Politique de confidentialité

Conforme au RGPD · Dernière mise à jour : août 2026

Cette page explique ce que KEL'ONGLES fait de vos données : celles que vous laissez sur ce site, et celles qui figurent dans votre dossier au salon. Elle décrit ce qui existe réellement aujourd'hui, pas ce qui est prévu.

Un point important, tout de suite : aucun e-mail automatique n'est envoyé à ce jour. Ni confirmation, ni rappel, ni newsletter. Si un message vous parvient du salon, c'est Kelly qui l'a écrit et envoyé elle-même, par SMS ou WhatsApp.

Qui est responsable de vos données

Kelly Parrant EI, enseigne KEL'ONGLES — prothésiste ongulaire.
3 avenue d'Entibaud, 81290 Labruguière.
Téléphone : 06 58 98 32 62 · E-mail : contact@kelongles.fr
SIRET : [à compléter : numéro SIRET à 14 chiffres]

Le salon est une entreprise individuelle sans salarié. Kelly est la seule personne qui accède à vos données. Il n'y a pas de délégué à la protection des données : la loi ne l'impose pas pour une activité de cette taille.

Deux adresses en ligne sont utilisées : ce site, et kel-ongles-app.pages.dev, qui est l'outil de travail du salon. C'est cette seconde adresse qui reçoit les formulaires du site, et qui affiche les deux pages que vous pouvez ouvrir vous-même : l'annulation d'un rendez-vous (/rdv) et la désinscription de la newsletter (/unsubscribe).

1. Réserver un rendez-vous en ligne

La réservation se fait entièrement sur ce site, dans la page « Réserver ». Aucune plateforme extérieure n'intervient.

• Données collectées : votre prénom, votre téléphone mobile, votre e-mail (ces trois champs sont obligatoires) ; la prestation et les options choisies, le créneau retenu ; votre message libre s'il y en a un (facultatif) ; et, comme preuve de votre accord, un texte reprenant votre demande de réalisation à la date choisie, la date et l'heure exactes de votre clic, et l'adresse de la page.
• Ce qui se passe ensuite : votre numéro de téléphone est comparé aux fiches existantes. S'il est inconnu, une fiche cliente est créée automatiquement à votre nom (prénom, téléphone, e-mail, date de création). Si vous avez coché la case « nouveautés et offres », cet accord est noté sur cette nouvelle fiche. Si votre numéro est déjà connu, aucune fiche n'est créée et cette case ne change rien à votre situation : pour être ajoutée ou retirée, écrivez au salon.
• Finalité : poser votre rendez-vous, préparer votre venue, vous suivre d'une pose à l'autre.
• Base légale : l'exécution du contrat et les démarches faites à votre demande avant ce contrat (article 6.1.b du RGPD).
• Destinataires : Kelly seule, et l'hébergeur de la base (voir la section « Nos prestataires »).
• Durée : voir la section « Combien de temps », plus bas.

À la fin de la réservation, l'écran de confirmation vous propose deux choses : un fichier .ics à ajouter à votre agenda, et un lien d'annulation personnel. Ce lien n'existe que sur cet écran et ne vous est envoyé nulle part. Enregistrez-le ou notez-le : si vous fermez la page, il faudra appeler le salon pour annuler.

2. Numéros pour lesquels la réservation en ligne est fermée

Après plusieurs rendez-vous manqués sans prévenir, un numéro de téléphone peut être inscrit sur une liste qui ferme la réservation en ligne. Le rendez-vous par téléphone reste toujours possible.

• Données : le numéro de téléphone seul.
• Finalité : limiter les créneaux perdus dans un salon tenu par une seule personne.
• Base légale : l'intérêt légitime du salon (article 6.1.f du RGPD).
• Vous en êtes prévenue : Kelly vous informe de l'inscription de votre numéro, de vive voix ou par message, avant qu'elle produise effet.
• Comment ça marche : la décision d'inscrire ou de retirer un numéro est prise à la main par Kelly, au cas par cas. Aucune décision n'est prise automatiquement, aucun score, aucun profilage.
• Vous pouvez vous y opposer : ce traitement repose sur l'intérêt légitime du salon, vous avez donc le droit de vous y opposer à tout moment pour des raisons tenant à votre situation (article 21 du RGPD). Un appel ou un e-mail suffit, et Kelly retire votre numéro si votre situation le justifie.

Si la réservation en ligne vous est refusée, appelez le salon : Kelly vous en donne la raison et peut retirer votre numéro de la liste.

3. Liste d'attente (« Préviens-moi »)

Quand aucun créneau ne vous convient, vous pouvez laisser une demande.

• Données collectées : votre prénom et votre téléphone (obligatoires), la prestation visée, les moments qui vous arrangent, et une note libre (facultative).
• Finalité : vous rappeler quand une place se libère. Kelly vous contacte à la main : il n'y a aucune alerte automatique.
• Base légale : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer par un simple appel ou un e-mail.
• Bon à savoir : une seule demande active est acceptée par numéro. Vous n'êtes engagée à rien et vous pouvez refuser la place proposée.

4. Demande de carte cadeau

• Données collectées : le prénom du bénéficiaire, votre prénom, un moyen de vous recontacter (téléphone ou e-mail), le montant ou la formule, et votre message éventuel.
• Finalité : vous rappeler pour finaliser la carte.
• Base légale : les démarches faites à votre demande avant la vente (article 6.1.b du RGPD).
• Destinataires : Kelly seule. La demande arrive dans son outil de travail.

5. Newsletter

• Données collectées : votre adresse e-mail, la date de votre inscription, et un jeton personnel de désinscription.
• Finalité : vous envoyer les actualités et les offres du salon.
• Base légale : votre consentement (article 6.1.a du RGPD).

À ce jour, aucune newsletter n'est envoyée. Les inscriptions sont enregistrées, rien de plus. Aucune ouverture ni aucun clic n'est mesuré, puisqu'aucun message ne part.

Le lien de désinscription en un clic existe, mais il ne peut voyager que dans un e-mail — donc, aujourd'hui, il ne vous parvient pas. Pour être retirée de la liste, écrivez à contact@kelongles.fr ou appelez le salon. Votre inscription est alors désactivée. Le jour où les envois seront activés, cette page sera mise à jour avant le premier message, et le prestataire d'envoi y sera nommé.

6. Messages par SMS et WhatsApp

C'est le seul canal réellement utilisé aujourd'hui. Kelly écrit ses messages depuis son téléphone et les envoie un par un, à la main. Il n'y a aucun envoi automatique, ni rappel de rendez-vous automatique.

• Données utilisées : votre prénom et votre numéro de téléphone, tirés de votre fiche cliente.
• Finalité : vous prévenir d'une place libre, vous rappeler un rendez-vous, ou vous annoncer une nouveauté ou une offre.
• Base légale : le suivi de votre rendez-vous relève du contrat ; les messages commerciaux reposent sur votre consentement (case cochée pendant une réservation, ou sur la fiche signée au salon).
• À savoir : pour les fiches créées à la main au salon avant la mise en place de la fiche de consentement, cet accord n'a pas toujours été recueilli par écrit. Dites-le, et vous êtes retirée des envois commerciaux immédiatement, sans que cela change quoi que ce soit à votre accueil.

7. Votre dossier au salon

Au salon, Kelly tient un dossier par cliente dans son application professionnelle. Ce dossier est privé : personne d'autre n'y a accès.

• Données collectées : prénom, nom, téléphone, e-mail, date de naissance, historique des rendez-vous et des prestations, préférences (forme, longueur, morphologie de l'ongle, rythme de remplissage), points de fidélité, notes de travail, et les encaissements.
• Photos : voir la section « Photographies ».
• Si vous êtes mineure : la date de naissance sert à savoir si la signature d'un représentant légal est nécessaire. Dans ce cas, le nom du représentant légal et sa qualité (père, mère, tuteur) sont enregistrés, ainsi que la décision prise si la pose est envisagée avant 16 ans.
• Finalité : vous suivre d'une pose à l'autre, travailler en sécurité, tenir la comptabilité du salon.
• Base légale : l'exécution de la prestation (article 6.1.b du RGPD) et, pour les encaissements, les obligations comptables du salon (article 6.1.c).

Ce dossier vit dans la base de données du salon (voir « Nos prestataires ») et, pour que l'application fonctionne même sans réseau, une copie est conservée dans le navigateur de l'appareil professionnel de Kelly, avec sept sauvegardes quotidiennes glissantes.

8. Données de santé (article 9 du RGPD)

C'est la partie la plus sensible, et elle a ses propres règles.

Avant une pose, Kelly vous propose une fiche de consentement qui comporte un questionnaire de santé d'une trentaine de questions : réactions déjà survenues après une pose, allergie aux résines confirmée par un médecin, mycose, psoriasis, eczéma, ongle décollé, diabète, perte de sensibilité, mauvaise circulation, grossesse, allaitement, chimiothérapie en cours ou récente, opération prévue, traitements qui fragilisent la peau ou les ongles, immunité affaiblie, allergies au latex, au nickel, à un cosmétique, résultats de tests allergologiques déjà faits, et un champ libre « autre chose à signaler ».

S'y ajoutent ce que Kelly observe elle-même (tenue de la pose précédente, état de la plaque et des cuticules, doigts concernés) et la décision du jour : elle pose, elle adapte, ou elle ne pose pas.

• Finalité, et rien d'autre : vérifier que la prestation est sans risque pour vous, l'adapter, ou y renoncer. Ces réponses ne servent à aucun autre usage. Elles ne sont jamais utilisées pour du commercial.
• Base légale : votre consentement explicite (article 9.2.a du RGPD). Une case dédiée, séparée du reste, recueille cet accord.
• Vous n'êtes pas obligée de répondre. Une seconde case dit « je préfère ne pas répondre ». Si vous la cochez, aucune réponse de santé n'est enregistrée : le questionnaire est effacé. Vous restez accueillie exactement de la même façon. La seule conséquence est que Kelly ne peut pas vérifier que la pose est sans risque : elle peut alors adapter la prestation, ou préférer ne pas la faire.
• Retrait : vous pouvez retirer votre accord à tout moment, sans avoir à vous justifier. Le retrait ne remet pas en cause ce qui a été fait avant.
• Destinataires : Kelly seule, et l'hébergeur de la base. Ces réponses ne sont transmises à personne d'autre — ni médecin, ni assurance, ni fournisseur. Une seule exception, décrite ci-dessous, en cas de réaction.
• Durée : voir « Combien de temps »

Kelly n'est pas un professionnel de santé. Elle ne pose aucun diagnostic et ne soigne rien : quand un ongle l'inquiète, elle vous oriente vers un médecin.

Merci de ne pas écrire d'information de santé dans le message libre du formulaire de réservation : on en parle de vive voix au salon.

9. Signature de la fiche de consentement

La fiche de consentement se signe au doigt, sur l'écran.

• Données : l'image de votre signature manuscrite (fichier PNG), la date et l'heure, votre identité, le texte exact qui vous a été présenté, et une empreinte numérique (SHA-256) qui permet de vérifier que le document n'a pas été modifié après coup.
• Finalité : prouver que l'information vous a bien été donnée, et ce que vous avez accepté.
• Base légale : l'intérêt légitime du salon à conserver une preuve datée, et la défense d'un droit en justice.
• À savoir : les fiches signées s'empilent. Une nouvelle signature ne remplace jamais la précédente : chaque version est conservée telle qu'elle a été signée.
• Durée : voir « Combien de temps »

10. Photographies

Rien n'est photographié ni publié sans votre accord. La fiche de consentement comporte cinq autorisations distinctes, que vous cochez ou non, une par une :

• photos de vos ongles gardées dans votre dossier, pour suivre l'évolution d'une pose à l'autre ;
• publication sur les réseaux sociaux du salon ;
• publication sur le site ou le book professionnel ;
• supports imprimés (flyers, vitrine) ;
• demande d'anonymat : pas de prénom, pas de visage, pas de tatouage ni de bague reconnaissable.

• Base légale : votre consentement (article 6.1.a du RGPD) et votre droit à l'image (article 9 du code civil). Une autorisation non cochée vaut refus.
• Gratuité et retrait : ces autorisations sont données à titre gratuit et révocables à tout moment. Dites-le, et la publication est retirée des supports du salon. Une publication déjà relayée par un tiers échappe en revanche au salon.
• Où sont les photos : dans votre dossier, dans la base de données du salon.
• Durée : voir « Combien de temps »

11. Traçabilité des produits

Kelly note les produits qu'elle utilise : marque, nom, numéro de lot, date de péremption, et la présence éventuelle d'HEMA ou de TPO. Au moment de l'encaissement, les produits posés ce jour-là sont rattachés à votre passage.

• Données : le lien entre un produit, un numéro de lot, votre fiche et une date.
• Finalité : pouvoir répondre à une seule question, le jour où elle se pose — « quel produit, quel lot, quel jour » — en cas de réaction cutanée ou de rappel d'un fournisseur.
• Base légale : l'intérêt légitime du salon (article 6.1.f du RGPD), qui est aussi votre sécurité. Précision honnête : la réglementation cosmétique n'oblige pas à relier un lot à une cliente ; elle impose une traçabilité entre professionnels. Ce registre est une protection choisie, pas une obligation.
• À savoir : les flacons terminés sont conservés dans le registre, précisément pour pouvoir retrouver qui a reçu quel lot après coup.
• Destinataires : Kelly seule.

12. Journal de réaction

Si une réaction cutanée apparaît après une pose, Kelly l'enregistre dans votre dossier.

• Données : la date, le délai d'apparition après la pose, les signes observés, les doigts concernés, les produits et les lots susceptibles d'être en cause, une note libre, et ce qui a été fait (dépose d'urgence, orientation vers un médecin, fournisseur prévenu). Ce sont des données de santé.
• Finalité : vous protéger lors des poses suivantes, et permettre d'identifier le produit en cause.
• Base légale : votre consentement explicite (article 9.2.a du RGPD) ; en cas de signalement, l'intérêt public dans le domaine de la santé (article 9.2.i).
• Transmissions possibles, et elles seules : un message peut être adressé au fournisseur du produit pour lui signaler la réaction et demander la composition du lot. Ce message décrit les signes, les doigts concernés et les lots, mais ne contient ni votre nom, ni votre téléphone, ni votre adresse : seules les coordonnées du salon y figurent. Si la réaction est grave, elle peut être signalée en cosmétovigilance à l'ANSES, sur le portail public signalement.social-sante.gouv.fr.

Combien de temps vos données sont conservées

Nous préférons vous le dire clairement plutôt que d'annoncer des durées qui ne seraient pas tenues : aucune suppression automatique n'est programmée à ce jour. Le tri se fait à la main. Une demande de carte cadeau traitée, une demande de liste d'attente honorée ou une désinscription de la newsletter changent d'état, mais la ligne reste enregistrée tant qu'elle n'est pas effacée manuellement.

Les durées appliquées, traitement par traitement :

• Fiche cliente et historique des rendez-vous : pendant toute la durée de la relation, puis 3 ans après votre dernière visite ou votre dernier contact.
• Réponses de santé, fiches de consentement signées, journal de réaction : 5 ans à compter de la dernière prestation — c'est la durée pendant laquelle une action en responsabilité reste possible (article 2224 du code civil).
• Photographies de vos ongles : jusqu'au retrait de votre autorisation, et au plus tard 3 ans après votre dernière visite.
• Liste d'attente : 3 mois après la demande, qu'elle ait abouti ou non.
• Demande de carte cadeau : 1 an après le traitement de la demande.
• Inscription à la newsletter : jusqu'à votre désinscription, et au maximum 3 ans après votre dernier contact avec le salon (recommandation de la CNIL).
• Numéro inscrit sur la liste de réservation fermée : 1 an, puis retrait automatique.
• Traçabilité des produits (marque, lot, date) : 5 ans, pour la même raison que les fiches signées.

Passé ces délais, les données sont effacées. Vous pouvez demander leur effacement plus tôt (voir « Vos droits ») ; seule la fiche que vous avez signée est alors conservée jusqu'au terme des 5 ans, comme preuve, et n'est plus utilisée pour les prestations.

En attendant, vous pouvez à tout moment demander l'effacement de votre dossier : il est fait à la main, rapidement, et sans avoir à vous justifier.

Deux exceptions à l'effacement, qui s'imposent au salon :

• les encaissements vous concernant restent dans le livre de recettes, même après la suppression de votre fiche : c'est une obligation comptable (article L123-22 du code de commerce, dix ans) ;
• la fiche de consentement que vous avez signée est conservée comme preuve de l'information donnée. Elle n'est alors plus utilisée pour les prestations.

Nos prestataires

Vos données ne sont jamais revendues et ne servent à aucune publicité. Elles sont destinées à Kelly. Deux entreprises interviennent techniquement, pour le compte du salon et sous contrat de sous-traitance (article 28 du RGPD) :

• Supabase — hébergement de la base de données. C'est là que vivent les fiches clientes, les rendez-vous, la liste d'attente, les fiches de consentement, les réponses de santé, les signatures, les photos, le registre des produits, les demandes de carte cadeau et les abonnées à la newsletter. Région d'hébergement : [à compléter : région exacte du projet Supabase — Irlande, Francfort ou autre]
• Cloudflare — hébergement de ce site et de l'outil de travail du salon (kel-ongles-app.pages.dev), qui reçoit les formulaires.

Confirmation des accords de sous-traitance signés avec ces deux prestataires : [à compléter : date d'acceptation des contrats (DPA) Supabase et Cloudflare]

Google intervient à deux endroits, décrits dans la section « Cookies ». Il agit alors comme responsable de ses propres traitements.

Aucun autre prestataire n'est utilisé. En particulier, aucun service d'envoi d'e-mails n'est actif, et aucune plateforme de réservation extérieure n'intervient.

Transferts hors Union européenne

Supabase et Cloudflare sont des sociétés américaines. Même avec un hébergement en Europe, un accès depuis les États-Unis reste possible pour la maintenance. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et, le cas échéant, adhésion au Data Privacy Framework).

Cette section sera précisée dès que la région d'hébergement de la base sera confirmée : c'est un point qui compte particulièrement pour les données de santé.

Cookies et stockage sur votre appareil

Ce site n'utilise aucun cookie publicitaire, aucune mesure d'audience, aucun traceur. Il ne dépose pas de cookie de son propre fait. En revanche, il enregistre quelques informations dans la mémoire de votre navigateur :

• kel_cookie — retient que vous avez fermé le bandeau d'information, pour ne pas vous le remontrer. Aucune donnée personnelle.
• kel_maps_ok — retient que vous avez accepté d'afficher la carte Google Maps. Aucune donnée personnelle.
• kel_resa_memo — enregistre votre prénom, votre téléphone et votre e-mail pour vous éviter de les retaper. Il n'est écrit que si vous cochez la case « Se souvenir de moi sur cet appareil ». Ces informations restent sur votre appareil : elles ne sont envoyées nulle part. Elles n'ont pas de date d'expiration : pour les effacer, décochez la case lors d'une prochaine réservation, ou videz les données de site de votre navigateur.

Un cookie technique nommé csrf est posé uniquement lors de la connexion de Kelly à l'espace d'administration du site, pour sécuriser cette connexion. Il ne concerne pas les visiteuses. Une clé kel_content sert de même à l'aperçu des textes du site côté administration.

La carte Google Maps de la section « Le salon » ne se charge qu'après un clic de votre part sur le bouton « Afficher la carte ». Tant que vous ne cliquez pas, aucune donnée n'est envoyée à Google. Si vous cliquez, Google peut déposer des cookies et collecter certaines données dont votre adresse IP, selon sa politique : policies.google.com/privacy. L'adresse du salon reste lisible en texte juste à côté.

Les avis affichés dans la section « Avis » sont des avis publiés sur la fiche Google du salon. Ils sont récupérés par notre serveur, pas par votre navigateur, et gardés en mémoire douze heures. Votre navigateur ne contacte donc pas Google pour les afficher, et aucun cookie n'est déposé à cette occasion. Les données affichées sont celles que leurs auteurs ont rendues publiques : nom, note, texte et date de l'avis.

Ce qui est obligatoire, ce qui ne l'est pas

• Réservation : prénom, téléphone et e-mail sont obligatoires — sans eux, le rendez-vous ne peut pas être posé. Le message libre et les cases « nouveautés » et « se souvenir de moi » sont facultatifs ; seule la case de rétractation est requise pour valider, car elle conditionne la réalisation de la prestation à la date choisie.
• Liste d'attente : prénom et téléphone obligatoires ; disponibilités et note libres.
• Carte cadeau : un moyen de vous recontacter est obligatoire ; le message est facultatif.
• Fiche de consentement au salon : prénom, date de naissance et signature sont nécessaires pour que le document existe. Toutes les réponses de santé sont facultatives, ainsi que toutes les autorisations photo.

Aucune décision automatisée

Aucune décision vous concernant n'est prise par une machine. Il n'y a ni profilage, ni notation, ni tri automatique des clientes. Tout ce qui vous concerne est décidé par Kelly.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment — pour les données de santé, les photos, la newsletter ou les messages commerciaux. Ce retrait est aussi simple que l'accord et ne remet pas en cause ce qui a été fait avant.

Pour exercer ces droits, écrivez à contact@kelongles.fr, appelez le 06 58 98 32 62, ou parlez-en simplement au salon. Une réponse vous est apportée dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur votre identité.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

← Retour à l'accueil