Politique de confidentialité

1. Responsable du traitement

3YB, Société à Responsabilité Limitée à Associé Unique (SARL AU) au capital de 100 000 DHS, dont le siège est situé 21 Rue Abou Abdellah Nafii, Rés. Ben Omar, Étage 4, Appt 10, Maârif — Casablanca, immatriculée au RC sous le n° 680811 (Tribunal de Commerce de Casablanca), ICE 003748979000074, exploitant l'enseigne Phebe Beauty & Spa (Sela Plaza, 1er étage, Dar Bouazza — Casablanca).

La présente politique est établie en application de la loi n° 09-08 du 18 février 2009 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et de son décret d'application n° 2-09-165.

Numéro de déclaration / autorisation CNDP : [en cours d'obtention — sera publié dès réception].

2. Données collectées

Réservation : nom et prénom, numéro de téléphone, adresse email, prestations choisies, date et heure, collaboratrice souhaitée, préférences (langue, rendez-vous discret), remarques que vous choisissez de nous transmettre.

Formulaire de contact : nom, email, téléphone, message.

Candidatures : nom, email, téléphone, poste visé, message et CV.

Données de santé : uniquement les informations que vous nous communiquez volontairement (allergie, grossesse, contre-indication), utilisées pour votre sécurité pendant le soin et jamais à d'autres fins (article 12 de la loi 09-08).

Aucune donnée bancaire n'est collectée sur ce site. Le paiement s'effectue au salon.

3. Finalités et bases légales

Gestion des rendez-vous, confirmations et rappels — exécution de votre demande (article 4 b).

Tenue de la fiche cliente et historique des prestations, pour un service personnalisé — intérêt légitime de 3YB.

Facturation et obligations comptables — obligation légale.

Envoi d'offres et actualités par email, SMS ou WhatsApp — uniquement avec votre consentement exprès, recueilli par une case non cochée par défaut (article 10 de la loi 09-08).

Étude des candidatures — mesures précontractuelles à votre demande.

4. Destinataires

Vos données sont accessibles uniquement au personnel habilité de Phebe Beauty & Spa, dans la limite de ses missions.

Sous-traitants techniques, liés par un engagement de confidentialité et de sécurité : Supabase Inc. (base de données et hébergement applicatif), Lovable (hébergement du site), Meta Platforms (WhatsApp, lorsque vous nous écrivez par ce canal), Google (Maps, lorsque vous acceptez son affichage).

Vos données ne sont jamais vendues, louées ni cédées à des fins commerciales. Elles ne sont pas partagées avec L'Atelier Pour Lui, enseigne détenue par les mêmes associés, sauf demande expresse de votre part.

5. Transferts hors du Maroc

Certains prestataires hébergent des données hors du Maroc (Union européenne, États-Unis). Ces transferts sont réalisés dans le respect des articles 43 et 44 de la loi 09-08 et, le cas échéant, après autorisation de la CNDP.

6. Durées de conservation

Fiche cliente et historique des rendez-vous : 3 ans à compter de votre dernière visite.

Données de prospection : 3 ans à compter du dernier contact, ou jusqu'au retrait de votre consentement.

Messages du formulaire de contact : 1 an.

Candidatures non retenues : 2 ans, sauf demande de suppression.

Factures et pièces comptables : 10 ans (Code de commerce, article 22).

7. Vos droits

Conformément aux articles 7, 8 et 9 de la loi 09-08, vous disposez d'un droit d'information, d'accès, de rectification, de mise à jour, d'effacement et d'opposition, y compris à la prospection commerciale, sans frais et sans motif.

Pour exercer ces droits : par email à contact@phebebeauty.com, par téléphone au +212 660 964 033, ou par courrier au siège social, en joignant un justificatif d'identité. Nous répondons dans un délai maximum de 30 jours.

Vous pouvez à tout moment retirer votre consentement aux communications commerciales en répondant « STOP » ou par simple demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), www.cndp.ma.

8. Sécurité

Connexion chiffrée (HTTPS/TLS), accès à l'administration protégé par authentification, règles d'accès par rôle au niveau de la base de données, sauvegardes régulières et journalisation des opérations sensibles (article 23 de la loi 09-08).

9. Cookies

L'utilisation des cookies est détaillée dans notre politique cookies.