesure d’audience interne sans cookie et strictement anonyme : aucune adresse IP ni identifiant nominatif n’est conservé, les données sont agrégées et purgées après 13 mois. Elle compte aussi, de la même façon anonyme, les choix faits dans la fenêtre de consentement (accepté ou refusé). Ce dispositif est exempté de consentement au sens des lignes directrices de la CNIL.

Cookies et traceurs soumis à votre consentement

Avec votre accord, donné dans la fenêtre qui s’affiche lors de votre première visite, nos partenaires déposent des cookies pour :

• mesurer l’efficacité de nos campagnes (savoir quelle annonce a mené à une visite ou à une commande) ;
• vous proposer des offres adaptées à vos envies sur d’autres sites et applications ;
• mesurer la fréquentation avec un outil d’analyse.

Ces partenaires sont :

• Google Ireland Limited : Google Ads (mesure des campagnes, offres personnalisées) et Google Analytics (mesure de fréquentation), déposés via Google Tag Manager. Durée de vie des cookies : 13 mois au plus.
• Meta Platforms Ireland Limited : pixel Meta (mesure des campagnes et offres personnalisées sur Facebook et Instagram). Durée de vie des cookies : 90 jours.

Sans votre accord, aucun de ces cookies n’est déposé. Google peut toutefois recevoir des signaux techniques sans cookie (par exemple qu’une page a été vue ou qu’une commande a eu lieu, sans identifiant), qui lui servent à estimer l’efficacité des campagnes de façon globale.

Votre choix est conservé 6 mois. Vous pouvez le modifier ou retirer votre consentement à tout moment avec le lien « Cookies » en bas de chaque page.

Transferts hors de l’Union européenne

Google et Meta peuvent transférer certaines données vers les États-Unis. Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework), auquel ces sociétés ont adhéré, et par les clauses contractuelles types de la Commission européenne.

Destinataires

Les données sont destinées à Mlle Diaz et à ses sous-traitants techniques : OVH (hébergement, en France), Stripe (paiement), Brevo (envoi des SMS de confirmation et de rappel de rendez-vous), La Poste et transporteurs partenaires (livraison). Avec votre consentement, Google et Meta reçoivent les données décrites dans la partie « Cookies et traceurs ». Les données ne sont ni vendues ni cédées à des tiers.

Durées de conservation

• Commandes et factures : 10 ans (obligations comptables).
• Compte client : jusqu’à sa suppression, à votre demande.
• Contacts et prospects : 3 ans après le dernier échange.
• Réponses au questionnaire de santé (réservation de prestations) : 3 ans après votre dernier rendez-vous, ou plus tôt sur simple demande.
• Mesure d’audience : 13 mois (données anonymes agrégées).
• Choix des cookies : 6 mois.
• Cookies de nos partenaires : 13 mois au plus (Google), 90 jours (Meta).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Pour l’exercer : bonjour [at] mllediaz.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Dernière mise à jour : 6 octobre 2026.