Politique de confidentialité

1. Responsable du traitement

2. Données personnelles collectées

Dans le cadre de l'utilisation du site et des services proposés, les données suivantes peuvent être collectées :

Via le formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone (si renseigné)
• Contenu du message

Via la plateforme de réservation Acuity Scheduling

• Nom, prénom, adresse email, numéro de téléphone
• Date et heure du rendez-vous souhaité
• Zone(s) à traiter (informations nécessaires à la préparation de la séance)
• Informations médicales transmises via le questionnaire pré-séance

Via la navigation sur le site

• Données de navigation (pages visitées, durée de visite) — collectées par Squarespace Analytics
• Adresse IP (anonymisée)
• Type de navigateur et appareil

3. Finalités du traitement

Les données collectées sont utilisées exclusivement aux fins suivantes :

• Répondre aux demandes de contact et de renseignements
• Gérer la prise de rendez-vous et le suivi des séances d'épilation laser
• Assurer la sécurité et le bon déroulement des séances (questionnaire médical)
• Envoyer les confirmations et rappels de rendez-vous
• Améliorer le fonctionnement et le contenu du site (données de navigation anonymisées)

Aucune donnée n'est utilisée à des fins commerciales, publicitaires ou cédée à des tiers sans consentement explicite.

4. Base légale du traitement

• Consentement — pour les formulaires de contact et la collecte de données via Acuity
• Exécution d'un contrat — pour la gestion des rendez-vous et le suivi des séances
• Obligation légale — pour la conservation des données de santé liées aux actes réalisés
• Intérêt légitime — pour les statistiques de navigation anonymisées

5. Durée de conservation des données

• Données de contact — conservées 3 ans à compter du dernier contact
• Données de réservation — conservées 5 ans à compter de la dernière séance
• Données médicales (questionnaire) — conservées conformément aux obligations légales applicables aux professionnels de santé (20 ans minimum pour les données de santé)
• Données de navigation — conservées 13 mois maximum (conformément aux recommandations CNIL)

6. Destinataires des données

Les données personnelles peuvent être transmises aux prestataires techniques suivants, dans le strict cadre de l'exécution de leurs services :

• Squarespace Ireland Limited — hébergement du site et du formulaire de contact
• Acuity Scheduling (Squarespace Inc.) — gestion des réservations en ligne

Ces prestataires sont soumis à des obligations contractuelles de confidentialité et ne peuvent utiliser les données à d'autres fins que celles pour lesquelles elles leur ont été transmises.

Aucune donnée n'est transmise à des tiers à des fins commerciales. Aucune donnée n'est cédée, vendue ou louée.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à : contact@lumilys-orange.fr ou par courrier à l'adresse du siège social. Nous répondrons dans un délai maximum de 30 jours.

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Cookies et traceurs

Cookies techniques (nécessaires)

Le site utilise des cookies strictement nécessaires à son fonctionnement, déposés par Squarespace. Ces cookies ne collectent aucune donnée personnelle identifiable et ne nécessitent pas de consentement.

Cookies de mesure d'audience

Squarespace Analytics collecte des données de navigation anonymisées (pages vues, durée de visite, type d'appareil) dans le but d'améliorer le site. Ces données ne permettent pas d'identifier personnellement les visiteurs.

Cookies tiers

• Acuity Scheduling — cookies de session liés à la plateforme de réservation
• Google Maps — cookies déposés lors de l'affichage de la carte intégrée

Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Cette configuration peut affecter certaines fonctionnalités du site. Consultez l'aide de votre navigateur pour paramétrer vos préférences.

9. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou divulgation. Le site est hébergé sur infrastructure sécurisée Squarespace (connexion HTTPS, chiffrement des données en transit).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les délais prévus par le RGPD.

10. Modification de la présente politique

La présente politique de confidentialité peut être mise à jour à tout moment, notamment pour tenir compte des évolutions légales ou réglementaires. La date de dernière mise à jour est indiquée en bas de page. Nous vous invitons à la consulter régulièrement.

Pour toute question relative à cette politique, contactez-nous : contact@lumilys-orange.fr