Politique de confidentialité

Données que nous collectons

Détails de la réservation : nom, coordonnées, préférences de rendez-vous. Communications : e-mails, messages et commentaires que vous partagez avec nous. Utilisation du site Web : données analytiques et cookies limitées (avec votre consentement).

• Identité & données de contact — nom, numéro de téléphone, adresse e-mail et préférences de communication.
• Rendez-vous & données de service — historique des traitements, préférences de réservation et dossiers de chèques-cadeaux.
• Catégories de données spéciales (article 9 du RGPD) — les affections cutanées, les informations sur la santé, les contre-indications et les sensibilités que vous partagez dans le cadre de vos traitements. Traités uniquement avec votre consentement explicite.
• Registres financiers — les relevés de paiement conservés à des fins comptables.
• Télécommunications — les messages, les commentaires et la correspondance que vous partagez avec nous.
• Données d'utilisation du site Web — des analyses anonymisées, des informations sur l'appareil et des données relatives aux cookies (avec votre consentement).

Comment nous utilisons vos données

Pour gérer les rendez-vous et fournir des services. Pour répondre aux demandes de renseignements et partager les mises à jour essentielles. Pour améliorer l'expérience de notre site Web et de notre studio.

Base légale

Votre consentement (par exemple, cookies, e-mails marketing). Nécessité contractuelle (pour exécuter votre réservation). Intérêts légitimes (performance du site, sécurité).

• Contrat (art. 6 (1) (b)) — pour gérer et exécuter vos réservations et fournir des services.
• Consentement explicite (art. 9 (2) (a)) — pour les données relatives à la santé et à l'état de la peau (catégorie spéciale).
• Consentement (art. 6 (1) (a)) — pour les e-mails marketing et les cookies d'analyse ou de suivi.
• Intérêts légitimes (art. 6 (1) (f)) — pour exploiter et améliorer notre site Web, prévenir la fraude et garantir la sécurité.
• Obligation légale (art. 6 (1) (c)) — pour tenir à jour les registres de comptabilité et de facturation conformément à la législation luxembourgeoise.

Partage

Les fournisseurs de services qui permettent les réservations, le courrier électronique et l'hébergement de sites Web (dans le cadre d'accords de confidentialité). Nous ne vendons pas vos données.

• Salonkee (Luxemburg) — plateforme de prise de rendez-vous et de planification.
• Webflow Inc. (États-Unis) — hébergement de sites Web et gestion de contenu. Données transférées aux États-Unis en vertu de clauses contractuelles types.
• Meta Platforms Ireland Ltd. (Irlande/États-Unis) — analyses marketing via Facebook Pixel (ID : 4316884068625718). Utilisé uniquement avec votre consentement marketing. Transferts protégés par des SCC.
• Google Ireland Ltd. (Irlande/États-Unis) — analyse du site Web et gestion des balises (GTM). Utilisé uniquement avec votre consentement à l'analyse. Transferts protégés par des SCC.

Biscuits

Consultez notre Politique en matière de cookies pour plus de détails et pour connaître vos préférences.

Vos droits (RGPD)

Accès, correction, suppression, restriction, opposition et portabilité des données. Retirer votre consentement à tout moment (pour l'utilisation de cookies/de marketing). Pour exercer vos droits, contactez : hello@gdor.lu

• Droit d'accès (art. 15) — demander une copie de vos données personnelles et des informations sur la manière dont elles sont utilisées.
• Droit de rectification (art. 16) — nous demander de corriger des données inexactes ou de compléter des données incomplètes.
• Droit à l'effacement (art. 17) — demander la suppression de vos données dans certaines circonstances.
• Droit de restriction (art. 18) — demandez-nous de suspendre le traitement pendant qu'un litige est résolu.
• Droit d'opposition (art. 21) — vous opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit à la portabilité (art. 20) — recevez vos données dans un format structuré et lisible par machine.
• Droit de retirer son consentement (art. 7 (3)) — se retirer à tout moment pour un traitement basé sur le consentement, sans affecter le traitement antérieur.
• Prise de décision automatisée — nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou significatifs.

Rétention

Nous ne conservons les données que le temps nécessaire aux fins ci-dessus ou conformément à la loi.

• Dossiers de rendez-vous et de service — 3 ans à compter de votre dernière visite.
• Données sur la santé et l'état de la peau — pendant la durée de notre relation client, puis supprimée.
• Registres de comptabilité et de facturation — 10 ans, comme l'exige la loi luxembourgeoise.
• Enregistrements de consentement à la commercialisation — jusqu'à ce que vous retiriez votre consentement.
• Données d'analyse du site Web — 13 mois

Transferts internationaux

Si les données sont traitées en dehors de l'EEE, des garanties appropriées (telles que des clauses contractuelles types) sont appliquées.