Politique de Confidentialité

2. Données collectées

Nous ne collectons que les informations nécessaires à nos services :

• Formulaire de demande d'audit : prénom, adresse e-mail, métier, ville d'exercice, nombre de cabines et nombre d'esthéticiennes ou de praticiennes (facultatifs), lien de votre site, de votre compte Instagram ou de votre fiche Google (facultatif), indication que vous n'avez pas encore de site et principal défi rencontré (facultatif).
• Prise de rendez-vous (Cal.com) : nom, adresse e-mail et, le cas échéant, numéro de téléphone et informations que vous choisissez de renseigner.
• Échanges et relation client : contenu de nos échanges par e-mail ou en visio, informations nécessaires à l'établissement des devis, contrats et factures.
• Données de navigation (uniquement avec votre accord) : pages consultées, durée de visite, provenance, type d'appareil et de navigateur, localisation approximative, interactions sur les pages (clics, défilement), associées à un identifiant pseudonyme. Les champs de saisie sont masqués dans les enregistrements de session.

3. Finalités et bases légales

• Réaliser et vous restituer votre audit, répondre à vos demandes, organiser un rendez-vous — mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Exécuter et suivre les prestations, établir devis et factures — exécution du contrat (art. 6.1.b) et obligations légales comptables et fiscales (art. 6.1.c).
• Mesurer l'audience et améliorer le site (Google Analytics, Microsoft Clarity) — votre consentement (art. 6.1.a), recueilli via le bandeau cookies et retirable à tout moment.
• Assurer le fonctionnement et la sécurité du site (hébergement, prévention des abus) — intérêt légitime (art. 6.1.f).

4. Destinataires et sous-traitants

Vos données sont destinées exclusivement à Elena Hegenhauser. Elles sont hébergées ou transmises, pour les seuls besoins décrits ci-dessus, par les prestataires techniques suivants :

• Vercel Inc. (États-Unis) — hébergement du site.
• FormSubmit (formsubmit.co) — acheminement de secours du formulaire de demande d'audit par e-mail.
• Microsoft Corporation (États-Unis) — messagerie électronique (Outlook) et analyse de navigation (Microsoft Clarity, avec votre accord).
• Cal.com, Inc. (États-Unis) — prise de rendez-vous en ligne.
• Google Ireland Ltd / Google LLC — gestion des balises (Google Tag Manager) et mesure d'audience (Google Analytics, avec votre accord), polices d'écriture (Google Fonts), enregistrement des demandes d'audit (Google Sheets, Apps Script) et envoi de l'e-mail de confirmation (Gmail).

5. Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.

7. Durée de conservation

• Prospects : 3 ans à compter du dernier échange.
• Client(e)s : durée de la relation contractuelle, puis archivage pendant les délais de prescription légaux ; pièces comptables conservées 10 ans.
• Données de mesure d'audience : 14 mois maximum dans Google Analytics ; enregistrements de session conservés 30 jours dans Microsoft Clarity.

8. Engagement d'intégrité : zéro revente

Vos données ne sont jamais vendues, louées, échangées ou cédées à des tiers à des fins publicitaires ou de prospection commerciale. Elles sont protégées par des mesures de sécurité adaptées (connexion chiffrée HTTPS, accès restreints).

9. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données :

• Droit d'accès et d'obtention d'une copie de vos données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit d'opposition et droit à la limitation du traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué auparavant.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact.thriveexpansion@gmail.com. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes). En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Dernière mise à jour : 15 octobre 2026.