Politique de
confidentialité

01

Qui est responsable de vos données

Le responsable du traitement est Saman Jaff, exploitant du salon L.S. Ulysse. Cette politique concerne le site du salon, la gestion de vos rendez-vous, les demandes adressées au salon, la carte de fidélité et le jeu Le Trio Ulysse.

02

Prendre rendez-vous et nous contacter

Lorsque vous réservez en ligne, ou lorsque le salon saisit un rendez-vous après un échange téléphonique ou sur place, les données concernent la prestation choisie, sa date, son horaire et les coordonnées nécessaires à sa gestion.

Selon les champs renseignés, elles peuvent comprendre votre nom, votre adresse e-mail, votre numéro de téléphone et les précisions que vous communiquez. Elles servent à organiser votre venue, gérer les disponibilités et vous contacter au sujet du rendez-vous.

La réservation est gérée avec Simply Schedule Appointments, intégré à WordPress sur l’hébergement du site. Les notifications configurées sont les confirmations de réservation et d’annulation, adressées au client et au destinataire chargé du suivi de l’agenda. Les notifications par SMS sont désactivées.

Pour une demande par téléphone ou par e-mail, le salon utilise les informations transmises afin de vous répondre. Évitez de communiquer des informations sensibles qui ne sont pas nécessaires à votre demande.

03

Votre carte de fidélité et le Trio Ulysse

Les informations de votre carte

Sam peut créer une fiche de fidélité avec votre nom, un numéro de carte et, si vous le communiquez, votre numéro de téléphone. Un e-mail et un compte personnel sur le site ne sont pas nécessaires pour utiliser cette carte.

Le salon enregistre les dates des passages validés après paiement, les tampons, les avantages utilisés et les corrections nécessaires au suivi. Un passage peut être rattaché au rendez-vous correspondant. Ces informations servent à tenir votre solde, éviter les doublons et vérifier les avantages auxquels vous avez droit.

Participer au Trio

Le Trio utilise le nombre de visites payées pendant le trimestre civil pour vérifier l’éligibilité prévue par les règles du jeu. Pour chaque participation, le système enregistre la carte concernée, le trimestre, la date et l’heure, le résultat et, en cas de gain, le cadeau, sa date limite et son éventuelle utilisation.

Le résultat est déterminé et enregistré sur le serveur avant l’animation. Les variantes visuelles ne modifient ni le résultat ni la probabilité annoncée. Les règles du jeu précisent les conditions d’accès, la chance de gain et la limite du nombre de cadeaux. Vous pouvez contacter Sam pour faire vérifier votre carte, un passage ou un avantage enregistré.

Le jeu ne demande pas de paiement de mise et le module de fidélité n’envoie pas de campagne publicitaire, d’e-mail ou de SMS. Les ciseaux, les rouleaux et les effets sont affichés à partir des ressources du site ; les données de votre carte ne sont pas envoyées à un service de génération d’images ou de vidéos.

Votre lien personnel

Le lien remis par Sam contient une clé confidentielle permettant d’accéder à votre carte sans créer de mot de passe. Toute personne disposant de ce lien peut accéder aux informations affichées sur la carte et, si les conditions sont remplies, utiliser l’essai disponible. Gardez-le pour vous et évitez de le publier ou de le transmettre.

La clé est envoyée au site lorsque vous consultez votre carte ou participez au jeu. Une empreinte de cette clé est conservée côté serveur pour vérifier l’accès. En cas de perte ou de partage involontaire, demandez à Sam un nouveau lien : l’ancien accès est alors remplacé, sans ajouter un nouvel essai.

Les prévisualisations administrateur servent à tester la présentation et ne créent aucun gain réel. Les essais internes utilisent le mode de test distinct du programme réel.

04

Navigation et sécurité

Le fonctionnement et la sécurité du site impliquent des données techniques, notamment une adresse IP, la date et l’heure d’une connexion, la ressource demandée et des informations sur le navigateur. L’hébergeur peut produire des journaux techniques nécessaires à l’exploitation de ses services.

L’extension de sécurité All-In-One Security (AIOS) tient un journal d’audit des événements du site, par exemple les connexions réussies ou échouées et les modifications d’extensions. Selon l’événement, ce journal contient une date, une heure, une adresse IP, un identifiant de compte et des détails techniques. Il sert à détecter et comprendre les incidents.

Cookies et stockages du navigateur

Le site distingue les données conservées dans sa base et les informations mémorisées dans votre navigateur. Supprimer un stockage du navigateur ne supprime pas automatiquement votre réservation, votre fiche de fidélité ou une participation déjà enregistrée.

Le stockage de session est normalement lié à l’onglet. Selon le navigateur, une restauration d’onglets peut aussi restaurer son contenu. Sur un appareil partagé, utilisez « Fermer ma carte » après consultation. Les réglages du navigateur permettent d’effacer les données du site ; le retrait de la clé ne clôture pas la fiche conservée par le salon.

WordPress peut également mémoriser dans la session un test de prise en charge des émoticônes. Les connexions à l’administration utilisent des cookies d’authentification réservés aux personnes autorisées. L’outil de réservation et les autres fonctions du site peuvent utiliser leurs propres mécanismes de session ou préférences. Le blocage de ces mécanismes peut limiter certaines fonctions.

Ressources et mesure d’audience

Les photos de la galerie et les ressources du Trio sont servies depuis l’hébergement du site. Les polices locales évitent de charger ces caractères depuis un service de polices tiers. Le Trio n’intègre pas de pixel publicitaire ni d’outil d’analyse tiers.

Liens vers d’autres services

Les liens vers Instagram et Google permettent notamment de consulter des réalisations, des avis ou un itinéraire. En ouvrant ces services, vous quittez le site du salon ; leurs propres règles de confidentialité s’appliquent. La galerie contrôlée sur l’accueil présente des images hébergées sur le site, sans intégration d’un flux Instagram.

05

Accès aux données et prestataires

Le salon accède aux informations nécessaires à la gestion des rendez-vous, des demandes, de la fidélité et des cadeaux. GΛBSVN Development assure la maintenance technique du site ; cet accès peut inclure les données de réservation et de fidélité, les sauvegardes et les notifications nécessaires aux tests, à la maintenance et à la résolution d’un incident. Les accès sont réservés aux personnes autorisées.

Hébergement et envoi des notifications

Le site est hébergé chez Infomaniak Network SA, en Suisse. Les données de réservation sont enregistrées dans la base WordPress de cet hébergement. L’acheminement sortant des notifications contrôlées passe également par les serveurs de messagerie d’Infomaniak.

Pour en savoir plus : politique de confidentialité d’Infomaniak — nouvel onglet.

Messagerie et sauvegardes Google

Gmail est utilisé pour recevoir les messages adressés au contact du salon et les notifications destinées au suivi de l’agenda. Pendant la phase de test, les notifications administratives sont reçues par l’administrateur technique. Votre propre fournisseur de messagerie intervient également dans la réception des messages qui vous sont adressés.

UpdraftPlus crée des sauvegardes du site et de sa base de données, enregistrées dans Google Drive sur le compte utilisé pour la maintenance. Ces sauvegardes peuvent donc contenir les réservations, les fiches de fidélité, les passages validés, les participations au Trio, les cadeaux et les informations d’accès conservées dans la base.

Google indique utiliser des serveurs dans plusieurs pays : les messages et sauvegardes ne sont donc pas présentés comme exclusivement hébergés en Suisse. Pour les services grand public associés à la Suisse, Google désigne Google Ireland Limited, en Irlande, comme fournisseur. Google LLC, aux États-Unis, déclare adhérer au cadre Swiss-U.S. Data Privacy Framework. Google décrit également le recours à des décisions d’adéquation et à des clauses contractuelles types pour certains transferts. Ces indications générales ne constituent pas une localisation précise des données d’un compte.

Informations du fournisseur : confidentialité Google — nouvel onglet et cadres de transfert de données — nouvel onglet.

06

Durée de conservation

Rendez-vous dans l’agenda

Un nettoyage est configuré pour les rendez-vous terminés depuis plus de 12 mois. Il concerne les statuts réservé, annulé, abandonné ou placé dans la corbeille, ainsi que leurs données associées dans Simply Schedule Appointments. Les rendez-vous futurs ou récents restent conservés.

Les dossiers nécessitant exceptionnellement une conservation peuvent être exclus du nettoyage. Les statuts en attente, les statuts non reconnus et les dates absentes ou incohérentes nécessitent un examen séparé.

Le contrôle est programmé chaque jour, par lots limités. Son déclenchement dépend du fonctionnement des tâches WordPress et peut être différé. La durée de 12 mois est une règle de gestion du salon ; elle ne constitue pas une durée légale générale applicable à tous les documents.

Fidélité, participations et cadeaux

Les données de fidélité ont une conservation distincte des rendez-vous. Elles servent au suivi du solde de tampons, des avantages encore utilisables, des participations déjà consommées et des vérifications ou corrections nécessaires. La fin d’un trimestre ou l’expiration d’un cadeau ne supprime pas automatiquement la fiche ni son historique.

Le module ne comporte pas de purge automatique des fiches et historiques de fidélité. La nécessité de conserver ces informations doit être réexaminée en fonction de l’activité de la carte, des avantages restant à utiliser et des éventuels dossiers à traiter. Vous pouvez demander à Sam la fermeture de votre accès et l’examen de l’effacement des données qui ne sont plus nécessaires, sous réserve des obligations applicables.

Le nettoyage de l’agenda ne supprime pas automatiquement les informations déjà enregistrées dans le module de fidélité. Les données retirées de la base peuvent rester dans des sauvegardes antérieures jusqu’à leur remplacement ou suppression.

E-mails et demandes de contact

Les échanges et les copies de notifications reçues dans les boîtes mail sont gérés séparément de l’agenda, selon leur utilité pour le suivi de votre demande ou de votre rendez-vous et les éventuelles obligations applicables. Le nettoyage de l’agenda ne les efface pas automatiquement.

Journaux de sécurité

AIOS prévoit par défaut un nettoyage des journaux d’audit de plus de 90 jours. Cette durée concerne les journaux d’audit de l’extension ; elle ne fixe pas la conservation des journaux propres à l’hébergeur. Un élément nécessaire à l’examen d’un incident peut devoir être conservé séparément pendant le traitement de ce dossier.

Sauvegardes du site

La planification UpdraftPlus prévoit une sauvegarde quotidienne de la base de données, avec 30 versions conservées, et une sauvegarde hebdomadaire des fichiers, avec 4 versions conservées. Les archives sont stockées dans Google Drive.

Une donnée retirée de l’agenda peut rester présente dans une sauvegarde antérieure jusqu’à son remplacement ou sa suppression. Ces nombres de versions ne garantissent pas une durée exacte en jours. Les sauvegardes manuelles ou anciennes doivent être examinées séparément ; elles ne sont pas présentées comme automatiquement supprimées par cette rotation.

Les pièces comptables, les obligations de conservation et les dossiers en cours de traitement suivent leurs règles propres. Vous pouvez contacter le salon pour connaître le traitement d’une donnée vous concernant.

07

Vos droits et vos demandes

Dans les conditions prévues par le droit applicable, vous pouvez demander si des données personnelles vous concernant sont traitées, obtenir des renseignements et demander la rectification de données inexactes ou leur effacement lorsque les conditions sont réunies.

Pour une demande, contactez le salon aux coordonnées figurant en début de page. Des informations nécessaires à la vérification de votre identité peuvent être demandées pour protéger vos données. Les demandes d’accès reçoivent en principe une réponse gratuite dans les 30 jours, sous réserve des exceptions prévues par le droit applicable.

Vous pouvez également consulter les informations du Préposé fédéral à la protection des données et à la transparence — nouvel onglet.

08

Mise à jour de cette politique

Cette politique sera adaptée en cas de modification des services ou des traitements de données. La date de mise à jour figure en haut de page. La présente version concerne le site www.lsulysse.ch. Le salon actualise cette politique lorsque les services utilisés, les destinataires, l’hébergement ou les modalités de traitement des données changent.