Politique de confidentialité

1. Responsable du traitement

M Brasil — Marcia de Barros Boyer, entrepreneur individuel.
358 Chemin de Montis, 64300 Balansun (France). SIRET : 808 550 057 00018.
Téléphone : 06 25 13 92 95.

2. Données collectées

Dans le cadre du Club M Brasil : prénom, nom, e-mail, téléphone, date de naissance (facultative), mot de passe (chiffré), historique de vos soins et de votre fidélité, consentement e-mail et sa date, et l’historique des e-mails qui vous sont envoyés.

3. Finalités & bases légales (art. 6 RGPD)

• Gestion de votre compte et de votre carte de fidélité — exécution du contrat (art. 6-1-b).
• Envoi d’offres, cadeaux et actualités par e-mail — votre consentement (art. 6-1-a), retirable à tout moment.
• Sécurité et prévention des abus — intérêt légitime (art. 6-1-f).

4. Destinataires et sous-traitants (art. 28)

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques, uniquement pour faire fonctionner le service : l’hébergeur du site et de la base de données, le serveur d’envoi d’e-mails (SMTP), et le service de stockage des images. Chacun agit sur nos instructions et est tenu à la confidentialité.

5. Transferts hors Union européenne (art. 44 et s.)

Si un prestataire est situé hors UE, le transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne). Nous privilégions des prestataires hébergés dans l’UE.

6. Durées de conservation (art. 5-1-e)

• Données de compte et de fidélité : pendant la vie du compte, puis 3 ans après votre dernier contact.
• Journal des e-mails envoyés : 12 mois.
• Preuve du consentement : jusqu’à son retrait, puis conservée à titre de preuve.

7. Suivi des e-mails

Nos e-mails marketing peuvent contenir un pixel permettant de savoir s’ils ont été ouverts, afin de mesurer l’intérêt de nos communications. Vous pouvez neutraliser ce suivi en bloquant le chargement des images dans votre messagerie, ou vous désabonner à tout moment.

8. Cookies

Le site n’utilise qu’un cookie strictement nécessaire à votre connexion (session), exempté de consentement, et mémorise votre choix de cookies. La mesure d’audience anonyme n’est activée qu’avec votre accord. Aucun traceur publicitaire tiers. Vous pouvez consulter le détail et gérer votre consentement depuis la page Gestion des cookies.

9. Vos droits

Vous disposez des droits d’accès, rectification, effacement, portabilité, limitation et opposition, ainsi que du droit de retirer votre consentement. Depuis votre espace membre, vous pouvez directement gérer votre consentement, télécharger ou supprimer vos données. Vous pouvez aussi nous contacter au 06 25 13 92 95.

10. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) — www.cnil.fr.

11. Sécurité (art. 32)

Mots de passe chiffrés (hachage bcrypt), échanges sécurisés (HTTPS), jetons de session et QR de fidélité signés cryptographiquement, accès administrateur restreint. Vos données ne sont jamais revendues.