Politique de Confidentialité

Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez notre site web www.body-laser.fr et nos services.

1. Responsable du traitement des données

2. Données personnelles collectées

Nous collectons différents types de données personnelles selon votre interaction avec notre site et nos services :

2.1 Données collectées via le formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Message ou demande

2.2 Données collectées via le système de réservation (Zenoti)

• Nom, prénom, civilité
• Coordonnées (email, téléphone, adresse)
• Date de naissance
• Historique des rendez-vous
• Historique des soins effectués
• Informations médicales nécessaires aux soins (phototype de peau, contre-indications, etc.)
• Préférences et notes

2.3 Données de navigation (cookies et analytics)

• Adresse IP
• Type de navigateur et système d’exploitation
• Pages visitées et durée de visite
• Source de trafic
• Données Google Analytics (anonymisées)

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

4. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience de navigation et analyser l’utilisation du site.

4.1 Types de cookies utilisés

Cookies essentiels (obligatoires) :

• Cookies de session
• Cookies de sécurité

Cookies analytiques (avec consentement) :

• Google Analytics : pour analyser le trafic et l’utilisation du site

4.2 Gestion des cookies

Vous pouvez à tout moment gérer vos préférences concernant les cookies :

• Via le bandeau cookies lors de votre première visite
• Via les paramètres de votre navigateur
• En nous contactant directement

5. Destinataires des données

Vos données personnelles sont destinées aux personnes suivantes :

• Personnel autorisé de CENTRE BODY LASER : pour la gestion des rendez-vous et des soins
• Zenoti : notre prestataire CRM pour la gestion des réservations
• Google Analytics : pour l’analyse du trafic (données anonymisées)
• o2switch : notre hébergeur web
• Élise Comm’Unique : notre prestataire pour la conception du site

Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.

6. Durée de conservation des données

À l’issue de ces délais, vos données sont supprimées ou anonymisées de manière sécurisée.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

7.1 Droit d’accès

Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous.

7.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données, sauf obligation légale de conservation.

7.4 Droit à la limitation du traitement

Vous pouvez demander la suspension temporaire du traitement de vos données.

7.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible.

7.6 Droit d’opposition

Vous pouvez vous opposer au traitement de vos données pour des raisons légitimes.

7.7 Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment pour les traitements basés sur celui-ci.

8. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• L’accès non autorisé
• La modification, divulgation ou destruction illicite
• La perte accidentelle

Mesures de sécurité :

• Chiffrement SSL/TLS du site web (HTTPS)
• Accès restreint aux données (authentification)
• Sauvegardes régulières et sécurisées
• Hébergement sécurisé chez o2switch (France)
• Formation du personnel aux règles RGPD

9. Transferts de données hors UE

Zenoti (CRM) : Zenoti peut stocker des données sur des serveurs situés hors de l’Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission européenne).

Google Analytics : Les données collectées par Google Analytics peuvent être transférées aux États-Unis dans le respect des mécanismes de protection conformes au RGPD.

10. Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

12. Nous contacter

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles :