Introduction
Chez Beauty'n'Form, nous prenons très au sérieux la confidentialité de vos informations personnelles. Cette politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données lorsque vous utilisez notre site web pour la prise de rendez-vous en ligne et les formations en beauté du regard. En utilisant notre site, vous acceptez les pratiques décrites dans cette politique.
Méthodes de collecte
Nous collectons vos informations personnelles de différentes manières :
- Formulaires en ligne : Lors de l'inscription, de la prise de rendez-vous ou de la demande de renseignements.
- Cookies et technologies similaires : Pour améliorer votre expérience sur notre site. Voir section 4 pour plus de détails.
Cookies et technologies similaires
Nous utilisons deux types de cookies fonctionnels pour optimiser votre expérience utilisateur :
- Cookie de langue préférée : Ce cookie mémorise la langue que vous avez sélectionnée (fr-FR, en-US, ru-RU) et persiste pendant 1 an.
- Cookie de thème du site : Ce cookie mémorise le thème que vous avez choisi (système, sombre, clair) et est stocké dans le localStorage sans limite de durée.
Ces cookies ne collectent pas de données personnelles directement identifiables mais aident à personnaliser et améliorer votre expérience utilisateur.
Mémoire de session pour l'origine de votre visite : si vous arrivez par un lien de campagne, les paramètres de ce lien et la page d'arrivée sont gardés dans la mémoire de session de votre navigateur (sessionStorage), le temps que vous remplissiez éventuellement un formulaire. Rien n'y est déposé si le lien ne porte pas ces paramètres, et tout disparaît à la fermeture de l'onglet.
Mesure d'audience (Google Analytics 4) : avec votre consentement uniquement, nous utilisons Google Analytics 4 pour mesurer l'audience du site (pages vues, parcours de réservation et de candidature) afin d'améliorer nos services. Aucun cookie de mesure n'est déposé tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, et nous ne transmettons jamais de données directement identifiantes (nom, email, téléphone) à Google. Les cookies Google Analytics ont une durée de vie maximale de 13 mois. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » en pied de page.
Utilisation des données
Les informations collectées sont utilisées pour :
- Gestion des rendez-vous et des candidatures : confirmation, rappel et annulation des rendez-vous, suivi des candidatures aux formations et relances des dossiers en attente de paiement.
- Communication avec les clients : Réponses aux demandes de renseignements, notifications importantes concernant les services.
- Liste d'attente : vous prévenir de l'ouverture d'une nouvelle session, et rien d'autre. Nous ne vendons ni ne louons cette liste, chaque message contient un lien de désinscription en un clic, et être sur la liste ne vaut ni inscription ni réservation d'une place.
- Rappel téléphonique : si vous avez coché la case correspondante, vous rappeler au sujet des prochaines sessions, aux horaires autorisés par la loi.
- Demande d'avis : après une prestation, nous pouvons vous inviter à laisser un avis public sur notre fiche Google. Nous demandons à toutes nos clientes, sans trier selon la satisfaction et sans aucune contrepartie, au maximum une fois tous les 90 jours, et chaque message contient un lien de désinscription en un clic.
- Origine de votre visite : mesurer quels canaux et quelles pages amènent des demandes, pour savoir où être présents et quoi améliorer. Ce comptage reste global : il ne sert ni à vous profiler, ni à personnaliser ce que vous voyez, ni à de la publicité.
Bases légales
Chaque traitement repose sur une base légale précise :
- Rendez-vous, inscriptions aux formations, factures : l'exécution du contrat qui nous lie, et nos obligations légales en matière de comptabilité et de formation professionnelle.
- Liste d'attente et annonces de nouvelles sessions : votre consentement, donné en déposant votre adresse dans le formulaire prévu à cet effet. Vous pouvez le retirer à tout moment, en un clic, depuis n'importe lequel de nos messages.
- Rappel téléphonique : votre consentement, donné séparément en cochant la case correspondante. Si vous ne la cochez pas, votre numéro n'est pas enregistré.
- Mesure d'audience : votre consentement, recueilli dans le bandeau cookies et révocable à tout moment.
- Origine de votre visite : notre intérêt légitime à savoir quels canaux et quelles pages amènent des demandes, sans quoi nous ne pourrions pas mesurer l'utilité de ce que nous publions. Cette information n'est relevée qu'avec votre demande, elle ne sert à rien d'autre, et vous pouvez vous y opposer en nous écrivant.
- Registre des demandes de droits : notre obligation légale de traiter votre demande et d'être en mesure de le prouver (articles 12 et 5.2 du RGPD). Sans cette trace, une demande perdue serait indistinguable d'une demande jamais faite, à votre détriment comme au nôtre.
- Sécurité du site : notre intérêt légitime à protéger le service contre les envois automatisés, et à protéger les personnes dont l'adresse pourrait être déposée sans leur accord.
- Rappel de remplissage après une prestation : notre intérêt légitime, dans le cadre de ce que la loi appelle le soft opt-in (article L34-5 du code des postes et des communications électroniques) : votre adresse a été recueillie à l'occasion d'une prestation, le message ne porte que sur une prestation analogue, et chaque envoi comporte un lien de refus en un clic. Vous pouvez également le désactiver dans les paramètres de votre compte.
- Demande d'avis après une prestation : notre intérêt légitime à recueillir un retour public sur un service que vous venez de recevoir. Vous pouvez vous y opposer en un clic depuis le message, que vous ayez un compte ou non.
Partage des données
Nous ne vendons pas vos données et ne les partageons à aucune fin commerciale. Pour faire fonctionner le service, certaines données sont traitées par des sous-traitants techniques agissant pour notre compte et tenus par contrat de les protéger : Stripe (paiements), Google (hébergement du site, envoi des courriels et, sur consentement, mesure d'audience via Google Analytics) et MongoDB Atlas (hébergement de la base de données). Si vous suivez une formation certifiante financée par le CPF, vos données d'évaluation (résultats, feuilles d'émargement, procès-verbaux) sont également transmises à l'organisme certificateur CO FORMATIONS (SIRET 898 885 827 00029), responsable de la délivrance de la certification, au titre de ses obligations de contrôle et de traçabilité. En dehors de ces cas, nous ne communiquons vos informations à d'autres tiers que si la loi l'exige ou pour protéger nos droits.
Conservation des données
Vos informations personnelles sont conservées tant que votre compte existe. Vous pouvez en demander la suppression à tout moment dans les paramètres de votre compte. Cette suppression n'efface pas tout de la même manière, et la différence compte :
- Effacé : votre profil, c'est-à-dire vos prénom et nom, votre adresse e-mail et votre photo le cas échéant, ainsi que vos préférences de messages, votre accès au site et la liaison avec votre compte Google s'il y en a une. Sont effacés de la même façon vos avis et votre inscription à la liste d'attente.
- Rendu anonyme : vos rendez-vous passés. La ligne subsiste, avec sa date, la prestation et le montant, parce que notre comptabilité doit pouvoir les justifier ; tout ce qui vous nomme en est retiré, à savoir le lien vers votre compte, vos prénom et nom, votre adresse e-mail et votre numéro de téléphone. Une fois cette opération faite, plus rien dans cette ligne ne permet de remonter jusqu'à vous. Il en va de même d'une candidature à une formation qui n'a pas donné lieu à un paiement.
- Conservé en votre nom : vos factures, ainsi que le dossier de la formation que vous avez suivie et réglée. Pendant dix ans à compter de la clôture de l'exercice comptable concerné, au titre de l'article L123-22 du code de commerce et des obligations propres aux organismes de formation : une facture doit nommer sa cliente, et cette obligation légale prime sur le droit à l'effacement, comme le prévoit l'article 17.3 b) du RGPD. Ces documents ne servent à rien d'autre.
- Cookie de langue : Conservé pendant 1 an.
- Cookie de thème : Conservé dans le localStorage sans limite de durée.
- Choix de consentement à la mesure d'audience : Conservé dans le localStorage (avec sa date) jusqu'à modification de votre part.
- Mémoire de session pour l'origine de votre visite : effacée à la fermeture de l'onglet.
- Données de mesure d'audience (Google Analytics 4) : Statistiques anonymisées conservées 14 mois au maximum.
- Liste d'attente : 3 ans à compter du dernier contact, conformément à la recommandation de la CNIL pour les données de prospection. Passé ce délai, elles sont supprimées.
- Après une désinscription : nous ne conservons que votre adresse e-mail et le fait que vous ne souhaitez plus être contactée, afin de ne plus jamais vous solliciter. Votre numéro de téléphone et l'origine de votre visite, paramètres de campagne et page d'arrivée compris, sont effacés immédiatement.
- Protection contre les envois automatisés : un compteur associé à votre adresse IP, effacé automatiquement au bout d'une heure.
- Registre des demandes de droits : lorsque vous exercez l'un de vos droits, nous enregistrons lequel, la date de réception et la date de notre réponse, afin de pouvoir démontrer que nous avons répondu dans le délai d'un mois. Votre adresse et votre message n'y figurent que le temps de traiter la demande : ils sont effacés au moment où elle est close. Ce qui reste ne nomme plus personne et est supprimé au bout d'un an.
- Liste des personnes qui ne souhaitent plus être sollicitées : conservée sans limite de durée, car l'effacer reviendrait à vous solliciter de nouveau. Elle ne contient que votre adresse e-mail et le type de message refusé.
Droits des utilisateurs
Accès : Vous avez le droit d'accéder aux informations personnelles que nous détenons sur vous.
Modification : Vous pouvez modifier votre nom et prénom dans les paramètres de votre compte. L'adresse email ne peut pas être modifiée pour des raisons de sécurité.
Suppression : Vous pouvez demander la suppression de votre compte et de vos données personnelles dans les paramètres de votre compte. Votre profil est alors effacé et vos rendez-vous passés sont rendus anonymes ; seuls les documents que la loi nous oblige à conserver, factures comprises, restent à votre nom. Le détail figure dans la section « Conservation des données ».
Si vous n'avez pas de compte, par exemple si vous êtes seulement inscrite sur la liste d'attente : écrivez à kristina@beautynform.com. Nous répondons à toute demande d'accès, de rectification, d'effacement, de limitation, de portabilité ou d'opposition dans un délai d'un mois.
Opposition à la prospection : vous pouvez à tout moment, et sans avoir à vous justifier, refuser de recevoir nos messages, soit par le lien de désinscription présent dans chacun d'eux, soit en nous écrivant.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, l'autorité française de protection des données, sur www.cnil.fr.
Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos informations personnelles contre toute perte, utilisation abusive, accès non autorisé, divulgation, altération ou destruction. Les données sont stockées sur un cluster MongoDB Atlas en Belgique et sont accessibles uniquement via une connexion sécurisée par token assurée par NextAuth.
Transferts internationaux
Vos données sont hébergées dans l'Union européenne. Les seuls transferts en dehors de l'Union européenne concernent notre outil de mesure d'audience (Google Analytics), activé uniquement avec votre consentement : ils sont encadrés par le Data Privacy Framework entre l'Union européenne et les États-Unis, auquel Google adhère.
Modifications de la politique de confidentialité
Beauty'n'Form se réserve le droit de modifier cette politique de confidentialité à tout moment. Nous vous informerons de toute modification importante en publiant la nouvelle politique de confidentialité sur notre site web. Nous vous encourageons à consulter régulièrement cette page pour être informé de tout changement.
Beauty'n'Form | 875 B chemin de Pourradel, 31620 Fronton
Numéro SIRET : 932 654 197 00015
Numéro de déclaration d'activité: 76 31 13541 31 (Occitanie)
Cet enregistrement ne vaut pas agrément de l'Etat,
(L6352-12 du code du travail) code NAF/APE 85.59A Code APRM 96.02B
Voir aussi :Conditions Générales de Vente·Règlement intérieur à destination des stagiaires·Mentions légales