Dernière mise à jour : octobre 2026

Politique de confidentialité & cookies

Votre confiance compte. Cette page explique, simplement, quelles données nous utilisons, pourquoi, combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi belge du 30 juillet 2018.

1. Qui est responsable de vos données ?

Sima Setakhr — Institut Rose & Jasmin (entreprise personne physique)
Rue de Dave 91, bte 3, 5100 Jambes (Namur), Belgique
BCE / TVA : BE 0627.884.463
E-mail : institutroseetjasmin@gmail.com · Téléphone : 0491 73 16 43

2. Quelles données collectons-nous ?

Lors d'une réservation : votre nom, votre adresse e-mail et votre photo de profil (fournies par votre compte Google), votre numéro de téléphone, le soin choisi, la date et l'heure, et le message facultatif que vous laissez (par exemple une allergie).
Lors d'un contact par e-mail ou téléphone : les informations que vous nous transmettez.
Données techniques nécessaires à l'affichage du site (adresse IP, type de navigateur), traitées par notre hébergeur pour la sécurité.

Nous ne faisons aucune publicité ciblée, aucun suivi, aucune mesure d'audience, et nous ne vendons jamais vos données.

3. Pourquoi et sur quelle base ?

Gérer vos rendez-vous (réserver, confirmer, rappeler, annuler, vous contacter en cas d'imprévu) — exécution du contrat que vous demandez (art. 6.1.b RGPD).
Vous envoyer les e-mails liés à votre rendez-vous (confirmation, annulation) — exécution du contrat.
Assurer la sécurité du site et empêcher les abus — intérêt légitime (art. 6.1.f).
Afficher la carte OpenStreetMap — votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
Respecter nos obligations légales (comptabilité, fiscalité) — obligation légale (art. 6.1.c).

Les informations de santé que vous choisissez de nous indiquer (allergies, contre-indications) servent uniquement à réaliser votre soin en toute sécurité. Ne les indiquez que si vous le souhaitez.

4. Qui y a accès ?

Uniquement l'institut. Pour faire fonctionner le site, nous faisons appel à des prestataires (sous-traitants) liés par contrat et par le RGPD :

Google Firebase (Google Ireland / Google LLC) — connexion avec Google et stockage des réservations, serveurs situés dans l'Union européenne (Belgique).
EmailJS — envoi des e-mails de confirmation et d'annulation.
Cloudflare — hébergement et sécurité du site.
OpenStreetMap Foundation — carte, uniquement si vous l'acceptez.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (dont le « EU-U.S. Data Privacy Framework ») ou par des clauses contractuelles types.

5. Combien de temps ?

Réservations : jusqu'à 3 ans après votre dernier rendez-vous, puis suppression. Vous pouvez annuler un rendez-vous à tout moment depuis « Mes rendez-vous ».
Pièces comptables : 7 ans, comme l'exige la loi belge.
Votre choix de cookies : 12 mois, puis nous vous le redemandons.

6. Vos droits

Vous pouvez à tout moment demander à accéder à vos données, les rectifier, les effacer, en limiter l'utilisation, vous y opposer, en recevoir une copie (portabilité) et retirer votre consentement. Écrivez-nous à institutroseetjasmin@gmail.com : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

7. Cookies et stockage local

Un cookie est un petit fichier enregistré par votre navigateur. Nous utilisons uniquement ce qui est nécessaire au fonctionnement du site, sauf la carte, qui attend votre accord.

Nom	Rôle	Type	Durée
rj-lang	Retenir la langue choisie (FR / EN)	Nécessaire	Jusqu'à suppression
rj-consent	Retenir votre choix de cookies	Nécessaire	12 mois
Firebase Auth (stockage local)	Vous garder connectée pour réserver et voir vos rendez-vous	Nécessaire, si vous vous connectez	Jusqu'à déconnexion
Cookies Google (fenêtre de connexion)	Connexion avec votre compte Google, à votre demande	Nécessaire, si vous vous connectez	Selon Google
Cookies techniques Cloudflare	Protection contre les robots et les attaques	Nécessaire	Session à 30 min
OpenStreetMap	Afficher la carte de l'institut	Contenu externe, avec accord	Selon OpenStreetMap

Les polices d'écriture sont hébergées sur notre propre site : aucune donnée n'est envoyée à Google Fonts.

8. Sécurité

Le site est servi en HTTPS. Vos coordonnées de réservation ne sont visibles que par vous et par l'institut, grâce à des règles d'accès strictes. Nous ne vous demanderons jamais de mot de passe : la connexion passe directement par Google.

9. Mentions légales

Éditrice du site : Sima Setakhr — Institut Rose & Jasmin, adresse et numéro d'entreprise ci-dessus.
Hébergement : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis.
Photos : réalisations de l'institut ; quelques illustrations proviennent d'Unsplash (licence libre).

10. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut de page indique la dernière version.

Last updated: October 2026

Privacy & cookie policy

Your trust matters. This page explains simply what data we use, why, for how long, and what your rights are, in line with the General Data Protection Regulation (GDPR) and Belgian law of 30 July 2018.

1. Who is responsible for your data?

Sima Setakhr — Institut Rose & Jasmin (sole trader)
Rue de Dave 91, bte 3, 5100 Jambes (Namur), Belgium
Company / VAT no.: BE 0627.884.463
E-mail: institutroseetjasmin@gmail.com · Phone: +32 491 73 16 43

2. What data do we collect?

When you book: your name, e-mail address and profile photo (provided by your Google account), your phone number, the chosen treatment, date and time, and any optional message (e.g. an allergy).
When you contact us by e-mail or phone: the information you send us.
Technical data needed to display the site (IP address, browser type), processed by our host for security.

We do no targeted advertising, no tracking and no analytics, and we never sell your data.

3. Why, and on what legal basis?

Managing your appointments (booking, confirming, cancelling, contacting you if something changes) — performance of the contract you request (Art. 6(1)(b) GDPR).
Sending appointment e-mails (confirmation, cancellation) — performance of the contract.
Keeping the site secure and preventing abuse — legitimate interest (Art. 6(1)(f)).
Showing the OpenStreetMap map — your consent (Art. 6(1)(a)), which you can withdraw at any time.
Meeting legal obligations (accounting, tax) — legal obligation (Art. 6(1)(c)).

Any health information you choose to share (allergies, contraindications) is used only to carry out your treatment safely. Only share it if you wish.

4. Who has access?

Only the salon. To run the site we use service providers (processors) bound by contract and by the GDPR:

Google Firebase (Google Ireland / Google LLC) — Google sign-in and booking storage, servers located in the European Union (Belgium).
EmailJS — sending confirmation and cancellation e-mails.
Cloudflare — website hosting and security.
OpenStreetMap Foundation — map, only if you accept it.

Some of these providers may process data outside the European Union. Such transfers are covered by a European Commission adequacy decision (including the EU-U.S. Data Privacy Framework) or by standard contractual clauses.

5. How long?

Bookings: up to 3 years after your last appointment, then deleted. You can cancel an appointment at any time from "My appointments".
Accounting records: 7 years, as required by Belgian law.
Your cookie choice: 12 months, after which we ask again.

6. Your rights

You may at any time ask to access, correct or erase your data, restrict or object to its use, receive a copy (portability) and withdraw your consent. Write to institutroseetjasmin@gmail.com: we reply within one month.

If you believe your rights are not respected, you can lodge a complaint with the Belgian Data Protection Authority, Rue de la Presse 35, 1000 Brussels — www.dataprotectionauthority.be.

7. Cookies and local storage

A cookie is a small file saved by your browser. We only use what the site needs to work, except the map, which waits for your consent.

Name	Purpose	Type	Duration
rj-lang	Remember your language (FR / EN)	Necessary	Until deleted
rj-consent	Remember your cookie choice	Necessary	12 months
Firebase Auth (local storage)	Keep you signed in to book and see your appointments	Necessary, if you sign in	Until sign-out
Google cookies (sign-in window)	Sign in with your Google account, at your request	Necessary, if you sign in	Set by Google
Cloudflare technical cookies	Protection against bots and attacks	Necessary	Session to 30 min
OpenStreetMap	Show the salon's map	External content, with consent	Set by OpenStreetMap

Fonts are hosted on our own site: no data is sent to Google Fonts.

8. Security

The site is served over HTTPS. Your booking details are visible only to you and to the salon, thanks to strict access rules. We will never ask for a password: sign-in goes directly through Google.

9. Legal notice

Publisher: Sima Setakhr — Institut Rose & Jasmin, address and company number above.
Hosting: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.
Photos: the salon's own work; a few illustrations come from Unsplash (free licence).

10. Changes

We may update this policy; the date at the top shows the latest version.