Politique de confidentialité

La présente Politique de confidentialité explique comment Skiness collecte, utilise, conserve et protège les données personnelles des personnes qui consultent le site https://skiness-a.com/, prennent contact avec Skiness, réservent une prestation ou remplissent le formulaire de pré-diagnostic.

Le responsable du traitement des données personnelles est :

Amina Guemmaz EI, exerçant sous le nom commercial Skiness

Entrepreneure individuelle relevant du régime de la micro-entreprise

SIRET : 984 236 539 00024

Adresse professionnelle :

Cabinet Le Minéral

8 avenue de la Versoie

74200 Thonon-les-Bains

France

Téléphone : 06 28 60 27 37

Adresse électronique : [email protected]

Skiness détermine les finalités pour lesquelles les données personnelles sont recueillies et les moyens utilisés pour les traiter.

Selon la manière dont la personne utilise les services de Skiness, les catégories de données suivantes peuvent être recueillies.

2.1 Données d'identification et de contact

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• âge ou date de naissance, lorsque cette information est nécessaire ;
• contenu des messages et demandes adressés à Skiness.

2.2 Données relatives aux rendez-vous et prestations

• prestation souhaitée ;
• date et horaire du rendez-vous ;
• historique des rendez-vous ;
• informations relatives aux annulations, retards ou absences ;
• échanges intervenus avant et après la prestation ;
• informations nécessaires au paiement et à la facturation.

Skiness ne conserve pas les données bancaires complètes lorsqu'un paiement est traité directement par un prestataire de paiement extérieur.

2.3 Données recueillies dans le formulaire de pré-diagnostic

Le formulaire de pré-diagnostic peut notamment recueillir :

• le type et l'état apparent de la peau ;
• les problématiques cutanées rencontrées ;
• les habitudes et la routine de soin ;
• les produits cosmétiques utilisés ;
• les allergies ou réactions connues ;
• les traitements médicamenteux en cours ou récents ;
• les affections ou maladies susceptibles de constituer une contre-indication ;
• des informations relatives à une grossesse ou à un allaitement ;
• des photographies de la peau, lorsqu'elles sont demandées ;
• toute autre information volontairement communiquée afin d'évaluer la compatibilité d'une prestation.

Certaines de ces informations constituent des données relatives à la santé, considérées comme des données personnelles sensibles.

Skiness s'engage à ne demander que les informations raisonnablement nécessaires à l'évaluation préalable de la prestation.

2.4 Données techniques

Lors de la consultation du site, certaines données techniques peuvent être traitées :

• adresse IP ;
• date et heure de connexion ;
• navigateur utilisé ;
• type d'appareil ;
• système d'exploitation ;
• pages consultées ;
• journaux de connexion, de sécurité et de fonctionnement ;
• données liées aux cookies ou technologies similaires.

Certaines de ces données peuvent être traitées par Cloudflare afin d'assurer l'hébergement, la sécurité, la disponibilité et l'optimisation du site.

Les données personnelles peuvent être utilisées pour :

• répondre aux demandes de renseignements ;
• gérer la prise, la modification ou l'annulation des rendez-vous ;
• préparer et réaliser les prestations ;
• assurer le suivi de la clientèle ;
• identifier les éventuelles contre-indications ;
• vérifier la compatibilité d'une prestation avec la situation déclarée ;
• orienter la cliente vers une prestation adaptée ;
• gérer les paiements et la facturation ;
• traiter les demandes, réclamations et litiges ;
• respecter les obligations légales, fiscales et comptables ;
• assurer la sécurité et le bon fonctionnement du site ;
• prévenir les abus, tentatives de fraude et accès non autorisés ;
• envoyer des informations commerciales lorsqu'une base légale le permet.

Le pré-diagnostic réalisé par Skiness ne constitue pas un diagnostic médical et ne remplace pas une consultation auprès d'un professionnel de santé.

Selon la finalité concernée, les traitements reposent sur les bases légales suivantes.

4.1 Exécution d'un contrat ou mesures précontractuelles

Cette base légale est utilisée pour :

• répondre à une demande portant sur une prestation ;
• gérer une réservation ;
• préparer et assurer le suivi d'une prestation ;
• gérer les paiements, annulations et réclamations.

4.2 Respect d'une obligation légale

Cette base légale est utilisée pour :

• conserver les factures et documents comptables ;
• respecter les obligations fiscales et administratives ;
• répondre à une demande légalement formulée par une autorité compétente.

4.3 Intérêt légitime de Skiness

Cette base légale peut être utilisée pour :

• sécuriser le site et les comptes utilisés ;
• prévenir les fraudes et abus ;
• améliorer l'organisation des services ;
• conserver les éléments nécessaires à la défense des droits de Skiness.

4.4 Consentement

Le consentement est notamment utilisé pour :

• traiter les données de santé volontairement communiquées dans le pré-diagnostic ;
• traiter les photographies envoyées dans le cadre du pré-diagnostic ;
• déposer des cookies non essentiels ;
• envoyer des communications commerciales lorsque le consentement est requis ;
• publier une photographie, une vidéo ou un témoignage permettant d'identifier une cliente.

Le consentement peut être retiré à tout moment en écrivant à :

[email protected]

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

Avant d'envoyer son pré-diagnostic, la personne concernée doit être invitée à :

• prendre connaissance de la présente Politique de confidentialité ;
• consentir expressément au traitement des données relatives à sa santé ;
• comprendre les raisons pour lesquelles ces informations sont demandées ;
• être informée qu'elle peut retirer son consentement.

La case de consentement doit être obligatoire, distincte, formulée clairement et non précochée.

En cas de refus de consentir au traitement des données de santé, Skiness pourra ne pas être en mesure d'effectuer un pré-diagnostic personnalisé ou de confirmer la compatibilité de la prestation.

Le formulaire de pré-diagnostic est réalisé au moyen de Google Forms, un service fourni par Google.

Lorsqu'une personne remplit le formulaire :

• les réponses sont transmises et enregistrées au moyen des infrastructures de Google ;
• les informations peuvent être associées à une feuille Google Sheets ;
• les réponses sont accessibles depuis le compte Google utilisé par Skiness ;
• Google peut traiter certaines données techniques nécessaires à la fourniture, à la sécurisation et au fonctionnement de son service.

Skiness reste responsable de l'utilisation qu'elle fait des informations recueillies dans le formulaire.

Skiness doit limiter l'accès aux réponses au seul compte de la responsable ou aux personnes strictement autorisées.

Les réponses au formulaire ne doivent pas être rendues publiques ni accessibles aux autres participantes.

L'utilisation de Google Forms est également soumise aux règles et à la Politique de confidentialité de Google, accessibles depuis les services de Google.

Le site est hébergé et sécurisé au moyen des services de :

Cloudflare, Inc.

101 Townsend Street

San Francisco, California 94107

États-Unis

Téléphone : +1 650 319 8930

Site internet : https://www.cloudflare.com/

Dans le cadre de ses services, Cloudflare peut traiter des données techniques telles que :

• l'adresse IP ;
• les informations relatives au navigateur et à l'appareil ;
• la date et l'heure des requêtes ;
• les pages ou ressources demandées ;
• les journaux techniques et de sécurité.

Ces traitements permettent notamment :

• d'afficher et de distribuer le site ;
• de prévenir les attaques informatiques ;
• de détecter les activités malveillantes ;
• d'améliorer la disponibilité et les performances du site.

Dans la limite de leurs missions respectives, les données peuvent être accessibles :

• à Amina Guemmaz, responsable de Skiness ;
• à Google dans le cadre de l'utilisation de Google Forms, Google Sheets et de la messagerie Gmail ;
• à Cloudflare dans le cadre de l'hébergement et de la sécurisation du site ;
• au webdesigner ou prestataire chargé de la maintenance, uniquement lorsque son intervention le nécessite ;
• au prestataire de prise de rendez-vous ;
• au prestataire de paiement ;
• aux prestataires comptables ou administratifs ;
• aux autorités administratives, judiciaires ou fiscales lorsqu'une obligation légale l'impose.

Le webdesigner n'a pas vocation à accéder aux informations de santé contenues dans le formulaire Google Forms, sauf nécessité exceptionnelle, autorisation spécifique et mise en place de mesures de confidentialité adaptées.

Skiness ne vend ni ne loue les données personnelles.

Les données relatives à la santé ne sont pas transmises à des partenaires à des fins publicitaires ou commerciales.

Google et Cloudflare sont des prestataires internationaux susceptibles d'utiliser des infrastructures ou de permettre certains accès depuis des pays situés hors de l'Espace économique européen, notamment les États-Unis.

Lorsque de tels transferts ont lieu, ils doivent être encadrés au moyen des mécanismes reconnus par la réglementation applicable, tels que :

• une décision d'adéquation ;
• le cadre de protection applicable entre l'Union européenne et les États-Unis ;
• des clauses contractuelles types ;
• toute autre garantie autorisée par le RGPD.

La personne concernée peut demander davantage d'informations sur les garanties utilisées en contactant Skiness.

Les données sont conservées uniquement pendant la durée nécessaire à leur utilisation.

Les durées suivantes sont appliquées, sauf obligation légale ou litige nécessitant une conservation plus longue :

• demandes de contact sans prestation : jusqu'à 3 ans après le dernier échange ;
• données relatives aux clientes et rendez-vous : pendant la relation commerciale, puis jusqu'à 3 ans après le dernier rendez-vous ou contact actif ;
• réponses au pré-diagnostic et données de santé : au maximum 12 mois après le dernier rendez-vous ou le dernier échange lié à la prestation ;
• photographies envoyées pour le pré-diagnostic : au maximum 12 mois après le dernier rendez-vous ou échange, sauf autorisation distincte ;
• preuves du consentement : pendant la durée du traitement, puis pendant la durée nécessaire à la défense des droits de Skiness ;
• factures et documents comptables : 10 ans à compter de la clôture de l'exercice concerné ;
• données relatives à un litige : pendant la durée du litige et jusqu'à l'expiration des délais légaux applicables ;
• données de prospection commerciale : jusqu'à 3 ans après le dernier contact actif ou jusqu'au retrait du consentement ;
• journaux techniques et données de sécurité : pendant la durée définie par le prestataire concerné et nécessaire à la sécurité du site.

À l'issue de ces périodes, les données sont supprimées, anonymisées ou archivées lorsqu'une obligation légale impose leur conservation.

Skiness met en œuvre des mesures raisonnables destinées à protéger les données contre :

• l'accès non autorisé ;
• la perte ;
• la modification ;
• la divulgation ;
• la destruction ;
• l'utilisation frauduleuse.

Skiness veille notamment à :

• protéger son compte Google par un mot de passe robuste ;
• activer la validation en deux étapes ;
• limiter les collaborateurs autorisés à consulter le formulaire et les réponses ;
• ne pas rendre publique la feuille contenant les réponses ;
• contrôler régulièrement les droits de partage ;
• maintenir les appareils et logiciels utilisés à jour ;
• supprimer les réponses et photographies devenues inutiles ;
• éviter l'envoi de données sensibles par des moyens non sécurisés.

Aucune méthode de transmission ou de conservation électronique ne permet toutefois de garantir une sécurité absolue.

Les photographies envoyées dans le cadre du pré-diagnostic sont utilisées uniquement afin d'évaluer l'état apparent de la peau et d'orienter la cliente.

Elles ne peuvent pas être publiées sur le site, les réseaux sociaux ou un support promotionnel sur le seul fondement du consentement au pré-diagnostic.

Toute utilisation d'une photographie avant/après à des fins de communication nécessite une autorisation distincte, précise et préalable.

Le refus d'autoriser la publication d'une photographie n'a aucune incidence sur l'accès aux prestations.

Skiness peut envoyer des informations, actualités ou offres commerciales aux personnes :

• ayant donné leur consentement ;
• ou ayant déjà bénéficié d'une prestation similaire, lorsque la réglementation l'autorise.

Chaque communication doit permettre à la personne de se désinscrire facilement.

Les données de santé, photographies et réponses au pré-diagnostic ne sont pas utilisées à des fins de ciblage publicitaire.

Le site peut utiliser :

• des cookies indispensables à son fonctionnement ;
• des cookies liés à la sécurité et aux services Cloudflare ;
• des cookies ou technologies liés aux services Google ;
• des cookies de mesure d'audience ;
• des cookies associés aux contenus externes et réseaux sociaux.

Les cookies non indispensables ne doivent être déposés qu'après le consentement de l'utilisateur lorsque celui-ci est requis.

L'utilisateur doit pouvoir accepter, refuser ou retirer son consentement aussi facilement qu'il l'a donné.

Selon les conditions prévues par la réglementation, chaque personne dispose notamment :

• d'un droit d'accès à ses données ;
• d'un droit de rectification ;
• d'un droit à l'effacement ;
• d'un droit à la limitation du traitement ;
• d'un droit d'opposition ;
• d'un droit à la portabilité ;
• du droit de retirer son consentement à tout moment ;
• du droit de définir des directives relatives au sort de ses données après son décès ;
• du droit de ne pas faire l'objet d'une décision produisant des effets significatifs et fondée exclusivement sur un traitement automatisé.

Skiness ne prend pas de décision fondée exclusivement sur un traitement automatisé à partir des réponses au pré-diagnostic.

Les droits peuvent être exercés :

Par e-mail : [email protected]

Par courrier :

Skiness - Amina Guemmaz EI

Cabinet Le Minéral

8 avenue de la Versoie

74200 Thonon-les-Bains

France

La demande doit préciser le droit que la personne souhaite exercer et comporter suffisamment d'informations pour permettre son identification.

En cas de doute raisonnable concernant l'identité du demandeur, Skiness pourra demander un justificatif complémentaire. Seules les informations strictement nécessaires à la vérification seront demandées.

Skiness répond en principe dans un délai d'un mois à compter de la réception de la demande. Ce délai peut être prolongé dans les situations complexes prévues par la réglementation.

Toute personne estimant que ses données ne sont pas traitées conformément à la réglementation peut contacter Skiness afin de rechercher une solution.

Elle peut également déposer une réclamation auprès de :

Commission nationale de l'informatique et des libertés - CNIL

3 place de Fontenoy

TSA 80715

75334 Paris Cedex 07

France

Site internet : https://www.cnil.fr/

Skiness peut modifier la présente Politique de confidentialité afin de tenir compte :

• d'une évolution légale ou réglementaire ;
• d'une modification des services proposés ;
• de l'ajout d'un nouvel outil ou prestataire ;
• d'une évolution dans la manière dont les données sont recueillies.

La date de dernière mise à jour est indiquée en haut de la présente page.