Politique de confidentialité

FIMANI respecte votre vie privée. Cette page explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées et comment exercer vos droits (RGPD).

1. Responsable du traitement

Eglantyne Nadembega, éditrice du site FIMANI — 12 rue du Vercors, 69007 Lyon. Contact pour vos droits : contact@fimani-app.com ou formulaire de contact.

2. Les données que nous traitons

Finalité	Données	Base légale	Conservation
Question sur l’atelier	Prénom, e-mail, téléphone (facultatif), question (facultative)	Mesures précontractuelles (traiter votre demande)	Jusqu’à 12 mois après l’atelier
Demande de place à l’atelier (depuis le diagnostic)	Prénom, e-mail, téléphone (facultatif), réponses au diagnostic (pour préparer votre Profil Capillaire en PDF) ; le règlement se fait par PayPal	Mesures précontractuelles et contrat (réserver votre place)	Jusqu’à 12 mois après l’atelier auquel elles se rapportent ; 3 mois si la participation n’est pas confirmée
Décrire mon besoin (mise en relation avec un professionnel)	Prénom, e-mail, téléphone (facultatif), besoin, prestation, département, type de prestation, ville, date et créneau souhaités, longueur des cheveux et mèches (selon la prestation), budget (facultatif), lien d’une photo d’inspiration (facultatif), description libre ; Profil Capillaire (facultatif, seulement si vous le joignez) ; accord facultatif de republication de votre besoin, sans vos coordonnées, dans un groupe partenaire ; mot du lien d’où vous venez (par exemple le nom d’un groupe)	Mesures précontractuelles (traiter votre demande) ; votre consentement (transmission à un professionnel, Profil Capillaire, republication)	Jusqu’à 12 mois après le dernier échange
Demandes de mise en relation : besoin transmis aux professionnels inscrits	Le besoin décrit (prestation, département, ville, date, budget, description), sans nom, sans e-mail ni téléphone ; il est envoyé aux professionnels dont les critères correspondent, et visible sept jours dans leur espace. Vos coordonnées (prénom, e-mail, téléphone, et Profil Capillaire si vous l’avez joint) sont conservées chiffrées pour être transmises automatiquement au professionnel qui accepte votre demande (jusqu’à 3 professionnels), sans intervention de FIMANI ; la clé de chiffrement n’est pas dans la base de données	Votre consentement (case du formulaire « Décrire mon besoin »)	Besoin visible sept jours par les professionnels et conservé 12 mois ; coordonnées chiffrées effacées dès que la demande est pourvue, et au plus 7 jours après la demande
Espace professionnel (inscription, compte, alertes)	Prénom, e-mail, téléphone (facultatif), ville, activité, lien, prestations, départements et types de prestation (critères), préférences d’alerte, dates de connexion, réponses « je suis disponible »	Conditions d’utilisation de l’espace professionnel ; votre consentement (alertes par e-mail et par SMS)	Jusqu’à la suppression du compte (possible à tout moment depuis l’espace), et au plus 24 mois après la dernière connexion
Profil public dans l’annuaire (facultatif)	Nom affiché, accroche, présentation, prestations et tarifs indicatifs, liens (réservation, site, Instagram, TikTok), photos et vidéos que le professionnel choisit de publier (pouvant montrer des personnes) ; ville, départements et types de prestation de ses critères. Ni l’e-mail ni le téléphone du professionnel ne sont affichés	Conditions d’utilisation de l’espace professionnel ; consentement du professionnel (il envoie lui-même son profil à FIMANI, qui le publie après validation)	Tant que le profil est en ligne ; effacé, fichiers compris, avec le compte ou en retirant le profil de l’annuaire
Demande adressée à un professionnel depuis son profil	Les mêmes données qu’une demande de mise en relation, avec l’adresse du profil choisi (le besoin, sans coordonnées, n’est visible que de ce professionnel)	Votre consentement (case du formulaire « Décrire mon besoin »)	Visible sept jours par ce professionnel ; besoin conservé 12 mois dans la base de l’espace professionnel
Mon espace (compte facultatif)	Adresse e-mail et prénom (facultatif) ; seulement si vous les enregistrez : vos réponses au diagnostic (votre Profil Capillaire, y compris les réponses sur le cuir chevelu), votre rythme de lavage, votre prochain lavage et votre accord pour le rappel par e-mail ; les catégories de produits que vous indiquez utiliser (jamais de marque ni d’ingrédient : FIMANI n’en connaît pas) ; les demandes de professionnel faites avec l’adresse de votre espace	Votre consentement (case cochée à la création de l’espace, et case distincte pour enregistrer votre profil ou recevoir des rappels)	Jusqu’à la suppression de votre espace, que vous pouvez faire à tout moment depuis « Mon espace » (bouton « Supprimer mon espace », qui efface aussi vos demandes rattachées). Un espace créé mais jamais confirmé par le lien reçu par e-mail est supprimé après 7 jours
Recevoir mon Profil Capillaire par e-mail	Prénom (facultatif), e-mail, réponses au diagnostic (pour préparer le PDF), résumé du profil	Votre consentement	Jusqu’au retrait du consentement, et au plus 3 ans après notre dernier échange
Liste d’attente et informations sur FIMANI	Prénom, e-mail, profil (personne, professionnel, marque, expert), ville, activité, lien, message	Votre consentement	Jusqu’au retrait du consentement, et au plus 3 ans après notre dernier échange
E-mails automatiques (accusé de réception, remerciement, PDF du profil)	Adresse e-mail, prénom, contenu du message envoyé	Exécution de votre demande ; consentement pour le PDF et les informations	FIMANI ne conserve pas ces messages au-delà de l’envoi ; le prestataire d’envoi garde un historique technique selon sa propre politique
Contact	Nom, e-mail, sujet, message	Intérêt légitime (vous répondre)	12 mois après la réponse
Diagnostic FIMANI	Vos réponses sont traitées dans votre navigateur ; elles ne sont pas envoyées à FIMANI, sauf si vous demandez à recevoir votre profil par e-mail ou une place à l’atelier, ou si vous l’enregistrez dans votre espace : elles sont alors transmises avec votre adresse (pour préparer le PDF, ou pour être conservées dans votre espace)	—	Stockage local optionnel, sur votre appareil, tant que vous ne le supprimez pas

Aucune donnée n’est vendue ni cédée à des fins publicitaires. Les champs facultatifs le sont réellement : ne renseignez que ce que vous jugez utile.

3. Destinataires

Les données sont destinées à l’équipe FIMANI et à ses prestataires techniques strictement nécessaires : Netlify (hébergement du site, réception des formulaires et fonction qui prépare les e-mails), Brevo (envoi des e-mails automatiques : accusés de réception, remerciements, PDF du Profil Capillaire) et IONOS (messagerie de FIMANI, qui sert à vous répondre). Ces prestataires ne peuvent utiliser les données que pour notre compte.

Pour une demande de mise en relation, votre besoin et vos coordonnées ne sont transmis à un professionnel qu’avec votre accord, donné en envoyant la demande. Si vous cochez la case facultative, votre besoin peut être republié, sans votre nom ni vos coordonnées, dans un groupe partenaire (par exemple un groupe Facebook, dont l’exploitant applique sa propre politique de confidentialité). FIMANI met en relation : la prestation est convenue et réglée directement avec le professionnel.

Espace professionnel : le besoin d’une personne (sans coordonnées) est communiqué aux professionnels inscrits dont les critères correspondent, par e-mail, par SMS s’ils l’ont choisi, et dans leur espace. Les professionnels s’engagent, par les conditions d’utilisation, à n’utiliser ces informations que pour répondre à la demande ; lorsqu’un professionnel accepte votre demande, vos coordonnées lui sont transmises automatiquement, avec l’accord que vous avez donné en envoyant la demande, et il devient responsable de son propre traitement. Sont alors aussi transmis à la personne : le nom, l’e-mail, le téléphone (s’il est renseigné) et le lien du profil public du professionnel qui a accepté. Prestataires supplémentaires : Supabase (base de données de l’espace professionnel et stockage des photos et vidéos des profils publics, hébergés dans l’Union européenne) et Brevo (envoi des SMS d’alerte).

Annuaire : le profil public d’un professionnel (texte, photos, vidéos, prestations, liens) est visible par tout le monde et peut être référencé par les moteurs de recherche, dès que le professionnel le publie (FIMANI peut le retirer si un contenu pose problème) et tant que le professionnel ne le retire pas. Les photos et vidéos sont envoyées depuis le navigateur du professionnel directement vers le stockage Supabase. FIMANI ne vérifie pas l’identité des personnes visibles sur ces contenus : le professionnel atteste avoir leur accord ; pour demander le retrait d’un contenu, écrivez-nous (voir §1) ou utilisez le lien « Signaler ce profil » de la page.

Mon espace : votre adresse e-mail, votre prénom et ce que vous enregistrez dans votre espace sont conservés dans la base de données de FIMANI (Supabase, hébergée dans l’Union européenne) et ne sont lus que par les fonctions du site ; Brevo envoie vos liens de connexion et, si vous les avez demandés, vos rappels de lavage (un lien dans chaque rappel permet de les arrêter en un clic). Aucun professionnel ne voit votre espace : il ne voit que ce que vous lui transmettez en envoyant une demande.

Le règlement de l’atelier est effectué auprès de PayPal, qui applique sa propre politique de confidentialité ; FIMANI ne reçoit pas vos coordonnées bancaires.

4. Transferts hors Union européenne

Le site est hébergé par Netlify, Inc. (États-Unis), qui reçoit aussi les demandes envoyées par les formulaires. Netlify est certifiée au EU-U.S. Data Privacy Framework et applique les clauses contractuelles types de la Commission européenne (voir sa politique de confidentialité). Brevo (Brevo SAS, Paris, France) envoie les e-mails automatiques ; ses serveurs sont situés dans l’Union européenne. IONOS, qui fournit la messagerie, est établie dans l’Union européenne.

5. Vos droits

Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement, leur portabilité, et retirer votre consentement. Écrivez-nous (voir §1). Vous pouvez aussi introduire une réclamation auprès de la CNIL.

6. Cookies et traceurs

Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Voir la page Cookies.

7. Sécurité

Le site est servi en HTTPS, les formulaires sont protégés contre les envois automatisés, et l’accès aux données est limité à l’équipe. Les données de santé ne sont pas demandées : le diagnostic ne collecte que des informations sur vos cheveux et vos habitudes de soin, et ne constitue pas un acte médical ; le formulaire de mise en relation vous demande de ne pas saisir d’information de santé. Attention : quelques questions du diagnostic portent sur le confort du cuir chevelu (démangeaisons, inconfort), ce qui peut, selon les cas, révéler des informations relatives à votre santé. FIMANI ne les conserve que si vous enregistrez votre profil dans votre espace, avec votre consentement, et vous pouvez les retirer à tout moment.

8. Mineurs

Les personnes de moins de 15 ans ne doivent pas transmettre de données personnelles sans l’accord de leurs parents ou représentants légaux.

9. Évolutions

Cette politique peut évoluer, par exemple si FIMANI propose de nouveaux services. La date de mise à jour figure en haut de la page.