Confidentialité et données personnelles

Qui est responsable de vos données ?

Nathalie Gaudino, entrepreneure individuelle sous l’enseigne Institut Beauté Bien-être, est responsable des traitements LNI.

Pour toute demande relative à vos données, écrivez à contact@institutbeautebienetre.fr ou à l’adresse de l’institut.

Les informations utiles à chaque étape

• Rencontres et invitations : prénom, email, séance, confirmation et accords. Votre accord permet l’inscription à la liste d’attente ou à la séance choisie et les emails liés.
• Diagnostic beauté : coordonnées, attentes, habitudes, réponses choisies et, avec votre accord spécifique, trois photos du visage : face, profil droit, profil gauche. Nathalie prépare le rendez-vous, adapte ses conseils et votre proposition. Ces démarches sont précontractuelles, à votre demande ; le suivi acheté repose sur le contrat.
• Commande et suivi : identité, coordonnées, proposition, accord aux conditions, règlements, progression et échanges utiles. La base est l’exécution du contrat ; les pièces comptables répondent aux obligations légales.
• Protection du service : données techniques de connexion, session et limitation des abus, sur la base de l’intérêt légitime à sécuriser la plateforme.
• Audience : visites de certaines pages publiques, uniquement si vous acceptez les cookies correspondants.

Les champs nécessaires sont indiqués dans le formulaire. Sans l’email requis, une invitation ou un accès ne peut être envoyé. Une information de santé n’est jamais nécessaire pour s’inscrire à la rencontre.

Informations sensibles et photos privées

Les réponses sur les allergies, traitements, interventions et autres sujets de santé sont facultatives. Leur traitement exige votre consentement explicite, spécifique et préalable. Vous pouvez les laisser de côté et en parler directement avec Nathalie. Le diagnostic reste esthétique et ne remplace pas un avis médical.

Le dépôt de photos demande un accord spécifique pour le diagnostic et votre suivi privé. Si vous préférez ne pas transmettre de photos, demandez un échange avec Nathalie. Aucune reconnaissance automatique du visage n’est effectuée. Lorsqu’une photo révèle une information de santé, cette information bénéficie de la même protection que vos réponses sensibles.

Photos et réponses sont accessibles dans votre dossier privé aux personnes habilitées pour cet accompagnement. Elles ne sont pas publiées, ne sont pas jointes aux rappels et ne sont pas transmises à Stripe ou Calendly. La maintenance n’intervient que dans la mesure nécessaire au fonctionnement et à la sécurité.

Aucune publication de photo, d’avant/après ou de témoignage identifiable sans votre accord écrit distinct. L’accord pour votre dossier privé ne vaut pas accord commercial. Réponses et photos ne servent ni à la publicité ciblée ni à entraîner une intelligence artificielle. Aucune décision d’achat ou diagnostic médical n’est prise automatiquement à partir du dossier.

Vous pouvez retirer votre consentement et demander la suppression de ces données à tout moment. Dans votre dossier, chaque photo peut être supprimée ; retirer l’accord de dépôt supprime les photos du dossier. Pour vos réponses et les autres données, contactez Nathalie. Le retrait ne remet pas en cause les traitements licites déjà réalisés. Nathalie adapte avec vous la suite de l’échange aux informations que vous souhaitez conserver.

Vous choisissez vos emails

La liste d’attente permet de recevoir les invitations aux prochaines rencontres et leurs changements. L’inscription depuis la page d’une rencontre concerne cette séance : confirmation, invitation, rappels, changements et replay s’il est disponible. Votre email doit être confirmé. Cela ne vous inscrit pas automatiquement aux autres séances.

Les propositions commerciales et relances demandent un accord distinct, facultatif et non précoché. Les refuser n’empêche pas de participer. L’inscription ne crée pas d’achat. Une proposition ne vous engage à payer qu’après votre décision explicite.

Le lien de désinscription permet de retirer l’accord du parcours concerné. Il ne résilie pas une commande et ne modifie pas les messages nécessaires au programme acheté. Pour supprimer plus largement votre dossier, contactez Nathalie.

Hébergement et prestataires

• Scaleway : plateforme, base et dossiers privés. Politique de Scaleway.
• Revelior : développement et maintenance pour Nathalie, avec accès limités aux besoins des interventions.
• Resend : confirmations, liens personnels, invitations et messages de suivi ; email, données utiles au message et état d’envoi. Politique de Resend.
• Stripe : paiements et conservation autorisée du moyen de paiement pour les échéances. LNI conserve les références et états utiles, pas le numéro complet ni le cryptogramme. Politique de Stripe.
• Calendly : réservation du rendez-vous avant achat. Vous y saisissez les informations nécessaires ; ni questionnaire ni photos LNI ne lui sont transmis. Politique de Calendly.
• Google Analytics : visites publiques si vous l’acceptez. Politique de Google.

Certains prestataires, notamment Resend, Stripe, Calendly et Google, peuvent traiter des données hors de l’Union européenne. Leurs politiques et accords décrivent les pays et garanties de transfert, notamment les clauses contractuelles types lorsqu’elles sont applicables. Vous pouvez demander à Nathalie les garanties applicables à votre dossier et en obtenir une copie.

Les données ne sont pas vendues. Chaque prestataire reçoit les informations utiles à sa fonction ; un service externe ne rend pas votre dossier public.

Combien de temps sont-elles conservées ?

• Inscriptions non confirmées et données des personnes désinscrites de ce parcours : suppression après trente jours. Les inscriptions confirmées servent au suivi des rencontres et des accords choisis.
• Prospection : pas au-delà de trois ans après votre dernier contact actif, sauf nouvel accord. Une ouverture d’email seule ne prolonge pas cette durée.
• Questionnaire et photos : préparation de la consultation puis suivi convenu en cas d’achat. La durée dépend de la clôture de votre demande ou de la fin de l’accompagnement et de la nécessité réelle des données. Vous pouvez demander leur suppression plus tôt. La fin du programme ne déclenche pas d’effacement automatique : Nathalie traite votre demande.
• Pièces comptables, notamment factures : durée légale, en principe dix ans. Cette obligation ne justifie pas de garder photos ou réponses de santé dans une facture.
• Empreinte technique de l’IP pour limiter les abus : une heure ; l’IP en clair n’est pas enregistrée dans la liste d’inscription.

Une obligation légale ou un litige peut justifier une conservation limitée des seules données utiles. L’effacement des copies de sauvegarde peut nécessiter leur renouvellement ; elles restent réservées à la restauration, sans réutilisation commerciale.

La mesure d’audience est votre choix

Google Analytics mesure uniquement les pages publiques autorisées, avec votre accord. Balise et cookies sont chargés après acceptation. Espaces administrateur et adhérente, diagnostics, replays et liens personnels sont exclus. Aucun prénom, email, réponse, photo ou paramètre personnel n’est envoyé. La personnalisation publicitaire est désactivée.

Si vous arrivez depuis la boutique de l’Institut Beauté Bien-être, les seuls repères de campagne conservés indiquent ce site, l’invitation LNI et l’emplacement du lien. Ils permettent de distinguer cette provenance des visites venant de Google, sans vous identifier.

Votre choix reste six mois sur votre appareil. Vous pouvez le modifier avec « Gérer mes cookies » sur les pages où la mesure est proposée. Refuser supprime les cookies Analytics. Les cookies nécessaires aux sessions et à la sécurité fonctionnent indépendamment de ce choix.

Vos droits et la suppression du dossier

Dans les conditions du RGPD, vous pouvez demander accès, rectification, effacement, limitation, portabilité des données concernées et opposition aux traitements fondés sur l’intérêt légitime. Vous pouvez vous opposer à la prospection et retirer un consentement à tout moment.

Écrivez à contact@institutbeautebienetre.fr. Une vérification d’identité proportionnée peut être demandée en cas de doute ; aucune pièce d’identité n’est exigée systématiquement. Une réponse est adressée en principe dans un mois ; une prolongation motivée de deux mois peut intervenir dans les cas prévus par le RGPD.

Vous pouvez définir des directives après votre décès et déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).