Aller au contenu

Vos données

Confidentialité

Ce que nos formulaires collectent, pourquoi, pour combien de temps, et comment reprendre la main. Écrit pour être lu, pas seulement pour exister.

En bref

  • Le site ne vend rien de vos données et ne dépose aucun cookie publicitaire.
  • Les formulaires ne remplissent aucune base de données : ils envoient un e-mail à l'institut, et un accusé de réception à vous.
  • Les informations de santé sont facultatives, limitées à quatre cases, et ne sont pas conservées au-delà de l'e-mail de demande.
  • Vous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer : écrivez à bonjour@exemple.fr.

Responsable du traitement

BRUME Institut de soins (EI à compléter) (« BRUME »), représentée par [Nom et prénom de l'exploitante], 4 rue des Sources, 34540 Balaruc-les-Bains. Contact pour toute question relative à vos données : bonjour@exemple.fr ou 04 67 00 00 42. L'institut n'est pas tenu de désigner un délégué à la protection des données.

Données collectées par les formulaires

Seules les données nécessaires sont demandées. Les champs facultatifs sont signalés comme tels.

Réservation

Données
Prénom, nom, téléphone, e-mail ; soin, praticienne, date et heure souhaitées ; réponses facultatives au questionnaire santé.
Finalité
Traiter votre demande de rendez-vous, vous la confirmer, adapter le soin.
Base légale
Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; consentement explicite pour les données de santé (art. 9.2.a).

Contact

Données
Nom, e-mail, téléphone (facultatif), sujet et contenu du message.
Finalité
Répondre à votre question.
Base légale
Intérêt légitime de l'institut à répondre aux demandes qui lui sont adressées (art. 6.1.f).

Bon cadeau

Données
Identité et e-mail de l'acheteur ; prénom du bénéficiaire, son e-mail en cas d'envoi programmé ; message, montant ou soin, date d'envoi, code du bon.
Finalité
Émettre le bon, l'envoyer à la date choisie, l'honorer lors du soin, tenir la comptabilité.
Base légale
Exécution du contrat (art. 6.1.b) ; obligation légale pour les pièces comptables (art. 6.1.c).

Aucune décision automatisée ni profilage n'est réalisé. Les données ne sont pas utilisées à des fins de prospection sans votre accord.

Données de santé : le strict minimum

Le questionnaire de réservation comporte quatre cases facultatives — grossesse en cours, allergies connues (avec un champ libre pour préciser l'allergène), traitement dermatologique en cours, problème circulatoire. Elles servent uniquement à adapter le soin ou à vous rappeler s'il doit être changé.

  • En les cochant, vous consentez explicitement à ce traitement. Vous pouvez aussi ne rien cocher et en parler de vive voix.
  • Elles ne figurent que dans l'e-mail envoyé à l'institut : elles ne sont ni enregistrées sur le site, ni recopiées dans l'accusé de réception qui vous est adressé.
  • L'e-mail de demande est supprimé de la messagerie de l'institut une fois le rendez-vous passé, au plus tard [30 jours] après.
  • Elles ne sont communiquées à personne d'autre que votre praticienne.

Durées de conservation

  • Demande de réservation : jusqu'au rendez-vous (données de santé : voir ci-dessus). Les coordonnées et l'historique des soins peuvent ensuite être conservés [3 ans] à compter du dernier rendez-vous, pour le suivi de votre peau, sauf opposition de votre part.
  • Message de contact : le temps de l'échange, puis [1 an] au plus.
  • Bon cadeau : pendant sa durée de validité (12 mois), puis 10 ans pour les pièces comptables (article L. 123-22 du Code de commerce).
  • Journaux techniques de l'hébergeur : [durée à confirmer selon l'offre d'hébergement].

Destinataires et sous-traitants

Vos données sont destinées à l'institut et à ses deux praticiennes. Elles transitent par des prestataires techniques, liés par contrat :

  • Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com.
  • Envoi des e-mails : Resend, Inc. (États-Unis), lorsque l'envoi automatique est activé. Resend agit comme sous-traitant : il achemine les messages et n'en fait aucun autre usage.
  • Messagerie de l'institut : [fournisseur de la boîte e-mail à compléter].

Aucune donnée n'est vendue, louée ou cédée à des tiers.

Transferts hors de l'Union européenne

Certains prestataires (hébergement, envoi d'e-mails) sont établis aux États-Unis. Ces transferts s'appuient sur la décision d'adéquation « Data Privacy Framework » de la Commission européenne pour les entreprises certifiées, ou à défaut sur les clauses contractuelles types de la Commission. Une copie des garanties peut être obtenue sur demande.

Sécurité

Le site est servi exclusivement en HTTPS. Les formulaires sont validés côté serveur et n'enregistrent rien sur le site lui-même. L'accès à la messagerie de l'institut est protégé par mot de passe [et double authentification].

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

  • droit d'accès et de rectification ;
  • droit à l'effacement ;
  • droit d'opposition et droit à la limitation du traitement ;
  • droit à la portabilité des données que vous avez fournies ;
  • droit de retirer votre consentement à tout moment, notamment pour les données de santé ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à bonjour@exemple.fr ou par courrier au 4 rue des Sources, 34540 Balaruc-les-Bains. Nous répondons dans un délai d'un mois. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.

Cookies et stockage local

Aucun traceur n'est déposé sans votre consentement. Le site n'utilise ni cookie publicitaire, ni réseau social intégré, ni carte Google embarquée : la carte des infos pratiques est un dessin, et les itinéraires s'ouvrent sur le site de Google uniquement si vous cliquez.

  • Votre choix sur les cookies est mémorisé dans le stockage local de votre navigateur (clé « brume-consent »), avec sa date, jusqu'à ce que vous le modifiiez ou effaciez les données du site.
  • L'animation d'ouverture n'est jouée qu'une fois par visite : un marqueur technique est placé dans le stockage de session (clé « brume-seen ») et disparaît à la fermeture de l'onglet.
  • Mesure d'audience : aucun outil n'est installé à ce jour. S'il l'était, il ne serait activé qu'après votre accord, et cette page préciserait lequel. [outil et durée de conservation à compléter le cas échéant]

Vous pouvez revoir votre choix à tout moment :

Mineurs

Certains soins, comme le modelage duo, sont accessibles dès 16 ans avec l'autorisation d'un parent. La demande de rendez-vous d'un mineur doit alors être faite par son parent ou son représentant légal.

Évolution de cette politique

Cette page peut évoluer, par exemple si un outil de mesure d'audience est ajouté. La date de mise à jour figure dans le sommaire. Voir aussi les mentions légales.

Dernière mise à jour : 30 septembre 2026