Politique de confidentialité

Qui traite vos données

Institut Demo, 12 rue des Lilas, 69003 Lyon, est responsable du traitement des données collectées sur https://maison-eclat.lumysoft.fr. L'outil de réservation est fourni par un prestataire technique qui agit en qualité de sous-traitant, sur instruction de l'institut et sans usage propre de vos données.

Contact : contact@institut-demo.example.

Quelles données et pourquoi

• Identité et coordonnées (nom, prénom, email, téléphone) : gérer vos rendez-vous, vous envoyer confirmations et rappels. Base légale : exécution du contrat.

• Historique de vos rendez-vous, préférences et notes de soin : assurer le suivi de votre prise en charge. Base légale : exécution du contrat et intérêt légitime de l'institut à assurer la qualité du suivi.

• Données de facturation et d'encaissement : respecter nos obligations comptables et fiscales. Base légale : obligation légale.

• Email et numéro de téléphone pour nos offres et actualités : uniquement si vous l'avez accepté, avec un lien de désinscription dans chaque envoi. Base légale : consentement.

• Preuve de vos consentements (acceptation des conditions de vente, demande d'exécution anticipée) avec date et empreinte technique : démontrer le respect de la réglementation. Base légale : obligation légale.

Aucune décision automatisée ni profilage n'est mis en œuvre.

Qui y a accès

Vos données sont accessibles à l'institut et à son prestataire technique d'hébergement et de réservation. Elles sont transmises, pour les seules finalités concernées, à nos prestataires de paiement (Stripe, pour les paiements en ligne) et d'envoi d'emails et de SMS. Elles ne sont jamais vendues ni cédées à des fins publicitaires.

Les traitements sont réalisés au sein de l'Union européenne. Lorsqu'un prestataire est susceptible d'accéder à des données depuis un pays tiers, l'encadrement contractuel prévu par le RGPD (clauses contractuelles types) s'applique.

Combien de temps

• Compte client et historique de rendez-vous : pendant la relation, puis 3 ans à compter du dernier contact.

• Pièces comptables (encaissements, reçus) : 10 ans, conformément au code de commerce.

• Preuves de consentement : 3 ans à compter de leur recueil ou de leur retrait.

• Données de fréquentation du site : agrégées et anonymes, conservées 25 mois puis supprimées automatiquement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez retirer à tout moment votre consentement à la prospection, sans que cela remette en cause les envois déjà effectués.

Pour exercer vos droits : contact@institut-demo.example. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Cookies et traceurs

Ce site n'affiche pas de bandeau cookies, et ce n'est pas un oubli : il n'utilise aucun traceur soumis à consentement.

• Un cookie de session strictement nécessaire est déposé lorsque vous vous connectez à votre espace client : il n'est lisible que par le serveur et sert uniquement à vous maintenir connectée.

• La mesure de fréquentation est réalisée sans cookie et sans donnée personnelle : un numéro tiré au hasard identifie votre VISITE le temps de votre navigation, uniquement pour ne pas compter plusieurs fois la même personne. Il est effacé à la fermeture de l'onglet, n'est rattaché à aucun compte et ne permet aucun suivi d'un site à l'autre ; seuls des compteurs agrégés sont conservés.

• Votre navigateur conserve localement votre panier en cours et vos préférences d'affichage ; ces informations ne quittent jamais votre appareil et sont effacées en vidant les données du site.

Ces usages relèvent des exemptions de consentement prévues par l'article 82 de la loi Informatique et Libertés et les recommandations de la CNIL.

Sécurité

Les mots de passe sont conservés sous forme chiffrée non réversible, les échanges avec le site sont chiffrés, l'accès aux données est limité aux personnes habilitées de l'institut et les sessions expirent automatiquement.

Dernière mise à jour : 2 septembre 2026.