1. Responsable du traitement
Le responsable du traitement est BeautyCris, établi à Rue de Gouy 131, 7160 Chapelle-lez-Herlaimont, Belgique. Pour toute question ou demande relative à vos données, utilisez la page Contact.
2. Données que nous pouvons traiter
Nom, prénom, email, téléphone, mot de passe conservé sous forme chiffrée irréversible, statut du compte.
Objectifs, préférences, type et préoccupations de peau, rythme de vie, goûts, inconforts et informations facultatives communiquées pour adapter les soins.
Soins choisis, disponibilités, centre, dates, historique, panier, paiement, portefeuille, bons cadeaux et parrainage.
Demandes de contact, messages, notes destinées à l’institut et éventuelles photos envoyées volontairement.
Session, identifiant de panier, journaux nécessaires à la sécurité, à la prévention des abus et au diagnostic des erreurs.
3. Pourquoi et sur quelle base ?
| Finalité | Base principale |
|---|---|
| Créer et sécuriser le compte, fournir les fonctions demandées | Exécution du service demandé et intérêt légitime de sécurité |
| Préparer, confirmer et suivre les soins, rendez-vous, achats et paiements | Mesures précontractuelles et exécution du contrat |
| Personnaliser les recommandations à partir des réponses facultatives | Consentement et service expressément demandé |
| Utiliser une information sensible volontairement communiquée pour adapter le confort ou vérifier une précaution | Consentement explicite ; la cliente peut ne pas répondre et retirer ce consentement |
| Répondre aux messages et assurer le suivi de la relation | Demande de la personne, contrat ou intérêt légitime |
| Comptabilité, obligations fiscales, fraude et défense de droits | Obligation légale et intérêt légitime |
Beauty Cris n’utilise pas les informations de bien-être pour établir un diagnostic médical. Les recommandations automatisées du site sont une aide au choix : la décision finale reste celle de la cliente et de la professionnelle.
4. Caractère obligatoire ou facultatif
Les champs signalés comme nécessaires permettent de créer un compte, répondre à une demande ou conclure une réservation. Les autres réponses, notamment dans « Votre univers bien-être », sont facultatives. Refuser d’y répondre n’empêche pas l’accès aux soins généraux, mais peut rendre les suggestions moins personnalisées.
5. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes de Beauty Cris qui en ont besoin pour leur mission et, dans la mesure nécessaire, aux prestataires techniques intervenant pour l’hébergement, l’envoi d’emails ou SMS, la maintenance et le paiement. Lorsqu’un paiement Stripe est activé, Stripe traite les données de paiement sous sa propre responsabilité et selon ses conditions ; Beauty Cris ne reçoit pas le numéro complet de carte.
Les données ne sont ni vendues ni louées. Un transfert hors de l’Espace économique européen ne peut avoir lieu que si le prestataire concerné prévoit un mécanisme conforme au RGPD.
6. Durées de conservation
- Compte : pendant son utilisation, puis le temps nécessaire à la clôture et à la défense de droits ;
- Dossier bien-être : jusqu’à sa modification, son retrait ou la suppression du compte, sous réserve d’une nécessité de suivi ;
- Réservations, paiements et pièces comptables : pendant les délais légaux comptables, fiscaux et de preuve applicables ;
- Demandes de contact et messages : le temps de traiter la demande puis une durée raisonnable de suivi ;
- Journaux de sécurité : une durée limitée, proportionnée à la détection des incidents.
Une donnée peut être conservée plus longtemps si la loi l’impose ou si elle est nécessaire à la constatation, à l’exercice ou à la défense d’un droit.
7. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, ou vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause ce qui a été réalisé auparavant.
Nous pouvons demander une preuve raisonnable d’identité afin d’éviter de communiquer des données à une autre personne. Une réponse est apportée dans le délai légal.
8. Réclamation
Nous vous invitons d’abord à contacter Beauty Cris pour chercher une solution. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles.
9. Sécurité et mise à jour
Beauty Cris applique des mesures organisationnelles et techniques destinées à limiter l’accès non autorisé, la perte et l’altération des données. Aucun service en ligne ne pouvant garantir un risque nul, tout incident avéré est traité selon les obligations applicables. Cette politique est actualisée lorsque les traitements ou prestataires évoluent.
L’Autorité de protection des données explique notamment les droits d’accès, de rectification et d’effacement sur son portail consacré à la protection de la vie privée.