Politique de confidentialité

1. Responsable du traitement

Laura Saal, TopBeauty.io, Hauptstr. 59, 53721 Siegburg, Allemagne. E-mail : hello@topbeauty.io.

2. Accès au site et hébergement

Lors de l’accès au site, le serveur traite les données de connexion techniquement nécessaires, notamment l’adresse IP, l’heure, la ressource demandée, le référent ainsi que les informations sur le navigateur/appareil. Le traitement repose sur l’art. 6, par. 1, f) RGPD afin d’assurer une mise à disposition sûre et stable et de détecter les abus. L’hébergement est assuré par STRATO AG.

3. Fiches publiques de l’annuaire

TopBeauty peut intégrer des informations professionnelles de base telles que le nom du prestataire, le site web, la catégorie et le lieu à partir de sites d’entreprise et de présences en ligne accessibles au public. Lorsque ces informations constituent des données personnelles d’un entrepreneur individuel ou d’un indépendant, le traitement repose sur l’art. 6, par. 1, f) RGPD. Notre intérêt légitime est l’exploitation d’un annuaire beauté actuel et thématique et la visibilité des prestataires. Ces informations servent également d’information au titre de l’art. 14 RGPD concernant la source des données. Les personnes concernées peuvent s’opposer au traitement pour des raisons tenant à leur situation particulière conformément à l’art. 21 RGPD et demander rectification ou effacement. Demandes : hello@topbeauty.io.

4. Profils et comptes créés par les utilisateurs

Lors d’une inscription, nous traitons le nom/établissement, le site web, la catégorie, le lieu, la description et l’e-mail de contact. L’e-mail n’est pas affiché publiquement. Il est utilisé pour la vérification, la gestion du compte et la communication concernant le profil. La base juridique est l’art. 6, par. 1, b) RGPD lorsque le traitement est nécessaire à des mesures précontractuelles ou contractuelles, et sinon l’art. 6, par. 1, f) RGPD.

5. Connexion par magic link

Les liens de connexion contiennent un jeton aléatoire à usage unique et sont limités dans le temps. Seul un hash cryptographique est stocké côté serveur. Un jeton optionnel « rester connecté 90 jours » est également stocké uniquement sous forme de hash et peut être révoqué par déconnexion.

6. Compteurs d’audience et de clics

TopBeauty compte côté serveur les pages vues et une visite par session de navigateur. Aucun suivi analytique ou publicitaire externe n’est utilisé pour ces compteurs. Les clics vers le site d’un prestataire sont enregistrés sous forme de compteur agrégé sur la fiche concernée. Aucun historique de visite transversal aux profils n’est créé. Pour la protection contre le spam, les adresses IP ne sont traitées que sous forme hachée et pour une durée limitée aux fins de limitation de débit (art. 6, par. 1, f) RGPD).

7. Envoi d’e-mails

Pour la vérification, la connexion et les communications nécessaires au fonctionnement, l’adresse du destinataire et le contenu de l’e-mail sont traités via le serveur de messagerie configuré. L’envoi utilise actuellement la méthode PHP. La base juridique est l’art. 6, par. 1, b) et/ou f) RGPD.

8. Paiements, données de facturation et Stripe

Pour les classements payants, nous traitons le type d’acheteur, le nom et l’adresse de facturation, l’e-mail, le marché réservé, le montant et les horodatages des déclarations contractuelles requises. Ces données servent à l’exécution du contrat, à la facturation et au respect des obligations commerciales et fiscales (art. 6, par. 1, b) et c) RGPD). Le paiement est traité par Stripe. Les données de paiement sont traitées dans Stripe Checkout ; TopBeauty conserve notamment les références Stripe nécessaires à l’attribution et à la preuve.

Après confirmation du paiement, TopBeauty crée automatiquement une facture PDF et l’envoie à l’adresse e-mail de facturation indiquée.

9. Cookies et stockage local

Seuls les stockages techniquement nécessaires ou expressément demandés sont utilisés. Les détails figurent sous Cookies & stockage. Les cookies externes d’analyse et de marketing sont actuellement désactivés.

10. Durée de conservation

Les données personnelles ne sont conservées que le temps nécessaire à la finalité concernée. Les liens de vérification expirent rapidement ; les jetons de connexion persistants au plus tard à l’issue de leur durée configurée. Les données contractuelles, de paiement et de facturation sont conservées selon les obligations légales. Les fiches supprimées peuvent être conservées avec un statut de blocage et des données probantes minimales afin d’éviter une republication accidentelle.

11. Droits des personnes concernées

Lorsque les conditions légales sont réunies, vous disposez des droits d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Vous pouvez également déposer une réclamation auprès d’une autorité de contrôle de la protection des données, notamment l’autorité compétente de Rhénanie-du-Nord-Westphalie.

12. Pas de décision automatisée au sens de l’art. 22 RGPD

Bien que le classement TopBeauty soit trié automatiquement selon le mécanisme d’enchères publié, il ne produit pas d’effet juridique ou similaire significatif au sens de l’art. 22 RGPD.