Responsable du traitement
Maison de Beauté Nawar, 211 rue Adolphe Pajeaud, 92160 Antony.
Email : [email protected]
Données collectées
Nous collectons uniquement les données nécessaires aux finalités suivantes :
- Prise de rendez-vous : nom, prénom, email, téléphone, soin choisi, date et heure du rendez-vous.
- Suivi de votre accompagnement : informations utiles à votre sécurité et au choix des soins (contre-indications, grossesse, traitement en cours), notes de suivi.
- Bilan de composition corporelle (Biody) : âge, taille, poids et mesures de composition corporelle (masse grasse, masse musculaire, hydratation…). Ces informations sont considérées comme des données de santé : elles ne sont recueillies qu'avec votre consentement écrit et explicite, donné avant la première mesure, et servent uniquement à suivre votre accompagnement.
- Bilan en ligne : prénom, téléphone, e-mail, vos objectifs, ce que vous traversez en ce moment (stress, sommeil, changements hormonaux…), ce que vous avez déjà essayé, votre motivation et votre disponibilité. Certaines réponses peuvent concerner votre santé : elles ne sont recueillies qu'avec votre consentement explicite (case à cocher) et servent uniquement à préparer votre accompagnement.
- Formulaire de contact : nom, email, téléphone, message.
- Paiement en ligne (cures, forfaits, cartes cadeaux) : traité directement par Stripe et Klarna. Nous ne voyons jamais vos coordonnées bancaires.
- Photos : uniquement avec votre consentement écrit, jamais publiées sans votre accord.
Bases légales
- Exécution du contrat (rendez-vous, soins, cures, paiement) : art. 6.1.b RGPD.
- Consentement explicite (bilan Biody, bilan en ligne et informations de santé) : art. 9.2.a RGPD. Vous pouvez retirer ce consentement à tout moment ; les mesures sont alors supprimées.
- Consentement (photos, cookies non essentiels) : art. 6.1.a RGPD.
- Obligation légale (facturation, comptabilité) : art. 6.1.c RGPD.
Durée de conservation
- Données de rendez-vous et de suivi : 3 ans après votre dernier rendez-vous.
- Bilans Biody : pendant votre accompagnement, puis 3 ans après votre dernier rendez-vous au maximum, ou jusqu'au retrait de votre consentement.
- Messages du formulaire de contact : 1 an.
- Réponses au bilan en ligne : 1 an si aucun accompagnement ne commence, sinon comme les données de suivi.
- Documents comptables : 10 ans (obligation légale).
- Photos : jusqu'au retrait de votre consentement.
Destinataires et sous-traitants
Vos données sont accessibles uniquement à Anna et à la praticienne qui vous accompagne, pour ce qui est strictement nécessaire. Nous faisons appel aux prestataires suivants, liés par des engagements de confidentialité conformes au RGPD :
- SimplyBook.me : outil de réservation en ligne (rendez-vous, rappels).
- Biody Manager (Aminogram) : logiciel du bilan de composition corporelle.
- Stripe et Klarna : paiement en ligne et paiement en plusieurs fois.
- Web3Forms : envoi des messages du formulaire de contact et du bilan en ligne.
- Cloudflare : hébergement du site et des cartes cadeaux.
- Google : messagerie (Gmail) et carte d'accès (Google Maps, uniquement si vous l'affichez).
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ils s'appuient alors sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Nous ne vendons jamais vos données.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès à vos données, y compris vos bilans (art. 15).
- Rectification (art. 16).
- Effacement (art. 17).
- Limitation du traitement (art. 18).
- Portabilité (art. 20).
- Opposition (art. 21).
- Retrait du consentement à tout moment.
Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous 30 jours maximum.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07.