Politique de Confidentialité
La présente politique de confidentialité a pour objet d'informer les utilisateurs du site www.theplacestudio.fr et les clients du studio The Place des modalités de collecte, de traitement et de protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
ARTICLE 1. RESPONSABLE DU TRAITEMENT
Le responsable du traitement des données personnelles est :
WL STUDIO Société par Actions Simplifiée (SAS) au capital de 5 000 € SIREN : 991 390 568 — SIRET : 991 390 568 00012 Siège social : 5 rue du Brigadier Voituret, 69007 Lyon, France Email : contact@theplacestudio.fr Téléphone : 06 85 26 04 81
WL STUDIO s'engage à ce que la collecte et le traitement de vos données soient effectués de manière transparente, confidentielle et sécurisée, dans le strict respect de la réglementation applicable.
ARTICLE 2. DONNÉES PERSONNELLES COLLECTÉES
Dans le cadre de l'accès aux prestations du Studio, les catégories de données suivantes sont susceptibles d'être collectées :
Données d'identification
-
Nom et prénom
-
Adresse postale
-
Adresse électronique
-
Numéro de téléphone
Données relatives à l'état de santé
Données sensibles au sens de l'article 9 du RGPD, ces données sont collectées afin de garantir la sécurité des participants et d'adapter les exercices ou soins à leurs capacités. Elles incluent notamment :
-
Contre-indications médicales
-
Pathologies déclarées
-
État de grossesse
Ces données de santé sont collectées uniquement sur la base du consentement explicite du client, conformément à l'article 9.2.a du RGPD, et ne sont accessibles qu'au personnel habilité du Studio.
Données de navigation (site internet):
-
Adresse IP
-
Données de cookies (voir Article 8)
-
Pages consultées, durée de visite
ARTICLE 3. FINALITÉS ET BASES JURIDIQUES DU TRAITEMENT
Chaque traitement de données est fondé sur une base juridique précise, conformément à l'article 6 du RGPD :
Exécution du contrat (art. 6.1.b RGPD)
-
Gestion des réservations et des abonnements
-
Facturation et suivi commercial
-
Gestion du compte client sur la plateforme Mindbody
Consentement explicite (art. 6.1.a et 9.2.a RGPD)
-
Collecte des données de santé lors de l'inscription
-
Envoi de communications marketing et newsletters (opt-in)
-
Dépôt de cookies non essentiels
Intérêt légitime (art. 6.1.f RGPD)
-
Garantir la sécurité physique des participants lors des séances
-
Amélioration des services et de l'expérience client
Le Client peut retirer son consentement ou s'opposer aux traitements fondés sur l'intérêt légitime à tout moment, notamment pour les communications commerciales, sans que cela n'affecte la licéité des traitements antérieurs.
ARTICLE 4. DESTINATAIRES ET TRANSFERTS DES DONNÉES
Destinataires internes
Les données collectées sont strictement destinées au personnel habilité du Studio The Place, dans la limite de leurs attributions respectives.
Sous-traitant — Mindbody
Les données sont partagées avec la plateforme technique Mindbody Inc. (sous-traitant), aux fins exclusives de gestion opérationnelle des réservations et abonnements.
Transfert hors Union Européenne : Mindbody étant une société basée aux États-Unis, ce transfert est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne (décision 2021/914), garantissant un niveau de protection adéquat des données transférées. Pour plus d'informations sur les garanties mises en place par Mindbody, le Client peut consulter la politique de confidentialité de Mindbody sur www.mindbodyonline.com.
Engagement de non-commercialisation
Le Studio s'engage formellement à ne procéder à aucune commercialisation, location ou transfert de vos données personnelles à des tiers à des fins publicitaires ou commerciales.
ARTICLE 5. DURÉE DE CONSERVATION DES DONNÉES
Les données personnelles sont conservées pendant une durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, selon le tableau suivant :
Données clients actifs
Conservées pendant toute la durée de la relation contractuelle, augmentée de 3 ans à compter du dernier contact, à des fins d'animation commerciale et de prospection.
Données comptables et de facturation
Conservées pendant 10 ans conformément aux obligations légales du Code de commerce (art. L123-22).
Données de santé
Conservées pendant la durée de la relation contractuelle, puis supprimées ou anonymisées à l'issue de celle-ci, sauf obligation légale contraire.
Données de navigation et cookies
Conservées pendant une durée maximale de 13 mois conformément aux recommandations de la CNIL.
À l'issue des durées de conservation applicables, les données sont supprimées de manière sécurisée ou anonymisées.
ARTICLE 6. DROITS DES PERSONNES CONCERNÉES
Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, chaque Client dispose des droits suivants concernant ses données personnelles :
-
Droit d'accès : obtenir une copie des données personnelles détenues par le Studio
-
Droit de rectification : corriger des données inexactes ou incomplètes
-
Droit à l'effacement (« droit à l'oubli ») : demander la suppression de ses données, sous réserve des obligations légales de conservation
-
Droit d'opposition : s'opposer au traitement de ses données, notamment à des fins de prospection commerciale
-
Droit à la limitation du traitement : demander la suspension temporaire du traitement
-
Droit à la portabilité : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine
-
Droit de retrait du consentement : retirer à tout moment un consentement préalablement donné, sans que cela n'affecte la licéité des traitements antérieurs
Comment exercer vos droits ?
Toute demande relative à l'exercice de ces droits doit être adressée, accompagnée d'une copie d'un justificatif d'identité, à :
Par email : contact@theplacestudio.fr
Par courrier : WL STUDIO – 5 rue du Brigadier Voituret, 69007 Lyon
Le Studio s'engage à répondre à toute demande dans un délai d'un (1) mois à compter de sa réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, le Studio en informera alors le Client dans le délai d'un mois.
Le Client peut également modifier ses informations personnelles de manière autonome via son profil sécurisé sur la plateforme Mindbody.
Recours auprès de la CNIL
Si le Client estime, après avoir contacté le Studio, que ses droits ne sont pas respectés, il dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
ARTICLE 7. SÉCURITÉ ET CONFIDENTIALITÉ
Le Studio met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre tout accès non autorisé, divulgation, altération, perte ou destruction accidentelle, notamment :
-
Accès aux données limité au personnel habilité selon le principe du moindre privilège
-
Protocoles de sécurité sur la plateforme Mindbody (chiffrement, authentification)
-
Sensibilisation du personnel aux bonnes pratiques en matière de protection des données
Malgré ces mesures, le Studio rappelle aux utilisateurs que la transmission d'informations via internet n'est jamais totalement sécurisée. Il appartient à chaque Client de protéger ses identifiants de connexion à la plateforme de réservation et de ne pas les communiquer à des tiers.
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, le Studio s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à en informer les personnes concernées si nécessaire.
ARTICLE 8. COOKIES
Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur le terminal (ordinateur, smartphone, tablette) de l'utilisateur lors de sa visite sur un site internet. Il permet au site de mémoriser des informations relatives à la navigation.
Cookies utilisés sur www.theplacestudio.fr
Le site utilise les catégories de cookies suivantes :
-
Cookies strictement nécessaires : indispensables au fonctionnement technique du site (session, préférences d'affichage). Ils ne requièrent pas de consentement et ne peuvent pas être désactivés.
-
Cookies analytiques / de mesure d'audience : permettent de mesurer la fréquentation et les performances du site (ex. : Google Analytics). Ces cookies sont déposés uniquement après recueil de votre consentement.
-
Cookies fonctionnels : permettent de mémoriser vos préférences de navigation pour améliorer votre expérience. Déposés uniquement après consentement.
Consentement et gestion des cookies
Conformément aux recommandations de la CNIL, un bandeau de gestion des cookies est affiché lors de votre première visite sur le site. Vous pouvez accepter ou refuser les cookies non essentiels avant tout dépôt.
Vous pouvez modifier vos préférences à tout moment via le gestionnaire de cookies disponible sur le site, ou en configurant votre navigateur pour refuser tout ou partie des cookies. La désactivation de certains cookies peut affecter votre expérience de navigation.
Durée de conservation des cookies
Les cookies analytiques et fonctionnels sont conservés pour une durée maximale de 13 mois à compter de leur dépôt, conformément aux recommandations de la CNIL.
ARTICLE 9. MISE À JOUR DE LA POLITIQUE DE CONFIDENTIALITÉ
La présente politique de confidentialité peut être mise à jour à tout moment afin de refléter les évolutions légales, réglementaires ou relatives aux pratiques du Studio en matière de traitement des données personnelles.
La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, le Studio s'engage à en informer les Clients par email ou par une mention visible sur le site internet. L'utilisation continue du site ou des services du Studio après notification vaut acceptation de la politique mise à jour.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance d'éventuelles modifications.
ARTICLE 10. DROIT APPLICABLE ET JURIDICTION COMPÉTENTE
La présente politique de confidentialité est soumise au droit français. Tout litige relatif à leur interprétation ou à leur exécution, non résolu par voie amiable ou de médiation, relève de la compétence exclusive des tribunaux français compétents.