Politique de confidentialité

Qui contacter ?

L’établissement Paris Panthéon est exploité par IMS BEAUTY CONCEPT (SIREN 978 477 107) et celui de La Varenne par INSTITUT MARIE SILVA BIEN ETRE LA VARENNE (SIREN 999 250 905). Leurs coordonnées figurent dans les mentions légales. Pour toute question concernant vos données : info@institutmariesilva.fr. Chaque société gère le dossier que vous enregistrez auprès de son institut. Le compte de connexion est commun au site ; les fiches professionnelles sont distinctes. La répartition contractuelle des responsabilités pour ce compte commun doit encore être formalisée entre les sociétés.

Données et finalités

Le compte utilise l’identifiant et l’e-mail fournis par la connexion ChatGPT. Le profil contient le prénom, le nom, le téléphone et l’institut destinataire. Ils servent à vous identifier et à préparer la relation client. Enregistrer auprès d’un institut ne crée pas automatiquement de fiche auprès de l’autre. Une mise à jour concerne uniquement la société sélectionnée ; votre photo reste liée au compte privé et n’apparaît pas dans les fichiers professionnels. Les rendez-vous enregistrés contiennent notamment la prestation, les horaires, le lieu et le statut. Ces traitements sont liés au service demandé et à sa gestion ; ils ne constituent pas une inscription publicitaire.

La photo est facultative, privée et supprimable depuis le profil. Elle n’est pas publiée ni utilisée pour entraîner une IA par une fonctionnalité développée pour ce site. La date de naissance n’est plus demandée. D’anciennes dates éventuellement enregistrées doivent être examinées dans le cadre de la minimisation ; une demande d’effacement reste possible. Ne transmettez pas de données de santé ou de pièce d’identité dans ces formulaires.

Destinataires et services externes

La direction et le gérant ont accès à la gestion. La réception peut uniquement consulter les noms, e-mails et téléphones de la liste clients. Les autres clients ne peuvent pas consulter votre dossier.

Le site utilise l’authentification et l’hébergement Sites, avec une base D1 et un stockage de photos R2 fournis par Cloudflare. Les données techniques traitées par ces fournisseurs, leurs localisations, transferts éventuels et garanties contractuelles doivent encore être documentés par l’exploitant. Les cartes Google sont facultatives et bloquées sans accord. Les liens Planity, LUNA, WhatsApp et réseaux sociaux ouvrent des services soumis à leurs propres politiques. Aucune synchronisation d’agenda n’est activée.

Conservation

Le site conserve les profils, rendez-vous et demandes de droits en base ; aucune purge automatique par ancienneté n’est encore activée. Un outil administratif repère les fiches sans mise à jour ni rendez-vous récent depuis trois ans pour réexamen ; ce seuil ne déclenche aucune suppression et ne constitue pas une durée légale universelle. Le calendrier par finalité, la conservation des preuves de demandes, de la liste d’opposition et le traitement des sauvegardes doivent encore être validés par l’exploitant. Les informations nécessaires à une obligation légale ou à la défense d’un droit peuvent devoir être conservées séparément.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition et, lorsqu’elle s’applique, la portabilité. Utilisez « Mes données » ou écrivez à l’adresse de contact. Vous pouvez télécharger directement un export JSON de vos données du site et votre photo depuis « Mes données ». Une opposition à la prospection inscrit immédiatement votre e-mail dans une liste d’exclusion du site, commune aux deux sociétés. Aucun envoi marketing n’est activé. Une demande d’effacement est examinée par la direction : après vérification des obligations de conservation, elle peut supprimer le profil, les fiches des deux sociétés, les rendez-vous et la photo de la base active et du stockage du site. Une trace minimale de la demande et une éventuelle opposition restent conservées. Les comptes externes et sauvegardes des prestataires sont exclus de cette opération. Une demande enregistrée n’est pas une suppression immédiate. L’institut doit répondre en principe sous un mois ; toute prolongation justifiée doit vous être expliquée. Vous pouvez également saisir la CNIL. Aucun document d’identité n’est demandé automatiquement.