Politique de confidentialité

Flor&Mar S.à r.l., exerçant sous le nom G d'Or Beauty Studio, 25 Boulevard Friedrich Wilhelm Raiffeisen, L-2411 Gasperich, Luxembourg (RCS Luxembourg n° B300282).

Pour toutes les questions relatives à la protection des données, notre responsable de la protection des données peut être contacté à l'adresse DPO@gdor.lu.

Nous collectons les catégories de données personnelles suivantes :

• Identité & données de contact — nom, numéro de téléphone, adresse e-mail et préférences de communication.
• Rendez-vous & données de service — historique des traitements, préférences de réservation et dossiers de chèques-cadeaux.
• Catégories de données spéciales (article 9 du RGPD) — les affections cutanées, les informations sur la santé, les contre-indications et les sensibilités que vous partagez dans le cadre de vos traitements. Traitées uniquement avec votre consentement explicite.
• Registres financiers — les relevés de paiement conservés à des fins comptables.
• Communications — les messages, les commentaires et la correspondance que vous partagez avec nous.
• Données d'utilisation du site web — des analyses anonymisées, des informations sur l'appareil et des données relatives aux cookies (avec votre consentement).

Pour gérer et honorer vos rendez-vous et fournir les soins que vous réservez. Pour enregistrer et respecter vos informations de santé, vos sensibilités et vos préférences de soin pour votre sécurité. Pour répondre à vos demandes et communications. Pour envoyer des mises à jour essentielles liées à nos services. Pour améliorer notre site web et nos opérations en studio grâce à des analyses anonymisées. Pour mener des actions de marketing et de reciblage lorsque vous avez donné votre consentement explicite, notamment via Meta Pixel (voir la Politique en matière de cookies).

Nous traitons vos données personnelles sur les bases légales suivantes au titre du RGPD :

• Contrat (art. 6 (1) (b)) — pour gérer et exécuter vos réservations et fournir des services.
• Consentement explicite (art. 9 (2) (a)) — pour les données relatives à la santé et à l'état de la peau (catégorie spéciale).
• Consentement (art. 6 (1) (a)) — pour les e-mails marketing et les cookies d'analyse ou de suivi.
• Intérêts légitimes (art. 6 (1) (f)) — pour exploiter et améliorer notre site web, prévenir la fraude et garantir la sécurité.
• Obligation légale (art. 6 (1) (c)) — pour tenir à jour les registres de comptabilité et de facturation conformément à la législation luxembourgeoise.

Nous partageons des données personnelles uniquement avec des prestataires de confiance, chacun opérant dans le cadre d'un accord de traitement des données. Nous ne vendons pas vos données à des tiers.

• Salonkee (Luxembourg) — plateforme de prise de rendez-vous et de planification.
• Meta Platforms Ireland Ltd. (Irlande/États-Unis) — analyses marketing via Facebook Pixel (ID : 4316884068625718). Utilisé uniquement avec votre consentement marketing. Transferts protégés par des CCT.
• Google Ireland Ltd. (Irlande/États-Unis) — analyse du site web et gestion des balises (GTM). Utilisé uniquement avec votre consentement à l'analyse. Transferts protégés par des CCT.

Nous utilisons des cookies et des technologies de suivi similaires sur notre site web, notamment des pixels d'analyse et de marketing. Veuillez consulter notre Politique en matière de cookies pour la liste complète des cookies utilisés, leurs finalités et la gestion de vos préférences.

Pour exercer vos droits, contactez notre responsable de la protection des données à DPO@gdor.lu. Notre objectif est de répondre dans les 30 jours, comme l'exige le RGPD.

• Droit d'accès (art. 15) — demander une copie de vos données personnelles et des informations sur la manière dont elles sont utilisées.
• Droit de rectification (art. 16) — nous demander de corriger des données inexactes ou de compléter des données incomplètes.
• Droit à l'effacement (art. 17) — demander la suppression de vos données dans certaines circonstances.
• Droit de restriction (art. 18) — nous demander de suspendre le traitement pendant qu'un litige est résolu.
• Droit d'opposition (art. 21) — vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement (art. 7 (3)) — se retirer à tout moment pour un traitement basé sur le consentement, sans affecter le traitement antérieur.
• Prise de décision automatisée — nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou significatifs.

Nous ne conservons les données que le temps nécessaire aux fins ci-dessus ou conformément à la loi.

• Dossiers de rendez-vous et de service — 3 ans à compter de votre dernière visite.
• Données sur la santé et l'état de la peau — pendant la durée de notre relation client, puis supprimées.
• Registres de comptabilité et de facturation — 10 ans, comme l'exige la loi luxembourgeoise.
• Enregistrements de consentement marketing — jusqu'à ce que vous retiriez votre consentement.
• Données d'analyse du site web — 13 mois.

Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen (EEE) — notamment vers Meta Platforms (États-Unis) et Google (États-Unis) — nous veillons à ce que des garanties appropriées soient en place, en particulier les clauses contractuelles types (CCT) approuvées par la Commission européenne. Vous pouvez demander une copie des CCT applicables en contactant DPO@gdor.lu.

Vous avez le droit de déposer une plainte auprès de la Commission Nationale pour la Protection des Données (CNPD), l'autorité de contrôle luxembourgeoise chargée de la protection des données. Adresse : 15 Boulevard du Jazz, L-4370 Belvaux, Luxembourg.

cnpd.lu

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques ou de la législation applicable. La version actuelle sera toujours publiée sur gdor.lu/fr-lu/privacy-policy. Nous vous informerons des changements importants dans la mesure du possible. Nous vous recommandons de consulter régulièrement cette politique.