Politique de confidentialité

Le responsable du traitement de vos données est Carla Beauty, institut de beauté et spa exclusivement féminin à Casablanca, qui exploite deux instituts :

• Carla Beauty & More – Racine : Rue Abou Al Mahassine Royani 10, Maârif, Casablanca – +212 5 20 72 01 41
• Carla Beauty Spa – Avenue de Nice : Avenue de Nice, Bourgogne, Casablanca – +212 5 20 05 65 66

Pour toute question sur vos données, voir la rubrique Nous contacter.

Lorsque vous visitez carla.ma

• Données techniques enregistrées par notre serveur : adresse IP, date et heure, pages consultées, type de navigateur et d'appareil.
• Données collectées par les cookies et traceurs de Google (voir la rubrique Cookies), notamment les pages vues et les clics sur nos boutons de contact et de réservation.

Le site ne comporte aucun formulaire : nous ne collectons pas de nom, d'e-mail ou de numéro de téléphone directement sur le site.

Lorsque vous nous contactez (WhatsApp, Instagram, téléphone)

• Votre nom ou pseudonyme et votre numéro de téléphone ou identifiant de compte.
• Le contenu de vos messages, y compris les messages vocaux et leur transcription écrite, ainsi que les réactions (emojis).
• Les informations que vous nous donnez pour un rendez-vous : prestation souhaitée, date, heure, institut.

Lorsque vous êtes cliente de nos instituts

• Nom, prénom, numéro de téléphone et, le cas échéant, adresse e-mail.
• Historique de vos rendez-vous et de vos visites, prestations réalisées et montant de vos achats.
• Notes utiles à la qualité du service (par exemple vos préférences).

Nous ne collectons pas vos données bancaires sur le site. Nous ne vous demandons pas de données sensibles ; si vous nous en communiquez spontanément (par exemple une information de santé utile à un soin), elles ne sont utilisées que pour réaliser votre prestation en toute sécurité.

• Gérer vos rendez-vous : prise de rendez-vous, confirmation, modification et annulation. Ce traitement est nécessaire à la prestation que vous demandez.
• Répondre à vos messages et vous renseigner sur nos prestations, nos tarifs et nos disponibilités.
• Suivre notre relation client : historique de vos visites, qualité du service et gestion de nos instituts (intérêt légitime de Carla Beauty).
• Vous envoyer nos offres par WhatsApp lorsque vous êtes déjà cliente ou que vous nous avez contactées. Vous pouvez vous y opposer à tout moment (voir Vos droits).
• Mesurer la fréquentation du site et l'efficacité de nos publicités, et vous présenter des publicités Carla Beauty sur les services Google (voir Cookies).
• Assurer la sécurité de notre site et de nos systèmes, et respecter nos obligations légales.

Nous ne vendons pas vos données personnelles et ne les louons à personne.

Pour vous répondre rapidement, 7 jours sur 7, nos conversations WhatsApp sont en partie gérées par un assistant automatisé qui s'appuie sur un modèle d'intelligence artificielle. Il répond à vos questions sur nos prestations et prépare vos demandes de rendez-vous. Chaque rendez-vous est vérifié et confirmé par notre équipe, qui peut à tout moment reprendre la conversation.

Pour formuler ses réponses, l'assistant transmet le contenu de la conversation à un prestataire technique d'intelligence artificielle. Vos messages vocaux sont transcrits en texte sur notre propre serveur ; les fichiers audio sont supprimés automatiquement au bout de 30 jours.

Si vous préférez échanger uniquement avec un membre de notre équipe, il vous suffit de le demander dans la conversation ou d'appeler l'un de nos instituts.

Un cookie est un petit fichier déposé sur votre appareil lorsque vous visitez un site. Le site carla.ma utilise les services suivants, qui peuvent déposer des cookies ou utiliser des technologies similaires :

• Google Tag Manager : outil qui permet de gérer les balises de mesure et de publicité du site.
• Google Ads : mesure des conversions (par exemple un clic sur nos boutons WhatsApp, appel ou réservation après avoir vu ou cliqué sur une de nos annonces) et remarketing, qui permet de présenter des annonces Carla Beauty aux personnes ayant déjà visité notre site lorsqu'elles naviguent sur des sites et applications partenaires de Google.

Ces données sont traitées par Google conformément à ses propres règles : comment Google utilise les données des sites partenaires et règles de confidentialité de Google.

Comment refuser ou limiter ces cookies

• Gérer la personnalisation des annonces Google : Mon Centre publicités.
• Refuser la publicité ciblée de nombreux réseaux publicitaires : optout.aboutads.info.
• Bloquer ou supprimer les cookies depuis les paramètres de votre navigateur. Le site reste utilisable sans ces cookies.

Vos données sont accessibles uniquement aux membres de l'équipe Carla Beauty qui en ont besoin pour vous servir. Nous faisons également appel à des prestataires techniques, qui traitent les données pour notre compte et selon nos instructions :

• Meta (WhatsApp Business, Instagram) : échange de messages.
• Fresha : réservation en ligne de rendez-vous, selon ses propres conditions lorsque vous réservez sur sa plateforme.
• Google (Google Ads, Google Tag Manager) : mesure d'audience et publicité.
• Supabase : hébergement de notre base de données clientes et de rendez-vous.
• Vultr : hébergement de notre site et de notre serveur.
• OpenRouter et les fournisseurs de modèles d'intelligence artificielle auxquels il donne accès : fonctionnement de l'assistant WhatsApp.

Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.

Certains de nos prestataires (notamment Meta, Google, Supabase, Vultr et OpenRouter) hébergent ou traitent des données en dehors du Maroc, en particulier dans l'Union européenne et aux États-Unis. Nous choisissons des prestataires reconnus, qui appliquent des mesures de sécurité et des engagements contractuels de protection des données.

• Données clientes et historique de rendez-vous : pendant la durée de la relation, puis 3 ans après votre dernier rendez-vous ou dernier contact.
• Conversations WhatsApp : 3 ans après votre dernier échange avec nous.
• Messages vocaux (fichiers audio) : 30 jours, puis suppression automatique (seule la transcription écrite est conservée avec la conversation).
• Journaux du serveur web : 14 jours.
• Cookies Google : selon les durées fixées par Google, au maximum 13 mois.

Certaines données peuvent être conservées plus longtemps lorsque la loi nous y oblige (par exemple les pièces comptables).

Conformément à la loi n° 09-08, vous disposez des droits suivants sur vos données :

• Droit d'accès : savoir quelles données nous détenons sur vous et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit d'opposition : vous opposer, pour des motifs légitimes, au traitement de vos données et, à tout moment et sans motif, à l'envoi de messages promotionnels.
• Suppression : demander l'effacement de vos données lorsqu'elles ne sont plus nécessaires.

Pour exercer vos droits, contactez-nous par WhatsApp, par téléphone ou directement dans l'un de nos instituts (voir Nous contacter). Pour ne plus recevoir nos offres, il vous suffit de nous l'écrire sur WhatsApp. Nous pourrons vous demander de confirmer votre identité, et nous vous répondrons dans les meilleurs délais.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) : www.cndp.ma.

Si vous résidez dans l'Union européenne, vous disposez en outre des droits prévus par le Règlement général sur la protection des données (RGPD), notamment le droit à la limitation du traitement et à la portabilité de vos données.

Nous mettons en œuvre des mesures adaptées pour protéger vos données : connexion chiffrée (HTTPS) sur l'ensemble de nos services, accès à nos outils internes réservé à notre équipe et protégé par authentification, et accès aux données limité aux personnes qui en ont besoin.

Nous pouvons mettre à jour cette politique, par exemple si nous utilisons de nouveaux services. La date de dernière mise à jour figure en haut de cette page.

Pour toute question sur cette politique ou sur vos données personnelles :

• WhatsApp : +212 6 63 23 75 37
• Téléphone Racine : +212 5 20 72 01 41
• Téléphone Avenue de Nice : +212 5 20 05 65 66
• Sur place, dans l'un de nos deux instituts, tous les jours de 10h à 20h.