Politique de confidentialité

Ceci est l'information sur le traitement des données personnelles au sens des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD). Elle vaut pour le site johnbarber.it et pour les achats en ligne. Elle ne vaut pas pour les sites de tiers vers lesquels nous renvoyons par un lien.

Dernière mise à jour : 12 octobre 2026.

Qui est le responsable du traitement

Le responsable du traitement est JB Men's Club SRL, Via Nino Bixio 12, 20129 Milano, P.IVA IT11620540960, REA MI-2615192.

Pour toute demande concernant vos données, écrivez à amministrazione@jbclub.it ou à l'adresse PEC jbclub@pec.it.

Quelles données nous traitons, pourquoi et sur quelle base juridique

Navigation sur le site

Données : adresse IP, date et heure de la requête, page demandée, type de navigateur et d'appareil. Elles sont enregistrées par les systèmes qui font fonctionner le site (Cloudflare).
Finalité : vous montrer le site, le garder sûr et le protéger contre les abus.
Base juridique : notre intérêt légitime à faire fonctionner et protéger le site (art. 6.1.f RGPD).
Limite aux requêtes répétées : lorsque vous envoyez un formulaire, ouvrez le paiement ou chargez le catalogue, nous comptons les requêtes provenant de votre adresse IP (pour les adresses IPv6, de votre réseau) afin d'arrêter les programmes automatiques. Ces compteurs s'effacent automatiquement après environ deux jours.
Panier : les produits que vous ajoutez au panier restent dans la mémoire de votre navigateur et ne nous sont pas transmis tant que vous n'allez pas au paiement.

Formulaire de contact

Données : nom, prénom (facultatif), e-mail, message et la page depuis laquelle vous écrivez. Le message parvient également par e-mail à notre équipe.
Finalité : vous répondre.
Base juridique : votre demande (art. 6.1.b RGPD).
Conservation : 24 mois à compter du message.

Rétractation d'un achat

Données : nom, e-mail, numéro de commande et, si vous les indiquez, les détails de la demande, avec la date et l'heure de réception.
Finalité : gérer la rétractation et le remboursement et pouvoir démontrer quand elle est arrivée.
Base juridique : une obligation légale (art. 6.1.c RGPD, Code de la consommation).
Conservation : 10 ans, comme les commandes auxquelles elle se rapporte.

Candidature « Travaillez avec nous »

Données : nom, prénom, e-mail, présentation et, si vous la joignez, le CV (PDF ou Word). Le CV est stocké dans un espace privé, non accessible au public.
Finalité : évaluer la candidature et vous contacter.
Base juridique : votre demande d'être évalué (art. 6.1.b RGPD). La case que vous cochez dans le formulaire confirme que vous avez lu la présente information.
Conservation : 12 mois à compter de la candidature.
Un conseil : dans le CV, indiquez uniquement ce qui est nécessaire au poste. Les données sur la santé, la religion, les opinions politiques ou la vie sexuelle ne sont pas nécessaires.

Données : e-mail, la formule de consentement que vous avez acceptée, la page et la date.
Finalité : vous envoyer les nouveautés et les promotions.
Base juridique : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment. Le retrait ne modifie pas ce qui a été fait auparavant.
Conservation : jusqu'à votre désinscription. Pour vous désinscrire, écrivez à amministrazione@jbclub.it.

Achat en ligne de cartes cadeaux, bons, abonnements et cosmétiques

Données : nom, e-mail et téléphone, que vous saisissez sur la page de paiement de Stripe ; l'adresse de facturation, si Stripe la demande ; le contenu de la commande, le montant, le salon de retrait que vous choisissez et les références du paiement. Nous ne recevons ni ne conservons les données de votre carte ou de votre compte : elles sont traitées uniquement par Stripe.
Finalité : conclure et exécuter l'achat, vous envoyer par e-mail le numéro de commande, le code secret et le bon au format PDF, ainsi que la confirmation, gérer les retraits, l'assistance et les remboursements, tenir la comptabilité.
Base juridique : le contrat d'achat (art. 6.1.b RGPD) et les obligations légales fiscales et comptables (art. 6.1.c RGPD).
Conservation : commandes et factures 10 ans, comme le prévoit la législation fiscale.
Caractère obligatoire : sans ces données, nous ne pouvons pas finaliser l'achat ni vous envoyer le bon.

Utilisation des bons et des cartes cadeaux en salon

Lorsque vous utilisez un bon ou une carte cadeau, notre personnel l'enregistre avec son code personnel. Sont conservés le code du bon, le montant ou les utilisations, le salon, le coiffeur, la date et l'heure, ainsi qu'une éventuelle note. Ces données servent à exécuter le contrat et à éviter qu'un même bon soit utilisé deux fois ou au-delà de sa valeur (art. 6.1.b et 6.1.f RGPD). Ces données sont conservées avec la commande à laquelle elles se rapportent (10 ans).

L'espace réservé au personnel est protégé par un code personnel ou un mot de passe. Pour empêcher ceux qui tentent de les deviner, nous comptons les tentatives échouées par adresse IP et par code ; ces compteurs s'effacent automatiquement après environ deux jours.

Cookies et outils de mesure

Techniques : cookies et mémoire du navigateur nécessaires au site, qui ne demandent pas de consentement (par exemple le panier, votre choix concernant les cookies et l'accès du personnel à l'espace réservé).
Statistiques et publicité : Google Tag Manager, Google Analytics 4, Google Ads et le pixel de Meta ne s'activent que si vous les acceptez dans la bannière des cookies. Si vous refusez, ils ne se lancent pas.
Base juridique : votre consentement (art. 6.1.a RGPD et art. 122 du Code de la vie privée italien).
Où voir et modifier votre choix : dans le bouton des cookies en bas à gauche ou dans le lien « Préférences cookies » en bas de chaque page. La liste des cookies, leurs durées et les fournisseurs figurent dans notre Cookie Policy.

Réservations sur Treatwell et liens vers d'autres sites

Le site renvoie aux pages de réservation de Treatwell. Si vous réservez là-bas, les données que vous saisissez sont traitées par Treatwell, en tant que responsable autonome, selon sa propre information : nous ne les recevons pas depuis ce site. Il en va de même pour les liens vers Google Maps, Instagram, Facebook, TikTok et WhatsApp : tant que vous ne les ouvrez pas, le site n'échange aucune donnée avec ces services.

À qui nous communiquons les données

Nous ne vendons pas vos données. Elles peuvent être traitées, pour notre compte et au moyen de contrats qui les soumettent à la confidentialité, par les fournisseurs suivants :

Cloudflare, Inc. (États-Unis) : héberge le site, le rend rapide et le protège.
Supabase (Supabase Inc., États-Unis) : notre base de données et l'archivage des CV. Les serveurs sont en Allemagne (Francfort).
Stripe (Stripe Payments Europe, Ltd., Irlande, et sociétés du groupe aux États-Unis) : encaisse les paiements et effectue les remboursements. Pour ses propres obligations légales (par exemple lutte contre le blanchiment et la fraude), Stripe traite aussi les données en tant que responsable autonome, selon sa propre information.
Resend (Resend, Inc., États-Unis) : envoie les e-mails de confirmation de commande et de bon, ainsi que ceux par lesquels le site avertit notre équipe. Resend conserve les données aux États-Unis.
GitHub (Microsoft, États-Unis) : conserve une copie de sauvegarde nocturne, chiffrée, des commandes, des bons et des utilisateurs du personnel. Les copies sont effacées après 90 jours.
Google (Google Ireland Limited et Google LLC) : Tag Manager, Analytics 4 et Ads, uniquement avec votre consentement.
Meta (Meta Platforms Ireland Limited et Meta Platforms, Inc.) : le pixel, uniquement avec votre consentement.
CookieYes (CookieYes Limited, Royaume-Uni) : la bannière des cookies et l'enregistrement des choix (date, identifiant anonyme du consentement, adresse IP anonymisée).

Les données sont également traitées par le personnel de nos salons autorisé à le faire et, si nécessaire, par des consultants qui nous assistent en matière fiscale, comptable et juridique. Nous pouvons les communiquer aux autorités publiques si la loi l'exige.

Nous utilisons un service d'intelligence artificielle (Claude, d'Anthropic) uniquement pour traduire les textes que nous rédigeons nous-mêmes, comme les descriptions de salons, de produits et d'articles. Nous ne lui envoyons aucune donnée de clients ou de visiteurs.

Transferts hors de l'Union européenne

Certains des fournisseurs ci-dessus ont leur siège aux États-Unis ou y traitent des données. Ces transferts ont lieu avec les garanties prévues par le RGPD :

Cloudflare, Stripe, Google et GitHub adhèrent au Data Privacy Framework UE-États-Unis, qui, selon la Commission européenne, garantit un niveau de protection adéquat. Cloudflare utilise également les clauses contractuelles types.
Supabase et Resend s'appuient sur les clauses contractuelles types de la Commission européenne, incluses dans leurs accords de traitement des données. Les données de notre base restent en Allemagne ; celles de Resend se trouvent aux États-Unis.
Meta indique les garanties qu'elle utilise pour les transferts dans sa propre politique de confidentialité.

Vous pouvez nous demander une copie des garanties utilisées en écrivant à amministrazione@jbclub.it.

Pendant combien de temps nous conservons les données

Commandes, factures et bons : 10 ans.
Messages du formulaire de contact : 24 mois.
Demandes de rétractation : 10 ans.
Candidatures et CV : 12 mois.
Newsletter : jusqu'à la désinscription.
Copies de sauvegarde : 90 jours.
Compteurs anti-abus (adresse IP) : environ deux jours.
Journaux techniques du site : la durée fixée par Cloudflare.
Cookies : la durée indiquée dans la Cookie Policy.

À l'échéance de la période, nous effaçons les données ou les rendons anonymes (un contrôle automatique s'exécute chaque mois, donc au plus tard dans le mois suivant l'échéance), sauf si la loi nous oblige à les conserver ou si nous en avons besoin pour nous défendre en justice.

Vos droits

Vous pouvez nous demander à tout moment :

de savoir si nous traitons des données vous concernant et d'en obtenir une copie (art. 15) ;
de les rectifier ou de les compléter (art. 16) ;
de les effacer (art. 17) ;
d'en limiter le traitement (art. 18) ;
de les recevoir dans un format lisible par machine, ou de les transmettre à un autre responsable du traitement (art. 20) ;
de vous opposer au traitement fondé sur notre intérêt légitime (art. 21) ;
de retirer votre consentement, lorsque le traitement est fondé sur le consentement (art. 7).

Pour les exercer, écrivez à amministrazione@jbclub.it ou à l'adresse PEC jbclub@pec.it. Nous vous répondons dans un délai d'un mois. Si la demande ne nous permet pas de vous identifier, nous pouvons vous demander un document pour vérifier votre identité.

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets à votre égard. En dehors des outils publicitaires que vous activez depuis la bannière des cookies, nous ne pratiquons pas de profilage.

Si vous estimez que le traitement viole la loi, vous avez le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it), ou auprès de l'autorité du pays où vous vivez ou travaillez.

Comment nous protégeons les données

La connexion au site est chiffrée. La base de données n'est pas accessible au public. Le personnel se connecte au moyen de codes ou de mots de passe personnels, et les copies de sauvegarde sont chiffrées.

Modifications

Si les traitements ou les fournisseurs changent, nous mettons à jour cette page et la date en haut.