Politique de confidentialité

Responsable de traitement

Le responsable des traitements décrits dans la présente politique est Skincare Agency SAS, 17 rue de la Trémoille, 75008 Paris, France, immatriculée au RCS de Paris sous le numéro 894 968 874.

• Email : contact@skincareagency.com
• Téléphone : +33 1 87 04 17 97
• Délégué à la protection des données : À_COMPLÉTER

La présente politique couvre les traitements mis en oeuvre depuis ce site et à l'occasion des prises de contact qu'il permet. Les traitements propres à la consultation médicale et au dossier de suivi relèvent d'une information distincte, remise au cabinet.

Catégories de données

Ce site ne vous impose aucune création de compte et ne collecte aucune donnée à votre insu. Les données traitées sont celles que vous nous transmettez volontairement lorsque vous nous contactez, et celles que l'infrastructure enregistre techniquement pour servir les pages.

Le formulaire de la page contact est un canal de collecte actif. Les informations que vous y saisissez (nom, adresse email, téléphone facultatif, sujet et corps du message) sont composées en un courrier électronique et remises à la boîte du cabinet. Le site n'en conserve aucune copie: elles ne sont enregistrées ni dans une base de données, ni dans un fichier, ni dans un journal applicatif. Son envoi suppose que vous cochiez une case dédiée, qui porte sur le seul traitement de votre demande. Aucune case n'est pré-cochée et aucune acceptation de communications commerciales ne conditionne l'envoi de votre message.

• Données d'identification et de contact : nom, prénom, adresse email, numéro de téléphone, lorsque vous nous les communiquez.
• Contenu de vos échanges : objet de votre demande et corps de vos messages, quel que soit le canal utilisé (email, téléphone, messagerie, formulaire).
• Données de rendez-vous : créneau demandé, motif de consultation, historique de vos rendez-vous. Elles sont collectées et hébergées par Doctolib.
• Données techniques de connexion : adresse IP, date et heure d'appel, pages demandées, type de navigateur et de terminal, enregistrées dans les journaux du serveur.
• Le cas échéant, données relatives à votre santé : lorsque le message que vous rédigez décrit une problématique cutanée, un antécédent, un traitement en cours ou une attente esthétique.

Les canaux de contact mis à votre disposition (email, messagerie WhatsApp, téléphone, et tout formulaire de contact du site) vous laissent décrire librement votre demande. Vous pouvez ainsi être amené à mentionner une problématique cutanée ou un antécédent médical. De telles informations constituent des données concernant la santé au sens de l'article 9 du RGPD, et bénéficient à ce titre d'une protection renforcée.

Nous ne vous demandons jamais de telles informations par ces canaux et nous ne les traitons que si vous choisissez de nous les communiquer. Elles le sont alors sur la seule base de votre consentement explicite, que vous manifestez par le fait de nous les transmettre, et pour la seule finalité de répondre à votre demande.

Nous vous invitons à limiter votre message au strict nécessaire pour orienter votre demande. La description détaillée de votre situation médicale, de vos antécédents et de vos traitements a vocation à être recueillie lors de la consultation, qui offre le cadre confidentiel et le secret professionnel appropriés à cet échange. Ces canaux de contact ne sont pas conçus pour la transmission d'informations médicales détaillées ni de documents de santé.

Finalités et bases légales

Chaque traitement poursuit une finalité déterminée et repose sur une base légale identifiée.

• Répondre aux demandes d'information qui nous sont adressées et assurer le suivi de l'échange : intérêt légitime du cabinet à traiter les sollicitations reçues (article 6.1.f du RGPD).
• Traiter les informations de santé que vous choisissez de nous communiquer à cette occasion : votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer à tout moment.
• Organiser la prise de rendez-vous et préparer la consultation : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) et, pour les données de santé, finalités de médecine préventive et de prise en charge (article 9.2.h du RGPD).
• Assurer le fonctionnement, la sécurité, la disponibilité et la maintenance du site : intérêt légitime du cabinet à exploiter un service fiable (article 6.1.f du RGPD).
• Respecter les obligations légales, comptables et fiscales qui nous incombent : obligation légale (article 6.1.c du RGPD).

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le fondement d'un traitement automatisé, et aucun profilage n'est réalisé.

Destinataires et sous-traitants

Vos données sont destinées aux seuls membres de l'équipe de Skincare Agency habilités à en connaître, dans la limite de leurs attributions. Elles ne font l'objet d'aucune cession, d'aucune location et d'aucun échange commercial avec des tiers.

Interviennent en qualité de sous-traitants ou de destinataires, chacun pour la part qui le concerne :

• Doctolib : prise de rendez-vous en ligne et gestion de l’agenda du cabinet.
• WhatsApp : messagerie, lorsque vous choisissez ce canal pour nous écrire.
• OVH : hébergement du site et journalisation technique des accès.
• Hébergeur de la messagerie électronique du cabinet : OVH (OVH SAS, France).
• Outils de mesure d'audience et de statistiques : le site n'en utilise aucun.
• Régies publicitaires et outils de publicité : aucune régie publicitaire et aucun outil de publicité ne sont utilisés sur ce site.
• Tout autre destinataire ou sous-traitant : aucun autre que ceux déjà énumérés ci-dessus.

Doctolib, WhatsApp et la boutique en ligne sont atteints depuis ce site par de simples liens sortants. Dès que vous les ouvrez, vous quittez le présent site: les données que vous communiquez à ces services relèvent alors de leurs propres politiques de confidentialité, et il vous appartient d'en prendre connaissance.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige, ainsi qu'à nos conseils dans le cadre de la défense de nos droits.

Durées de conservation

Vos données sont conservées le temps strictement nécessaire aux finalités poursuivies, puis supprimées ou archivées selon les règles suivantes.

• Demandes de contact restées sans suite : trois ans à compter du dernier échange avec vous.
• Messages reçus par le formulaire de la page contact : ils existent uniquement sous la forme du courrier électronique qu’ils produisent, conservé dans la boîte du cabinet selon la règle ci-dessus. Le site lui-même n’en garde aucune copie.
• Informations de santé que vous nous avez spontanément transmises : supprimées dès qu'elles ne sont plus nécessaires au traitement de votre demande, et au plus tard à la clôture de celle-ci.
• Données de rendez-vous gérées par Doctolib : selon la politique de conservation de la plateforme et la durée de la relation de soin.
• Journaux techniques du serveur : douze mois.
• Pièces comptables et documents liés à une obligation légale : la durée de conservation imposée par la réglementation applicable, soit dix ans pour les documents comptables.

Les données de santé recueillies lors d'une consultation au cabinet relèvent du dossier de suivi, dont la conservation obéit à la réglementation propre aux professionnels de santé. Ce dossier est constitué au cabinet et se trouve hors du champ du présent site.

Droits des personnes et modalités d’exercice

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez sur vos données des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger une donnée inexacte ou compléter une donnée incomplète.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par le règlement.
• Droit à la limitation du traitement et droit à la portabilité de vos données.
• Droit d'opposition au traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment, notamment pour les informations de santé que vous nous avez transmises. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s'exercent par email à contact@skincareagency.com ou par courrier adressé à Skincare Agency SAS, 17 rue de la Trémoille, 75008 Paris. Précisez l'objet de votre demande et le canal par lequel vous nous aviez contactés, afin que nous puissions retrouver les données concernées.

Nous répondons dans un délai d'un mois à compter de la réception de la demande, porté à trois mois en cas de demande complexe, auquel cas vous en êtes informé. En cas de doute raisonnable sur votre identité, une pièce justificative pourra vous être demandée.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, sur son site cnil.fr ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies et traceurs

À la date de mise à jour de la présente politique, ce site ne dépose aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers. Il n'intègre ni outil d'analyse, ni gestionnaire de balises, ni pixel publicitaire, ni contenu tiers embarqué : les services externes que le site mentionne (Doctolib, WhatsApp, la boutique en ligne, les réseaux sociaux) sont atteints par des liens sortants, qui n'exécutent aucun code sur ces pages.

Le formulaire de la page contact ne fait pas exception. Il ne dépose aucun cookie, n'appelle aucun service tiers et n'emploie aucun captcha. Les protections qu'il applique contre les envois automatisés reposent sur du code exécuté par ce seul site, et sur rien d'autre.

Seul est enregistré ce qui est strictement nécessaire au fonctionnement du site, à savoir la mémorisation de la langue que vous consultez, sous la forme d'un cookie de session nommé NEXT_LOCALE. Il ne contient que le code de la langue, ne permet aucun suivi de votre navigation et n'est transmis à personne.

Ce cookie relève des traceurs exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. Aucun bandeau de recueil du consentement n'est donc requis en l'état, ce qui explique son absence sur ce site.

L'ajout ultérieur d'un outil de mesure d'audience, d'un pixel publicitaire ou d'un contenu tiers embarqué imposerait la mise en place d'un mécanisme de recueil du consentement préalable, avec la possibilité de refuser aussi simplement que d'accepter, ainsi que la mise à jour de la présente section.

Sécurité

Le site est servi en HTTPS et hébergé dans des centres de données sécurisés. Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour préserver la confidentialité, l'intégrité et la disponibilité des données : chiffrement des communications, restriction des accès aux seules personnes habilitées, mises à jour régulières et sauvegardes.

Aucune mesure ne permet toutefois de garantir une sécurité absolue sur internet. L'email et les messageries grand public offrent des garanties limitées : nous vous recommandons de réserver la transmission de documents de santé et d'informations médicales détaillées à la consultation.

Transferts hors Union européenne

Le site et ses journaux techniques sont hébergés par OVH SAS, société de droit français, sur une infrastructure située dans l'Union européenne. Doctolib indique héberger les données de santé auprès d'un hébergeur certifié pour les données de santé, situé dans l'Union européenne.

La messagerie WhatsApp est éditée par Meta Platforms Ireland Limited. Les échanges qui y transitent peuvent donner lieu à un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne et, pour les États-Unis, par la décision d'adéquation relative au cadre de protection des données UE États-Unis. Si vous préférez éviter ce transfert, privilégiez l'email ou le téléphone.

En dehors de ce cas, aucun transfert de données hors de l’Union européenne n’est effectué.

Contact

Pour toute question relative à la présente politique ou au traitement de vos données, écrivez-nous à contact@skincareagency.com, appelez le +33 1 87 04 17 97, ou adressez un courrier à Skincare Agency SAS, 17 rue de la Trémoille, 75008 Paris, France.

La présente politique peut être modifiée pour tenir compte d'une évolution du site, des services proposés ou de la réglementation. La date de dernière mise à jour figure en tête de page.