Politique de confidentialité
Chez Mon Oasis Baby Spa, nous manipulons chaque jour ce que vous avez de plus précieux : votre bébé, et votre confiance. Il est normal que cette confiance s’étende à vos données personnelles. Cette page explique, en langage clair, quelles informations nous recueillons, pourquoi, combien de temps, et comment vous pouvez à tout moment en garder le contrôle, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
L’essentiel en 30 secondes
- ✓ Nous ne collectons que les données nécessaires pour répondre à vos demandes et organiser vos rendez-vous.
- ✓ Vos données ne sont ni vendues, ni louées, ni utilisées à des fins de publicité ciblée.
- ✓ Elles sont partagées uniquement avec les prestataires techniques indispensables au site (hébergement, prise de rendez-vous).
- ✓ Vous pouvez à tout moment demander l’accès, la correction ou la suppression de vos données.
- ✓ Aucun cookie publicitaire ou traceur de mesure d’audience n’est installé sans votre consentement.
- ✓ Une question ? Écrivez à monoasisbabyspa@gmail.com, réponse sous un mois maximum.
1. Qui est responsable de vos données ?
Le responsable du traitement de vos données personnelles est :
Mon Oasis Baby Spa — représentée par Mme Léna Armand
5 rue de Monts, 37250 Montbazon
SIRET : 978 677 862 00010
E-mail : monoasisbabyspa@gmail.com
Téléphone : 06 99 69 13 89
Compte tenu de la taille de l’activité, aucun délégué à la protection des données (DPO) n’est désigné à titre obligatoire ; Mme Léna Armand est votre interlocutrice directe pour toute question relative à vos données.
2. Quelles données collectons-nous ?
Nous ne collectons que les données que vous nous transmettez volontairement, lorsque vous utilisez le site ou nos services :
| Quand | Données concernées |
|---|---|
| Formulaire de contact | Nom, adresse e-mail, sujet et contenu de votre message. |
| Prise de rendez-vous en ligne | Nom, adresse e-mail, numéro de téléphone, créneau choisi et, le cas échéant, commentaire laissé lors de la réservation. |
| Achat d’une carte cadeau en ligne | Nom, e-mail et informations nécessaires à la commande ; les coordonnées bancaires sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs. |
| Accueil au spa avant une séance | Informations utiles à la sécurité de la séance (âge du bébé, éventuelles allergies ou contre-indications) — voir encadré ci-dessous. |
| Simple navigation sur le site | Données techniques de connexion collectées par notre hébergeur (adresse IP, type de navigateur, pages consultées), à des fins de sécurité et de bon fonctionnement. |
À propos des informations de santé de votre bébé. Si vous nous communiquez, avant ou pendant une séance, des informations relatives à la santé de votre enfant (prématurité, allergie, pathologie particulière), ces informations sont des données dites « sensibles » au sens de l’article 9 du RGPD. Elles ne sont recueillies qu’avec votre accord explicite, uniquement pour assurer la sécurité et l’adaptation du soin, ne sont jamais informatisées au-delà du strict nécessaire, et ne sont jamais utilisées à d’autres fins.
3. Pourquoi, et sur quelle base légale ?
Chaque donnée collectée répond à un objectif précis et repose sur une base légale prévue par le RGPD.
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Répondre à vos demandes de contact | Intérêt légitime à échanger avec vous | 3 ans après le dernier échange |
| Organiser et confirmer votre rendez-vous | Exécution des mesures précontractuelles / du contrat de prestation | Durée de la relation commerciale, puis jusqu’à 5 ans à des fins comptables et de gestion des litiges |
| Traiter l’achat d’une carte cadeau | Exécution du contrat | Durée légale de conservation des pièces comptables (10 ans pour les documents comptables, via notre prestataire de paiement) |
| Adapter la séance à l’état de santé de votre enfant | Consentement explicite (données de santé, art. 9 RGPD) | Durée de la relation commerciale uniquement |
| Assurer la sécurité et le bon fonctionnement du site | Intérêt légitime | Quelques mois, selon la politique de notre hébergeur |
4. Qui a accès à vos données ?
Vos données sont traitées en priorité par Mme Léna Armand elle-même. Elles peuvent également être transmises, dans la stricte mesure du nécessaire, aux prestataires techniques suivants, qui agissent comme sous-traitants au sens du RGPD :
- Netlify, Inc. — hébergement du site et traitement du formulaire de contact.
- Cal.com — module de prise de rendez-vous en ligne intégré au site.
- Notre prestataire de paiement — uniquement en cas d’achat de carte cadeau en ligne, pour sécuriser la transaction bancaire.
Nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales avec des tiers. Vos données peuvent également être communiquées aux autorités compétentes si la loi nous y oblige.
5. Vos données voyagent-elles hors de l’Union européenne ?
Certains de nos prestataires techniques (Netlify, Cal.com) sont des sociétés américaines susceptibles de traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par des garanties reconnues par le RGPD, telles que le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou des clauses contractuelles types. Nous vous invitons à consulter les politiques de confidentialité respectives de ces prestataires pour plus de détails.
7. Comment vos données sont protégées
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation :
- Connexion sécurisée au site via le protocole HTTPS ;
- Hébergement et formulaires confiés à des prestataires reconnus (Netlify) appliquant leurs propres standards de sécurité ;
- Accès aux données limité aux seules personnes qui en ont besoin dans le cadre de l’activité ;
- Aucune donnée bancaire n’est stockée sur nos serveurs, ces informations étant traitées directement par notre prestataire de paiement.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
Droit d’accès
Savoir si nous détenons des données vous concernant, et en obtenir une copie.
Droit de rectification
Corriger des données inexactes ou incomplètes.
Droit à l’effacement
Demander la suppression de vos données, dans les limites prévues par la loi.
Droit à la limitation
Demander la suspension temporaire de l’utilisation de vos données.
Droit d’opposition
Vous opposer à un traitement fondé sur notre intérêt légitime.
Droit à la portabilité
Recevoir vos données dans un format lisible par machine, ou les transmettre à un tiers.
Retrait du consentement
Retirer à tout moment un consentement donné (ex. pour des données de santé), sans affecter la licéité des traitements passés.
Directives post-mortem
Définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits ?
Écrivez-nous par e-mail en précisant le droit que vous souhaitez exercer et en joignant un justificatif d’identité si nécessaire. Nous vous répondons gratuitement sous un mois, délai pouvant être porté à trois mois pour les demandes complexes.
Écrire à monoasisbabyspa@gmail.com9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
10. Mise à jour de cette politique
Cette politique de confidentialité peut être amenée à évoluer, notamment en cas de changement d’outils utilisés sur le site ou d’évolution de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.
11. Nous contacter
Pour toute question relative à cette politique de confidentialité ou à l’utilisation de vos données, contactez-nous :
📧 monoasisbabyspa@gmail.com
📞 06 99 69 13 89
📍 5 rue de Monts, 37250 Montbazon
Voir également nos mentions légales et nos conditions générales de vente.