Dernière mise à jour : 26 décembre 2025

La présente politique explique comment BAR A BRUSHING traite vos données personnelles lorsque vous utilisez le site barabrushing.com (espace client, prise de rendez-vous, formulaire de contact).

1) Responsable de traitement

Le responsable de traitement est :

MUSE (nom commercial : BAR A BRUSHING) – Société par actions simplifiée (SAS)
SIREN : 942 905 704 – Activité : coiffure (NAF 96.02A)
Adresse : 65 rue Sadi Carnot, 93170 Bagnolet (France)

Contact (RGPD et demandes générales) : contact@barabrushing.com
Formulaire : barabrushing.com/contact
Téléphone : à venir

2) Données traitées

Selon votre usage du site, nous pouvons traiter :

• Identité et contact : nom, prénom, email, téléphone.
• Compte client : identifiants, paramètres de compte, historique technique de connexion (logs), informations nécessaires à l’authentification.
• Rendez-vous / prestations : réservations, dates, historique, informations nécessaires à l’exécution du service (et toute information que vous choisissez de fournir).
• Échanges : contenu des messages (formulaire, email), pièces jointes éventuelles.
• Paiement : informations de transaction (montant, date, référence). Les données de carte bancaire sont traitées par les prestataires de paiement.
• Navigation : cookies/traceurs, identifiants techniques, adresse IP, événements de navigation (selon vos choix de cookies).

3) Finalités et bases légales

Nous traitons vos données pour :

1. Créer et gérer votre compte client
   Base légale : exécution du contrat / mesures précontractuelles.
2. Gérer la prise de rendez-vous et l’exécution des prestations (réservation, confirmations, modifications, suivi)
   Base légale : exécution du contrat.
3. Répondre à vos demandes (contact, support)
   Base légale : intérêt légitime (support) et/ou exécution du contrat.
4. Facturation, comptabilité, gestion des litiges
   Base légale : obligation légale.
5. Sécurité du site et prévention de la fraude (journaux techniques, contrôle d’accès)
   Base légale : intérêt légitime.
6. Mesure d’audience et publicité personnalisée (Google Analytics, Meta Pixel, TikTok Pixel)
   Base légale : consentement via le bandeau cookies (traceurs non essentiels).

4) Propriété et utilisation des données

Les données collectées via barabrushing.com sont utilisées exclusivement pour l’exploitation de BAR A BRUSHING.
Elles ne sont ni vendues, ni partagées à des tiers à des fins commerciales.

5) Destinataires et sous-traitants

Vos données sont accessibles uniquement :

• Aux personnes habilitées chez BAR A BRUSHING.
• À des prestataires techniques agissant en tant que sous-traitants (au sens du RGPD), strictement pour opérer et sécuriser le service.

Hébergement et administration technique

• OVH : hébergement.
• Agence Webideal, 60 rue François 1er, 75008 Paris : administration/maintenance de l’hébergement (accès technique limité à la maintenance).

Outil de réservation / CRM

• AM360 TAKECAREYOU : extension de réservation/CRM installée sur le site.
  Cette solution a été développée par Agence MAT 360 (micro-entreprise) et est utilisée ici à titre gratuit.
  Important : les données restent celles de BAR A BRUSHING ; Agence MAT 360 n’exploite pas les données et n’y accède que si nécessaire pour maintenance/support, sur instruction.

Gestion du consentement cookies

• Axeptio : gestion du recueil de consentement et des préférences cookies (preuve du consentement, paramétrage des traceurs).

Paiement

Prestataires de paiement utilisés selon le parcours : Stripe, SumUp, PayPal.
Ils traitent les données nécessaires à l’exécution du paiement selon leurs propres politiques et rôles (sous-traitant et/ou responsable distinct selon les flux).

Mesure d’audience et publicité

• Google Analytics (mesure d’audience)
• Meta Pixel (publicité/retargeting)
• TikTok Pixel (publicité/retargeting)

6) Transferts hors Union européenne

Certains prestataires (notamment outils d’audience/publicité et certains services de paiement) peuvent impliquer des transferts hors UE.
Lorsque c’est le cas, ils sont encadrés par des mécanismes reconnus (ex. clauses contractuelles types) et/ou par une décision d’adéquation lorsque applicable (ex. EU–US Data Privacy Framework).

7) Durées de conservation

Nous conservons les données pendant une durée proportionnée :

• Compte client : tant que le compte est actif, puis suppression/anonymisation au plus tard 3 ans après la dernière activité/dernier contact, sauf obligation légale ou litige.
• Rendez-vous / relation client : durée nécessaire à l’exécution et au suivi, puis archivage raisonnable (notamment en cas de litige).
• Factures et pièces comptables : 10 ans (obligations comptables).
• Prospection commerciale (si vous l’acceptez) : pendant la relation commerciale, puis en principe 3 ans à compter de la fin de relation ou du dernier contact (référentiel CNIL).
• Logs de sécurité : durée limitée et proportionnée aux objectifs de sécurité (durées variables selon les besoins).

8) Cookies et traceurs

8.1 Cookies strictement nécessaires

Certains cookies sont indispensables (authentification, session, sécurité, fonctionnement de l’espace client). Ils ne peuvent pas être désactivés via le bandeau.

8.2 Cookies de mesure d’audience et publicité

Les cookies/traceurs non essentiels (Google Analytics, Meta Pixel, TikTok Pixel) sont déposés uniquement si vous l’acceptez via Axeptio.
La CNIL encadre la mesure d’audience et rappelle les conditions d’exemption et, sinon, la nécessité du consentement.

8.3 Gestion de vos choix

Vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » (présent sur le site une fois mis en place).
Le refus des cookies non essentiels n’empêche pas l’accès aux fonctionnalités nécessaires.

9) Sécurité

Nous mettons en œuvre des mesures adaptées (contrôle des accès, restriction des habilitations, sécurisation des comptes, journalisation, sauvegardes).
Vous devez conserver vos identifiants confidentiels et utiliser un mot de passe robuste.

10) Vos droits

Conformément au RGPD, vous disposez notamment des droits : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement lorsque le traitement est fondé sur celui-ci.

Pour exercer vos droits :

• Email : contact@barabrushing.com
• Courrier : MUSE (BAR A BRUSHING), 65 rue Sadi Carnot, 93170 Bagnolet

Vous pouvez également introduire une réclamation auprès de la CNIL.

11) Mise à jour

Nous pouvons mettre à jour cette politique en cas d’évolution légale, technique ou fonctionnelle. La date de mise à jour sera modifiée en conséquence.