Politique de confidentialité

Dernière mise à jour: September 11, 2026. Cette Politique expose la façon dont ulvar.online (« nous », « notre ») procède au traitement des données à caractère personnel lorsque vous utilisez le Site.

Responsable du traitement

Le responsable du traitement est THE HAIR STUDIO (MAYFIELD) LIMITED, dont le siège est situé 7 HIGH STREET, MAYFIELD, EAST SUSSEX, UNITED KINGDOM, TN20 6AA. SIREN/SIRET : 10573581. Contact : [email protected].

Données que nous collectons

• Données techniques : nature du navigateur, catégorie d'appareil, région approximative déduite de l'adresse IP et pages consultées.
• Données d'interaction : vos choix relatifs aux cookies ainsi que la confirmation de majorité (« age-gate »), conservés localement dans votre navigateur.
• Données de contact : lorsque vous nous écrivez par e-mail, le corps de votre message et l'adresse qui l'accompagne.

Sources des données

Les données proviennent directement de vous lorsque vous nous adressez un courrier ou actionnez les contrôles de préférences du Site. Par ailleurs, des données techniques sont générées automatiquement par les systèmes d'hébergement, de diffusion de contenu et de sécurité qui traitent les requêtes de votre navigateur. Nous n'achetons pas de listes marketing et ne tentons pas de vous identifier sur des sites tiers à des fins de profilage au-delà de ce que décrit la présente Politique.

Finalités et bases légales du traitement

Le traitement de données vise à faire fonctionner et sécuriser le Site, à suivre les tendances de trafic agrégées, à nous conformer à nos obligations légales et à vous répondre. Lorsque le traitement est nécessaire à l'exécution d'un contrat avec vous, la base est celle-ci (RGPD art. 6.1.b). Lorsque notre intérêt légitime, tel que la sécurité de notre infrastructure ou la mesure de performance agrégée, n'est pas outrepassé par vos droits et libertés, nous nous fondons sur l'intérêt légitime (RGPD art. 6.1.f). Le cas où nous traiterions des catégories particulières de données au sens de l'article 9 du RGPD (ce qui n'est généralement pas notre vocation) reposerait sur une base légale spécifique. Lorsqu'un consentement est requis pour des technologies optionnelles, il est recueilli via le bandeau de consentement et vous pouvez le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait (RGPD art. 7.3).

Cookies et technologies similaires

Les cookies strictement nécessaires, requis pour les fonctionnalités de base du Site, sont utilisés de la même manière. Les cookies non essentiels ne sont déposés qu'après votre choix exprès, recueilli via le bandeau de consentement, conformément à l'article 82 de la Loi Informatique et Libertés et aux recommandations de la CNIL. Notre Politique de cookies détaille les catégories, durées et contrôles. Les technologies similaires peuvent inclure des clés de stockage local utilisées pour mémoriser votre confirmation d'âge et votre choix de consentement aux cookies afin de ne pas vous solliciter à répétition.

Durées de conservation

Les journaux serveurs et les agrégats analytiques ne sont conservés que le temps strictement nécessaire à la sécurité et au reporting opérationnel, avant d'être supprimés ou anonymisés selon nos calendriers internes. La correspondance par e-mail est gardée le temps du traitement de votre demande et de l'historique relationnel, sauf obligation légale de conservation plus longue. Les preuves de consentement aux cookies sont conservées six (6) mois conformément aux recommandations CNIL. Les cookies de mesure d'audience exemptés présentent une durée de vie maximale de treize (13) mois et les données associées sont conservées au plus vingt-cinq (25) mois.

Destinataires et sous-traitants

Des prestataires techniques sont mobilisés pour l'hébergement du Site, l'acheminement du trafic, la détection des abus et l'envoi des e-mails. Ces sous-traitants agissent sur nos instructions et sont liés par des engagements contractuels de confidentialité et de sécurité conformes à l'article 28 du RGPD. La divulgation d'informations est possible lorsque la loi, une décision de justice ou une autorité compétente l'exige, ou pour protéger les droits, la propriété ou la sécurité des utilisateurs, du public ou de nous-mêmes, lorsque la loi le permet.

Transferts hors Union européenne

Dès lors que des sous-traitants sont établis en dehors de l'Espace économique européen (EEE), des garanties appropriées s'appliquent : clauses contractuelles types adoptées par la Commission européenne (Décision d'exécution 2021/914), décisions d'adéquation de la Commission européenne (RGPD art. 45), ou tout autre mécanisme prévu au chapitre V du RGPD. Un résumé des garanties applicables peut être obtenu en nous contactant.

Sécurité

Des mesures techniques et organisationnelles adaptées sont mises en oeuvre afin de protéger les données à caractère personnel contre la perte accidentelle, l'accès non autorisé, l'altération ou la divulgation. Aucun mode de transmission sur Internet n'étant totalement sûr, nous recommandons l'usage de navigateurs à jour et de protections appropriées sur vos appareils.

Vos droits (RGPD et Loi Informatique et Libertés)

En vertu du RGPD et de la Loi Informatique et Libertés, vous disposez selon les circonstances des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement. Pour exercer ces droits, utilisez les coordonnées indiquées en fin de Politique.

Si vous estimez que le traitement de vos données constitue une violation du RGPD ou de la Loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, téléphone : 01 53 73 22 22, site web : www.cnil.fr.

Directives post-mortem

L'article 85 de la Loi Informatique et Libertés vous reconnaît le droit de définir des directives portant sur la conservation, l'effacement et la communication de vos données à caractère personnel après votre décès. Ces directives peuvent être générales (déposées auprès d'un tiers de confiance numérique certifié par la CNIL) ou particulières (adressées directement à nous).

Décision automatisée

Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD, n'est prise sur la base des données collectées via le Site.

Mineurs

Le Site ne s'adresse pas aux personnes de moins de 18 ans. Conformément à la réglementation française relative aux jeux d'argent et de hasard, l'accès au Site et à son contenu sont réservés aux personnes majeures. Aucune donnée n'est collectée sciemment auprès de mineurs.

Modifications de la présente Politique

La présente Politique peut être mise à jour afin de refléter les évolutions de nos pratiques, technologies ou obligations légales. En cas de modification substantielle, la date ci-dessus sera actualisée et, le cas échéant, une notification plus visible sera affichée sur le Site.

Contact

Pour toute question relative à la protection de vos données : [email protected].