Politique de confidentialité.

01 — VOTRE INTERLOCUTEUR

Qui traite vos données ?

Cette politique concerne l’utilisation de Onglizy, l’annuaire français des prothésistes ongulaires, des formatrices et des instituts de formation en présentiel, accessible sur onglizy.fr. Elle s’adresse aux visiteuses et visiteurs, aux professionnelles référencées, aux titulaires d’un compte et aux personnes déposant une demande de contact.

Responsable du traitement : LYNEO, exploitant de Onglizy.

Adresse professionnelle : 128 route des Écureuils, 24400 Sourzac, France.

Contact données personnelles : [email protected]. Ce contact reçoit les demandes liées à la confidentialité et à l’exercice de vos droits.

Cette page est distincte des conditions commerciales des offres et des politiques des professionnelles ou services externes que vous contactez.

02 — CE QUE VOUS NOUS CONFIEZ

Les données collectées

Compte professionnel

Nom, email de connexion, mot de passe enregistré sous une forme hachée, état du compte, dates d’inscription, de vérification et de dernière connexion, informations techniques de session.

Connexion avec Facebook ou Google

Si vous choisissez « Continuer avec Facebook » ou « Continuer avec Google », le service choisi nous transmet votre identifiant propre à Onglizy, votre nom, votre adresse email et l’adresse de votre photo de profil. Nous ne recevons ni votre mot de passe, ni vos publications, ni vos contacts, ni vos emails, et nous ne publions rien en votre nom. Supprimer votre compte Onglizy efface ce lien ; vous pouvez aussi retirer l’accès depuis votre compte Facebook (rubrique « Applications et sites web ») ou votre compte Google (rubrique « Connexions tierces »).

Fiche et portfolio

Nom commercial, identité professionnelle si renseignée, description, prestations, tarifs, horaires, commune, code postal, adresse et coordonnées géographiques éventuelles, modalités d’exercice, expérience, SIRET, photos, liens sociaux, coordonnées de contact, réservation externe et promotions. Les fiches de formation comprennent aussi les programmes et informations sur l’organisme que vous renseignez.

Revendication et vérification

Compte demandeur, fiche concernée, email professionnel de référence, éléments justificatifs transmis, méthode de vérification, décision et dates de traitement. Ces justificatifs ne sont pas publiés sur la fiche.

Demande cliente

Prénom, email, téléphone facultatif, ville, code postal, prestation, date souhaitée, budget, rayon de recherche, besoin d’une prestation à domicile, message libre et confirmation de votre accord. Nous enregistrons aussi l’état de la demande, ses destinataires et sa consultation par ces destinataires.

Abonnements et paiements

Offre choisie, montants, dates, statuts de paiement et d’abonnement, références client et transaction Stripe, remboursements éventuels. Les numéros complets de carte et cryptogrammes ne sont pas enregistrés dans la base de Onglizy.

Navigation et échanges

Requêtes adressées au serveur, adresse IP, informations sur le navigateur, dates et erreurs techniques ; contenu des échanges adressés au support. Les compteurs de vues et de clics sont traités séparément, comme décrit plus bas.

Les données proviennent principalement de vos saisies et de votre navigation. Une fiche non revendiquée peut aussi provenir d’un import effectué par l’administrateur à partir de données professionnelles qu’il est autorisé à utiliser. Vous pouvez nous demander la source précise d’une fiche, sa correction ou son retrait. Le référencement peut alors concerner des coordonnées professionnelles issues de sources publiques ; il ne rend pas vos droits inapplicables.

Les champs indiqués comme obligatoires sont nécessaires au service demandé. Sans email et mot de passe, ou connexion avec Facebook ou Google, nous ne pouvons pas créer votre compte ; sans localisation, prestation, prénom, email et accord de diffusion, nous ne pouvons pas transmettre une demande cliente. Le téléphone d’une cliente, son budget et son message sont facultatifs. La simple consultation de l’annuaire reste possible sans inscription.

Évitez de communiquer des informations médicales, des documents d’identité ou des données concernant d’autres personnes lorsqu’ils ne sont pas nécessaires. Pour vos photos, vérifiez que vous êtes autorisée à publier les personnes et réalisations représentées.

03 — L’UTILITÉ DE CHAQUE TRAITEMENT

Pourquoi et sur quelle base ?

Créer votre compte, gérer et publier votre fiche

Fournir l’espace professionnel, présenter vos prestations ou formations et gérer les services demandés. Base : exécution du contrat ou mesures précontractuelles (article 6.1.b du RGPD).

Gérer une souscription payante

Activer l’offre, suivre son renouvellement, gérer la facturation et les incidents de paiement. Base : exécution du contrat ; conservation des pièces comptables au titre d’une obligation légale (article 6.1.c).

Diffuser une demande cliente

Partager votre besoin et vos coordonnées avec les professionnelles sélectionnées pour qu’elles puissent vous répondre. Base : votre consentement (article 6.1.a), recueilli dans le formulaire. Il peut être retiré sans empêcher l’utilisation de l’annuaire.

Effectuer une recherche autour de vous

Utiliser ponctuellement la position que vous autorisez pour trier les résultats par proximité. Base : votre consentement. La saisie manuelle d’une ville reste disponible.

Sécuriser le service et éviter les abus

Vérifier les emails, limiter les tentatives répétées, détecter les doublons, examiner les revendications et résoudre les incidents. Base : intérêt légitime de protection du service, des comptes et des personnes (article 6.1.f).

Référencer une activité professionnelle non revendiquée

Proposer un annuaire local utile à partir de données professionnelles pertinentes et utilisées licitement. Base : intérêt légitime à informer le public sur les activités locales, sous réserve des droits et intérêts de la personne référencée, notamment de son droit d’opposition.

Traiter les échanges et les droits

Répondre au support au titre du contrat ou de notre intérêt légitime à assister les utilisateurs ; traiter les demandes relatives aux données au titre de nos obligations légales.

Les emails de vérification, de réinitialisation, de gestion du compte et de notification d’une demande sont liés au fonctionnement du service. La création d’un compte ou d’une demande ne vaut pas inscription à une newsletter publicitaire.

04 — VOTRE VISIBILITÉ

Ce qui apparaît sur une fiche publique

Une fiche publiée est accessible à tous. Son nom commercial, sa ville, sa présentation, ses prestations et les photos disponibles selon l’offre peuvent être consultés, partagés ou indexés par les moteurs de recherche. Les informations enrichies et les coordonnées de contact sont affichées selon l’offre active et les champs renseignés.

Votre email de connexion n’est pas publié automatiquement. Une adresse email renseignée comme contact public peut, en revanche, apparaître sur une fiche disposant de cette fonctionnalité. Vous choisissez si votre adresse précise est publique. La carte de France regroupe les repères au centre des communes et ne révèle pas l’adresse exacte de votre domicile.

Le passage à une offre gratuite masque les fonctionnalités réservées à l’offre payante ; il ne supprime pas automatiquement les informations déjà enregistrées. Vous pouvez les modifier dans votre espace ou en demander l’effacement.

Pour une fiche importée que vous n’avez pas créée, vous pouvez utiliser la revendication ou nous contacter directement, sans souscrire d’offre payante. Une correction ou un retrait sur Onglizy n’entraîne pas un effacement instantané des copies déjà conservées par un moteur de recherche ou un tiers.

05 — UNE MISE EN RELATION CIBLÉE

Les demandes clientes

Votre demande n’est pas publiée dans l’annuaire. Elle reste en attente jusqu’à la confirmation de votre email. Une fois active, elle peut être transmise à 10 professionnelles au maximum, selon les réglages en vigueur lors de la sélection.

Le rapprochement est automatique : prestation proposée, ville, distance ou rayon demandé, compatibilité avec une prestation à domicile et droits de l’offre professionnelle. Il ne repose pas sur une analyse de vos données sensibles. Il ne constitue ni une réservation ni une décision produisant à votre égard des effets juridiques ou similaires.

Les destinataires autorisées consultent votre prénom, votre besoin, votre email et le téléphone que vous avez éventuellement fourni dans leur espace connecté. L’email de notification les invite à ouvrir cet espace, sans reprendre vos coordonnées. L’accès aux détails est soumis à une demande encore active et aux droits de la professionnelle.

Vous pouvez clôturer votre demande grâce au lien fourni après sa confirmation, ou retirer votre accord en écrivant à [email protected]. La clôture arrête l’accès aux détails dans le service ; elle ne peut pas effacer une copie qu’une professionnelle aurait déjà conservée. Vous pouvez exercer vos droits également auprès de cette professionnelle.

Les professionnelles destinataires doivent utiliser ces informations pour répondre au besoin exprimé. Une demande de contact ne les autorise pas à vous inscrire à une prospection sans rapport avec ce besoin. Onglizy ne vend pas les demandes comme des fichiers de prospection indépendants du service de mise en relation.

06 — PRÈS DE VOUS, À VOTRE DEMANDE

La géolocalisation

Votre position n’est demandée qu’après une action sur le bouton de recherche autour de vous et l’autorisation du navigateur. La latitude et la longitude servent à cette recherche ; elles ne sont pas ajoutées à votre compte ou aux compteurs statistiques des fiches. Nous ne suivons pas vos déplacements en arrière-plan.

Ces coordonnées peuvent figurer dans l’URL de recherche, l’historique du navigateur et les journaux techniques. Évitez de partager cette URL si vous ne souhaitez pas communiquer votre position. Vous pouvez retirer l’autorisation dans les réglages de votre navigateur et continuer à chercher en indiquant une ville.

07 — MESURER SANS CRÉER DE PROFIL VISITEUR

Les statistiques de consultation

Nous comptons les vues de fiches et les clics utiles : téléphone, réservation, site, réseaux sociaux ou itinéraire. La base des statistiques conserve uniquement la fiche, la date, le type d’action et un compteur quotidien. Elle ne contient ni adresse IP, ni identifiant individuel, ni parcours de navigation.

Le navigateur est examiné au moment de la requête pour écarter certains robots connus. Les actions du propriétaire connecté et de l’administrateur sont exclues. Les signaux de navigateur « Do Not Track » et « Global Privacy Control » sont également pris en compte pour ne pas incrémenter ces compteurs.

Ces indicateurs sont des nombres d’interactions, pas des visiteurs uniques, des réservations ou des clientes acquises. Ils sont accessibles à l’administrateur et, selon l’offre, à la professionnelle concernée. Aucun cookie d’analyse publicitaire ni outil de suivi intersites n’est utilisé pour ce comptage. Les journaux nécessaires à la sécurité restent distincts.

08 — LES OUTILS NÉCESSAIRES AU SITE

Cookies et stockage sur votre appareil

L’application utilise des cookies techniques pour maintenir votre session, protéger les formulaires et, si vous le demandez, vous reconnaître lors d’une visite ultérieure. Aucun pixel publicitaire ni cookie Google Analytics n’est intégré à l’application.

Session et protection des formulaires

Les cookies onglizy-session et XSRF-TOKEN permettent la connexion et la protection contre les envois de formulaires non autorisés. Leur durée configurée est de 120 minutes, renouvelée pendant l’utilisation du service.

« Rester connectée »

Si vous cochez cette option, un cookie de reconnaissance commençant par remember_web_ peut persister jusqu’à 400 jours, sauf suppression par votre navigateur ou invalidation, notamment lors de la déconnexion.

Protection Cloudflare

Le service qui protège l’accès au site peut déposer des cookies de sécurité, par exemple lors d’une vérification anti-robot. Leur présence dépend du contrôle rencontré. Les fonctions et durées de ces cookies sont détaillées dans la documentation des cookies Cloudflare.

Les cookies strictement nécessaires au service demandé sont dispensés de consentement préalable. Vous pouvez les supprimer ou les bloquer dans votre navigateur ; certaines fonctions, notamment la connexion et les formulaires, risquent alors de ne plus fonctionner. Comprendre les règles relatives aux cookies auprès de la CNIL.

Si des traceurs facultatifs sont ajoutés à l’avenir, une information spécifique et un choix préalable seront proposés lorsqu’ils sont requis. Votre simple navigation ou l’acceptation d’une politique de confidentialité ne remplace pas ce consentement.

09 — DES ACCÈS LIÉS AU SERVICE

Qui reçoit vos données ?

• L’administration de Onglizy, pour exploiter l’annuaire, gérer les comptes, traiter les demandes et assurer la sécurité.
• Les visiteurs et moteurs de recherche, pour les seules informations publiées sur les fiches.
• Les professionnelles sélectionnées, pour répondre aux demandes clientes qui leur sont attribuées.
• Les prestataires techniques : Hetzner pour le serveur et la base de données, Amazon Web Services pour les fichiers, sauvegardes et emails transactionnels, Cloudflare pour la distribution et la protection des accès. L’administration technique du serveur s’appuie sur Laravel Forge.
• Stripe, lorsque le paiement est activé, pour les souscriptions, paiements, renouvellements et contrôles associés. Stripe reçoit notamment le nom, l’email et les références nécessaires à la transaction ; les données de carte sont saisies auprès de Stripe. Politique de confidentialité de Stripe.
• Les autorités ou conseils habilités, uniquement lorsqu’une obligation légale, une procédure ou la défense de droits le nécessite.

Un clic sur un lien Instagram, Facebook, TikTok, WhatsApp, un site professionnel, un itinéraire ou une plateforme de réservation vous conduit vers un autre service. Ce service applique sa propre politique. Les boutons de partage sont des liens ; ils ne chargent pas un module social de suivi dans la page. Le QR code encode l’adresse publique de la fiche, sans identifiant de la personne qui le scanne.

10 — OÙ PASSENT VOS INFORMATIONS ?

Hébergement et transferts internationaux

Le serveur applicatif et la base de données sont hébergés chez Hetzner dans l’Union européenne. Les photos et sauvegardes distantes utilisent Amazon S3 dans la région Paris, France.

L’envoi des emails transactionnels utilise actuellement Amazon SES dans la région Virginie du Nord, aux États-Unis. Les adresses destinataires, le contenu des messages et les données nécessaires à leur acheminement sont donc traités dans cette région. Les messages de demande cliente adressés aux professionnelles ne contiennent pas les coordonnées de la cliente.

Les réseaux internationaux de Cloudflare et, lorsque vous utilisez le paiement, les activités de Stripe impliquent également des traitements pouvant avoir lieu hors de l’Espace économique européen. Choisir un stockage à Paris ne signifie donc pas que tous les traitements restent en France.

Les conditions de traitement d’AWS prévoient des clauses contractuelles types pour les transferts qui le nécessitent. Les documents de Cloudflare et Stripe décrivent également leurs mécanismes de transfert, notamment les clauses contractuelles types et les décisions d’adéquation applicables. Vous pouvez consulter les garanties publiées par AWS, l’accord de traitement Cloudflare et la politique Stripe, ou nous demander les informations relatives aux garanties applicables à vos données à [email protected].

11 — LE TEMPS NÉCESSAIRE

Combien de temps conservons-nous les données ?

Les durées dépendent du service utilisé. L’expiration d’un accès, le retrait d’une fiche publique et l’effacement de toutes ses copies sont des opérations différentes.

Compte et fiche professionnelle

Pendant la gestion du compte et le référencement de l’activité. La suppression du compte retire les fiches de l’annuaire et supprime le compte ainsi que les principales coordonnées qui lui sont associées. Certains contenus de fiche restent archivés hors publication ; une demande d’effacement permet d’examiner leur suppression, y compris celle des médias. Une résiliation d’abonnement ne supprime pas le compte.

Demandes clientes

Une demande expire après 14 jours à compter de sa création, sauf clôture anticipée. L’email, le téléphone et le message sont supprimés ou remplacés, et le prénom remplacé, lors de la purge exécutée après 30 jours sans modification d’une demande devenue inactive. Cette tâche s’exécute chaque heure. Des données résiduelles de gestion, de consentement, de sélection et de prévention des doublons subsistent ; elles ne doivent pas être assimilées à une anonymisation complète.

Compteurs de consultation

Les agrégats quotidiens sont conservés 400 jours, puis purgés automatiquement. Ils ne contiennent pas d’identifiant de visiteur.

Sessions et journaux

Les sessions expirent après 120 minutes d’inactivité. Les journaux applicatifs et serveur font l’objet d’une rotation avec 14 archives conservées, en plus du fichier courant ; une archive liée à un incident peut être isolée le temps de son traitement. Les tâches d’envoi ayant échoué sont purgées après 7 jours.

Sauvegardes et anciennes versions

Les sauvegardes locales de la base sont renouvelées avec une rétention de 14 jours. Sur le stockage distant, les sauvegardes expirent après 30 jours ; leurs anciennes versions sont purgées après 7 jours supplémentaires. Les anciennes versions des médias sont conservées jusqu’à 30 jours. Les suppressions peuvent donc se répercuter avec ce décalage dans les copies de secours.

Revendications, support et exercice des droits

Pendant l’examen et le suivi de la demande, puis pour les seuls éléments nécessaires à la preuve d’une décision, d’un accord ou de la réponse apportée, en fonction de la prescription applicable et d’un éventuel litige. Les justificatifs inutiles doivent être écartés ; vous pouvez demander une précision sur la conservation de votre dossier.

Facturation et litiges

Les pièces comptables et justificatifs soumis à cette obligation doivent être conservés 10 ans à compter de la clôture de l’exercice concerné. Les éléments nécessaires à un litige peuvent être conservés jusqu’à sa résolution et à l’expiration des recours applicables. Ces archives ne servent pas à maintenir votre fiche publique. Délais légaux de conservation des documents professionnels.

Pour les archives de fiches et les données résiduelles des demandes, les critères de conservation sont la nécessité de justifier les opérations réalisées, de traiter un abus ou un litige et de satisfaire une obligation légale. Ces archives ne sont pas destinées à une nouvelle prospection. Une demande d’effacement permet d’examiner les éléments qui peuvent être supprimés et ceux dont une conservation reste justifiée.

Les copies déjà reçues par une professionnelle, une plateforme de paiement ou un autre service relèvent aussi de ses propres durées de conservation. Si vous demandez un effacement, nous vous indiquons les données supprimées et, lorsqu’une conservation reste nécessaire, sa raison.

12 — PROTÉGER LES ACCÈS

Sécurité et confidentialité

Le site utilise HTTPS, des mots de passe hachés, des contrôles d’accès entre comptes professionnels et administration, ainsi que des limites de requêtes contre les abus. Les emails, téléphones et messages des demandes clientes sont chiffrés dans la base. Les fichiers téléversés sont contrôlés et les photos retraitées avant stockage.

Ces mesures visent à réduire les risques ; aucun service en ligne ne peut garantir une sécurité absolue. Protégez votre mot de passe et les liens de confirmation ou de clôture reçus. Signalez un accès suspect ou une divulgation à [email protected]. En cas de violation de données, les notifications prévues par la réglementation sont effectuées selon la nature du risque.

13 — VOUS GARDEZ LA MAIN

Exercer vos droits

Selon votre situation et la base du traitement, vous pouvez demander :

• L’accès à vos données et aux informations sur leur utilisation.
• La rectification d’informations inexactes ou incomplètes.
• L’effacement, lorsque leur conservation n’est plus justifiée.
• La limitation d’un traitement dans les situations prévues par le RGPD.
• L’opposition à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation.
• La portabilité des données que vous avez fournies, lorsque le traitement automatisé repose sur le contrat ou le consentement.
• Le retrait du consentement, à tout moment, sans remettre en cause les opérations licitement effectuées avant ce retrait.

Vous pouvez également donner des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français. En savoir plus sur vos droits auprès de la CNIL.

Une réponse vous est apportée en principe dans un délai d’un mois. Si la complexité ou le nombre des demandes le justifie, ce délai peut être prolongé de deux mois ; vous en êtes informée dans le premier mois, avec la raison de cette prolongation. Un justificatif proportionné peut être demandé en cas de doute raisonnable sur l’identité, sans exigence systématique d’une pièce d’identité. Modalités de réponse aux demandes de droits.

Vous pouvez modifier votre fiche depuis votre espace professionnel. La suppression du compte y est disponible sous réserve de régler la situation des abonnements en cours ; vous pouvez toujours nous contacter pour exercer vos droits. Une obligation légale de conservation peut limiter l’effacement de certaines pièces, sans justifier le maintien d’informations publiques inutiles.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, autorité française de protection des données. Vous pouvez la saisir directement ; un échange avec nous peut aussi permettre de résoudre votre demande.

14 — UNE INFORMATION À JOUR

Évolution de cette politique

Cette politique peut évoluer avec les fonctionnalités, les prestataires et les obligations applicables. La date en haut de la page indique sa dernière mise à jour. Une modification importante concernant l’utilisation de vos données donne lieu à une information adaptée ; un nouveau consentement est demandé lorsque cela est nécessaire.

Les informations ci-dessus décrivent la configuration actuelle du service. Pour toute précision concernant votre situation, contactez [email protected].