Politique de confidentialité

La présente Politique de confidentialité définit les règles de traitement et de protection des données personnelles transmises par les Utilisateurs dans le cadre de l’utilisation du site gentlemen-sanok.pl (ci-après le « Site ») – y compris la réservation en ligne, l’achat de cartes cadeaux et le formulaire de recrutement – ainsi que les règles d’utilisation des cookies.

Dernière mise à jour : 28.09.2026.

§ 1. Responsable du traitement

1. Le responsable du traitement des données personnelles est :
   • Dénomination : WK KŁOSOWICZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
   • Siège social de la société : ul. Mazowiecka 62, 35-324 Rzeszów, Pologne (adresse légale du vendeur, et non l’adresse du salon de Sanok)
   • NIP (numéro fiscal) : 5170451307
   • KRS : 0001126778
2. Vous pouvez contacter le responsable par e-mail à l’adresse kontakt@gentlemen-sanok.pl.

§ 2. Finalités et bases juridiques du traitement

Nous traitons les données personnelles aux fins et sur les bases juridiques suivantes :

• Réservation en ligne et gestion de votre visite (§ 3) – art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande et exécution du contrat de prestation).
• Traitement des commandes de cartes cadeaux et des paiements (§ 4) – art. 6, par. 1, point b) du RGPD (nécessité pour l’exécution d’un contrat).
• Traitement des réclamations ou rétractations et obligations fiscales et comptables – art. 6, par. 1, point c) du RGPD (obligation légale du responsable).
• Réponses aux messages et appels – art. 6, par. 1, point f) du RGPD (intérêt légitime du responsable à communiquer avec ses clients) et, lorsqu’il s’agit d’une visite ou d’une commande, art. 6, par. 1, point b) du RGPD.
• Recrutement – bases juridiques décrites au § 5.
• Statistiques et mesure de l’efficacité publicitaire (Google Analytics, Google Ads, Meta ; § 6) – art. 6, par. 1, point f) du RGPD (intérêt légitime du responsable à analyser l’utilisation du Site, à mesurer l’efficacité des publicités et à attribuer les réservations aux campagnes publicitaires).
• Sécurité du Site et constatation, exercice ou défense de droits en justice – art. 6, par. 1, point f) du RGPD.

La fourniture des données est facultative, mais sans numéro de téléphone nous ne pouvons pas accepter une réservation en ligne et sans les données de l’acheteur, une commande de carte cadeau.

§ 3. Réservation en ligne

1. Lorsque vous réservez une visite via le formulaire du Site, vous indiquez votre numéro de téléphone (dans certains formulaires également vos nom et prénom) et choisissez la prestation, le barbier, la date et l’heure. Nous enregistrons avec ces données le prix de la visite et une éventuelle remise.
2. Les données de réservation sont transmises du serveur du Site au système d’automatisation n8n, qui enregistre la visite dans l’agenda du salon tenu dans le système Booksy. Une confirmation de la visite peut être envoyée par SMS au numéro indiqué.
3. Le Site tient sur son serveur un journal technique des demandes de réservation (notamment pour détecter les demandes en double) et des statistiques d’utilisation du formulaire (p. ex. prestation choisie, barbier, créneau, prix, identifiant aléatoire de session). Les statistiques du formulaire – sans le numéro de téléphone – sont transmises au système RazorFlow, que nous utilisons pour la gestion du salon et du module de réservation.
4. Le formulaire de réservation enregistre dans la mémoire de votre navigateur (localStorage et sessionStorage), entre autres, la prestation choisie et des identifiants aléatoires de session, afin que vous n’ayez pas à les choisir de nouveau.
5. L’information relative à l’envoi et à la confirmation d’une réservation (avec le numéro de téléphone haché) est transmise à Google Ads et à Meta – détails au § 6.
6. Si vous cliquez sur un bouton menant à Booksy, vous accédez au service Booksy, qui traite vos données selon sa propre politique de confidentialité.

§ 4. Achat d’une carte cadeau

1. Lors de la commande d’une carte cadeau, nous traitons : les nom et prénom, l’adresse e-mail et le numéro de téléphone de l’acheteur, le nom du bénéficiaire, le mode de livraison choisi et les données d’expédition (consigne InPost ou adresse de livraison par coursier), le montant et le statut de la commande et du paiement, ainsi que l’adresse IP et les informations sur le navigateur enregistrées lors de la commande.
2. Les paiements sont gérés par PayU S.A. : nous lui transmettons les données nécessaires au paiement (nom et prénom, adresse e-mail, numéro de téléphone, montant, adresse IP). La carte cadeau physique est livrée par InPost ou une société de messagerie.
3. Les données de la commande sont enregistrées sur le serveur du Site puis, une fois la commande payée, transmises au système d’automatisation qui gère son exécution.
4. Une fois la commande payée, les informations sur l’achat (montant, identifiant de l’événement, adresse e-mail et numéro de téléphone hachés, adresse IP, informations sur le navigateur et identifiants issus des cookies Meta) sont transmises à Meta pour mesurer l’efficacité publicitaire – voir § 6.

§ 5. Recrutement

1. Finalité. Nous traitons les données des candidats afin de mener le recrutement pour le poste de barbier / barbière au salon Gentlemen Barber Shop Sanok – sur la base d’une candidature envoyée via le formulaire de la page Praca (en polonais), par téléphone ou par e-mail.
2. Données traitées. Issues du formulaire : prénom, numéro de téléphone et informations sur votre expérience (obligatoires) et, de manière facultative, adresse e-mail, lien vers Instagram ou un portfolio, date à partir de laquelle vous pouvez commencer et contenu de votre message. Si vous nous transmettez d’autres données (p. ex. un CV), nous les traitons également.
3. Bases juridiques. Données exigées par la loi : pour un contrat de travail – art. 6, par. 1, point c) du RGPD en lien avec l’art. 22¹ du Code du travail polonais ; pour un contrat de droit civil (mandat, B2B) – art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande). Données supplémentaires fournies volontairement – votre consentement (art. 6, par. 1, point a) du RGPD). Utilisation des données lors de futurs recrutements – un consentement distinct et facultatif (art. 6, par. 1, point a) du RGPD). Conservation des données après le recrutement en cas de réclamation – intérêt légitime du responsable (art. 6, par. 1, point f) du RGPD).
4. Destinataires. La candidature issue du formulaire est envoyée par e-mail depuis le serveur du Site à l’adresse kontakt@gentlemen-sanok.pl ; le formulaire n’enregistre pas les candidatures dans une base de données. Les données peuvent être traitées par l’hébergeur et fournisseur de messagerie (SEOHOST) ainsi que par Google (service Gmail, vers lequel le courrier de cette adresse est transféré).
5. Durée de conservation. Jusqu’à la fin du recrutement auquel vous participez puis, après celui-ci, au maximum 3 mois (en cas d’éventuelles réclamations). Si vous consentez à participer à de futurs recrutements – 12 mois à compter de l’envoi de la candidature ou jusqu’au retrait de votre consentement.
6. Retrait du consentement. Vous pouvez retirer votre consentement à tout moment en écrivant à kontakt@gentlemen-sanok.pl. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.
7. Vos droits. Vous disposez des droits décrits au § 11. La fourniture de votre prénom, de votre numéro de téléphone et d’informations sur votre expérience est facultative, mais sans elles nous ne pouvons pas examiner votre candidature. Nous ne prenons pas de décisions de recrutement de manière automatisée. Contact pour le recrutement : kontakt@gentlemen-sanok.pl.
8. L’envoi du formulaire et les clics sur le numéro de téléphone de la page « Praca » sont enregistrés dans Google Analytics en tant qu’événements statistiques, sans le contenu du formulaire.

§ 6. Outils d’analyse et de publicité

1. Nous utilisons les outils suivants sur le Site :
   • Google Analytics 4 (Google Ireland Limited) – statistiques de visites et d’utilisation du Site (p. ex. pages vues, clics sur le numéro de téléphone et sur le bouton Booksy, réservations confirmées). Google Signals est désactivé.
   • Google Ads (Google Ireland Limited) – la balise de conversion Google Ads (AW-11006266225), qui mesure si une visite issue d’une annonce Google s’est terminée par un clic sur le numéro de téléphone, sur le bouton Booksy ou par une réservation en ligne. Les données peuvent aussi servir à afficher des annonces aux personnes ayant visité le Site (remarketing).
   • Pixel Meta (1803839671411400) et API Conversions de Meta (Meta Platforms Ireland Limited) – mesure de l’efficacité des publicités sur Facebook et Instagram.
2. Quand ces outils se lancent. Les scripts de Google et de Meta se chargent après votre première interaction avec la page (p. ex. défilement, appui, clic, frappe d’une touche) ou quelques secondes après son chargement. Si vous arrivez sur le Site depuis une publicité (l’adresse contient p. ex. un paramètre gclid, gbraid, wbraid ou fbclid ou un marqueur de campagne payante), ils se chargent juste après le chargement de la page. Un clic sur le numéro de téléphone ou sur le bouton Booksy, ou l’envoi d’une réservation, les lance immédiatement.
3. Données reçues par Google et Meta. Identifiants enregistrés dans les cookies (§ 7), adresse IP, informations sur le navigateur et l’appareil, adresse de la page consultée et de la page de provenance, identifiant de clic publicitaire et informations sur les événements : affichage de page, clic sur le numéro de téléphone ou le bouton Booksy, envoi et confirmation d’une réservation (avec le nom de la prestation, le montant de la visite et l’identifiant de réservation) et, pour les cartes cadeaux, le début de la commande et l’achat.
4. Conversions améliorées Google Ads. Après la confirmation d’une réservation, la balise Google transmet à Google Ads le numéro de téléphone indiqué dans la réservation sous forme hachée (fonction de hachage SHA-256), afin de rapprocher la réservation du clic sur l’annonce. Le numéro n’est pas transmis en clair.
5. API Conversions de Meta. Une partie des événements est envoyée à Meta par le serveur du Site, indépendamment du pixel du navigateur : le nom de l’événement et son identifiant (commun avec le pixel afin que Meta ne compte pas l’événement deux fois ; pour une réservation, il s’agit de l’identifiant de réservation), l’heure, l’adresse de la page, l’adresse IP, les informations sur le navigateur (user agent), l’identifiant de clic Meta (si vous venez d’une publicité), le montant et le nom de la prestation et, lors de l’envoi et de la confirmation d’une réservation, le numéro de téléphone haché (SHA-256). Le serveur ne lit pas de cookies à cette fin et ne conserve pas le numéro de téléphone en clair. Après le paiement d’une carte cadeau, le serveur transmet à Meta l’événement d’achat décrit au § 4. Sur quelques anciennes sous-pages du Site, les événements peuvent être envoyés par une version antérieure de ce mécanisme, qui utilise aussi les identifiants des cookies _fbp et _fbc.
6. Base juridique. Art. 6, par. 1, point f) du RGPD – intérêt légitime du responsable à établir des statistiques, mesurer l’efficacité des publicités et attribuer les réservations aux campagnes. Vous pouvez vous opposer à tout moment à ce traitement (§ 11) et le limiter vous-même (§ 7).
7. Google et Meta. Google et Meta peuvent également traiter les données reçues pour leurs propres finalités, en tant que responsables distincts, conformément à leurs propres règles : policies.google.com/privacy et facebook.com/privacy/policy.

§ 7. Cookies

1. Le Site utilise des cookies, c’est-à-dire de petites informations textuelles enregistrées sur votre appareil (p. ex. ordinateur, tablette, smartphone), ainsi que la mémoire du navigateur (localStorage et sessionStorage).
2. Données enregistrées par le Site : dans la mémoire du navigateur – les paramètres du formulaire de réservation (p. ex. prestation choisie, identifiants de session), une information sur le réglage de la mesure (salon-privacy-v2, meta_marketing_consent) et, pendant la visite, l’identifiant de clic Meta (meta_sygnaly_fbc).
3. Cookies tiers (déposés une fois les outils du § 6 lancés) :
   • Google Analytics : _ga, _ga_* – distinction des utilisateurs et des sessions (jusqu’à 2 ans) ;
   • Google Ads : _gcl_au, _gcl_aw et autres cookies _gcl_* – attribution des conversions aux annonces (jusqu’à 90 jours) ;
   • Meta : _fbp (identifiant du navigateur) et _fbc (identifiant de clic publicitaire) – jusqu’à 90 jours ;
   • Google Maps : lorsqu’une carte s’affiche (p. ex. sur la page de contact), Google reçoit votre adresse IP et peut déposer ses propres cookies.
4. Le Site n’affiche pas de fenêtre de gestion du consentement aux cookies. Vous pouvez limiter vous-même l’utilisation des cookies :
   • dans les paramètres de votre navigateur – en bloquant les cookies (y compris uniquement les cookies tiers), en supprimant les cookies et données de sites enregistrés ou en utilisant la navigation privée ;
   • en installant le module de désactivation de Google Analytics : tools.google.com/dlpage/gaoptout ;
   • en désactivant les annonces personnalisées chez Google : myadcenter.google.com ;
   • en modifiant vos paramètres publicitaires chez Meta (Facebook, Instagram) : facebook.com/adpreferences.
5. Le blocage des cookies ou des données de sites peut affecter le fonctionnement de certaines fonctions du Site.

§ 8. Destinataires des données

Les données peuvent être communiquées – uniquement dans la mesure nécessaire à chaque finalité – aux entités suivantes :

• l’hébergeur du serveur et fournisseur de messagerie (SEOHOST) ;
• Booksy – système de réservation et agenda des rendez-vous du salon ;
• les fournisseurs d’outils de gestion des réservations et des commandes : le système d’automatisation n8n et le système RazorFlow ;
• PayU S.A. – pour gérer et traiter les paiements ;
• InPost S.A. ou une société de messagerie – pour livrer la carte cadeau physique ;
• Google Ireland Limited (Google Analytics, Google Ads, Google Maps, Gmail) et Meta Platforms Ireland Limited (pixel Meta, API Conversions) ;
• un cabinet comptable, des conseillers juridiques et des prestataires informatiques – si nécessaire ;
• les autorités publiques – lorsque la loi l’exige.

Toutes les entités auxquelles le traitement des données a été confié garantissent l’application de mesures appropriées de protection et de sécurité des données personnelles exigées par la loi.

§ 9. Transferts de données hors de l’Espace économique européen

Google et Meta peuvent également traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis (Google LLC, Meta Platforms, Inc.). Ces transferts reposent sur la décision d’adéquation de la Commission européenne (EU-US Data Privacy Framework) et, à titre complémentaire, sur les clauses contractuelles types approuvées par la Commission européenne.

§ 10. Durée de conservation des données

Nous conservons les données personnelles comme suit :

• réservations – pendant la durée nécessaire à la gestion de la visite, puis jusqu’à la prescription d’éventuelles réclamations ;
• cartes cadeaux et paiements – pendant la période d’utilisation de la carte, puis pendant la durée exigée par la loi (p. ex. règles fiscales et comptables) ou jusqu’à la prescription d’éventuelles réclamations ;
• correspondance – pendant la durée nécessaire au traitement de la demande, puis jusqu’à la prescription d’éventuelles réclamations ;
• recrutement – conformément au § 5 ;
• Google Analytics – selon le paramètre de conservation des données du service (au maximum 14 mois) ;
• cookies – pendant les durées indiquées au § 7 ou jusqu’à leur suppression dans le navigateur ; données chez Google Ads et Meta – selon les règles de ces sociétés ;
• journaux techniques du serveur (p. ex. erreurs d’envoi d’événements, protection contre les abus) – pendant la durée nécessaire à la sécurité ; les limites de requêtes n’enregistrent qu’un hachage de l’adresse IP.

§ 11. Droits des personnes concernées

Dans le cadre du traitement des données personnelles, l’Utilisateur dispose des droits suivants :

1. Le droit d’accès à ses données et d’en obtenir une copie.
2. Le droit de rectification (correction) de ses données.
3. Le droit à l’effacement des données (« droit à l’oubli »).
4. Le droit à la limitation du traitement.
5. Le droit à la portabilité des données.
6. Le droit d’opposition au traitement fondé sur l’intérêt légitime du responsable, y compris à des fins statistiques et publicitaires.
7. Le droit de retirer son consentement à tout moment – lorsque le traitement repose sur le consentement (sans porter atteinte à la licéité du traitement effectué avant le retrait).
8. Le droit d’introduire une réclamation auprès de l’autorité de contrôle, à savoir le Président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne).

Pour exercer ces droits, veuillez contacter le responsable par e-mail à l’adresse kontakt@gentlemen-sanok.pl.

§ 12. Sécurité des données

Le responsable déclare appliquer des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données personnelles traitées, notamment en les protégeant contre toute communication à des personnes non autorisées, toute perte ou toute détérioration. Le Site utilise une connexion chiffrée SSL, qui protège les données transmises dans les formulaires. Le responsable ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques à l’égard de l’Utilisateur ou l’affectant de manière significative de façon similaire.

§ 13. Dispositions finales

Le responsable se réserve le droit de modifier la présente Politique de confidentialité, notamment lorsque les fonctionnalités du Site, les outils utilisés ou la législation évoluent. La version en vigueur est toujours disponible sur le Site. Les modifications prennent effet le jour de leur publication. Dernière mise à jour : 28.09.2026.