Confidentialité

Cette page explique ce que deviennent les informations que vous laissez sur ce site : ce que nous recevons, pourquoi, qui les voit, combien de temps nous les gardons, et comment faire valoir vos droits.

Qui est responsable

Gwen’nails (Gwendoline Araye, entrepreneur individuel, 34 route de la Ligne Paradis, 97410 Saint-Pierre) décide de l’usage de ces informations. Pour toute question ou toute demande, écrivez à contact@gwennails-academy974.fr. Le site est réalisé et administré par MBAD, prestataire de Gwen’nails.

Ce que nous recevons, pourquoi, et sur quel fondement

Le formulaire de contact

Ce que nous recevons : votre nom, votre téléphone, votre e-mail (facultatif), l’objet de votre demande (une formation, une prestation à l’institut, un chèque cadeau, autre chose) et votre message.
Pourquoi : pour vous répondre. Si vous donnez votre e-mail, vous recevez un accusé de réception, qui ne reprend pas votre message.
Fondement : votre demande, et l’accord que vous donnez en cochant la case du formulaire.

La réservation d’une formation et le contrat

Ce que nous recevons : votre nom, votre téléphone, votre e-mail, votre date de naissance et votre adresse postale (le contrat les réclame ; la date de naissance sert aussi à vérifier que vous avez l’âge de signer en ligne), votre niveau (« je débute », « j’ai déjà des bases » ou « je suis déjà professionnelle »), la formation et la date choisies, la façon de payer choisie (en 1, 2, 3 ou 4 fois), et votre choix de recevoir ou non des propositions commerciales (voir plus bas).
Quand vous confirmez votre adresse puis signez le contrat : la date, l’heure et l’adresse IP de l’appareil que vous utilisez (pour la confirmation de l’adresse, puis pour la signature), le dessin de votre signature, et le contrat rempli avec vos informations, signé, avec son empreinte numérique. Le contrat signé et ces preuves sont gardés dans le coffre de fichiers du site, rangé dans l’Union européenne. Gwen’nails contresigne ensuite depuis son espace protégé (date, heure et adresse IP de la contresignature).
Si vous renoncez à votre contrat (droit de rétractation) : avec la fonction « Renoncer au contrat ici », nous gardons votre déclaration à côté de la preuve de votre signature, dans le même coffre de fichiers : le nom que vous avez confirmé, votre e-mail, la date et l’heure de la rétractation, l’adresse IP de l’appareil, et la formation concernée. Nous vous envoyons tout de suite, par e-mail, un accusé de réception daté. Si vous renoncez par lettre recommandée, Gwen’nails enregistre dans son espace protégé le jour où elle l’a reçue. Dans les deux cas l’inscription est annulée, votre place est rendue, et la somme déjà payée est notée pour vous être remboursée.
À la fin de la formation : la formatrice saisit le résultat de l’évaluation de vos acquis. Il figure, avec votre nom, la formation, les dates, la durée et les objectifs, sur votre attestation de fin de formation.
Pourquoi : réserver votre place, établir et faire signer votre contrat de formation, prouver cette signature, enregistrer votre rétractation si vous renoncez à votre contrat, et vous remettre votre attestation.
Fondement : l’exécution du contrat de formation que vous concluez avec Gwen’nails. La date, l’heure et l’adresse IP servent à prouver que le contrat a bien été signé, ce qui est aussi l’intérêt de Gwen’nails.

Le paiement d’une formation

Vous payez sur la page de paiement de Stripe, sur le compte Stripe de Gwen’nails. Vos numéros de carte sont saisis chez Stripe : ils ne passent jamais par ce site.
Ce que le site garde : la formation et l’échéance concernées, le montant, la date et la référence du paiement chez Stripe. Chaque paiement confirmé vous vaut un e-mail « Paiement reçu », le même pour une commande : un justificatif qui dit qui a été payé (nom, adresse et numéro SIREN de Gwen’nails), qui a payé, pour quoi, quand et combien.
Fondement : l’exécution du contrat de formation.

La boutique

Ce que nous recevons : votre nom, votre e-mail, votre téléphone (facultatif), votre adresse de livraison si vous choisissez la livraison, les produits commandés, le montant et la date. Nous gardons aussi la version des conditions de vente que vous avez acceptées et la date de cette acceptation, et votre choix de recevoir ou non des messages sur vos produits. Si vous renoncez à une commande (droit de rétractation), nous gardons votre déclaration : votre nom et votre e-mail tels que vous les avez donnés, la date et l’heure, l’adresse IP de l’appareil, et la somme à vous rembourser.
Pourquoi : traiter votre commande, la préparer, vous la remettre ou vous la livrer, et vous écrire à son sujet (confirmation, commande prête ou partie). Le paiement se fait chez Stripe, comme ci-dessus.
Fondement : l’exécution du contrat de vente.

Les messages que nous vous envoyons

Messages liés à votre formation ou à votre commande : la confirmation de réservation avec la copie du contrat signé, la convocation, un SMS la veille de la formation, le lien pour payer chaque échéance (et, éventuellement, un rappel), le message qui annonce qu’une place est libérée faute de premier paiement, le justificatif « Paiement reçu », l’attestation de fin de formation, la confirmation de commande, puis « commande prête » ou « commande partie ».
Fondement : ces messages font partie de la formation ou de la commande que vous avez demandée.
Les e-mails et les SMS partent par Brevo, et par OVH pour les SMS vers l’Outre-mer (voir « Qui voit ces informations »). Le texte de chaque e-mail envoyé par le site est gardé dans le journal du site, avec les informations qu’il contient.

Les propositions commerciales, et comment vous y opposer

La demande d’avis : le lendemain de la formation, un e-mail vous propose de donner votre avis sur la fiche Google de Gwen’nails. Ce n’est pas une offre, mais il porte le même lien pour ne plus en recevoir, et il ne part plus à qui s’est opposé aux propositions.
Trois messages sont commerciaux, tous par e-mail : un message un mois après votre formation, qui peut vous proposer une autre formation ; une proposition de remise sur le kit de formation ; et, pour la boutique, un message quand un produit acheté risque d’être fini. Il n’y a aucun SMS commercial.
Fondement : l’intérêt de Gwen’nails à rester en contact avec ses clientes, avec votre droit de vous y opposer à tout moment, sans frais ni explication.
Comment vous y opposer : chaque message commercial porte un lien pour ne plus en recevoir (une page où un bouton enregistre votre refus). Vous pouvez aussi cocher, dès la réservation, la case « Je ne souhaite pas recevoir de propositions de Gwen’nails (autres formations, produits) » (elle n’est jamais cochée d’avance), cocher la case prévue à la commande de la boutique, ou écrire à contact@gwennails-academy974.fr. Une fois votre refus enregistré, vous ne recevez plus aucun de ces trois messages, même après une nouvelle formation ou une nouvelle commande. Les messages liés à une formation ou à une commande en cours continuent.

La sécurité du site et la vérification anti-robot

Pour empêcher qu’un programme envoie des demandes sans fin, le site garde, le temps d’une fenêtre de quelques minutes à 24 heures au plus, une empreinte illisible de l’adresse IP de l’appareil et, pour le formulaire de contact et la réservation, de l’adresse e-mail saisie (calculée avec une clé secrète du site). Ces adresses ne sont jamais gardées en clair pour cet usage.
Sur la réservation, sur le formulaire de contact et sur la connexion à l’espace de la gérante, une vérification anti-robot de Cloudflare (Cloudflare Turnstile) peut s’afficher avant l’envoi. Elle sert à distinguer une personne d’un programme ; elle est fournie par Cloudflare, déjà hébergeur du site.

Qui voit ces informations

Gwen’nails : la gérante reçoit les demandes de contact dans sa boîte e-mail, et voit dans son espace protégé (elle y entre par un lien envoyé à cette boîte) les inscriptions, les contrats signés, les paiements, les commandes et les résultats d’évaluation.
MBAD, qui réalise et administre le site pour Gwen’nails, et dont les comptes d’envoi d’e-mails (Brevo) et de SMS (OVH) servent à vous écrire.

Les prestataires techniques de Gwen’nails :

Cloudflare, Inc. (États-Unis), pour l’hébergement du site et de ses données (la base de données, et les fichiers : contrats signés, attestations, photos de produits), que le site range dans l’Union européenne, et pour la vérification anti-robot.
Brevo, pour l’envoi des e-mails et, en secours, des SMS. Pays : à indiquer.
OVH, pour les SMS vers l’Outre-mer. Pays : à indiquer.
Stripe, pour le paiement en ligne, sur le compte de Gwen’nails. Pays : à indiquer.

Hors de l’Union européenne

Cloudflare, Inc. est une société des États-Unis. Les données du site sont rangées dans l’Union européenne. Les garanties qui encadrent un éventuel transfert hors de l’Union seront indiquées ici.

Combien de temps

Vos informations sont conservées 3 ans au plus après votre dernière formation ou votre dernier achat, sauf les pièces que la loi oblige à garder plus longtemps (pièces comptables : 6 ans au moins). Une tâche du site efface chaque nuit, par petits lots, ce qui dépasse cette durée.

Ce qui est effacé : votre nom, votre e-mail, votre téléphone, votre adresse postale, votre date de naissance, le texte des e-mails envoyés par le site et leurs pièces jointes, vos preuves de signature (dont l’adresse IP relevée au moment où vous signez, ou celle de votre rétractation), votre déclaration de rétractation et vos contrats rangés dans le coffre de fichiers (le contrat d’origine, le contrat rempli, sa version contresignée, votre signature dessinée et les preuves).
Ce qui reste, sans votre nom ni vos coordonnées : les pièces comptables (les montants, les dates, les références de paiement et de commande). Elles ne permettent plus de vous identifier.
Si vous vous êtes opposé aux propositions commerciales, votre adresse e-mail reste sur la liste d’opposition, pour ne plus vous écrire. C’est la seule information qui reste.
Une commande de la boutique jamais payée est supprimée au bout de 7 jours.
L’historique des modifications que voit la gérante dans son espace est effacé après 3 ans. Les empreintes de sécurité décrites plus haut sont oubliées à la fin de leur fenêtre (24 heures au plus).

Vos droits

Vous pouvez demander l’accès à vos informations, leur rectification, leur effacement et la limitation de leur traitement, vous opposer à leur traitement, et demander leur portabilité. Écrivez à contact@gwennails-academy974.fr ; pour les messages commerciaux, le lien de désinscription suffit. Vous pouvez aussi adresser une réclamation à la CNIL.

Cookies

Ce site ne dépose aucun cookie chez ses visiteurs ni chez ses stagiaires. Seul l’espace de la gérante utilise un cookie de session, strictement nécessaire à sa connexion ; il n’existe pas ailleurs. Pour savoir combien de pages sont vues, nous comptons chaque jour le nombre de pages affichées et de numéros touchés sur le site. Ces totaux ne contiennent rien qui vous concerne : ni cookie, ni adresse IP, ni identifiant. Ils sont effacés au bout de vingt-cinq mois.

Les journaux techniques de l’hébergeur (ce qu’ils gardent et combien de temps) seront décrits ici.