Déclaration de protection des données

Nous nous réjouissons de votre intérêt pour notre offre. La protection de vos données personnelles est un sujet important pour nous. Nous vous informons ci-après de manière détaillée sur le traitement de vos données conformément au Règlement général sur la protection des données (RGPD) et à la loi fédérale sur la protection des données (BDSG).

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Nogi Beauty House
Propriétaire : Nogaye Diop
Markt 22, 26122 Oldenburg, Deutschland
Téléphone : +49 441 18002566
E-mail : info@nogibeautyhouse.de

Le responsable du traitement décide seul ou conjointement avec d'autres des finalités et des moyens du traitement de données personnelles (par exemple, noms, coordonnées, etc.).

2. Vos droits en tant que personne concernée

Vous disposez à tout moment, dans le cadre des dispositions légales en vigueur, du droit :

• d'accès aux données vous concernant que nous conservons et à leur traitement (art. 15 RGPD),
• de rectification des données inexactes (art. 16 RGPD),
• d'effacement de vos données que nous conservons (art. 17 RGPD),
• de limitation du traitement des données, dans la mesure où nous ne pouvons pas encore effacer vos données en raison d'obligations légales (art. 18 RGPD),
• d'opposition au traitement de vos données chez nous (art. 21 RGPD) et
• de portabilité des données, dans la mesure où vous avez consenti au traitement des données ou conclu un contrat avec nous (art. 20 RGPD).

Dans la mesure où vous nous avez donné votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait reste inchangée.

Vous pouvez à tout moment déposer une plainte auprès d'une autorité de contrôle. L'autorité de contrôle compétente pour nous est :
Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover.

3. Collecte d'informations générales lors de la visite de notre site (fichiers journaux du serveur)

Lorsque vous accédez à notre site, des informations de nature générale sont automatiquement collectées au moyen d'un cookie. Ces informations (fichiers journaux du serveur) comprennent notamment le type de navigateur, le système d'exploitation utilisé, le nom de domaine de votre fournisseur d'accès Internet, votre adresse IP (anonymisée) et autres données similaires. Elles sont traitées en particulier aux fins suivantes :

• Assurer l'établissement d'une connexion au site sans problème,
• Assurer une utilisation fluide de notre site,
• Évaluer la sécurité et la stabilité du système ainsi qu'à d'autres fins administratives.

La base juridique est l'art. 6, par. 1, let. f du RGPD. Notre intérêt légitime découle de l'exploitation sûre et stable du site. Il ne nous est pas possible de tirer des conclusions sur votre personne à partir de ces données.

4. Hébergement

Notre site est hébergé par un prestataire externe :
lima-city GmbH, Bräunleinsberg 10, 91242 Ottensoos, Deutschland.

Le prestataire traite pour notre compte, entre autres, les données d'accès, les demandes de contact et le contenu du site sur des serveurs en Allemagne. La base juridique est l'art. 6, par. 1, let. f du RGPD (intérêt légitime à une mise à disposition sûre et efficace). Un contrat de sous-traitance conforme à l'art. 28 du RGPD existe avec le prestataire.

5. Cookies et gestion du consentement (outil de consentement)

Notre site utilise des cookies. Les cookies techniquement nécessaires sont indispensables au fonctionnement du site (base juridique art. 6, par. 1, let. f du RGPD ou § 25, par. 2 TDDDG). Tous les cookies et services non nécessaires (par exemple statistiques, contenus externes) ne sont utilisés qu'après votre consentement explicite (art. 6, par. 1, let. a du RGPD, § 25, par. 1 TDDDG).

Pour gérer votre consentement, nous utilisons l'outil de consentement « Borlabs Cookie ». Un cookie techniquement nécessaire est placé pour enregistrer vos paramètres de cookies. Les données de consentement collectées comprennent notamment la sélection effectuée et l'horodatage, ainsi qu'un identifiant anonymisé. Vous pouvez à tout moment adapter ou retirer votre consentement avec effet pour l'avenir via les paramètres de cookies du site.

6. Chiffrement SSL/TLS

Ce site utilise pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée à la séquence « https:// » et au symbole de cadenas dans la barre d'adresse de votre navigateur.

7. Prise de contact et formulaire de contact

Lorsque vous nous contactez via le formulaire de contact, par e-mail ou par téléphone, vos informations (par exemple nom, adresse e-mail, numéro de téléphone, objet et message) sont conservées chez nous pour traiter votre demande et en cas de questions complémentaires.

La base juridique est l'art. 6, par. 1, let. b du RGPD, dans la mesure où votre demande est liée à l'exécution d'un contrat ou est nécessaire pour la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, la base juridique est notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, let. f du RGPD) ou votre consentement (art. 6, par. 1, let. a du RGPD), dans la mesure où celui-ci a été demandé. Nous effaçons les données dès qu'elles ne sont plus nécessaires pour atteindre la finalité de leur collecte, ou nous limitons le traitement si des obligations légales de conservation existent.

8. Réservation de rendez-vous

Pour la réservation d'un rendez-vous (par exemple consultation, traitement), nous traitons les données que vous fournissez (notamment nom, numéro de téléphone, adresse e-mail, prestation souhaitée et date souhaitée) afin de convenir, confirmer votre rendez-vous et éventuellement vous rappeler le rendez-vous. La base juridique est l'art. 6, par. 1, let. b du RGPD (mise en œuvre de mesures précontractuelles ou exécution du contrat).

9. Inscription aux masterclass

Lors de l'inscription à une masterclass, nous traitons vos coordonnées ainsi que vos indications concernant la participation souhaitée aux fins de l'organisation, de la confirmation et de la réalisation du cours. La base juridique est l'art. 6, par. 1, let. b du RGPD.

10. Documentation de conseil et traitement de données de santé

Dans le cadre de la fourniture de seconde chevelure (perruques sur ordonnance), nous vous offrons la possibilité de remplir et signer en ligne une documentation de conseil. Nous traitons à cette occasion, outre vos coordonnées, également des données de santé au sens de l'art. 9 du RGPD (par exemple informations sur la caisse d'assurance maladie, sur le diagnostic/l'indication, sur la perte de cheveux et sur la prise en charge).

Nous traitons ces catégories particulières de données personnelles exclusivement sur la base de votre consentement explicite (art. 9, par. 2, let. a du RGPD) ainsi qu'aux fins de soins de santé ou de gestion de systèmes dans le domaine de la santé (art. 9, par. 2, let. h du RGPD en liaison avec l'art. 6, par. 1, let. b du RGPD). Le traitement sert au conseil professionnel, à l'adaptation et à la fourniture de seconde chevelure ainsi qu'à la facturation avec votre caisse d'assurance maladie légale ou privée.

La documentation de conseil est transmise de manière chiffrée à notre système de gestion interne et y est traitée et conservée. Ce système est techniquement fourni par notre exploitation de boutique/back-office (Nogi Beauty Shop, exploité par le même responsable du traitement), la documentation PDF générée est stockée en dehors de la zone web accessible publiquement. Les destinataires de vos données sont, dans la mesure nécessaire pour la prise en charge et la facturation, votre caisse d'assurance maladie ainsi que, le cas échéant, les prestataires de services impliqués.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. En raison d'obligations légales de conservation et de documentation (notamment délais commerciaux et fiscaux ainsi qu'obligations liées à la documentation de prise en charge et de facturation), un effacement immédiat peut être exclu, auquel cas le traitement sera limité et les données seront effacées à l'expiration des délais.

11. Contact WhatsApp

Sur notre site, nous offrons la possibilité de nous contacter via WhatsApp. Si vous utilisez cette fonction, vous serez redirigé vers le service de messagerie WhatsApp et les conditions de protection des données de Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin, Irland) s'appliquent. Lors de l'utilisation de WhatsApp, des données (notamment votre numéro de téléphone et le contenu de vos messages) peuvent également être transmises à des serveurs situés en dehors de l'UE, en particulier aux États-Unis. La base juridique de la redirection et de la communication est votre consentement (art. 6, par. 1, let. a du RGPD) ou l'art. 6, par. 1, let. b du RGPD, si la communication sert à l'établissement ou à l'exécution du contrat. Vous n'êtes pas obligé d'utiliser WhatsApp, vous pouvez également nous joindre par téléphone ou par e-mail.

12. Notifications push web (PushEngage)

Si vous y consentez, nous pouvons vous envoyer des notifications push via votre navigateur. Pour cela, nous utilisons le service « PushEngage » (PushEngage Inc., USA). Ce n'est que lorsque vous consentez activement aux notifications qu'un abonnement push avec un identifiant pseudonyme est créé. La base juridique est votre consentement (art. 6, par. 1, let. a du RGPD). Vous pouvez à tout moment désactiver les notifications dans les paramètres de votre navigateur.

13. Polices de caractères

Nous intégrons les polices de caractères localement depuis notre propre serveur. Lors de l'accès à nos pages, aucune connexion n'est établie avec des serveurs tiers (par exemple Google Fonts) et aucune donnée n'est transmise à des tiers à cet égard.

14. Services Google (mesure d'audience)

Dans la mesure où des services de Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) sont utilisés sur notre site pour la mesure d'audience, cela se fait exclusivement après votre consentement préalable (art. 6, par. 1, let. a du RGPD, § 25, par. 1 TDDDG). Des données d'utilisation peuvent être traitées sous forme pseudonyme et des données peuvent être transmises à Google, éventuellement également aux États-Unis. Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies.

15. Transfert vers des pays tiers

Dans la mesure où nous transmettons des données à des destinataires dans un pays tiers (en dehors de l'UE/de l'EEE), cela se fait uniquement si un niveau de protection des données adéquat est garanti, par exemple sur la base d'une décision d'adéquation de la Commission européenne (par exemple EU-US Data Privacy Framework) ou des clauses contractuelles types de l'UE, ou sur la base de votre consentement explicite.

16. Sécurité des données et conservation

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction, la manipulation et l'accès non autorisé. Les données personnelles ne sont conservées que le temps nécessaire aux finalités mentionnées ou selon les délais de conservation légaux (notamment les délais commerciaux et fiscaux pouvant aller jusqu'à 10 ans).

17. Actualité et modification de cette déclaration de protection des données

Cette déclaration de protection des données est actuellement en vigueur. En raison de l'évolution de notre site ou de modifications des exigences légales ou réglementaires, il peut devenir nécessaire d'adapter cette déclaration de protection des données.

État : septembre 2026