En bref
- Le site ne comporte ni formulaire, ni espace client, ni newsletter, ni outil de mesure d'audience.
- Le site ne dépose aucun cookie de son fait.
- Le plan Google Maps de la page Contact ne se charge que si vous cliquez pour l'afficher.
- La prise de rendez-vous se fait sur Planity ou par téléphone : ce sont ces échanges, et non le site, qui donnent lieu à un fichier clients.
Qui est responsable
Le responsable du traitement est Cloé Vermorel-Guillot, entrepreneure individuelle exploitant l'institut Eden Rose, 85 impasse Alain Fournier, résidence Les Diatomées, 83130 La Garde (SIREN 989 449 277).
L'institut n'a pas désigné de délégué à la protection des données : il n'y est pas tenu (activité à petite échelle, pas de suivi systématique à grande échelle).
Les traitements, un par un
Pour chaque cas : quelles données, dans quel but, sur quelle base légale, combien de temps, qui y accède, et si elles quittent l’Union européenne.
Consultation du site (journaux techniques de l'hébergeur)
- Données
- Adresse IP, type de navigateur, pages demandées, date et heure, en-têtes techniques de la requête.
- Finalité
- Servir les pages, assurer la sécurité et la disponibilité du site (protection contre les attaques, détection d'abus).
- Base légale
- Intérêt légitime de l'éditeur à faire fonctionner et sécuriser son site (art. 6-1-f du RGPD).
- Durée
- Les journaux sont tenus par Cloudflare pour son propre fonctionnement et purgés à court terme selon sa politique ; Eden Rose n'y accède pas et ne constitue aucun fichier à partir d'eux.
- Destinataires
- Cloudflare, Inc. (hébergeur, sous-traitant au sens du RGPD, encadré par son Data Processing Addendum).
- Hors UE
- Oui : Cloudflare est une société américaine. Le transfert est encadré par sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne intégrées à son DPA.
Plan Google Maps (page Contact, uniquement après votre clic)
- Données
- Adresse IP, informations sur votre navigateur et votre appareil, cookies déposés par Google, interactions avec la carte.
- Finalité
- Afficher un plan interactif pour situer l'institut. Google utilise aussi ces données pour ses propres finalités (mesure, personnalisation), décrites dans sa politique de confidentialité.
- Base légale
- Votre consentement, exprimé par le clic sur « Afficher la carte Google Maps » (art. 6-1-a du RGPD ; art. 82 de la loi Informatique et Libertés). Sans ce clic, rien n'est chargé depuis Google.
- Durée
- Le consentement ne vaut que pour la page en cours : à la prochaine visite, la carte est de nouveau masquée. Les cookies déposés par Google ont les durées fixées par Google (jusqu'à 13 mois pour certains).
- Destinataires
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) et Google LLC.
- Hors UE
- Oui : Google LLC est établi aux États-Unis. Google Ireland s'appuie sur la certification de Google LLC au Data Privacy Framework et sur les clauses contractuelles types. Vous pouvez éviter tout transfert en n'affichant pas la carte et en utilisant l'adresse postale ou le lien « Itinéraire » (qui ouvre Google Maps dans un nouvel onglet, sous la responsabilité de Google).
Prise de rendez-vous et suivi de la clientèle (hors site : Planity et téléphone)
- Données
- Nom, prénom, numéro de téléphone, adresse email, prestations réservées, dates des rendez-vous, historique des prestations, éventuelles préférences ou remarques utiles au soin (allergie, sensibilité). Le site lui-même ne collecte rien : ces données sont saisies par vous sur Planity ou données par téléphone.
- Finalité
- Gérer les rendez-vous, réaliser et adapter les prestations, tenir la comptabilité, répondre à vos demandes, vous rappeler un rendez-vous.
- Base légale
- Exécution du contrat de prestation et des mesures précontractuelles (art. 6-1-b du RGPD) ; obligation légale pour la comptabilité (art. 6-1-c).
- Durée
- Pendant la relation commerciale, puis 3 ans après le dernier rendez-vous ou le dernier contact ; les pièces comptables (notes, factures) sont conservées 10 ans conformément au Code de commerce.
- Destinataires
- Cloé Vermorel-Guillot, seule à exploiter l'institut ; Planity (Planity SAS, 25 rue de Ponthieu, 75008 Paris) en tant que plateforme de réservation, selon ses propres conditions et sa politique de confidentialité ; le cas échéant l'expert-comptable de l'institut.
- Hors UE
- Non, à la connaissance de l'institut : Planity est une société française hébergée dans l'Union européenne.
Informations relatives à la santé (socio-esthétique, soins adaptés)
- Données
- Informations que vous choisissez de donner, en général par téléphone, sur votre état de santé, un traitement en cours, un handicap ou une période difficile, afin d'adapter une séance.
- Finalité
- Adapter la séance à votre situation (durée, position, produits, rythme) et garantir votre sécurité (contre-indications).
- Base légale
- Votre consentement explicite (art. 9-2-a du RGPD) : ces informations relèvent des données de santé. Vous n'êtes jamais tenu(e) de les donner ; en leur absence, la séance est proposée dans sa forme standard.
- Durée
- Le temps de l'accompagnement. Ces informations ne sont pas enregistrées sur Planity ni sur un service en ligne ; si une note écrite est nécessaire, elle est conservée hors ligne et détruite à la fin de l'accompagnement.
- Destinataires
- Cloé Vermorel-Guillot, uniquement.
- Hors UE
- Non.
Avis clients reproduits sur le site
- Données
- Texte de l'avis, prénom et initiale du nom tels qu'affichés publiquement sur Google (Planity n'affiche pas de nom), mois de publication, prestation.
- Finalité
- Présenter des avis authentiques de clients de l'institut, en citant leur source.
- Base légale
- Intérêt légitime de l'institut à présenter des avis rendus publics par leurs auteurs (art. 6-1-f du RGPD).
- Durée
- Tant que l'avis est en ligne sur la plateforme d'origine et que son auteur ne s'y oppose pas.
- Destinataires
- Eden Rose ; les avis sont accessibles à tout visiteur du site.
- Hors UE
- Non de la part du site. Les avis d'origine sont hébergés par Google et Planity selon leurs propres règles.
Photographies de réalisations (mains, pieds, ongles)
- Données
- Photographies de réalisations sur lesquelles peuvent apparaître les mains ou les pieds de clients, sans visage ni nom.
- Finalité
- Illustrer le travail de l'institut.
- Base légale
- Consentement de la personne photographiée (droit à l'image, art. 9 du Code civil).
- Durée
- Tant que la photo est en ligne ; retrait sur simple demande.
- Destinataires
- Eden Rose ; photos accessibles à tout visiteur du site.
- Hors UE
- Non de la part du site (fichiers servis par l'hébergeur, voir plus haut).
Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : demander la suppression de vos données, dans les limites des obligations légales de conservation ;
- opposition : vous opposer à un traitement fondé sur l'intérêt légitime (par exemple la reproduction d'un avis) ;
- limitation : demander le gel temporaire de l'utilisation de vos données ;
- portabilité : recevoir les données que vous avez fournies dans un format lisible par machine ;
- retrait du consentement à tout moment, sans effet sur la licéité du traitement effectué avant ;
- directives sur le sort de vos données après votre décès.
Pour exercer un droit, écrivez à l'institut par email ou par courrier (coordonnées ci-dessous), en précisant votre demande. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, une pièce d'identité pourra vous être demandée.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Eden Rose — Cloé Vermorel-Guillot85 impasse Alain Fournier, Résidence Les Diatomées, 83130 La GardeTéléphone : 06 19 96 52 41Sécurité
Le site est servi uniquement en HTTPS (HSTS), sans code serveur ni base de données : il n'y a rien à pirater côté site. Les données de rendez-vous sont hébergées par Planity, qui en assure la sécurité ; les informations sensibles données par téléphone ne sont pas enregistrées en ligne.
Liens vers d’autres services
Le site contient des liens vers Planity, Instagram et Google (fiche et itinéraire). Ces services sont responsables de leurs propres traitements : consultez leur politique de confidentialité avant de les utiliser. Aucune donnée ne leur est transmise par ce site tant que vous ne cliquez pas.
Modifications
Cette politique peut être mise à jour si le site évolue (ajout d'un formulaire, d'un outil de mesure…). La date en tête de page indique la dernière version.
Voir aussi les mentions légales.