Politique de confidentialité

Quelles données collectons-nous, et pourquoi ?

Quand vous nous contactez ou réservez

Nom, prénom, e-mail, téléphone, date et heure de rendez-vous. Ces informations nous permettent de gérer vos demandes et vos réservations et de vous répondre. Base juridique : l’exécution du contrat, ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Sans ces informations, nous ne pouvons pas traiter votre demande ni votre réservation.

Toute sollicitation téléphonique à des fins commerciales suppose votre consentement préalable, sauf si elle intervient dans le cadre de l’exécution d’un contrat en cours.

Quand vous venez en centre

Avant votre première séance, nous vous posons quelques questions sur votre santé (contre-indications, allergies, traitements en cours). Ces informations servent uniquement à adapter vos soins en toute sécurité. Base juridique : votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer à tout moment en nous contactant. Sans ces informations, nous ne pouvons pas vérifier l’absence de contre-indication, et certaines prestations peuvent ne pas vous être proposées.

Quand vous achetez une prestation

Nous conservons les données de facturation pour respecter nos obligations comptables. Base juridique : l’obligation légale (article 6.1.c du RGPD).

Quand vous naviguez sur le site

Le site fait appel à des services de tiers, notamment de Google (polices de caractères, vidéos YouTube, mesure de la fréquentation et de l’efficacité de nos publicités), susceptibles de lire ou de déposer des traceurs sur votre appareil. Vous pouvez vous y opposer en paramétrant votre navigateur pour refuser ces traceurs.

Avec qui partageons-nous vos données ?

• Notre équipe : praticiens et personnel d’accueil, uniquement dans le cadre de vos soins et de vos réservations
• Nos prestataires, pour les seuls besoins de leur mission : la plateforme de réservation des cours de Méthode Lagree, MindBody (Mindbody Inc., États-Unis), notre hébergeur (o2switch, France), nos services de messagerie et le prestataire qui gère le site
• Google et les plateformes publicitaires, pour les traceurs décrits ci-dessus

Transferts hors de l’Union européenne. MindBody et Google sont établis aux États-Unis : vos données peuvent y être transférées. Pour MindBody, ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914). La Commission européenne a reconnu un niveau de protection adéquat aux entreprises américaines certifiées au cadre de protection des données UE-États-Unis (décision du 10 juillet 2023). Pour savoir sur quelle garantie repose chaque transfert, écrivez-nous.

Combien de temps conservons-nous vos données ?

• Données de contact : 3 ans après votre dernier rendez-vous
• Données de santé : 5 ans après la fin de la relation, puis supprimées
• Données de facturation : 10 ans (obligation légale)

Vos droits

Vous pouvez à tout moment :

• Demander à consulter vos données
• Les faire corriger ou supprimer
• Demander la limitation de leur traitement
• Retirer votre consentement au traitement de vos données de santé
• Demander le transfert de vos données vers un autre prestataire
• Vous opposer à certains traitements
• Définir des directives sur le sort de vos données après votre décès

Sécurité

Votre connexion au site est chiffrée (SSL/TLS).

Questions et réclamations

Si vous estimez que vos données ne sont pas correctement protégées, vous pouvez contacter la CNIL (Commission Nationale de l’Informatique et des Libertés) sur www.cnil.fr.