Politique de confidentialité

Dernière mise à jour le 20 juillet 2026

La présente politique de confidentialité a pour objet d’informer les utilisateurs, clients, prospects, visiteurs, participants aux formations, modèles, partenaires et plus généralement toute personne concernée sur la manière dont DREAMS PARIS collecte, utilise, conserve, protège et, le cas échéant, partage leurs données personnelles.

Elle s’applique au site internet dreams-paris.com, aux réservations, commandes, demandes de contact, échanges par e-mail, téléphone, SMS, messagerie, réseaux sociaux, outils de réservation, outils de paiement, prestations réalisées en salon, formations, ventes de produits, cartes cadeaux, devis, factures et réclamations.

En utilisant le Site, en contactant DREAMS PARIS, en réservant une prestation, en commandant un produit, en s’inscrivant à une formation ou en interagissant avec DREAMS PARIS, la personne concernée reconnaît avoir pris connaissance de la présente politique.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

DREAMS PARIS
Société par actions simplifiée à associé unique
RCS Paris : 107 047 870
Siège social : 130 boulevard Haussmann, 75008 Paris, France
E-mail unique de contact : contact@dreams-paris.com

Pour toute question relative aux données personnelles, aux cookies ou à l’exercice des droits RGPD, le contact à utiliser est :

contact@dreams-paris.com

Sauf mention contraire ultérieure sur le Site, DREAMS PARIS n’a pas désigné de délégué à la protection des données. DREAMS PARIS reste toutefois joignable pour toute demande relative à la protection des données personnelles à l’adresse ci-dessus.

2. Hébergement du Site

Le Site est hébergé par :

OVH SAS / OVHcloud
2 rue Kellermann
59100 Roubaix
France

L’hébergeur peut traiter certaines données techniques nécessaires au fonctionnement, à la sécurité, à la maintenance et à l’accessibilité du Site, notamment des journaux de connexion, adresses IP, données serveur, données de diagnostic et données relatives aux incidents techniques.

3. Données personnelles collectées

DREAMS PARIS veille à collecter uniquement les données nécessaires à ses activités, à la gestion de ses relations clients, à l’exécution de ses prestations, à la vente de ses produits, à l’organisation de ses formations, à la sécurité de son activité et au respect de ses obligations légales.

Selon les cas, DREAMS PARIS peut collecter les catégories de données suivantes :

Catégorie	Exemples de données concernées
Données d’identification	Nom, prénom, civilité, identifiant client, signature, pseudonyme sur les réseaux sociaux
Coordonnées	Adresse e-mail, numéro de téléphone, adresse postale, ville, pays
Données de réservation	Date et heure du rendez-vous, prestation réservée, acompte, statut du rendez-vous, historique de réservation, annulation, report, absence, retard
Données de commande	Produits achetés, référence de commande, adresse de livraison, adresse de facturation, historique d’achat, retour, échange, remboursement
Données de paiement	Montant payé, moyen de paiement, statut de paiement, référence de transaction, preuve de paiement, données antifraude
Données de facturation	Factures, avoirs, devis, justificatifs comptables, informations fiscales
Données liées aux prestations beauté	Type de prestation, méthode de pose, grammage, couleur, texture, longueur, préférences esthétiques, historique des prestations, conseils d’entretien
Données de précaution	Allergies déclarées, sensibilités, contre-indications signalées, état apparent des cheveux, cuir chevelu, peau ou ongles, informations utiles à la sécurité ou à l’adaptation de la prestation
Données de formation	Inscription, présence, progression, certificat, kit remis, livret, support pédagogique, évaluations, échanges pédagogiques
Données de service client	Messages, demandes, réclamations, photos envoyées, justificatifs, preuves, suivi après prestation ou commande
Photos et vidéos	Photos avant/après, vidéos de transformation, contenus réalisés en salon, photos transmises par le client, contenus pédagogiques liés aux formations
Données marketing	Inscription newsletter, consentements, préférences de communication, historique d’envoi, désinscription, clics et interactions lorsque cela est autorisé
Données techniques	Adresse IP, cookies, identifiants traceurs, terminal utilisé, navigateur, pages consultées, date et heure de navigation, logs de sécurité
Données issues des réseaux sociaux	Nom ou pseudonyme, photo de profil, messages privés, commentaires, interactions, contenus publics, avis, mentions ou tags
Données de vidéosurveillance	Images captées dans le salon si un dispositif de vidéosurveillance est installé pour la sécurité des personnes et des biens
Données partenaires/prestataires	Nom, prénom, société, fonction, e-mail professionnel, téléphone, échanges, devis, factures
Données de candidature	CV, lettre, portfolio, coordonnées, expériences, échanges, si une candidature est envoyée spontanément

DREAMS PARIS ne demande jamais au client de communiquer des informations manifestement excessives ou sans rapport avec la demande, la prestation, la commande, la formation ou la sécurité de l’activité.

4. Données de précaution, allergies et informations sensibles

DREAMS PARIS n’a pas vocation à collecter des données médicales au sens strict et ne réalise aucun diagnostic médical.

Toutefois, certaines informations de précaution peuvent être nécessaires pour vérifier la faisabilité d’une prestation, adapter un service ou éviter un risque : allergies connues, sensibilités, réaction à un produit, état apparent du cuir chevelu, fragilité capillaire, fragilité des ongles, réaction cutanée, grossesse si la cliente choisit de l’indiquer, ou toute contre-indication utile.

Ces informations sont utilisées uniquement pour :

• évaluer la faisabilité d’une prestation ;
• adapter ou refuser une prestation lorsque cela est nécessaire ;
• assurer la sécurité du client ;
• traiter une réclamation ;
• défendre les droits de DREAMS PARIS en cas de contestation.

Lorsque ces informations sont susceptibles d’être qualifiées de données sensibles, elles sont traitées uniquement dans les limites prévues par la réglementation applicable, notamment avec l’accord explicite de la personne concernée lorsque celui-ci est requis, ou lorsqu’elles sont nécessaires à la constatation, l’exercice ou la défense de droits.

Le client s’engage à ne transmettre que les informations strictement nécessaires. En cas de doute sur une allergie, une pathologie, une grossesse, une réaction ou une contre-indication, le client doit consulter un professionnel de santé avant toute prestation.

5. Sources des données

Les données personnelles peuvent être collectées :

• directement auprès de la personne concernée ;
• lors de la navigation sur le Site ;
• lors d’une demande de contact, de devis, de diagnostic ou d’information ;
• lors d’une réservation via DREAMS PARIS, Planity, Outlook ou tout autre outil de planning ;
• lors d’un paiement via Stripe ou tout autre moyen de paiement accepté ;
• lors d’une commande ou d’une livraison ;
• lors d’une prestation réalisée en salon ;
• lors d’une inscription ou participation à une formation ;
• lors d’un échange par e-mail, téléphone, SMS, messagerie ou réseaux sociaux ;
• via Instagram ou TikTok lorsque l’utilisateur interagit avec les comptes DREAMS PARIS ;
• via des prestataires techniques nécessaires à l’activité ;
• via des partenaires ou tiers lorsque le client réserve pour une autre personne, offre un bon cadeau ou transmet les coordonnées d’un modèle.

Lorsque le client transmet les données d’un tiers, il garantit avoir informé ce tiers et disposer de l’autorisation nécessaire.

6. Finalités et bases légales des traitements

DREAMS PARIS traite les données personnelles pour les finalités suivantes :

Finalité	Base légale principale
Gestion du Site, fonctionnement technique, sécurité, prévention des abus	Intérêt légitime
Réponse aux demandes de contact, devis, diagnostic ou information	Mesures précontractuelles ou intérêt légitime
Gestion des réservations, rendez-vous, reports, annulations et acomptes	Exécution du contrat
Gestion des prestations beauté, extensions, ongles, maquillage, retouches, déposes et reposes	Exécution du contrat
Vérification de la faisabilité ou de la compatibilité d’une prestation	Exécution du contrat, intérêt légitime et, si nécessaire, consentement explicite
Gestion des commandes, livraisons, retours, échanges et remboursements	Exécution du contrat et obligations légales
Gestion des paiements, acomptes, impayés et prévention de la fraude	Exécution du contrat, obligation légale ou intérêt légitime
Gestion de la comptabilité, facturation, fiscalité et archivage légal	Obligation légale
Gestion des formations, inscriptions, certificats, supports et kits	Exécution du contrat
Gestion des réclamations, litiges, preuves et contentieux	Intérêt légitime et obligations légales
Gestion des avis clients, témoignages et retours d’expérience	Intérêt légitime ou consentement selon le cas
Envoi d’e-mails ou SMS transactionnels	Exécution du contrat
Envoi de newsletters, offres, conseils, actualités et communications commerciales	Consentement ou intérêt légitime pour les clients existants dans les limites légales
Relance de panier, relance de devis ou relance de réservation	Intérêt légitime ou consentement selon les outils utilisés
Mesure d’audience, statistiques et amélioration du Site	Consentement ou intérêt légitime selon l’outil utilisé
Publicité personnalisée, retargeting, audiences similaires, pixels publicitaires	Consentement
Publication de photos ou vidéos avant/après	Consentement spécifique
Gestion des réseaux sociaux Instagram et TikTok	Intérêt légitime, consentement ou conditions propres aux plateformes
Vidéosurveillance éventuelle du salon	Intérêt légitime ou obligation de sécurité selon le cas
Gestion des candidatures spontanées	Mesures précontractuelles ou intérêt légitime
Gestion des demandes d’exercice de droits RGPD	Obligation légale

DREAMS PARIS peut refuser d’exécuter une prestation, une commande, une réservation ou une formation lorsque les données nécessaires à leur bonne réalisation ne sont pas fournies.

7. Réservations via Planity et Outlook

DREAMS PARIS utilise ou est susceptible d’utiliser Planity pour la gestion des rendez-vous, réservations, rappels, annulations, reports, informations de prestation et suivi client.

Lorsque le client réserve via Planity, certaines données peuvent également être traitées par Planity selon ses propres conditions et sa propre politique de confidentialité. Le client est invité à consulter les informations fournies par Planity lors de l’utilisation de la plateforme.

DREAMS PARIS utilise également Outlook / Microsoft 365 pour la gestion de ses e-mails, calendriers, rendez-vous, échanges professionnels, rappels internes et organisation du planning.

Les données inscrites dans Outlook sont limitées à ce qui est nécessaire : nom, prénom, coordonnées, date du rendez-vous, prestation, notes utiles à la préparation ou au suivi du rendez-vous.

8. Paiements via Stripe

DREAMS PARIS utilise Stripe comme prestataire de paiement pour traiter certains paiements en ligne, acomptes, commandes, prestations ou formations.

Dans ce cadre, Stripe peut traiter certaines données nécessaires au paiement : nom, prénom, adresse e-mail, montant, référence de transaction, moyen de paiement, adresse IP, données de sécurité, données antifraude et données nécessaires au respect des obligations financières.

DREAMS PARIS ne stocke pas les données complètes de carte bancaire du client. Les données bancaires sont traitées par Stripe dans un environnement sécurisé.

Le client ne doit jamais transmettre ses coordonnées bancaires complètes par e-mail, SMS, messagerie privée ou réseau social. Toute demande suspecte doit être ignorée et signalée à DREAMS PARIS à l’adresse contact@dreams-paris.com.

9. Commandes, livraisons et retours

Lorsque DREAMS PARIS vend des produits physiques, les données nécessaires à la commande, au paiement, à la livraison, au retour ou au remboursement peuvent être transmises aux prestataires concernés.

Ces prestataires peuvent notamment inclure :

• transporteurs ;
• services postaux ;
• plateformes d’expédition ;
• prestataires de paiement ;
• outils e-commerce ;
• outils de facturation ;
• service client ;
• expert-comptable ;
• assureur ou conseil juridique en cas de litige.

DREAMS PARIS peut utiliser ou être susceptible d’utiliser des transporteurs tels que La Poste, Colissimo, Chronopost, Mondial Relay, DHL, UPS ou tout transporteur équivalent, selon les modes de livraison proposés.

10. Photos, vidéos et contenus avant/après

Dans le cadre de ses prestations, DREAMS PARIS peut prendre ou recevoir des photos et vidéos, notamment pour :

• préparer une prestation ;
• réaliser un diagnostic ;
• documenter l’état initial ;
• assurer le suivi après prestation ;
• traiter une réclamation ;
• former ou accompagner un participant ;
• créer du contenu avant/après ;
• communiquer sur ses prestations.

La prise de photos à des fins de suivi, de preuve ou de préparation peut être nécessaire à la bonne gestion de la prestation ou à l’intérêt légitime de DREAMS PARIS.

En revanche, aucune photo ou vidéo permettant d’identifier une personne ne sera publiée sur le Site, Instagram, TikTok, une publicité, une fiche commerciale, une campagne ou un support public sans accord préalable spécifique.

Le consentement à la prise d’une photo et le consentement à sa publication sont distincts. Une personne peut accepter qu’une photo soit prise pour le suivi de sa prestation tout en refusant sa publication.

La personne peut retirer son consentement pour l’avenir à tout moment en écrivant à contact@dreams-paris.com. DREAMS PARIS fera ses meilleurs efforts pour retirer les contenus concernés de ses propres supports, mais ne peut garantir la suppression de copies, captures d’écran, republications, partages ou archivages réalisés par des tiers ou par des plateformes extérieures.

11. Réseaux sociaux : Instagram et TikTok

DREAMS PARIS est présente ou susceptible d’être présente sur les réseaux sociaux, notamment Instagram et TikTok.

Lorsque l’utilisateur interagit avec DREAMS PARIS sur ces plateformes, par exemple en s’abonnant, en envoyant un message, en commentant, en aimant, en partageant, en taguant DREAMS PARIS ou en publiant un avis, certaines données peuvent être traitées par DREAMS PARIS et par les plateformes concernées.

Les données concernées peuvent inclure :

• nom ou pseudonyme ;
• photo de profil ;
• contenu des messages ;
• commentaires ;
• interactions ;
• contenus publiés ;
• date et heure d’interaction ;
• informations publiques du compte ;
• statistiques agrégées fournies par les plateformes.

DREAMS PARIS n’est pas responsable des traitements réalisés par Instagram, TikTok ou leurs sociétés éditrices pour leurs propres finalités, notamment publicité, recommandation de contenus, statistiques, sécurité, modération, profilage ou personnalisation.

L’utilisateur est invité à consulter les politiques de confidentialité propres à Instagram et TikTok.

DREAMS PARIS recommande de ne jamais transmettre d’informations sensibles, médicales, bancaires ou confidentielles via les messages privés des réseaux sociaux.

12. Marketing, newsletter, SMS et offres commerciales

DREAMS PARIS peut envoyer des communications commerciales, newsletters, offres, actualités, conseils d’entretien, rappels, informations sur les prestations, formations, produits ou événements.

Ces communications peuvent être envoyées par :

• e-mail ;
• SMS ;
• téléphone ;
• messagerie ;
• réseaux sociaux ;
• publicité ciblée ;
• campagne de retargeting.

Lorsque la réglementation l’exige, ces communications sont envoyées avec le consentement préalable de la personne concernée.

Pour les clients existants, DREAMS PARIS peut adresser des communications relatives à des produits ou services similaires à ceux déjà commandés ou réservés, dans les limites prévues par la réglementation applicable, et sous réserve de permettre une opposition simple.

Chaque personne peut se désinscrire à tout moment :

• en cliquant sur le lien de désinscription présent dans les e-mails ;
• en répondant STOP lorsque cette option est proposée par SMS ;
• en écrivant à contact@dreams-paris.com.

Le retrait du consentement ou l’opposition à la prospection n’a pas d’effet sur les communications strictement nécessaires à une commande, un paiement, une réservation, une prestation, une formation ou une obligation légale.

13. Outils marketing, CRM et e-mailing

DREAMS PARIS utilise ou est susceptible d’utiliser des outils de gestion client, e-mailing, SMS, CRM, automatisation marketing ou suivi de campagne.

Ces outils peuvent notamment inclure :

• Brevo / Sendinblue ;
• Klaviyo ;
• Mailchimp ;
• Microsoft Outlook / Microsoft 365 ;
• Planity ;
• tout outil équivalent nécessaire à la gestion client, à la prospection ou aux communications transactionnelles.

Ces outils peuvent traiter les données suivantes :

• nom ;
• prénom ;
• e-mail ;
• téléphone ;
• historique client ;
• préférences ;
• consentements ;
• désinscriptions ;
• rendez-vous ;
• achats ;
• segmentation ;
• statistiques de réception, ouverture ou clic lorsque cela est autorisé.

Lorsque des pixels de suivi d’e-mails sont utilisés, par exemple pour mesurer les ouvertures ou les clics, DREAMS PARIS veille à respecter les règles applicables et, lorsque cela est nécessaire, à recueillir le consentement requis ou à proposer une option d’opposition.

14. Cookies et traceurs

Le Site utilise ou est susceptible d’utiliser des cookies et technologies similaires afin de :

• permettre le fonctionnement technique du Site ;
• sécuriser la navigation ;
• mémoriser les préférences de l’utilisateur ;
• conserver un panier ;
• permettre une réservation ;
• mesurer l’audience ;
• améliorer l’expérience utilisateur ;
• afficher des contenus adaptés ;
• mesurer les campagnes publicitaires ;
• proposer des publicités personnalisées ;
• permettre le retargeting ;
• intégrer des contenus ou fonctionnalités de réseaux sociaux.

14.1 Cookies strictement nécessaires

Certains cookies sont nécessaires au fonctionnement du Site. Ils peuvent être déposés sans consentement préalable lorsqu’ils servent exclusivement à fournir le service demandé par l’utilisateur ou à assurer le bon fonctionnement du Site.

Ils peuvent notamment concerner :

• la sécurité ;
• la session ;
• le panier ;
• la réservation ;
• la langue ;
• le choix de confidentialité ;
• le paiement ;
• la prévention de la fraude ;
• l’équilibrage de charge ;
• l’authentification.

14.2 Cookies de mesure d’audience

DREAMS PARIS utilise ou est susceptible d’utiliser des outils de mesure d’audience, notamment :

• Google Analytics 4 ;
• Google Tag Manager ;
• Matomo ;
• tout outil équivalent.

Lorsque les traceurs de mesure d’audience ne remplissent pas les conditions d’exemption prévues par la réglementation, ils ne sont déposés qu’après consentement de l’utilisateur.

14.3 Cookies publicitaires et retargeting

DREAMS PARIS utilise ou est susceptible d’utiliser des outils publicitaires et pixels de suivi, notamment :

• Meta Pixel ;
• TikTok Pixel ;
• Google Ads ;
• Google Tag Manager ;
• outils d’audiences personnalisées ;
• outils de retargeting ;
• outils de mesure de conversion.

Ces outils peuvent permettre de mesurer l’efficacité des campagnes, de comprendre les parcours utilisateurs, de proposer des publicités adaptées, de créer des audiences similaires ou de recibler des visiteurs du Site.

Ces cookies et traceurs ne sont déposés qu’avec le consentement préalable de l’utilisateur lorsque celui-ci est requis.

14.4 Cookies réseaux sociaux

Des cookies ou traceurs peuvent être déposés par Instagram, TikTok, Meta ou d’autres plateformes lorsque le Site intègre des contenus sociaux, boutons, pixels ou fonctionnalités liées aux réseaux sociaux.

Ces outils sont soumis aux politiques de confidentialité des plateformes concernées.

14.5 Gestion des cookies

Lors de sa première visite sur le Site, l’utilisateur peut :

• accepter les cookies ;
• refuser les cookies ;
• personnaliser ses choix ;
• modifier ses préférences à tout moment.

Un bouton ou lien “Gérer mes cookies” doit être accessible en bas de page ou dans un espace équivalent du Site.

DREAMS PARIS utilise ou est susceptible d’utiliser une solution de gestion du consentement telle que Axeptio, CookieYes, Complianz, Tarteaucitron ou tout outil équivalent.

Le refus des cookies non essentiels n’empêche pas l’accès au Site, mais peut limiter certaines fonctionnalités, statistiques, publicités personnalisées ou intégrations de réseaux sociaux.

15. Publicité personnalisée et audiences

Sous réserve du consentement requis, DREAMS PARIS peut utiliser certaines données pour créer ou gérer des audiences publicitaires sur des plateformes telles que Meta, Instagram, TikTok ou Google.

Cela peut inclure :

• visiteurs du Site ;
• clients ayant acheté un produit ;
• clients ayant réservé une prestation ;
• personnes ayant interagi avec une publicité ;
• personnes ayant ajouté un produit au panier ;
• personnes ayant consulté certaines pages ;
• audiences similaires ;
• audiences personnalisées.

Lorsque des listes clients sont utilisées à des fins d’audience personnalisée, elles sont transmises uniquement dans les conditions prévues par la réglementation, généralement sous forme sécurisée ou hachée lorsque l’outil le permet.

La personne concernée peut s’opposer à la prospection commerciale en écrivant à contact@dreams-paris.com. Elle peut également gérer ses préférences publicitaires directement depuis les plateformes concernées.

16. Destinataires et sous-traitants

Les données personnelles peuvent être accessibles, dans la limite de leurs attributions respectives, aux destinataires suivants :

Destinataire	Rôle
Personnel habilité de DREAMS PARIS	Gestion client, prestations, commandes, formations, réclamations
OVH / OVHcloud	Hébergement du Site, sécurité, logs techniques
Stripe	Paiements, acomptes, transactions, prévention de la fraude
Planity	Réservations, rendez-vous, rappels, gestion client liée aux prestations
Microsoft Outlook / Microsoft 365	E-mails, agenda, gestion administrative, calendrier
Outils CMS / e-commerce	Gestion du Site, pages, formulaires, commandes, contenus
Google Analytics / Google Tag Manager / Google Ads	Mesure d’audience, tags, campagnes, conversions, publicité
Meta / Instagram	Réseaux sociaux, publicité, pixels, audiences, statistiques
TikTok	Réseaux sociaux, publicité, pixels, audiences, statistiques
Brevo / Klaviyo / Mailchimp ou équivalent	E-mailing, SMS, CRM, newsletters, communications client
Axeptio / CookieYes / Complianz / Tarteaucitron ou équivalent	Gestion des consentements cookies
Transporteurs	Livraison, suivi colis, gestion des retours
Banques et prestataires financiers	Paiements, rapprochements, contestations
Expert-comptable	Comptabilité, facturation, obligations fiscales
Avocats, conseils, assureurs	Réclamations, litiges, défense des droits
Autorités administratives ou judiciaires	Obligations légales, demandes officielles, contentieux

DREAMS PARIS ne vend pas et ne loue pas ses fichiers clients à des tiers.

Les données peuvent toutefois être transmises à des prestataires techniques, commerciaux, financiers, juridiques ou logistiques lorsque cette transmission est nécessaire à la finalité poursuivie.

Les prestataires agissant pour le compte de DREAMS PARIS sont tenus de traiter les données conformément aux instructions de DREAMS PARIS, dans le respect de la confidentialité et de la réglementation applicable.

17. Transferts hors Union européenne

DREAMS PARIS privilégie, dans la mesure du possible, des prestataires situés dans l’Union européenne ou l’Espace économique européen.

Toutefois, certains outils utilisés par DREAMS PARIS ou ses prestataires peuvent impliquer des transferts de données hors Union européenne, notamment les outils liés :

• au paiement ;
• à la réservation ;
• à l’e-mailing ;
• au CRM ;
• à l’analyse d’audience ;
• à la publicité ;
• aux réseaux sociaux ;
• à la sauvegarde ;
• à l’hébergement technique ;
• à la bureautique.

Lorsque de tels transferts interviennent, DREAMS PARIS veille à ce qu’ils soient encadrés par des garanties appropriées, telles qu’une décision d’adéquation, des clauses contractuelles types, un mécanisme reconnu de transfert ou toute garantie équivalente prévue par la réglementation applicable.

L’utilisateur est également invité à consulter les politiques de confidentialité des prestataires concernés, notamment Stripe, Planity, Microsoft, Google, Meta, Instagram, TikTok, Brevo, Klaviyo ou Mailchimp selon les outils effectivement utilisés.

18. Durées de conservation

DREAMS PARIS conserve les données personnelles pendant une durée limitée, proportionnée à la finalité du traitement, aux obligations légales applicables et aux délais nécessaires à la preuve ou à la défense de ses droits.

Données concernées	Durée de conservation indicative
Demandes de contact sans suite	Jusqu’à 3 ans à compter du dernier contact actif
Données prospects	Jusqu’à 3 ans à compter de la collecte ou du dernier contact actif
Données clients	Durée de la relation commerciale, puis jusqu’à 3 ans pour la prospection de services similaires
Réservations et rendez-vous	Durée nécessaire à la gestion du rendez-vous, puis archivage jusqu’à 5 ans en cas de besoin probatoire
Prestations beauté	Durée nécessaire au suivi client, puis archivage jusqu’à 5 ans en cas de contestation
Commandes et livraisons	Durée nécessaire à l’exécution, puis archivage jusqu’à 5 ans
Factures et pièces comptables	10 ans
Paiements	Durée nécessaire au paiement, puis conservation selon les obligations légales, bancaires ou probatoires applicables
Données de carte bancaire	Non conservées intégralement par DREAMS PARIS ; traitement par Stripe
Réclamations et litiges	Durée de traitement de la demande, puis durée nécessaire à la défense des droits de DREAMS PARIS
Données de formation	Durée de la formation, puis archivage jusqu’à 5 ans, sauf obligation plus longue
Certificats de formation	Durée nécessaire à la preuve de délivrance et au suivi administratif
Newsletter et prospection	Jusqu’à désinscription ou 3 ans après le dernier contact actif
Consentements marketing et cookies	Durée nécessaire à la preuve du consentement ou du refus
Cookies	Durée variable selon leur finalité ; les choix cookies sont en principe conservés pendant une durée raisonnable avant nouvelle sollicitation
Photos/vidéos de suivi	Durée nécessaire au suivi de la prestation ou de la réclamation
Photos/vidéos publiées avec consentement	Jusqu’au retrait du consentement pour l’avenir ou suppression du support par DREAMS PARIS
Vidéosurveillance éventuelle	En principe quelques jours à un mois maximum, sauf incident nécessitant extraction et conservation plus longue
Données de candidature	Jusqu’à 2 ans après le dernier contact, sauf demande de suppression antérieure
Données nécessaires à l’exercice des droits RGPD	Durée nécessaire au traitement de la demande et à la preuve de sa bonne gestion

Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale l’impose, lorsqu’un litige est en cours, lorsqu’une réclamation est susceptible d’être formulée, lorsqu’une fraude est suspectée ou lorsque DREAMS PARIS doit préserver ses droits.

19. Sécurité des données

DREAMS PARIS met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre :

• l’accès non autorisé ;
• la perte ;
• l’altération ;
• la divulgation ;
• la destruction ;
• l’utilisation frauduleuse ;
• l’accès abusif ;
• la modification non autorisée.

Ces mesures peuvent inclure :

• accès limité aux seules personnes habilitées ;
• mots de passe ;
• authentification ;
• outils de paiement sécurisés ;
• hébergement professionnel ;
• sauvegardes ;
• limitation des données collectées ;
• suppression ou archivage des données devenues inutiles ;
• gestion des droits d’accès ;
• sensibilisation des personnes ayant accès aux données ;
• recours à des prestataires présentant des garanties de sécurité adaptées.

Aucune transmission sur Internet ne peut toutefois être garantie comme totalement sécurisée. Le client doit également veiller à protéger ses propres accès, ne pas transmettre d’informations sensibles via des canaux non sécurisés, ne pas envoyer ses coordonnées bancaires par message et signaler toute suspicion de fraude à contact@dreams-paris.com.

20. Violation de données personnelles

En cas d’incident de sécurité susceptible d’entraîner un risque pour les droits et libertés des personnes concernées, DREAMS PARIS analysera la situation et prendra les mesures nécessaires.

Lorsque la réglementation l’exige, DREAMS PARIS notifiera l’incident à la CNIL et, en cas de risque élevé, informera les personnes concernées dans les conditions prévues par la réglementation applicable.

DREAMS PARIS se réserve le droit de documenter tout incident, de conserver les preuves nécessaires et de prendre toute mesure utile pour limiter les conséquences de l’incident.

21. Vidéosurveillance éventuelle du salon

Si le salon DREAMS PARIS est équipé d’un dispositif de vidéosurveillance, celui-ci est mis en place uniquement pour la sécurité des personnes, des biens, des locaux et la prévention des incidents.

Les caméras ne sont pas destinées à surveiller de manière permanente les clients ou le personnel. Elles ne doivent pas filmer les zones dans lesquelles les personnes peuvent légitimement attendre une intimité particulière.

Les images ne sont accessibles qu’aux personnes habilitées et peuvent être transmises aux autorités compétentes en cas d’incident, de demande officielle ou de procédure.

La durée de conservation des images est limitée à ce qui est strictement nécessaire. En principe, elle n’excède pas un mois, sauf extraction liée à un incident, une réclamation, une procédure ou une demande officielle.

Une information spécifique doit être affichée dans les locaux lorsque le dispositif est actif.

22. Droits des personnes concernées

Conformément à la réglementation applicable, chaque personne concernée dispose, selon les cas, des droits suivants :

• droit d’accès à ses données ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité ;
• droit de retirer son consentement à tout moment lorsque le traitement repose sur le consentement ;
• droit de définir des directives relatives au sort de ses données après son décès ;
• droit d’introduire une réclamation auprès de la CNIL.

Pour exercer ses droits, la personne concernée peut contacter DREAMS PARIS à l’adresse suivante :

contact@dreams-paris.com

La demande doit préciser :

• le droit exercé ;
• les données concernées ;
• le nom et prénom du demandeur ;
• l’adresse e-mail utilisée avec DREAMS PARIS ;
• tout élément permettant d’identifier la commande, réservation, prestation, formation ou échange concerné.

En cas de doute raisonnable sur l’identité du demandeur, DREAMS PARIS pourra demander un justificatif d’identité. Ce justificatif sera utilisé uniquement pour vérifier l’identité du demandeur et sera supprimé une fois la vérification effectuée, sauf nécessité temporaire de conservation à titre de preuve.

DREAMS PARIS répondra aux demandes dans les délais prévus par la réglementation applicable.

DREAMS PARIS peut refuser ou limiter une demande lorsque celle-ci est manifestement infondée, excessive, répétitive, impossible à satisfaire, contraire à une obligation légale, porte atteinte aux droits de tiers ou compromet la défense de ses droits.

L’exercice d’un droit à l’effacement ne peut pas entraîner la suppression des données que DREAMS PARIS doit conserver pour respecter ses obligations légales, comptables, fiscales, contractuelles ou pour défendre ses droits.

23. Réclamation auprès de la CNIL

La personne concernée est invitée à contacter DREAMS PARIS en priorité à l’adresse contact@dreams-paris.com afin de tenter de résoudre toute difficulté relative à ses données personnelles.

En l’absence de réponse satisfaisante, elle peut introduire une réclamation auprès de la CNIL — Commission nationale de l’informatique et des libertés.

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France

La réclamation peut également être effectuée via le service de plainte en ligne de la CNIL.

24. Mineurs

Les prestations, formations, achats et services proposés par DREAMS PARIS ne sont pas destinés aux mineurs sans accord d’un représentant légal.

Lorsqu’une personne mineure souhaite bénéficier d’une prestation, participer à une formation, apparaître sur une photo ou vidéo, acheter un produit ou interagir avec DREAMS PARIS, DREAMS PARIS peut demander l’accord préalable d’un titulaire de l’autorité parentale.

Le représentant légal d’un mineur peut exercer les droits relatifs aux données personnelles du mineur en écrivant à contact@dreams-paris.com.

25. Avis clients, témoignages et contenus publiés par les utilisateurs

DREAMS PARIS peut collecter et afficher des avis, témoignages, retours d’expérience, notes, commentaires ou messages publiés par les clients sur le Site, Planity, Instagram, TikTok, Google ou toute plateforme équivalente.

Lorsque le client publie volontairement un avis ou un commentaire public, celui-ci peut être visible par d’autres utilisateurs selon les paramètres de la plateforme concernée.

DREAMS PARIS se réserve le droit de répondre aux avis, de conserver les éléments utiles à la preuve d’une expérience client, de modérer les contenus manifestement illicites, injurieux, diffamatoires, frauduleux ou contraires aux droits de DREAMS PARIS ou de tiers.

26. Liens vers des sites tiers

Le Site peut contenir des liens vers des sites, plateformes ou services tiers, notamment Planity, Stripe, Instagram, TikTok, Google, transporteurs, outils de paiement ou partenaires.

DREAMS PARIS n’exerce aucun contrôle sur ces sites tiers et ne peut être tenue responsable de leurs pratiques en matière de données personnelles, cookies, sécurité ou confidentialité.

Toute utilisation d’un site tiers est soumise aux conditions et politiques de confidentialité propres à ce site.

27. Exactitude des données communiquées

Le client s’engage à fournir des données exactes, complètes et à jour.

DREAMS PARIS ne pourra être tenue responsable des conséquences liées à la communication de données inexactes, incomplètes, obsolètes ou transmises sans autorisation, notamment en cas :

• d’erreur de réservation ;
• d’impossibilité de contacter le client ;
• d’erreur de livraison ;
• d’échec de paiement ;
• de mauvaise exécution d’une commande ;
• d’impossibilité de traiter une réclamation ;
• de prestation inadaptée en raison d’une information non communiquée.

Le client peut demander la rectification de ses données à tout moment en écrivant à contact@dreams-paris.com.

28. Absence de décision automatisée produisant des effets juridiques

DREAMS PARIS ne prend pas de décision produisant des effets juridiques ou affectant significativement une personne sur la seule base d’un traitement automatisé.

Des traitements automatisés peuvent toutefois être utilisés pour :

• envoyer un e-mail de confirmation ;
• envoyer un rappel de rendez-vous ;
• confirmer un paiement ;
• segmenter une audience marketing ;
• mesurer une campagne ;
• détecter une fraude potentielle ;
• afficher une publicité ;
• relancer une demande ou un panier.

Ces traitements ne produisent pas, à eux seuls, d’effet juridique significatif à l’égard de la personne concernée.

29. Opposition bancaire, fraude et preuve

En cas d’impayé, de contestation, d’opposition bancaire, de suspicion de fraude, de réclamation abusive ou de litige, DREAMS PARIS peut conserver et utiliser les données nécessaires à la défense de ses droits.

Cela peut inclure :

• preuve de commande ;
• preuve de réservation ;
• preuve de paiement ;
• justificatif d’acompte ;
• échanges e-mail, SMS ou messages ;
• logs de connexion ;
• consentements ;
• conditions acceptées ;
• photos avant/après ;
• factures ;
• éléments de livraison ;
• preuves de réalisation de la prestation.

Ces données sont conservées pour la durée nécessaire à la gestion du litige, de la réclamation, de la procédure ou de la défense des droits de DREAMS PARIS.

30. Modification de la politique de confidentialité

DREAMS PARIS peut modifier la présente politique de confidentialité à tout moment, notamment pour tenir compte :

• d’une évolution légale ou réglementaire ;
• d’une évolution du Site ;
• d’un changement de prestataire ;
• d’un nouvel outil ;
• d’une nouvelle prestation ;
• d’une nouvelle fonctionnalité ;
• d’une modification des traitements de données ;
• d’une recommandation de la CNIL ou d’une autorité compétente.

La version applicable est celle publiée sur le Site au moment de la consultation.

En cas de modification substantielle, DREAMS PARIS pourra informer les personnes concernées par tout moyen approprié.

31. Contact

Pour toute question relative à la présente politique de confidentialité, aux données personnelles, aux cookies ou à l’exercice des droits, il convient de contacter :

DREAMS PARIS
130 boulevard Haussmann
75008 Paris
France
E-mail : contact@dreams-paris.com