Politique de confidentialité
1. Objet de la politique
La présente politique de confidentialité et de protection des données a pour objet d’informer les personnes concernées sur la manière dont K’Nails collecte, utilise, conserve, protège et, le cas échéant, transmet leurs données à caractère personnel.
Les traitements de données personnelles sont effectués conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles (RGPD), à la loi Informatique et Libertés et aux dispositions légales applicables.
Cette politique s’applique notamment aux données traitées dans le cadre :
- des formations professionnelles proposées par K’Nails ;
- des prestations de beauté réalisées au salon ;
- de l’utilisation du site internet K’Nails Formation, notamment des formulaires, comptes clients, commandes et paiements ;
- des communications et rappels adressés aux clients ou prospects ;
- de la prise en compte des besoins spécifiques liés à une situation de handicap ;
- de la gestion administrative, comptable et documentaire de l’activité.
La collecte des données est limitée à ce qui est nécessaire au regard des finalités poursuivies, conformément au principe de minimisation des données.
2. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
- Kellie Gillot, exerçant sous le nom commercial K’Nails (micro-entreprise) ;
- Adresse : 07 rue Victor Hugo, 59680 Ferrière-la-Grande ;
- SIRET : 853 790 673 00034 ;
- Adresse e-mail : knails59600@gmail.com.
K’Nails détermine les finalités et les moyens des traitements de données personnelles mis en œuvre dans le cadre de son activité.
Pour toute question relative à la protection de vos données ou pour exercer vos droits, vous pouvez utiliser l’adresse e-mail indiquée ci-dessus.
3. Données personnelles collectées
3.1. Données fournies directement par la personne concernée
Selon les services utilisés et la nature de la relation avec K’Nails, les données suivantes peuvent notamment être collectées :
- nom et prénom ;
- adresse e-mail ;
- numéro de téléphone ;
- adresse postale et adresse de facturation ;
- contenu et nature des demandes transmises par formulaire ou par contact direct ;
- informations nécessaires à la création et à la gestion d’un compte client ;
- informations relatives aux commandes, réservations et paiements ;
- statut professionnel et informations nécessaires au financement d’une formation ;
- informations administratives nécessaires à la constitution et au suivi d’un dossier de formation ;
- évaluations et informations relatives au suivi pédagogique ;
- historique des prestations de beauté réalisées dans le cadre de la clientèle du salon ;
- informations relatives aux besoins d’aménagement pédagogique, technique ou matériel lorsqu’une situation de handicap est déclarée volontairement.
Les données bancaires complètes, notamment les numéros de carte bancaire, ne sont pas directement enregistrées ou traitées par K’Nails lorsque le paiement est réalisé par l’intermédiaire d’un prestataire tel que Stripe ou PayPal. Elles sont traitées directement par le prestataire concerné selon ses propres conditions et règles de confidentialité.
3.2. Données collectées automatiquement lors de l'utilisation du site
Lors de la navigation sur le site, certaines données techniques peuvent être collectées automatiquement, notamment :
- adresse IP ;
- informations relatives au navigateur et au terminal utilisés ;
- données techniques de connexion et de sécurité ;
- pages consultées et interactions avec le site ;
- origine de la visite ;
- identifiants et informations enregistrés par des cookies ou technologies similaires.
Les données utilisées à des fins de mesure d’audience ou d’analyse au moyen de cookies ou traceurs soumis au consentement ne sont traitées qu’en fonction du choix exprimé par l’utilisateur dans l’outil de gestion du consentement.
3.3. Données relatives à une situation de handicap
Lorsqu’un bénéficiaire choisit de signaler une situation de handicap ou un besoin spécifique, K’Nails peut collecter des informations relatives aux besoins d’aménagement pédagogique, technique ou matériel nécessaires à l’adaptation de la prestation de formation.
Ces informations peuvent constituer des données relatives à la santé. Leur communication est facultative et repose sur le consentement explicite et préalable de la personne concernée.
L’accès à ces informations est strictement limité au Référent Handicap de l’organisme. Aucun transfert vers un partenaire externe spécialisé, notamment l’Agefiph ou la MDPH, n’est réalisé sans l’accord écrit préalable du stagiaire.
3.4. Caractère obligatoire ou facultatif de la collecte
Les champs signalés comme obligatoires dans les formulaires, lors d’une commande, d’une réservation ou d’une inscription à une formation sont nécessaires au traitement de la demande, à l’exécution de la prestation ou, lorsqu’il s’agit d’une formation professionnelle, au respect des obligations administratives et réglementaires applicables.
Le refus de fournir ces informations peut rendre impossible la validation d’une inscription, la constitution du dossier administratif, la création d’un compte, le traitement d’une commande, l’établissement d’une facture ou l’exécution de la prestation demandée.
Les données relatives à une situation de handicap sont facultatives et ne sont traitées que lorsqu’elles sont volontairement communiquées.
Les données traitées à des fins de mesure d’audience ou d’analyse au moyen de traceurs soumis au consentement sont également facultatives.
4. Finalités et bases légales des traitements
4.1. Gestion des formations professionnelles
Dans le cadre des formations professionnelles, K’Nails traite notamment les données nécessaires à la création du dossier administratif, au suivi pédagogique, au respect des exigences applicables à la formation professionnelle et à l’édition des attestations.
- Données concernées : identité, coordonnées, statut professionnel, informations de financement, informations administratives et évaluations pédagogiques ;
- Outil de gestion : notamment Airtable pour la gestion administrative des formations ;
- Finalités : gestion des inscriptions et dossiers, suivi pédagogique, conformité administrative et Qualiopi, édition des documents et attestations ;
- Base légale : exécution du contrat de formation et respect des obligations légales applicables.
4.2. Gestion de la clientèle et des prestations de beauté
Dans le cadre des prestations de beauté réalisées par K’Nails, certaines données sont utilisées pour organiser et exécuter les prestations demandées.
- Données concernées : identité, numéro de téléphone et historique des prestations ;
- Outil de gestion : agenda papier, selon l’organisation actuellement utilisée ;
- Finalité : planification des rendez-vous et exécution des prestations esthétiques ;
- Base légale : exécution du contrat de prestation de service.
4.3. Utilisation du site internet et commerce en ligne
Dans le cadre de l’utilisation du site K’Nails Formation, les données peuvent être traitées pour les finalités suivantes :
- Répondre aux demandes envoyées par les formulaires : exécution de mesures précontractuelles prises à la demande de l’utilisateur lorsqu’elles concernent une prestation ou une formation, ou intérêt légitime de K’Nails à répondre aux demandes générales ;
- Gérer les commandes, réservations, comptes clients et paiements : exécution d’un contrat ou de mesures précontractuelles prises à la demande de l’utilisateur ;
- Établir et conserver les factures et documents comptables : respect des obligations légales, fiscales et comptables ;
- Assurer la sécurité du site, prévenir les abus, la fraude et les tentatives automatisées : intérêt légitime de K’Nails à protéger son site, ses utilisateurs et ses transactions ;
- Assurer le fonctionnement technique du site, des sessions, du panier et du paiement : exécution du service demandé et intérêt légitime à assurer le fonctionnement et la sécurité du service ;
- Mesurer l’audience, comprendre l’utilisation du site et identifier l’origine des visites : consentement de l’utilisateur lorsque le traitement repose sur des cookies ou traceurs soumis au consentement ;
- Enregistrer et respecter les choix relatifs aux cookies : respect des obligations applicables en matière de consentement et nécessité de conserver les préférences exprimées.
4.4. Envoi de SMS
- Donnée concernée : numéro de téléphone mobile ;
- Finalités : rappel de rendez-vous et, le cas échéant, envoi d’offres commerciales ;
- Base légale : exécution de la relation avec le client pour les communications strictement liées à la prestation et consentement préalable et explicite pour toute prospection commerciale par SMS adressée à un consommateur.
4.5. Prise en compte des situations de handicap
Lorsque le stagiaire communique volontairement des informations relatives à une situation de handicap ou à des besoins d’aménagement, ces données sont traitées afin d’évaluer les besoins de compensation, d’adapter la prestation de formation et d’assurer la traçabilité nécessaire dans le cadre des exigences applicables à l’organisme de formation.
- Données concernées : informations relatives aux besoins d’aménagement pédagogique, technique ou matériel ;
- Outil de traitement : registre confidentiel dont l’accès est strictement limité au Référent Handicap de l’organisme ;
- Destinataire interne : Référent Handicap ;
- Base légale : consentement explicite de la personne concernée au traitement de données relatives à sa santé, conformément à l’article 9, paragraphe 2, a) du RGPD.
4.6. Gestion administrative, comptable et automatisation documentaire
K’Nails utilise également différents outils afin d’assurer la gestion administrative, comptable et documentaire de son activité.
Selon les traitements concernés, les données peuvent notamment être utilisées pour :
- la facturation et la comptabilité ;
- la gestion et l’archivage des documents administratifs ;
- l’automatisation de certaines opérations nécessaires à la constitution des dossiers de formation ;
- la création, la consultation et l’organisation de documents professionnels.
Ces traitements reposent, selon leur objet, sur l’exécution des contrats conclus avec les clients ou stagiaires, le respect des obligations légales de K’Nails ou son intérêt légitime à organiser et sécuriser la gestion de son activité.
5. Destinataires et prestataires
Les données personnelles sont accessibles uniquement aux personnes ayant besoin d’en connaître dans le cadre de leurs fonctions ainsi qu’aux prestataires nécessaires à l’exploitation de l’activité de K’Nails et à la fourniture de ses services.
Selon les traitements concernés, les données peuvent notamment être traitées par les prestataires suivants :
- Hostinger : hébergement et infrastructure technique du site internet.
- WordPress et WooCommerce : fonctionnement du site, gestion des comptes clients, des commandes et de l’activité e-commerce. Consulter la politique de confidentialité d’Automattic.
- Airtable : gestion administrative des formations et des dossiers associés.
- INDY : facturation et comptabilité.
- Make s.r.o. : automatisation de certains flux de données et processus administratifs.
- Google Cloud EMEA Limited / Google Workspace : stockage documentaire, utilisation de Google Drive et Google Docs ainsi que traitement de certaines opérations automatisées associées. Consulter la politique de confidentialité de Google.
- Stripe : traitement et sécurisation des paiements. Consulter la politique de confidentialité de Stripe.
- PayPal : traitement et sécurisation des paiements. Consulter la politique de confidentialité de PayPal.
- Google : mesure d’audience avec Google Analytics lorsque l’utilisateur y a consenti, protection contre les abus via les services de sécurité utilisés par le site et services techniques associés. Consulter la politique de confidentialité de Google.
- CookieYes : gestion et mémorisation des choix relatifs aux cookies. Consulter la politique de confidentialité de CookieYes.
- Prestataires de messagerie, de sauvegarde et de maintenance : fonctionnement, sécurisation, sauvegarde et administration technique des outils utilisés par K’Nails.
Ces prestataires ne sont autorisés à traiter les données que dans le cadre des services qu’ils fournissent et conformément aux règles qui leur sont applicables.
Les données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins de profilage ou de monétisation.
6. Transferts de données hors de l'Espace économique européen
Certains prestataires utilisés par K’Nails peuvent être amenés à traiter ou héberger des données à caractère personnel depuis des pays situés en dehors de l’Espace économique européen.
Le recours à Airtable pour la gestion administrative des formations peut notamment impliquer des transferts de données vers les États-Unis.
Lorsque de tels transferts ont lieu, ils sont encadrés par des mécanismes reconnus par la réglementation applicable, tels qu’une décision d’adéquation, l’adhésion à un cadre de protection reconnu ou des clauses contractuelles types adoptées par la Commission européenne, accompagnées lorsque cela est nécessaire de garanties complémentaires.
Pour obtenir davantage d’informations sur les conditions dans lesquelles un prestataire traite les données et organise ses transferts internationaux, vous pouvez consulter sa politique de confidentialité.
7. Durée de conservation
K’Nails conserve les données personnelles pendant une durée proportionnée aux finalités pour lesquelles elles ont été collectées, sous réserve des durées de conservation imposées ou autorisées par la réglementation.
- Dossiers de formation professionnelle : conservation pendant 10 ans afin de permettre le suivi administratif des actions de formation et de justifier, notamment en cas de contrôle, les actions réalisées ou financées.
- Données relatives aux prestations et à la clientèle du salon : conservation pendant 5 ans après la fin de la relation commerciale, sous réserve des obligations nécessitant une conservation plus longue.
- Données de prospects : conservation pendant 3 ans à compter du dernier contact émanant du prospect.
- Demandes adressées par formulaire : pendant la durée nécessaire au traitement de la demande. Lorsqu’elles donnent lieu à une relation de prospection, elles peuvent être conservées dans les conditions applicables aux données de prospects indiquées ci-dessus.
- Données relatives aux commandes et à la relation contractuelle : pendant la durée de la relation contractuelle puis, lorsque cela est nécessaire, pendant les délais applicables à la constatation, à l’exercice ou à la défense de droits en justice.
- Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné, conformément aux obligations de conservation applicables.
- Données du compte client : pendant la durée d’utilisation du compte, sous réserve des informations qui doivent être conservées plus longtemps en raison d’une obligation légale ou pour la défense des droits de K’Nails.
- Données liées au paiement : K’Nails conserve uniquement les informations nécessaires au suivi des transactions et au respect de ses obligations. Les données bancaires complètes sont traitées par les prestataires de paiement concernés.
- Données techniques de sécurité et journaux : pendant la durée nécessaire à la sécurisation, au diagnostic et au bon fonctionnement des services concernés, selon leur nature et les paramètres des prestataires utilisés.
- Cookies et autres traceurs : selon leur finalité et leur durée propre. La liste actualisée des cookies, leurs finalités et leurs durées peut être consultée depuis l’outil de gestion des cookies.
8. Vos droits
Dans les conditions prévues par la réglementation applicable, toute personne concernée peut notamment disposer des droits suivants :
- Droit d’accès : obtenir la confirmation que des données la concernant sont ou ne sont pas traitées et, lorsqu’elles le sont, en obtenir une copie.
- Droit de rectification : demander la correction ou la mise à jour de données inexactes ou incomplètes.
- Droit à l’effacement : demander l’effacement de ses données lorsque les conditions légales sont réunies.
- Droit à la limitation du traitement : demander, dans certains cas, que l’utilisation de ses données soit temporairement limitée.
- Droit d’opposition : s’opposer, dans les conditions prévues par la réglementation, à certains traitements fondés notamment sur l’intérêt légitime.
- Droit à la portabilité : recevoir certaines données fournies à K’Nails dans un format structuré et couramment utilisé, ou demander leur transmission à un autre responsable lorsque ce droit est applicable.
- Droit de retirer son consentement : lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité du traitement effectué avant son retrait.
- Directives relatives aux données après le décès : définir des directives relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès.
Ces droits peuvent être exercés en adressant une demande à : knails59600@gmail.com.
Une preuve d’identité pourra être demandée uniquement lorsqu’il existe un doute raisonnable sur l’identité de la personne à l’origine de la demande.
K’Nails répond aux demandes dans les délais prévus par la réglementation, en principe dans un délai d’un mois à compter de leur réception. Ce délai peut être prolongé dans les conditions prévues par le RGPD lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues.
Lorsque ses coordonnées téléphoniques sont utilisées à des fins de prospection commerciale, la personne concernée dispose également du droit de retirer son consentement ou de s’opposer à la poursuite des sollicitations selon les modalités applicables. Pour le démarchage téléphonique, elle peut également consulter le service Bloctel.
Si, après avoir contacté K’Nails, une personne estime que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
9. Cookies et autres traceurs
Le site utilise des cookies et technologies similaires nécessaires à son fonctionnement ainsi que, sous réserve du choix exprimé par l’utilisateur, des cookies et traceurs de mesure d’audience et d’analyse.
9.1. Cookies strictement nécessaires
Certains cookies ou autres traceurs sont nécessaires au fonctionnement du site ou à la fourniture d’un service demandé par l’utilisateur. Ils peuvent notamment permettre :
- le fonctionnement du panier et des sessions WooCommerce ;
- la sécurisation et le traitement des paiements ;
- la prévention de la fraude ;
- la protection des formulaires contre les utilisations automatisées ou malveillantes ;
- le fonctionnement de certaines fonctionnalités techniques ;
- l’enregistrement et le respect des choix en matière de cookies.
Lorsqu’ils sont strictement nécessaires au service demandé ou au fonctionnement du site dans les conditions prévues par la réglementation, ces traceurs ne sont pas soumis au recueil du consentement préalable.
9.2. Cookies analytiques
Le site utilise des outils de mesure d’audience et d’analyse afin de comprendre l’utilisation du site et d’identifier l’origine des visites.
Ces outils comprennent notamment Google Analytics ainsi que des traceurs d’attribution de visite utilisés par Sourcebuster.
Les cookies et traceurs analytiques soumis au consentement ne sont déposés ou lus qu’en fonction du choix exprimé par l’utilisateur dans l’outil de gestion du consentement.
9.3. Gestion de vos choix
Lors de sa première visite, l’utilisateur peut accepter, refuser ou personnaliser les cookies soumis au consentement au moyen du bandeau CookieYes.
Le refus n’empêche pas l’accès aux contenus et fonctionnalités qui ne nécessitent pas ces traceurs.
Le consentement peut être modifié ou retiré à tout moment via la Gestion des cookies.
Le choix exprimé est conservé pendant 180 jours avant qu’un nouveau choix puisse être demandé.
La liste actualisée des cookies et autres traceurs détectés sur le site, leur finalité, leur fournisseur et leur durée est accessible depuis cet outil.
10. Sécurité des données et gestion des violations
K’Nails met en œuvre des mesures techniques et organisationnelles adaptées afin de garantir un niveau de sécurité proportionné aux risques et de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.
Ces mesures comprennent notamment, selon les traitements concernés :
- l’utilisation de connexions sécurisées HTTPS ;
- la sécurisation des accès aux outils et à l’administration du site ;
- la gestion des droits d’accès et leur limitation aux personnes qui en ont besoin ;
- l’utilisation de mots de passe et de mécanismes de protection adaptés ;
- les mises à jour et opérations de maintenance nécessaires ;
- la protection des terminaux professionnels ;
- la réalisation de sauvegardes lorsque cela est applicable.
Aucun système informatique ne pouvant garantir une sécurité absolue, les mesures mises en œuvre sont adaptées en fonction de l’évolution des risques et des moyens techniques disponibles.
En cas de violation de données à caractère personnel, K’Nails évalue les risques susceptibles d’en résulter pour les droits et libertés des personnes concernées. Lorsque la réglementation l’exige, la violation est notifiée à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures suivant sa découverte.
Lorsque la violation est susceptible d’engendrer un risque élevé pour les droits et libertés des personnes concernées, celles-ci sont également informées dans les conditions prévues par le RGPD.
11. Utilisation des données issues des API Google Workspace
Dans le cadre de l’automatisation de certains processus administratifs, K’Nails utilise Make.com afin d’interagir avec les services Google Workspace, notamment Google Drive et Google Docs.
Ces traitements sont mis en œuvre uniquement pour les besoins de la gestion administrative des formations et dans le respect des règles applicables aux données accessibles par l’intermédiaire des API Google.
- Limitation de l’accès : les accès aux documents Google Drive et Google Docs sont limités aux opérations nécessaires à la constitution et à la gestion des dossiers administratifs de formation, notamment la lecture des informations utiles et la création automatisée de documents.
- Limitation du stockage : les données traitées par l’intermédiaire de ces API ne sont pas destinées à être stockées sur des infrastructures externes autres que celles nécessaires à l’exécution des services concernés, sous réserve du traitement technique transitoire effectué par Make.com lors de l’exécution des scénarios d’automatisation.
- Limitation du partage : les données traitées par l’intermédiaire de ces API ne sont ni vendues, ni cédées, ni utilisées à des fins étrangères à la gestion administrative pour laquelle elles sont traitées.
L’utilisation de ces données est réalisée conformément aux exigences applicables aux services API de Google, notamment aux principes d’utilisation limitée des données.
12. Décisions automatisées
K’Nails ne met pas en œuvre de décision produisant des effets juridiques à l’égard d’une personne ou l’affectant de manière significative et fondée exclusivement sur un traitement automatisé de ses données personnelles.
Certains prestataires, notamment les prestataires de paiement ou de sécurité, peuvent toutefois utiliser leurs propres mécanismes automatisés de prévention de la fraude ou d’évaluation des risques, sous leur propre responsabilité et conformément à leurs politiques applicables.
13. Modification de la politique de confidentialité
La présente politique peut être modifiée afin de tenir compte d’une évolution de l’activité de K’Nails, des traitements effectués, des outils ou prestataires utilisés, des fonctionnalités du site ou de la réglementation applicable.
En cas de modification substantielle affectant la manière dont les données personnelles sont traitées, une information adaptée pourra être portée à la connaissance des personnes concernées.
Dernière mise à jour : 17 septembre 2026.
14. Contact
Pour toute question concernant cette politique de confidentialité, le traitement de vos données personnelles ou l’exercice de vos droits, vous pouvez contacter :
K’Nails – Kellie Gillot
07 rue Victor Hugo
59680 Ferrière-la-Grande
E-mail : knails59600@gmail.com