Politique de confidentialité,
respect et protection de vos données.
DANA Aesthetic accorde la plus haute importance à la protection de votre vie privée et à la sécurité de vos données personnelles. La présente politique détaille en toute transparence la manière dont nous collectons, utilisons, conservons et protégeons vos informations lors de vos visites, commandes ou réservations.
[À COMPLÉTER APRÈS AUDIT] doivent être renseignées en fonction des extensions réelles de votre boutique WooCommerce, des outils de mesure d'audience activés et du contrat d'hébergement.
Responsable du traitement & Contact vie privée
Les données à caractère personnel collectées sur le site internet dana-aesthetic.com sont traitées sous la responsabilité conjointe ou respective des structures juridiques exploitant la marque DANA Aesthetic :
Identité du Responsable de Traitement
- Entité légale exploitante (Belgique) :
- [À CONFIRMER : Dénomination sociale exacte, forme juridique et n° BCE / TVA — Sint-Niklaas]
- Entité ou succursale (Maroc) :
- [À CONFIRMER : Dénomination sociale, RC / ICE — Tanger]
- Contact référent Données / DPO :
- [À CONFIRMER : Email dédié ex. dpo@dana-aesthetic.com ou privacy@dana-aesthetic.com]
- Adresse postale pour l'exercice des droits :
- [À CONFIRMER : Adresse postale officielle de gestion des réclamations]
Pour toute question relative à la protection de vos données ou pour faire valoir vos droits légaux, vous pouvez vous adresser à notre référent vie privée via les coordonnées mentionnées ci-dessus.
Données personnelles collectées
DANA Aesthetic veille à appliquer le principe de minimisation des données : seules les données strictement nécessaires aux finalités poursuivies sont collectées. Selon vos interactions avec notre site, les catégories suivantes peuvent être traitées :
Boutique en ligne & Commandes
Lors d'un achat de cosmétiques ou cartes cadeaux sur notre boutique WooCommerce :
- Nom, prénom, civilité
- Adresses de facturation et de livraison
- Adresse électronique et numéro de téléphone
- Historique des commandes et articles commandés
- Données de paiement : traitées exclusivement de manière sécurisée et chiffrée par nos prestataires de paiement certifiés PCI-DSS (DANA Aesthetic n'a jamais accès à vos numéros complets de carte bancaire).
Réservation de soins esthétiques
Lors de la réservation d'un soin selon l'adresse choisie :
- Sint-Niklaas : Données gérées via la plateforme tierce notre agenda en ligne (nom, coordonnées, horaire, soin choisi).
- Tanger : Prise de contact via notre messagerie Instagram officielle ou canal direct dédié (coordonnées d'échange et rendez-vous convenu).
- Important : DANA Aesthetic ne collecte sur le site internet aucune donnée relative à la santé sans votre accord explicite préalable en salon.
Contact & Échanges directs
Lors de l'utilisation de nos formulaires de contact ou par e-mail direct :
- Nom, adresse e-mail, sujet et contenu du message
- Horodatage de la demande et suivi des réponses apportées
Navigation & Données techniques
Lors de la consultation du site web :
- Adresse IP (anonymisée ou tronquée selon la configuration technique)
- Type de navigateur, système d'exploitation et résolution d'écran
- Pages consultées, date, heure et durée de session
- Cookies et traceurs de consentement (voir article 08)
Finalités & Bases légales des traitements
Conformément à l'article 6 du RGPD et à la législation marocaine applicable, chaque traitement de données repose sur une base juridique licite clairement déterminée :
| Finalité du traitement | Données concernées | Base légale (RGPD) |
|---|---|---|
| Gestion des commandes (traitement, facturation, préparation et expédition des produits ou cartes cadeaux). | Identité, coordonnées postales, email, détails de commande. | Exécution du contrat (Art. 6.1.b RGPD) |
| Prise de rendez-vous & rappels (organisation des plannings à Sint-Niklaas et Tanger). | Nom, téléphone, email, soin sélectionné, créneau horaire. | Exécution du contrat / Précontractuel (Art. 6.1.b RGPD) |
| Service client & Réclamations (réponses aux demandes de renseignements et suivi après-vente). | Identité, email, historique des échanges. | Intérêt légitime (Art. 6.1.f RGPD) |
| Obligations comptables et fiscales (conservation des factures et preuves de transactions). | Données de facturation, montants réglés, TVA. | Obligation légale (Art. 6.1.c RGPD) |
| Sécurité du site & Prévention des fraudes (pare-feu technique, protection contre les attaques). | Journaux serveurs, adresse IP, métadonnées techniques. | Intérêt légitime (Art. 6.1.f RGPD) |
| Mesure d'audience & Cookies non essentiels (statistiques de visites, amélioration ergonomique). | Identifiants de cookies, parcours de navigation. | Consentement préalable (Art. 6.1.a RGPD) |
Durées de conservation des données
Vos données personnelles sont conservées uniquement pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, augmentée des délais légaux de prescription :
- Données de commande & Facturation : Conservées pendant la durée légale fiscale et commerciale obligatoire ([À CONFIRMER : 7 ans en Belgique / 10 ans selon le Code de commerce applicable]).
- Comptes clients inactifs : Supprimés ou anonymisés après une période continue d'inactivité de [À CONFIRMER : ex. 3 ans à compter du dernier achat ou contact].
- Demandes de contact & Messages d'information : Conservées pendant le temps nécessaire au traitement de la demande, puis archivées pour une durée maximale de [À CONFIRMER : ex. 1 à 3 ans].
- Données de prise de rendez-vous (notre agenda en ligne / Réservation en ligne) : Conservées conformément aux politiques de gestion de cabinet esthétique et supprimées sur simple demande d'effacement.
- Cookies et traceurs de consentement : Durée de vie maximale de 13 mois pour les traceurs de mesure d'audience ; le choix de consentement est quant à lui conservé pour une durée de 6 mois.
Destinataires & Sous-traitants autorisés
DANA Aesthetic ne vend, ne loue, ni ne cède aucune donnée personnelle à des fins commerciales ou publicitaires à des tiers. Les données ne sont transmises qu'aux prestataires techniques rigoureusement sélectionnés et indispensables au fonctionnement du service :
Hébergeur de l'infrastructure
Stockage sécurisé des bases de données WordPress et des sauvegardes techniques chiffrées.
Passerelles de paiement bancaire
Traitement chiffré des règlements par carte ou virement, conformité stricte PCI-DSS.
Transporteurs & Logistique
Transmission exclusive des nom, adresse et téléphone nécessaires à l'acheminement du colis.
Plateforme d'agenda (Belgique)
Gestion des plannings de Sint-Niklaas en ligne BV, agissant en qualité de sous-traitant conforme au RGPD.
Transferts de données hors Union Européenne
En raison de la présence de DANA Aesthetic dans deux pays distincts (Belgique au sein de l'Union Européenne, et Maroc hors Union Européenne) :
Encadrement des échanges transfrontaliers
Les données relatives aux commandes de la boutique en ligne et aux rendez-vous pris à Sint-Niklaas sont hébergées sur des serveurs situés au sein de l'Espace Économique Européen (EEE).
Dans l'hypothèse où des données transitent entre nos deux implantations ou vers des prestataires techniques situés en dehors de l'EEE (notamment lors de l'utilisation d'outils de messagerie tiers tels que Meta / Instagram pour Tanger), DANA Aesthetic s'assure de l'existence de garanties appropriées :
- Clauses contractuelles types (CCT) adoptées par la Commission européenne.
- Respect des prescriptions de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) au Maroc en vertu de la Loi n° 09-08.
- Protocoles de chiffrement empêchant tout accès non autorisé lors des flux transfrontaliers.
Vos droits & Modalités d'exercice
Conformément aux réglementations applicables (RGPD et Loi 09-08), vous disposez de l'ensemble des droits suivants sur les données qui vous concernent :
Droit d'accès
Obtenir confirmation que des données sont traitées et en recevoir une copie complète et compréhensible.
Droit de rectification
Faire corriger sans délai des informations inexactes, incomplètes ou obsolètes.
Droit à l'effacement
Demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation des factures.
Droit à la limitation
Geler temporairement l'utilisation de certaines informations le temps d'un examen ou d'une contestation.
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine pour les transmettre à un tiers.
Droit d'opposition
Vous opposer à tout moment au traitement de vos données pour des motifs légitimes ou à des fins de prospection.
Comment exercer vos droits ?
Il vous suffit d'adresser une demande écrite accompagnée d'un justificatif d'identité (le cas échéant) à notre référent vie privée par e-mail à : [À CONFIRMER : contact@dana-aesthetic.com ou privacy@dana-aesthetic.com]. Une réponse vous sera apportée dans un délai maximal d'un (1) mois à compter de la réception de la demande complète.
Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection compétente :
Gestion des Cookies & Traceurs de navigation
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la consultation d'un site web. Il permet à son émetteur d'identifier le terminal pendant sa durée de validité.
Catégories de cookies utilisées sur ce site
Sécurité des données & Mesures techniques
DANA Aesthetic met en œuvre des mesures de sécurité techniques et organisationnelles adaptées afin de préserver l'intégrité, la disponibilité et la stricte confidentialité de vos informations personnelles contre toute perte, altération ou accès non autorisé :
- Chiffrement SSL/TLS : Toutes les pages du site, les transmissions de formulaires et les transactions du panier d'achat sont protégées par un protocole HTTPS hautement sécurisé (certificat SSL 256 bits).
- Paiement sécurisé et tokens : Vos identifiants bancaires ne transitent jamais en clair sur notre serveur et font l'objet d'une tokenisation certifiée PCI-DSS par les processeurs de paiement.
- Contrôle d'accès & Mots de passe : L'accès à la console d'administration WordPress/WooCommerce est réservé aux personnels habilités, soumis à authentification forte et politique de mots de passe stricts.
- Sauvegardes et mises à jour : Mises à jour de sécurité régulières du CMS, du thème et des extensions, couplées à des sauvegardes redondées pour parer à tout incident matériel.
Évolution de la politique & Contact
DANA Aesthetic se réserve le droit d'actualiser la présente politique à tout moment, notamment pour se conformer aux évolutions législatives, réglementaires, jurisprudentielles ou techniques (lancement de nouveaux soins, intégration de fonctionnalités boutique).
La date de dernière révision figurant en haut de page sera alors modifiée. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles adaptations.
Une question relative à votre vie privée ?
Notre équipe est à votre écoute pour vous répondre en toute transparence concernant le traitement de vos informations personnelles.