La présente politique explique comment MIM’SOIN SRL traite vos données personnelles lorsque vous consultez le site https://mimsoin.be, réservez un soin, vous inscrivez à une formation, achetez un contenu numérique ou nous contactez. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel.
1. Responsable du traitement
MIM’SOIN SRL, société à responsabilité limitée Rue de Mons 40, 1480 Tubize, Belgique Numéro d’entreprise : 1039.494.659 (« Mim’Soin », « nous »)
2. Nous contacter
Pour toute question relative à vos données ou pour exercer vos droits : E-mail : [email protected] Téléphone : +32 492 44 96 39 Courrier : Rue de Mons 40, 1480 Tubize, Belgique
3. Données que nous traitons
Selon votre relation avec nous, nous pouvons traiter :
- des données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone ;
- des données de réservation : soin ou formation choisi, date et heure, historique des réservations, statut du paiement ;
- des données de paiement : montant, date, statut et référence de la transaction ; nous n’avons pas accès aux données complètes de votre carte de paiement ;
- des données relatives aux formations : inscription, participation, attestation de participation délivrée et, si vous agissez en tant que professionnel, les données de votre entreprise nécessaires à la facturation ;
- des données de commande de contenus numériques transmises par Lemon Squeezy (voir article 11) ;
- des informations relatives à votre santé, uniquement dans les conditions de l’article 8;
- des photographies, uniquement avec votre autorisation (article 9) ;
- les informations que vous nous communiquez lors de nos échanges par e-mail, téléphone ou messagerie ;
- des données techniques liées à votre navigation (adresse IP, type de navigateur, journaux de sécurité) et, si vous y consentez, des données issues de cookies ou traceurs.
4. Origine des données
La plupart des données nous sont communiquées directement par vous, lors d’une réservation, d’une inscription, d’un achat ou d’un échange avec nous. Certaines données nous sont transmises par nos prestataires : le statut de vos paiements par Stripe et les données de commande de contenus numériques par Lemon Squeezy.
5. Finalités et bases juridiques
| Finalité |
Base juridique (RGPD) |
| Gérer vos réservations de soins : planification, confirmation, rappels, réalisation du soin |
Exécution du contrat ou mesures précontractuelles (art. 6.1.b) |
| Gérer les inscriptions aux formations et délivrer les attestations de participation |
Exécution du contrat (art. 6.1.b) |
| Encaisser les acomptes et paiements, gérer les remboursements |
Exécution du contrat (art. 6.1.b) |
| Tenir la comptabilité et respecter nos obligations fiscales |
Obligation légale (art. 6.1.c) |
| Assurer le suivi des achats de contenus numériques, le support et le respect de la licence |
Exécution du contrat (art. 6.1.b) et intérêt légitime à protéger nos contenus (art. 6.1.f) |
| Vérifier l’absence de contre-indication avant un soin, lorsque ces informations sont enregistrées |
Consentement explicite (art. 9.2.a) |
| Finalité |
Base juridique (RGPD) |
| Prendre et utiliser des photographies avant/après pour notre communication |
Consentement (art. 6.1.a) et autorisation au titre du droit à l’image (art. XI.174 du Code de droit économique) |
| Envoyer une newsletter, lorsque ce service est proposé |
Consentement (art. 6.1.a ; art. XII.13 du Code de droit économique) |
| Informer nos clientes par e-mail de prestations, formations ou contenus analogues à ceux déjà achetés |
Intérêt légitime (art. 6.1.f), dans les conditions de l’arrêté royal du 4 avril 2003 |
| Répondre à vos demandes et traiter les réclamations |
Intérêt légitime (art. 6.1.f) ; obligation légale pour les demandes d’exercice de vos droits (art. 6.1.c) |
| Assurer la sécurité du site et prévenir les fraudes |
Intérêt légitime (art. 6.1.f) |
| Mesurer l’audience du site et l’efficacité de nos publicités |
Consentement (art. 6.1.a), recueilli via notre outil de gestion des cookies |
| Constater, exercer ou défendre nos droits en justice |
Intérêt légitime (art. 6.1.f) |
6. Réservations en ligne
Les réservations de soins et les inscriptions aux formations sont gérées au moyen d’un
module de réservation installé sur notre site. Le formulaire de réservation vous demande
notamment vos nom, prénom, adresse e-mail et numéro de téléphone. Ces informations
sont nécessaires pour confirmer votre rendez-vous ou votre inscription et vous contacter
à ce sujet ; sans elles, nous ne pouvons pas enregistrer la réservation. La réservation crée
une fiche client dans notre outil de réservation, qui nous permet de gérer vos rendez-vous
et de vous adresser les confirmations et, le cas échéant, les rappels.
7. Formations
Pour les formations, nous traitons les données nécessaires à votre inscription, à
l’organisation de la session, au suivi de votre participation et, le cas échéant, à la
délivrance de l’attestation de participation Mim’Soin Academy.
8.Informations relatives à la santé
Avant certains soins, nous pouvons vous poser oralement des questions sur d’éventuelles allergies, une grossesse, l’état de votre peau, des contre-indications ou des réactions antérieures. Ces questions ont pour seul but de vérifier que le soin peut être réalisé en sécurité. Lorsque ces informations sont uniquement échangées oralement pour décider si un soin peut être réalisé, elles ne font pas l’objet d’un enregistrement. Si une information relative à votre santé doit être conservée pour garantir la sécurité de vos soins suivants, elle ne sera enregistrée qu’avec votre consentement explicite. Dans ce
cas :
- seules les informations strictement nécessaires sont notées ;
- elles ne sont accessibles qu’aux personnes de Mim’Soin qui réalisent vos soins ;
- elles ne sont jamais utilisées à des fins commerciales ni communiquées à des tiers, sauf obligation légale ;
- elles sont conservées uniquement tant qu’elles restent utiles à la sécurité de vos soins
et supprimées lorsque vous ne recourez plus à nos services ou dès que vous en faites
la demande.
Vous pouvez refuser de répondre ou retirer votre consentement à tout moment. Dans ce cas, nous pourrions ne pas être en mesure de réaliser un soin qui présente un risque pour vous.
9. Photographies avant/après
Après un soin, nous pouvons vous demander l’autorisation de prendre une photographie
avant/après et de l’utiliser pour notre communication. Ces autorisations sont distinctes
de votre réservation et du soin : vous êtes libre de refuser, sans aucune conséquence sur
votre prise en charge. Nous vous demandons deux autorisations séparées : l’une pour la
prise de la photographie, l’autre pour sa publication ou sa diffusion. Accepter d’être
photographiée n’implique pas d’accepter la publication de la photographie.
L’autorisation porte sur les usages que vous acceptez, notamment : notre site internet ;
nos comptes Instagram, Facebook et TikTok ; notre fiche d’établissement Google ; nos
publicités diffusées via Meta ou Google ; nos supports imprimés. Nous n’utilisons une
photographie qu’aux usages que vous avez acceptés. Lorsque nous souhaitons l’utiliser
pour notre communication, nous vous demandons de confirmer votre autorisation par
écrit, par exemple par e-mail ou par message, et nous conservons cette confirmation afin
de pouvoir démontrer votre accord et les usages autorisés.
Pour une personne mineure, l’autorisation est donnée par son représentant légal et, si la
personne mineure est capable de discernement, également par elle-même.
Vous pouvez retirer votre autorisation à tout moment en nous écrivant à
[email protected]. Nous retirons alors la photographie de notre site, de nos comptes
et de nos publicités dans les meilleurs délais et ne l’utilisons plus. Le retrait n’a pas d’effet
sur les utilisations antérieures, et certains supports imprimés déjà
distribués ou contenus
repartagés par des tiers ne peuvent pas toujours être récupérés.
10. Paiements des soins et formations — Stripe
Les paiements en ligne des soins et des formations sont réalisés dans notre module de
réservation au moyen de la solution de paiement Stripe. Stripe traite les données
nécessaires au paiement. Pour l’exécution du paiement, Stripe agit pour notre compte ;
pour ses propres obligations, notamment en matière de prévention de la fraude et de
conformité réglementaire, Stripe agit en tant que responsable du traitement. Pour les
entreprises établies dans l’Espace économique européen, le contrat est conclu avec
Stripe Payments Europe Limited (Irlande). Stripe peut transférer des données vers les
États-Unis selon les garanties décrites dans sa politique de confidentialité :
https://stripe.com/fr/privacy.
11. Contenus numériques — Lemon Squeezy
Nos ebooks et contenus numériques sont vendus par Lemon Squeezy, qui intervient en
qualité de revendeur (« Merchant of Record »). Lemon Squeezy traite, en tant que
responsable du traitement, les données nécessaires à l’achat, au paiement, à la TVA, à la
facturation, aux remboursements et à la prévention de la fraude, selon sa propre politique
de confidentialité, accessible lors du paiement. Lemon Squeezy est établie aux États-Unis.
Lemon Squeezy nous transmet les données de commande nécessaires à la fourniture du
contenu, au support et au respect de la licence, telles que votre nom, votre adresse email, votre pays et le contenu acheté.
12. Hébergement, sécurité et outils techniques
Hébergement : notre site et les données qu’il contient sont hébergés par Hostinger International Ltd, Chypre (Union européenne), qui agit en tant que sous-traitant.
Sécurité et diffusion : lorsque notre site utilise les services de Cloudflare, ce prestataire traite notamment les adresses IP et des données techniques de connexion afin de protéger le site et d’en assurer la disponibilité. Cloudflare agit en tant que soustraitant et peut traiter des données hors de l’Union européenne.
Protection du site : une extension de sécurité enregistre des données techniques, telles que les adresses IP et les tentatives de connexion, afin de protéger le site contre les attaques.
Gestion du consentement : notre outil de gestion des cookies enregistre vos choix afin de les respecter.
13. Mesure d'audience et publicité
Nous pouvons utiliser Google Search Console, qui nous fournit des statistiques globales
sur la visibilité de notre site dans le moteur de recherche Google. Cet outil ne dépose pas
de cookie sur votre appareil lors de votre visite.
Lorsque vous y consentez via notre bandeau cookies, nous pouvons utiliser des outils de
mesure d’audience et de publicité, notamment ceux de Google (par exemple Google
Analytics ou Google Ads) et de Meta (Facebook et Instagram), afin de mesurer la
fréquentation du site et l’efficacité de nos publicités. Ces fournisseurs peuvent agir en
tant que responsables du traitement pour leurs propres finalités et transférer des
données hors de l’Union européenne. De même, les contenus intégrés de services tiers,
tels que des vidéos YouTube ou des cartes Google Maps, ne sont chargés qu’après votre
consentement.
Aucun de ces outils n’est activé sans votre consentement. La liste des outils
effectivement utilisés, leurs finalités et leurs durées de conservation figurent dans notre
politique relative aux cookies. Vous pouvez modifier vos choix à tout moment via le
module de gestion des cookies présent sur le site.
14. Communications et newsletter
- Communications liées à votre réservation : les confirmations, rappels et informations sur votre rendez-vous ou votre formation sont nécessaires à l’exécution du contrat et ne constituent pas de la publicité.
- Newsletter : lorsque ce service est proposé, vous ne recevez notre newsletter que si vous y êtes inscrite au moyen d’une case non pré-cochée.
- Clientes : si vous avez déjà réservé ou acheté auprès de nous, nous pouvons vous informer par e-mail de prestations, formations ou contenus analogues, sauf si vous vous y êtes opposée. Vous pouvez vous y opposer gratuitement et simplement lors de la collecte de votre adresse e-mail et dans chaque message.
- Chaque e-mail commercial contient un lien de désinscription gratuit. Vous pouvez aussi nous écrire à [email protected]
- Si nous faisons appel à un prestataire d’envoi d’e-mails, celui-ci agit en tant que soustraitant.
15. Réseaux sociaux
Nous sommes présents sur Instagram, Facebook, TikTok et Google. Lorsque vous
interagissez avec nos pages, ces plateformes traitent vos données selon leurs propres
politiques de confidentialité. Pour certaines statistiques relatives à nos pages, Mim’Soin
et la plateforme concernée peuvent être responsables conjoints du traitement. Les liens
vers nos réseaux sociaux présents sur notre site ne transmettent aucune donnée à ces
plateformes tant que vous ne cliquez pas dessus.
16. Destinataires
Vos données sont accessibles uniquement :
- aux personnes de Mim’Soin qui en ont besoin pour exercer leurs tâches ;
- à nos prestataires mentionnés dans la présente politique, dans la limite de ce qui est nécessaire à leurs services ;
- à notre comptable ou à notre fiduciaire, pour les pièces comptables ;
- aux autorités, lorsque la loi l’impose.
Nous ne vendons pas vos données.
17.Transferts hors de l'Union européenne
Certains prestataires, notamment Stripe, Lemon Squeezy, le cas échéant Cloudflare et, si
vous y consentez, les fournisseurs d’outils de mesure et de publicité, peuvent traiter des
données en dehors de l’Espace économique européen, en particulier aux États-Unis. Ces
transferts reposent sur une décision d’adéquation de la Commission européenne,
notamment le cadre de protection des données UE–États-Unis lorsque le destinataire y
est certifié, ou sur des clauses contractuelles types adoptées par la Commission
européenne. Vous pouvez obtenir des informations sur ces garanties en nous contactant.
18. Durées de conservation
Nous conservons vos données pendant la durée nécessaire aux finalités pour lesquelles
elles sont traitées, selon les critères suivants :
| Données | Durée de conservation |
|---|
| Factures, pièces comptables et justificatifs de paiement | 10 ans à compter du 1er janvier de l’année qui suit, conformément au droit fiscal belge |
| Fiche client et historique des réservations | Pendant la relation commerciale, puis pendant la durée nécessaire pour traiter une éventuelle réclamation ou défendre nos droits, dans la limite des délais légaux de prescription ; les éléments servant de pièces comptables suivent la durée de 10 ans |
| Données de formation et attestations de participation | Pendant la durée nécessaire à l’organisation de la formation et à la délivrance d’un duplicata de l’attestation sur demande, puis dans la limite des délais légaux de prescription |
| Données de commande de contenus numériques | Pendant la durée nécessaire au support et au respect de la licence ; 10 ans lorsqu’elles constituent des pièces comptables |
| Informations relatives à la santé enregistrées avec votre consentement | Tant qu’elles restent utiles à la sécurité de vos soins ; supprimées lorsque vous ne recourez plus à nos services ou dès le retrait de votre consentement |
| Photographies | Jusqu’au retrait de votre autorisation ou jusqu’à ce que nous cessions de les utiliser ; la preuve de l’autorisation est conservée le temps nécessaire pour démontrer la licéité de l’utilisation |
| Newsletter | Jusqu’à votre désinscription ; les contacts inactifs pendant une longue période sont régulièrement supprimés |
| E-mails commerciaux aux clientes | Jusqu’à votre opposition, et au plus tard lorsque la relation commerciale a pris fin depuis une période raisonnable |
| Demandes et réclamations | Pendant le traitement de la demande, puis dans la limite des délais légaux de prescription |
| Données techniques et journaux de sécurité | Pendant la durée nécessaire à la sécurité du site, de manière limitée |
| Cookies et traceurs | Selon les durées indiquées dans notre politique relative aux cookies |
19. Vos droits
Conformément au RGPD, vous disposez :
- du droit d’accès à vos données ;
- du droit de rectification des données inexactes ou incomplètes ;
- du droit à l’effacement, dans les conditions prévues par la loi ;
- du droit à la limitation du traitement ;
- du droit d’opposition au traitement fondé sur notre intérêt légitime et, à tout moment et sans justification, à la prospection commerciale ;
- du droit à la portabilité des données que vous nous avez fournies, lorsque le traitement est fondé sur votre consentement ou sur le contrat et est effectué par des moyens automatisés ;
- du droit de retirer votre consentement à tout moment.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative.
20. Comment exercer vos droits
Adressez votre demande à
[email protected] ou par courrier à Rue de Mons 40, 1480
Tubize. En cas de doute raisonnable sur votre identité, nous pouvons vous demander des
informations complémentaires. Nous répondons dans un délai d’un mois à compter de la
réception de la demande. Ce délai peut être prolongé de deux mois compte tenu de la
complexité ou du nombre de demandes ; nous vous en informons alors dans le premier
mois. L’exercice de vos droits est gratuit, sauf demande manifestement infondée ou
excessive.
21. Retrait du consentement
Vous pouvez retirer votre consentement à tout moment : par le lien de désinscription
présent dans nos e-mails, via le module de gestion des cookies présent sur le site, ou en
nous écrivant à
[email protected] pour les photographies et les informations
relatives à la santé. Le retrait ne remet pas en cause la licéité des traitements effectués
avant celui-ci.
22. Réclamation auprès de l'Autorité de protection des données
Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation,
vous pouvez introduire une réclamation auprès de l’Autorité de protection des données :
Rue de la Presse 35, 1000 Bruxelles E-mail :
[email protected] Téléphone : +32 2 274 48
00 Site : https://www.autoriteprotectiondonnees.be
Nous vous invitons toutefois à nous contacter d’abord, afin que nous puissions tenter de
répondre à votre préoccupation.
23. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour
protéger vos données contre la perte, l’accès non autorisé ou la divulgation, notamment le
recours à des prestataires spécialisés pour les paiements, la limitation des accès aux
informations sensibles et des mesures de sécurisation du site et des accès
administrateurs. En cas de violation de données présentant un risque pour vos droits et
libertés, nous agissons conformément au RGPD, y compris par notification à l’Autorité de
protection des données et, lorsque cela est requis, aux personnes concernées.
24. Cookies
Pour plus d’informations sur les cookies et la gestion de votre consentement, consultez
notre politique relative aux cookies
25. Modifications
Nous pouvons modifier la présente politique afin de tenir compte de l’évolution de nos
services, de nos outils ou de la réglementation. La date de la dernière mise à jour figure en
haut de cette page. En cas de modification importante, nous vous en informerons par un
moyen approprié.
