POLITIQUE DONNÉES PERSONNELLES
La présente politique vous informe des traitements de données personnelles que SOTHYS PARIS réalise dans le cadre de l’exploitation de l’Institut Sothys, en sa qualité de responsable de traitement au sens du Règlement UE n°2016/679 du Parlement européen et du Conseil du 27 avril 2016, dit « RGPD », pour l’achat de Bons Cadeaux et les Réservations en ligne sur le site internet www.institutsothys.paris, ci-après le « Site ».
Nous attachons une grande importance à la protection des données personnelles des utilisateurs du Site et, à cet effet, nous avons mis en place la politique suivante :
Qu’est-ce qu’une donnée personnelle ?
Cela désigne toute donnée susceptible de désigner directement (ex : un nom) ou indirectement une personne physique (ex : un identifiant, un code).
Quelles sont les données collectées par nous ?
Dans le cadre de votre expérience utilisateur de notre Site, nous sommes amenés à collecter des données personnelles vous concernant.
Vous pouvez nous communiquer vos données personnelles de différentes manières via notre Site :
-Soit de manière directe : création d’un compte client, demande de renseignements, participation à des jeux concours ;
-Soit de manière indirecte : cookies.
Nous ne récupérons pas de données personnelles auprès de tiers.
Nous veillons à ne collecter que des données strictement nécessaires ceci afin de pouvoir vous offrir une expérience utilisateur qui soit la plus agréable et adaptée à vos besoins et afin de pouvoir vous fournir les prestations auxquelles vous avez souscrit.
A cet effet, votre consentement est toujours requis sauf dans les cas où nous sommes dans le cadre de l’exécution d’un contrat conclu avec vous (contrat de vente par exemple).
Les champs devant être obligatoirement renseignés sont marqués par un astérisque.
Les données qui sont susceptibles d’être collectées sont les suivantes :
| Situation pouvant donner lieu à une collecte de données personnelles | Nature des données collectées | Finalité du traitement réalisé par nous | Nature du consentement de l’utilisateur | Durée de conservation des données |
|---|---|---|---|---|
| Création d’un compte client | Nom, prénom, adresse email | Gérer la relation clientèle ; vous adresser des offres personnalisées | Exécution d’un contrat (pouvoir répondre au service auquel vous avez souscrit) | 3 ans à compter de la fin de la relation commerciale |
| Gestion des factures | Nom, prénom, adresse email, téléphone, récapitulatif de commande | Exécution du contrat | Exécution du contrat | 10 ans à compter de la date d’émission de la facture (pièce comptable) |
| Gestion des réservations et des commandes | Nom, prénom, adresse email, numéro de téléphone, récapitulatif de réservation ou de commandes, commentaires (réservations) | Exécution du contrat | Exécution du contrat | 5 ans à compter de la date de laréservation et/ou de la date de commande. |
| Offre d’un bon cadeau | Nom, prénom et adresse email du bénéficiaire du bon cadeau (si différent du client) | Exécution du contrat | Exécution du contrat | 5 ans à compter de la fin de la réalisation de l’achat du Bon Cadeau |
| Demande de renseignements | Nom, prénom, adresse, téléphone, adresse email | Vous adresser une réponse | Consentement | 3 ans à compter de la dernière relance |
| Envoi d’une lettre d’information | Nom, prénom, adresse email | Vous adresser des informations sur la marque | Consentement | Jusqu’au désabonnement |
| Adresser des communications commerciales | Nom, prénom, adresse email | Vous adresser des communications commerciales | Consentement | 3 ans à compter de leur collecte ou à compter du dernier contact |
| Opérations promotionnelles (jeux concours) | Nom, prénom, adresse, téléphone des participants | Communiquer autour de l’opération commerciale | Consentement | Durée nécessaire à la finalité de cette opération |
Il convient de noter que les durées de conservation indiquées couvrent la conservation en base active et en archives internes.
Qui est le responsable du traitement ?
Le responsable du traitement correspond à la personne qui détermine les finalités et les moyens du traitement. Il est directement responsable du respect des obligations en matière de protection des données personnelles.
Nous sommes le responsable du traitement.
Destinataires de vos données
Sothys Paris vous informe avoir adhéré à une plateforme administrée par un prestataire tiers pour la réalisation des achats en ligne de Bons Cadeaux et des Réservations en ligne.
Aussi, outre les membres des services internes à Sothys Paris qui, pour les besoins de l’exécution du contrat, la gestion de la relation client, la bonne exécution des Prestations commandées et/ou réservées, l’envoi de communications commerciales et la gestion du Site, pourront être amenés à traiter certaines de vos données personnelles conformément aux finalités visées ci-dessous ; vos données personnelles renseignées dans le cadre de l’achat d’un Bon Cadeau et/ou lors d’une Réservation en ligne seront ainsi transmises à notre prestataire MINDBODY Inc., pour les besoins de l’exécution du contrat de vente et de la réservation en ligne auprès de l’Institut Sothys.
Vous trouverez la politique de confidentialité de MINDBODY Inc. ici :
https ://company.mindbodyonline.com/fr/legal/politique-confidentialite.
A ce titre, nous vous informons que vos données personnelles sont susceptibles d’être transférés vers les Etats-Unis, et ce conformément à la politique de confidentialité de MINDBOY Inc.
Sécurité et conservation les données
Nous assurons la confidentialité de vos données personnelles et mettons en place des moyens techniques permettant d’assurer la conservation de celles-ci.
Vos données sont conservées sur un logiciel protégé avec accès restreint et contrôlé.
Quels sont vos droits ?
Conformément à la règlementation en vigueur, vous disposez d’un droit d’information (recevoir une information concise, transparente, compréhensible et aisément accessible en des termes clairs et simples), d’un droit d’accès à vos données personnelles, de rectification, d’opposition, d’effacement et de limitation de celles-ci, en vous adressant à l’adresse : privacy.spa@sothys.net. Pour que toute demande soit recevable, vous devez y joindre une copie de votre pièce d’identité.
En cas d’exercice de votre droit d’opposition et/ou d’effacement et/ou de portabilité des données vous concernant, nous serons dans l’impossibilité de réaliser certaines prestations.
Par ailleurs, vous avez la possibilité de retirer votre consentement à la collecte et au traitement de vos données personnelles à tout moment.
Vous bénéficiez également du droit d’introduire une réclamation auprès de la CNIL et/ou d’effectuer tout recours juridictionnel.