Politique de confidentialité

1. Responsable du traitement

Karysis, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 104 557 509, dont le siège social est situé Bureau 326, 59 rue de Ponthieu, 75008 Paris, est responsable du traitement de vos données personnelles dans le cadre de l'utilisation de ce site et de nos services.

Pour toute question relative à vos données : rgpd@karysis.com.

2. Données collectées

Nous collectons les données suivantes : informations d'identification (prénom, nom, email, téléphone), adresse d'intervention, informations de paiement (traitées par Stripe), préférences de soin et type de peau (optionnel), historique des réservations.

3. Finalités du traitement

Vos données sont utilisées pour : la gestion des réservations et la relation client, l'envoi de confirmations et rappels par email, l'amélioration de nos services et la personnalisation des recommandations, l'envoi de communications marketing (avec votre consentement).

4. Bases légales

Chaque traitement repose sur une base distincte. L'exécution du contrat pour la réservation, la réalisation du soin et la facturation. Votre consentement pour les communications marketing, les cookies de mesure d'audience et de publicité, et le renseignement de votre type de peau. Notre intérêt légitime pour la sécurité du site, la prévention de la fraude et la mesure d’audience sans cookie. Une obligation légale pour la conservation des pièces comptables.

5. Destinataires et transferts

Vos données sont communiquées à nos sous-traitants, uniquement pour les finalités ci-dessus : Stripe (paiement), Supabase (hébergement de la base de données, Union européenne), Resend (envoi des emails, Union européenne), Sentry (supervision technique, Union européenne), Google Maps (validation de votre adresse d'intervention), Vercel (hébergement du site et mesure d’audience).

Si vous acceptez les cookies de mesure et de publicité, Google Analytics, Google Ads et Meta reçoivent des données de navigation et les transfèrent aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis. Vous pouvez retirer ce consentement à tout moment depuis le bandeau cookies. Vercel, qui héberge le site, est une société américaine ; les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

6. Mesure d’audience sans cookie

Nous mesurons la fréquentation du site avec Vercel Web Analytics. Cette mesure ne dépose aucun cookie et ne lit rien sur votre appareil.

Elle distingue les visites à partir d’une empreinte technique dérivée de votre adresse IP et de votre navigateur, qui n’est associée à aucun identifiant durable et qui est supprimée au bout de vingt-quatre heures. Les chiffres qui nous parviennent sont agrégés : nombre de visites, pages consultées, pays, type d’appareil. Ils ne permettent pas de vous identifier, ne vous suivent pas d’un site à l’autre et ne servent à aucune publicité.

Cette mesure repose sur notre intérêt légitime à connaître l’audience de notre site, et non sur votre consentement : sans dépôt ni lecture sur votre appareil, elle ne relève pas de l’article 82 de la loi Informatique et Libertés. Vous pouvez vous y opposer à tout moment en écrivant à rgpd@karysis.com.

Google Analytics et nos outils publicitaires, eux, déposent des cookies et ne se déclenchent qu’avec votre accord, donné depuis le bandeau.

7. Conservation des données

Vos données sont conservées pendant 3 ans à compter de votre dernière interaction avec nos services. Les données de paiement sont traitées exclusivement par Stripe et ne sont pas stockées sur nos serveurs.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour exercer ces droits : rgpd@karysis.com. Vous pouvez également déposer une réclamation auprès de la CNIL.