Vos données
Confidentialité
Ce que nos formulaires collectent, pourquoi, pour combien de temps, et comment reprendre la main. Écrit pour être lu, pas seulement pour exister.
Sommaire
En bref
- Le site ne vend rien de vos données et ne dépose aucun cookie publicitaire.
- Les formulaires ne remplissent aucune base de données : ils envoient un e-mail à l'institut, et un accusé de réception à vous.
- Les informations de santé sont facultatives, limitées à quatre cases, et ne sont pas conservées au-delà de l'e-mail de demande.
- Vous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer : écrivez à bonjour@exemple.fr.
Responsable du traitement
BRUME Institut de soins (EI à compléter) (« BRUME »), représentée par [Nom et prénom de l'exploitante], 4 rue des Sources, 34540 Balaruc-les-Bains. Contact pour toute question relative à vos données : bonjour@exemple.fr ou 04 67 00 00 42. L'institut n'est pas tenu de désigner un délégué à la protection des données.
Données collectées par les formulaires
Seules les données nécessaires sont demandées. Les champs facultatifs sont signalés comme tels.
Réservation
- Données
- Prénom, nom, téléphone, e-mail ; soin, praticienne, date et heure souhaitées ; réponses facultatives au questionnaire santé.
- Finalité
- Traiter votre demande de rendez-vous, vous la confirmer, adapter le soin.
- Base légale
- Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ; consentement explicite pour les données de santé (art. 9.2.a).
Contact
- Données
- Nom, e-mail, téléphone (facultatif), sujet et contenu du message.
- Finalité
- Répondre à votre question.
- Base légale
- Intérêt légitime de l'institut à répondre aux demandes qui lui sont adressées (art. 6.1.f).
Bon cadeau
- Données
- Identité et e-mail de l'acheteur ; prénom du bénéficiaire, son e-mail en cas d'envoi programmé ; message, montant ou soin, date d'envoi, code du bon.
- Finalité
- Émettre le bon, l'envoyer à la date choisie, l'honorer lors du soin, tenir la comptabilité.
- Base légale
- Exécution du contrat (art. 6.1.b) ; obligation légale pour les pièces comptables (art. 6.1.c).
Aucune décision automatisée ni profilage n'est réalisé. Les données ne sont pas utilisées à des fins de prospection sans votre accord.
Données de santé : le strict minimum
Le questionnaire de réservation comporte quatre cases facultatives — grossesse en cours, allergies connues (avec un champ libre pour préciser l'allergène), traitement dermatologique en cours, problème circulatoire. Elles servent uniquement à adapter le soin ou à vous rappeler s'il doit être changé.
- En les cochant, vous consentez explicitement à ce traitement. Vous pouvez aussi ne rien cocher et en parler de vive voix.
- Elles ne figurent que dans l'e-mail envoyé à l'institut : elles ne sont ni enregistrées sur le site, ni recopiées dans l'accusé de réception qui vous est adressé.
- L'e-mail de demande est supprimé de la messagerie de l'institut une fois le rendez-vous passé, au plus tard [30 jours] après.
- Elles ne sont communiquées à personne d'autre que votre praticienne.
Durées de conservation
- Demande de réservation : jusqu'au rendez-vous (données de santé : voir ci-dessus). Les coordonnées et l'historique des soins peuvent ensuite être conservés [3 ans] à compter du dernier rendez-vous, pour le suivi de votre peau, sauf opposition de votre part.
- Message de contact : le temps de l'échange, puis [1 an] au plus.
- Bon cadeau : pendant sa durée de validité (12 mois), puis 10 ans pour les pièces comptables (article L. 123-22 du Code de commerce).
- Journaux techniques de l'hébergeur : [durée à confirmer selon l'offre d'hébergement].
Destinataires et sous-traitants
Vos données sont destinées à l'institut et à ses deux praticiennes. Elles transitent par des prestataires techniques, liés par contrat :
- Hébergement du site : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com.
- Envoi des e-mails : Resend, Inc. (États-Unis), lorsque l'envoi automatique est activé. Resend agit comme sous-traitant : il achemine les messages et n'en fait aucun autre usage.
- Messagerie de l'institut : [fournisseur de la boîte e-mail à compléter].
Aucune donnée n'est vendue, louée ou cédée à des tiers.
Transferts hors de l'Union européenne
Certains prestataires (hébergement, envoi d'e-mails) sont établis aux États-Unis. Ces transferts s'appuient sur la décision d'adéquation « Data Privacy Framework » de la Commission européenne pour les entreprises certifiées, ou à défaut sur les clauses contractuelles types de la Commission. Une copie des garanties peut être obtenue sur demande.
Sécurité
Le site est servi exclusivement en HTTPS. Les formulaires sont validés côté serveur et n'enregistrent rien sur le site lui-même. L'accès à la messagerie de l'institut est protégé par mot de passe [et double authentification].
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- droit d'accès et de rectification ;
- droit à l'effacement ;
- droit d'opposition et droit à la limitation du traitement ;
- droit à la portabilité des données que vous avez fournies ;
- droit de retirer votre consentement à tout moment, notamment pour les données de santé ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à bonjour@exemple.fr ou par courrier au 4 rue des Sources, 34540 Balaruc-les-Bains. Nous répondons dans un délai d'un mois. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Mineurs
Certains soins, comme le modelage duo, sont accessibles dès 16 ans avec l'autorisation d'un parent. La demande de rendez-vous d'un mineur doit alors être faite par son parent ou son représentant légal.
Évolution de cette politique
Cette page peut évoluer, par exemple si un outil de mesure d'audience est ajouté. La date de mise à jour figure dans le sommaire. Voir aussi les mentions légales.
Dernière mise à jour : 30 septembre 2026