Politique de Confidentialité

1. Introduction

XOXO COIFFURE accorde une grande importance à la protection de vos données personnelles. La présente politique vise à vous informer sur la manière dont vos données sont collectées, utilisées, et sur les droits dont vous disposez en vertu du Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Les données personnelles collectées sur ce site sont traitées par :
SAS XOXO COIFFURE
Capital social : 1 000 €
SIRET : 913 165 494 00018
RCS Paris : 913 165 494
Siège social : 6 rue d'Armaillé, 75017 Paris
Établissement principal : 159 bis boulevard du Montparnasse, 75006 Paris
Présidente : FRANCIA ALLIANCE (SASU, SIREN 890 060 163), représentée par Monsieur Frédéric FRANCIA
Contact : contact@xoxocoiffure.fr

3. Données collectées

Selon les services utilisés sur le site, nous collectons :

Formulaire de contact / recrutement : nom, prénom, email, téléphone, message, CV éventuel, compte Instagram (optionnel) et, pour une candidature, vos réponses au questionnaire (poste visé, diplôme, années d'expérience, autonomie technique)
Inscription newsletter (footer) : email uniquement
Navigation : pages visitées, durée, source de trafic, type d'appareil, navigateur, ville (anonymisée), adresse IP tronquée
Cookies : identifiants techniques anonymes (cf. section 9)
Fréquentation du site, sans cookie : nombre de pages vues, d'arrivées sur le site (par grande origine : moteur de recherche, réseau social, lien direct…) et de clics sur les boutons de réservation, d'appel et d'itinéraire, totalisés par page et par jour — sans cookie, sans identifiant, sans enregistrement de votre adresse IP (cf. section 9)

Nous ne collectons jamais : votre numéro de carte bancaire, votre numéro de sécurité sociale, ni aucune donnée sensible (santé, opinions politiques, religion).

3 bis. Sous-traitants et destinataires des données

Vos données sont communiquées aux prestataires suivants, strictement nécessaires au fonctionnement du site et de notre activité. Tous sont engagés contractuellement à respecter le RGPD :

Vercel Inc. (USA, hébergement du site, certifié Data Privacy Framework)
Hetzner Online GmbH (Allemagne, hébergement de l'API et de la base de données)
Listmonk (logiciel de gestion d'emails auto-hébergé sur nos propres serveurs chez Hetzner, Allemagne — emails d'information et offres aux clients) avec acheminement par Scaleway SAS (France, service Transactional Email)
Brevo SAS (France, certains emails transactionnels : confirmations et notifications)
Fresha Holdings Ltd (UK, plateforme de réservation en ligne)
Google Ireland Ltd (Irlande, Google Analytics 4, Google Search Console, Google Reserve)
Microsoft Corporation (USA, Microsoft Clarity pour les statistiques d'usage, certifié Data Privacy Framework)
Salesforce / iCloud (USA / Apple, traitement des emails entrants sas.xoxocoiffure@icloud.com)

Nous ne vendons jamais vos données à des tiers, à des fins commerciales ou autres.

4. Finalités de traitement

Les données sont collectées afin de :

Répondre aux demandes
Prendre un rendez-vous
Assurer le suivi client
Vous adresser, si vous êtes déjà client(e) du salon, des informations et offres sur nos services analogues (prospection fondée sur l'intérêt légitime, art. L.34-5 du CPCE — vous pouvez vous y opposer à tout moment, en 1 clic dans chaque email ou sur simple demande)
Améliorer l'expérience utilisateur
Mesurer la fréquentation du site (statistiques anonymes)

5. Durée de conservation des données

Formulaire de contact : 3 ans à compter du dernier échange (ou jusqu'à demande d'effacement)
Candidatures (recrutement) : 2 ans après le dernier contact, puis suppression
Emails d'information et offres (newsletter, clients du salon) : jusqu'à votre désinscription (en 1 clic dans chaque email) et au plus 3 ans après votre dernier contact avec le salon
Cookies GA4 (_ga, _ga_E5NTBE585T) : 14 mois maximum
Cookies Microsoft Clarity (_clck, _clsk) : 1 an maximum
Cookies internes (xoxo_consent, xoxo_popup_seen) : 7 jours à 6 mois
Données de navigation (mesure d'audience, adresse IP tronquée) : 14 mois maximum, uniquement après votre consentement
Statistiques de fréquentation sans cookie (totaux par page et par jour) : 25 mois maximum
Données de réservation Fresha : 10 ans (obligation comptable)

6. Base légale

Les données sont collectées :

Sur la base de votre consentement (formulaire, cookies)
Ou pour répondre à un intérêt légitime (réponse à vos demandes)
Ou sur notre intérêt légitime à connaître la fréquentation du site (comptage sans cookie, section 9), auquel vous pouvez vous opposer

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit d'opposition ou d'effacement
Droit à la portabilité des données
Droit à la limitation du traitement

Vous pouvez exercer ces droits en écrivant à : contact@xoxocoiffure.fr

Une réponse vous sera apportée dans un délai de 30 jours.

8. Sécurité

Vos données personnelles sont stockées de manière sécurisée et ne sont accessibles que par les personnes autorisées dans le cadre de leur mission.

En dehors de XOXO COIFFURE, seuls les prestataires listés au 3 bis y accèdent, chacun pour la seule finalité indiquée.

Aucun transfert hors UE sans protection adéquate.

9. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter ou refuser les cookies non essentiels. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en bas de chaque page.

Cookies essentiels (toujours actifs)

xoxo_consent : mémorise votre choix de consentement (6 mois)
xoxo_popup_seen : limite l'affichage du pop-up offre à 1 fois par semaine (7 jours)

Mesure de fréquentation sans cookie

Pour connaître la fréquentation du site, nous comptons, page par page et jour par jour, les pages vues, les arrivées sur le site (par grande origine : moteur de recherche, réseau social, lien direct…) et les clics sur les boutons de réservation, d'appel et d'itinéraire. Ce comptage ne dépose aucun cookie, n'utilise aucun identifiant et n'enregistre pas votre adresse IP : seuls des totaux par page et par jour sont conservés, 25 mois au plus, pour le seul usage de XOXO COIFFURE. Conformément aux règles de la CNIL sur la mesure d'audience, il ne demande pas votre consentement ; vous pouvez toutefois vous y opposer à tout moment.

Votre choix est gardé dans ce navigateur (stockage local xoxo_mesure_opposition) ; si vous effacez les données du site, vos visites sont de nouveau comptées. Refuser les cookies dans le bandeau ne change rien à ce comptage, qui n'en utilise pas.

Cookies de mesure d'audience (Google Analytics 4)

Activés uniquement après votre consentement. Sans consentement, la balise Google n'est pas chargée : aucun cookie de mesure, aucune donnée transmise. Si vous retirez votre consentement en cours de visite, la balise déjà chargée passe en mode refusé et la page est rechargée dès que possible pour la désinstaller.

_ga, _ga_E5NTBE585T : identifiant statistique anonyme (14 mois)

Cookies d'analyse comportementale (Microsoft Clarity)

Activés uniquement après votre consentement. Servent à comprendre comment vous utilisez le site (clics, scroll, frustrations) pour l'améliorer.

_clck, _clsk, ANONCHK, MR, MUID, SM : identifiants de session (1 an max)

Cookies publicitaires

Activés uniquement si vous acceptez la catégorie « Marketing ». Ce choix autorise le stockage publicitaire de Google (signaux ad_storage du Consent Mode v2), destiné à mesurer d'éventuelles campagnes. Le salon n'exploite actuellement aucune régie publicitaire tierce (ni Meta, ni autre) : sans campagne active, aucun cookie publicitaire n'est déposé.

Cookies tiers (Fresha — réservation)

Déposés uniquement quand vous cliquez sur « Réserver » et arrivez sur le site Fresha. Soumis à la politique de confidentialité de Fresha.

Refuser les cookies n'empêche pas l'utilisation du site. Aucune fonctionnalité essentielle (consultation, prise de RDV, contact) n'est conditionnée à votre consentement.

10. Contact CNIL

En cas de réclamation, vous pouvez également contacter la CNIL :

www.cnil.fr

Dernière mise à jour : 17 septembre 2026