Confidentialité & cookies

Maison Kanali — Association loi 1901 à but non lucratif, RNA W023006110, siège social 19 chemin d'Harly, 02100 Saint-Quentin — est responsable du traitement des données collectées sur ce site.

Pour toute question relative à vos données, écrivez à maisonkanali@gmail.com. Vous pouvez également joindre la maison via ses comptes Instagram (@kandylovebeauty, @naf.lashes) ou en réponse à l'email de confirmation de votre rendez-vous.

Lors d'une réservation ou d'une demande de formation, nous collectons uniquement les informations que vous saisissez : prénom, nom, adresse email, numéro de téléphone, prestation ou formation choisie, date et heure souhaitées, et vos éventuelles précisions libres.

Lorsque la prestation choisie donne lieu à un acompte, le paiement est réalisé sur les pages sécurisées de notre prestataire Stripe. Aucune donnée de carte bancaire n'est saisie, traitée ni conservée sur ce site : nous ne recevons de Stripe que la confirmation du paiement, son montant et son identifiant de transaction, afin d'émettre votre facture d'acompte. Le solde se règle sur place, au showroom.

Comme tout hébergeur, notre prestataire technique conserve des journaux de connexion minimaux (adresse IP, horodatage) à des fins de sécurité.

Vos données servent exclusivement à la gestion de vos rendez-vous et demandes de formation : vérification des disponibilités, enregistrement de la réservation et, lorsque ce service est actif, envoi d'un email de confirmation. Ce traitement repose sur l'exécution de mesures précontractuelles et contractuelles (article 6.1.b du RGPD).

L'émission et la conservation des factures d'acompte répondent à une obligation légale comptable et fiscale (article 6.1.c du RGPD).

La protection du site contre les abus (tentatives d'intrusion, robots) repose sur notre intérêt légitime (article 6.1.f du RGPD).

Vos données ne sont jamais utilisées à des fins publicitaires, ni cédées, ni vendues à des tiers.

Les réservations sont enregistrées dans une base de données Supabase hébergée à Paris (région AWS eu-west-3, Union européenne).

Le site est édité via Vercel Inc. (États-Unis) ; ses fonctions serveur qui traitent vos réservations sont exécutées dans la région de Paris. Les transferts éventuels vers des prestataires établis aux États-Unis sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, Data Privacy Framework).

Les paiements d'acompte sont traités par Stripe Payments Europe, Ltd. (Dublin, Irlande), qui agit comme responsable de traitement pour les données de paiement, conformément à sa propre politique de confidentialité.

Les emails de confirmation, vos tickets et vos factures sont acheminés via le service de messagerie Google (Gmail).

Les données liées à vos rendez-vous et demandes de formation sont conservées au maximum 3 ans après votre dernier contact avec la maison. Au-delà, elles sont supprimées.

Les factures d'acompte font exception : la loi impose de les conserver 10 ans à compter de la clôture de l'exercice comptable (article L123-22 du Code de commerce). Elles sont archivées et ne servent à aucun autre usage.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour l'exercer, contactez Maison Kanali par les moyens indiqués plus haut : la demande est traitée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) — cnil.fr.

Ce site ne dépose aucun cookie publicitaire, aucun traceur de mesure d'audience et n'embarque aucun réseau social. C'est pourquoi aucune bannière de consentement ne vous est présentée : la réglementation ne l'exige que pour les traceurs non essentiels, et nous n'en utilisons pas.

Seuls des cookies strictement nécessaires peuvent être déposés, et uniquement pour faire fonctionner un service que vous avez demandé : par Stripe, sur ses propres pages, pendant le paiement sécurisé d'un acompte (sécurité de la transaction et lutte contre la fraude) ; et, dans l'espace de gestion réservé à la maison, un cookie de connexion qui n'est jamais déposé chez les visiteurs du site public.

Si des outils nécessitant d'autres cookies devaient être ajoutés un jour, cette politique serait mise à jour et votre consentement serait recueilli au préalable lorsque la réglementation l'exige.

Cette politique peut évoluer avec le site. Dernière mise à jour : 18 septembre 2026.