Divine Beauty & Technology
Divine Beauty & TechnologyConfidentialité

Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date]. Cette politique explique comment Divine Beauty & Technology traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Divine Beauty & Technology, institut situé à Saint-Jory (31790). [À COMPLÉTER : raison sociale exacte, SIREN/SIRET, adresse postale complète]. Pour toute question relative à vos données ou pour exercer vos droits : [À COMPLÉTER : adresse e-mail de contact].

2. Données que nous traitons et pourquoi

  • Navigation sur le site: données techniques minimales nécessaires au fonctionnement et à la sécurité du site. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.
  • Conseillère beauté (site et WhatsApp) : le contenu de votre conversation est traité pour vous répondre et vous orienter vers un soin. Sur WhatsApp, votre numéro est immédiatement transformé en identifiant anonyme (hachage irréversible) ; nous ne conservons pas votre numéro. Nous comptons uniquement des volumes anonymes (nombre de conversations, créneaux horaires) à des fins de statistiques.
  • Prise de rendez-vous : la réservation est gérée par notre prestataire Planity, selon sa propre politique de confidentialité.
  • Analyse de peau par photo (facultative) : voir la section dédiée ci-dessous.

3. Analyse de peau par photo (option du diagnostic)

Si, et seulement si, vous choisissez cette option et donnez votre consentement explicite, vous pouvez transmettre un selfie afin d'obtenir une analyse de l'état visible de votre peau et une suggestion de soins.

  • Finalité unique: analyser l'état visible de la peau pour vous recommander des soins adaptés. Aucune autre utilisation, aucune revente, aucune publicité.
  • Base légale : votre consentement explicite (article 6.1.a et, par précaution, article 9.2.a du RGPD). Vous pouvez le refuser et utiliser à la place le questionnaire, sans photo.
  • Aucune conservation : la photo est analysée puis supprimée immédiatement. Elle n'est jamais enregistrée sur nos serveurs, ni en base de données, ni dans nos journaux.
  • Aucune identification: l'analyse porte uniquement sur l'état de la peau. Elle n'est pas utilisée pour vous identifier (ce n'est pas de la reconnaissance faciale).
  • Sous-traitant et transfert: pour réaliser l'analyse, la photo est transmise à notre prestataire d'intelligence artificielle, Google(service Gemini API), qui agit en tant que sous-traitant. Ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les garanties contractuelles appropriées (clauses contractuelles types). Dans le cadre de l'offre professionnelle utilisée, les données ne sont pas réutilisées pour entraîner les modèles et font l'objet d'une rétention limitée.
  • Public : fonctionnalité réservée aux personnes majeures.

Cette lecture visuelle est une aide à l'orientation et ne constitue pas un diagnostic médical. Seul un rendez-vous en institut permet un véritable diagnostic.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à Divine Beauty & Technology et, pour les seules opérations techniques nécessaires, à nos sous-traitants : Google (Gemini, analyse conversationnelle et photo), notre hébergeur [À COMPLÉTER : hébergeur, situé en France], et Planity (réservation). Nous ne vendons ni ne louons vos données.

5. Durées de conservation

  • Photo d'analyse de peau : aucune conservation (suppression immédiate).
  • Conversations de la conseillère : conservées le temps de la session, puis seules des statistiques anonymes (sans données personnelles) sont gardées.
  • Données de réservation : gérées et conservées par Planity selon sa propre politique.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition, ainsi que du droit de retirer votre consentement à tout moment (sans effet sur les traitements déjà réalisés). Pour les exercer, écrivez-nous à [À COMPLÉTER : adresse e-mail de contact].

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées, minimisation des données et absence de conservation lorsque ce n'est pas nécessaire.

Document fourni à titre informatif et à compléter avec les mentions légales propres à l'institut. Pour un usage à grande échelle, une validation par un délégué à la protection des données ou un conseil juridique est recommandée.

Réserver