Lunakraë attache de l’importance à la protection de vos données personnelles. Cette politique explique quelles informations sont collectées, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s’applique au site lunakrae.fr et à l’espace membre membres.lunakrae.fr.
Responsable du traitement
FIJAA, SARL à associé unique, SIREN 832 384 614, exploitant l’enseigne Lunakraë.
Siège social : 555 chemin de la Condamine, 83550 Vidauban.
Établissement : 19 avenue Lazare Carnot, 83300 Draguignan.
Contact : lunakraedraguignan@gmail.com, 06 61 98 28 11.
Données collectées et finalités
Formulaires du site
Les pages consacrées aux formations proposent un formulaire. Les informations transmises sont : nom et prénom, courriel, téléphone, ville de résidence, situation et activité professionnelles, expérience, objectif, attentes, principal frein, description de projet et disponibilités.
Ces formulaires sont protégés contre les envois automatisés par hCaptcha, qui analyse certaines données techniques de votre navigation (adresse IP, informations sur le navigateur) pour distinguer un humain d’un robot.
- Finalité : répondre à votre demande et assurer le suivi de l’échange.
- Base légale : votre consentement, recueilli par la case à cocher du formulaire (article 6.1.a du RGPD).
- Caractère obligatoire : les champs marqués d’un astérisque sont nécessaires pour traiter la demande.
Réservation de prestations
Les rendez-vous sont pris via la plateforme Planity, qui collecte et conserve vos données selon sa propre politique de confidentialité. Lunakraë y accède en tant qu’utilisatrice du service.
Contact direct
Si vous nous écrivez ou nous appelez, les informations que vous communiquez sont utilisées uniquement pour vous répondre.
Fiche de soin et informations de santé
Avant certains soins, nous pouvons vous demander des informations sur votre état de santé : contre-indications, allergies, grossesse, affections du cuir chevelu ou de la peau, sensibilités particulières. Ce sont des données de santé au sens de l’article 9 du RGPD.
- Finalité : uniquement la sécurité et l’adaptation du soin.
- Base légale : votre consentement explicite, recueilli par une case dédiée sur la fiche de soin, séparément de toute autre acceptation.
- Liberté de refuser : vous pouvez refuser de répondre. Dans ce cas, un soin peut être adapté ou refusé si votre sécurité ne peut pas être garantie.
- Accès : la praticienne uniquement. Ces informations ne sont jamais utilisées à des fins commerciales ni transmises à des tiers.
- Conservation : au plus trois ans après votre dernier soin, puis destruction.
- Retrait : vous pouvez retirer votre consentement à tout moment. Votre fiche est alors détruite.
Espace membre « Le Cercle Lunakraë »
L’espace membre est accessible sur invitation. Lors de l’inscription et de l’utilisation, nous traitons : adresse électronique, nom et prénom, mot de passe (enregistré sous forme chiffrée, jamais lisible), accès activés (membre, formation) et réponses aux sondages.
- Finalité : créer et gérer votre compte, vous donner accès aux contenus, avantages et formations, gérer votre abonnement.
- Base légale : exécution du contrat.
Inscription en institut ou lors d’événements
Une tablette mise à disposition à l’institut ou lors de salons permet de laisser vos coordonnées. Les informations recueillies sont : nom, adresse électronique ou téléphone, activité, et votre accord ou non pour recevoir nos actualités.
- Finalité : vous recontacter suite à votre visite et, si vous l’avez accepté, vous envoyer nos actualités.
- Base légale : votre consentement, recueilli sur le formulaire. L’envoi d’actualités n’a lieu que si vous avez coché la case correspondante.
- Désinscription : à tout moment, par le lien présent dans chaque envoi ou en nous écrivant.
- En cas de coupure réseau, les inscriptions sont gardées temporairement sur la tablette de l’institut, puis transmises et effacées de l’appareil dès le retour de la connexion.
Paiement des abonnements
Les paiements en ligne sont traités par Stripe. Vos données de carte bancaire sont saisies directement chez Stripe : nous n’y avons jamais accès et ne les conservons pas.
- Base légale : exécution du contrat ; obligation légale pour la facturation.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont traitées par Lunakraë et par les prestataires techniques suivants :
- Cloudflare, Inc. : hébergement et diffusion du site lunakrae.fr. Société établie aux États-Unis.
- Hetzner Online GmbH : hébergement de l’espace membre. Serveurs situés dans l’Union européenne.
- Stripe : paiement en ligne et gestion des abonnements. Société établie hors Union européenne.
- Planity : prise de rendez-vous en ligne.
- Web3Forms : acheminement des formulaires du site par courriel. Société établie hors Union européenne.
- hCaptcha (Intuition Machines, Inc.) : protection des formulaires des pages de formation contre les robots. Société établie aux États-Unis.
- Resend : envoi des courriels de l’espace membre (invitations, activation, notifications). Société établie aux États-Unis.
Transferts hors de l’Union européenne
Certains prestataires (Cloudflare, Stripe, Web3Forms, hCaptcha, Resend) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE / États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Demandes d’information et candidatures : 3 ans à compter du dernier échange.
- Compte membre : pendant toute la durée de l’inscription, puis 3 ans après la fin de la relation, avant suppression.
- Coordonnées laissées en institut ou en salon : 3 ans à compter du dernier contact, ou jusqu’à votre désinscription.
- Fiche de soin et informations de santé : 3 ans au plus après le dernier soin, ou jusqu’au retrait de votre consentement.
- Factures et pièces comptables : 10 ans, conformément à l’article L123-22 du code de commerce.
- Au-delà, les données sont supprimées.
Cookies et mesure d’audience
Le site lunakrae.fr ne dépose aucun cookie. Il n’utilise ni outil de mesure d’audience, ni pixel publicitaire, ni bouton de réseau social traçant. Les polices de caractères sont hébergées sur nos propres serveurs. Seules les pages consacrées aux formations chargent des services tiers, Web3Forms et hCaptcha, nécessaires au fonctionnement et à la protection de leur formulaire.
L’espace membre dépose un seul cookie, strictement nécessaire à son fonctionnement. Il est posé dès la première page visitée, sert à protéger les formulaires contre les envois frauduleux et à maintenir votre connexion. Il ne sert à aucune mesure d’audience ni à aucune publicité. Il expire au bout de 14 jours ; la déconnexion efface les informations de connexion qu’il contient.
Aucun consentement préalable n’est donc requis pour naviguer.
Sécurité
Le site lunakrae.fr est entièrement statique : aucune donnée personnelle n’y est stockée. L’espace membre est hébergé sur un serveur dédié dans l’Union européenne, avec des mots de passe chiffrés et des sauvegardes régulières. Tous les échanges sont chiffrés en HTTPS. Les fiches de soin sont conservées à l’abri de tout accès autre que celui de la praticienne.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir le sort de vos données après votre décès.
Pour les exercer, écrivez à lunakraedraguignan@gmail.com ou par courrier au siège social. Une réponse vous sera apportée dans un délai d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Dernière mise à jour : 12 octobre 2026