Politique de
Confidentialité

EstiClub est une plateforme numérique éditée par [NOM DE LA SOCIÉTÉ], société à responsabilité limitée de droit belge, dont le siège social est situé à [ADRESSE], inscrite à la Banque-Carrefour des Entreprises sous le numéro [BCE].

EstiClub agit en qualité de responsable du traitement des données personnelles collectées via sa plateforme.

Contact général : contact@esticlub.be
Contact RGPD : privacy@esticlub.be

EstiClub accorde une importance particulière à la protection des données personnelles de ses membres. Les traitements réalisés sont conformes :

• au Règlement (UE) 2016/679 (RGPD) ;
• à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel ;
• aux recommandations de l'Autorité de Protection des Données belge.

Lors de l'inscription :

• prénom ;
• nom ;
• adresse email ;
• numéro de téléphone ;
• date de naissance ;
• code postal.

Ces données sont nécessaires à l'exécution du contrat et à la gestion du compte membre.

Collectées uniquement avec le consentement explicite du membre :

• genre ;
• type de peau (sèche, grasse, mixte, sensible) ;
• préoccupations beauté (acné, hydratation, anti-âge, taches pigmentaires, chute de cheveux) ;
• centres d'intérêt beauté.

EstiClub enregistre :

• date des visites ;
• partenaire visité ;
• montant du soin ;
• réduction accordée ;
• économies réalisées ;
• historique des avantages utilisés ;
• historique des parrainages ;
• données techniques de connexion ;
• statut de l'abonnement.

Les paiements sont traités exclusivement par Stripe. EstiClub ne stocke jamais les numéros de carte bancaire, les codes de sécurité ni les informations bancaires complètes. Les traitements liés aux paiements sont soumis à la politique de confidentialité de Stripe.

Chaque membre reçoit un QR Code personnel. Le QR Code ne contient pas directement les données personnelles du membre. Il contient uniquement un identifiant technique sécurisé permettant :

• de vérifier la validité de l'abonnement ;
• d'identifier le compte membre ;
• d'enregistrer une visite auprès d'un partenaire.

Les partenaires n'accèdent qu'aux informations strictement nécessaires à la validation de l'avantage EstiClub.

• confirmation d'inscription ;
• confirmation de paiement ;
• notifications relatives à l'abonnement ;
• informations de sécurité ;
• modifications des CGU ou politiques.

Sous réserve du consentement du membre :

• newsletter EstiClub ;
• offres promotionnelles ;
• offres partenaires ;
• offres marques beauté ;
• invitations à des événements ;
• nouveautés de la plateforme.

Le membre peut modifier ses préférences à tout moment depuis son espace personnel.

Uniquement dans le cadre de leurs missions.

• Supabase — base de données et authentification ;
• Stripe — gestion des paiements ;
• Vercel — hébergement de la plateforme.

Lors d'une visite, les partenaires ont uniquement accès au prénom, nom, statut de l'abonnement et aux informations nécessaires à l'application de la réduction.

EstiClub ne vend jamais les données personnelles de ses membres. Toutefois, EstiClub peut exploiter des données anonymisées, agrégées et statistiques afin de mieux comprendre les attentes de sa communauté, améliorer ses services et proposer des offres plus pertinentes. Ces analyses ne permettent jamais d'identifier un membre individuellement.

EstiClub met en œuvre des mesures techniques et organisationnelles appropriées :

• chiffrement HTTPS ;
• authentification sécurisée ;
• contrôle d'accès par rôle ;
• politiques Row Level Security (RLS) ;
• sauvegardes régulières ;
• journalisation des accès ;
• surveillance des incidents ;
• hébergement européen.

Les données sont principalement hébergées au sein de l'Union européenne. Lorsque certains prestataires effectuent des transferts hors de l'Union européenne, ceux-ci reposent sur des garanties appropriées conformément au RGPD : clauses contractuelles types, décisions d'adéquation, mécanismes reconnus par la réglementation européenne.

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits : privacy@esticlub.be

EstiClub ne prend aucune décision produisant des effets juridiques à l'égard du membre exclusivement sur la base d'un traitement automatisé.

• authentification ;
• sécurité ;
• gestion de session ;
• préférences techniques.

Ces cookies sont indispensables au fonctionnement du service.

Sous réserve du consentement du membre : mesure d'audience, amélioration des performances, optimisation de l'expérience utilisateur.

EstiClub peut modifier la présente politique afin de respecter les évolutions légales, d'améliorer ses services ou d'adapter ses pratiques. Toute modification substantielle sera communiquée aux membres avant son entrée en vigueur.

En cas de question ou de réclamation : privacy@esticlub.be

Vous disposez également du droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) :

• Rue de la Presse 35, 1000 Bruxelles
• www.autoriteprotectiondonnees.be