Politique de confidentialité

Dernière mise à jour : 21 juillet 2026

La présente politique décrit la manière dont Lise Beltzung, exerçant sous le nom commercial EPHELISE (Ephélise), traite les données personnelles collectées via le site ephelise.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable de traitement

  • Lise Beltzung — EPHELISE
  • SIRET : 84914036300011
  • Adresse : Atelier Mass'Ostéo, 6 rue du Chêne Galant, 49290 Chalonnes-sur-Loire
  • Contact : contact@ephelise.fr

2. Données collectées

Selon les formulaires et services utilisés :

  • Identité et contact : nom, prénom, email, téléphone, adresse postale (retrait / envoi de carte).
  • Commande de carte cadeau : identité du destinataire, message personnalisé, type de soin, montant, mode de remise.
  • Paiement : le paiement par carte est traité par Stripe. Ephélise ne stocke pas les numéros de carte bancaire. Stripe peut collecter les données nécessaires à l'exécution du paiement et à la prévention de la fraude (voir politique de confidentialité Stripe).
  • Données techniques : adresse IP, logs serveur, type de navigateur, nécessaires à la sécurité et au fonctionnement du site.
  • Statistiques de fréquentation : Google Analytics 4 et pixel Meta (Facebook) — mesure d'audience soumise à consentement. Des données agrégées de navigation (pages vues, référent, type d'appareil) sont collectées, avec votre consentement, pour comprendre l'usage du site — sans profil publicitaire ni revente de données.
  • Prise de rendez-vous : lorsque vous utilisez l'agenda en ligne (SanoRDV), des données peuvent être traitées par ce prestataire selon ses propres conditions.

3. Finalités et bases légales

  • Traitement et suivi des commandes de cartes cadeaux — exécution du contrat.
  • Paiement sécurisé et facturation — exécution du contrat et obligations légales.
  • Réponse aux demandes de contact — intérêt légitime / mesures précontractuelles.
  • Sécurité du site et prévention de la fraude — intérêt légitime.
  • Mesure d'audience (Google Analytics et pixel Meta) pour améliorer le site — consentement.
  • Obligations comptables et fiscales — obligation légale.

4. Destinataires

Les données peuvent être communiquées à :

  • Lise Beltzung et, le cas échéant, ses collaborateurs habilités ;
  • Stripe, pour le paiement en ligne ;
  • l'hébergeur du site (Start-Win (EI) / infrastructure OVH) ;
  • les outils de statistiques Google Analytics et le pixel Meta (Facebook) (uniquement si vous avez accepté la mesure d'audience) ;
  • le prestataire d'envoi d'emails (SMTP) pour les confirmations de commande ;
  • le prestataire d'agenda en ligne, si vous réservez via cet outil ;
  • les autorités compétentes, uniquement sur réquisition légale.

Aucune donnée n'est vendue à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Stripe peut traiter certaines données hors de l'Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation, etc.). Pour plus de détails, consultez la documentation Stripe.

6. Durées de conservation

  • Données de commande et facturation : durée légale de conservation comptable (généralement 10 ans).
  • Données liées à une carte cadeau non utilisée : jusqu'à l'expiration de la validité + délai nécessaire au suivi (réclamations).
  • Demandes de contact : le temps du traitement de la demande, puis archivage limité si nécessaire.
  • Logs techniques : durée limitée nécessaire à la sécurité (quelques semaines à quelques mois).

7. Vos droits

Vous disposez des droits suivants :

  • droit d'accès ;
  • droit de rectification ;
  • droit d'effacement ;
  • droit à la limitation du traitement ;
  • droit d'opposition ;
  • droit à la portabilité ;
  • droit de retirer votre consentement lorsque le traitement est fondé sur celui-ci ;
  • droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : contact@ephelise.fr, en joignant si besoin un justificatif d'identité.

8. Cookies et mesure d'audience

Le site peut utiliser des cookies ou équivalents techniques indispensables (fonctionnement, sécurité, session de paiement Stripe). Ces cookies ne nécessitent pas de consentement préalable.

La mesure d'audience repose sur Google Analytics 4 et le pixel Meta (Facebook). Les cookies associés ne sont déposés qu'après votre consentement, recueilli via la bannière affichée lors de votre première visite. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » présent en bas de page. Aucun autre cookie marketing n'est déposé hors de ce consentement.

9. Sécurité

Ephélise met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (HTTPS, accès restreints, prestataires de paiement certifiés). Aucun système n'étant infaillible, un risque résiduel ne peut être exclu.

10. Modifications

Cette politique peut être mise à jour. La version applicable est celle publiée sur cette page, avec indication de la date de dernière mise à jour.

Voir aussi : mentions légales — CGV.