Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

CRYOBAR n'a pas désigné de délégué à la protection des données.

Toute demande relative à la protection des données personnelles peut être adressée à info@cryobar.fr ou par courrier postal au siège social de CRYOBAR.

2. Données personnelles susceptibles d'être collectées

Selon la nature de votre relation avec CRYOBAR et les fonctionnalités que vous utilisez, les données suivantes peuvent être collectées.

Données d'identification et de contact

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• adresse postale, lorsque celle-ci est nécessaire ;
• contenu des messages et demandes adressés à CRYOBAR.

Données relatives aux réservations et aux achats

• soin ou prestation réservé ;
• date et heure du rendez-vous ;
• historique des réservations, annulations et reports ;
• achats de séances, cures ou cartes cadeaux ;
• informations nécessaires à la facturation ;
• historique de la relation commerciale ;
• échanges relatifs à une réservation, une commande ou une réclamation.

Données relatives aux paiements

Les paiements sont traités par des prestataires de paiement sécurisés : Stripe et PayPal pour les paiements par carte bancaire en ligne, et Alma pour le service de paiement en plusieurs fois (2, 3 ou 4 fois) proposé sur place. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD.

CRYOBAR ne conserve pas les données complètes de carte bancaire lorsque celles-ci sont directement collectées et traitées par le prestataire de paiement concerné. CRYOBAR peut toutefois recevoir et conserver les informations nécessaires au suivi de la transaction, telles que le montant, la date, le statut du paiement ou une référence de transaction.

Paiements réalisés avec Alma

Lorsque le client choisit un paiement en plusieurs fois avec Alma, les données nécessaires au traitement de sa demande et à l'exécution du paiement sont transmises à Alma.

Ces données peuvent notamment comprendre les informations d'identification et de contact du client, les informations relatives à la commande ou à la prestation achetée, le montant de la transaction et les informations nécessaires à la prévention de la fraude et à la gestion du paiement.

Ces données sont transmises à Alma afin de :

• traiter la demande de paiement ;
• vérifier l'éligibilité du client ;
• prévenir la fraude ;
• administrer les échéances ;
• gérer les remboursements et réclamations ;
• satisfaire aux obligations légales d'Alma.

Alma traite ces données sous sa propre responsabilité, conformément à sa politique de confidentialité et aux obligations légales et réglementaires applicables aux services de paiement et de financement.

Le client est invité à consulter la politique de confidentialité d'Alma avant de sélectionner ce moyen de paiement.

Informations relatives à la santé et aux contre-indications

Avant certaines prestations, notamment celles impliquant l'exposition au froid ou une stimulation physique, CRYOBAR peut demander au client de compléter un questionnaire préalable.

Ce questionnaire peut contenir des informations relatives :

• à l'état de santé général ;
• aux éventuelles contre-indications ;
• aux traitements ou antécédents pertinents pour la réalisation du soin ;
• à la grossesse éventuelle ;
• à toute information nécessaire à la vérification de la compatibilité de la prestation avec la situation déclarée par le client.

Ces informations constituent des données sensibles au sens du RGPD. Elles ne sont collectées que lorsqu'elles sont nécessaires à la sécurité de la prestation et avec le consentement explicite de la personne concernée.

Le client est invité à ne communiquer que les informations strictement nécessaires. Les prestations proposées par CRYOBAR sont des prestations esthétiques et de bien-être non médicales. CRYOBAR n'établit aucun diagnostic médical.

Données relatives aux résultats des soins

Sous réserve de l'accord préalable de la personne concernée, CRYOBAR peut recueillir :

• des mesures corporelles ;
• des informations relatives aux zones traitées ;
• des observations sur l'évolution du parcours ;
• des photographies prises avant ou après une prestation ;
• des témoignages, avis, enregistrements audio ou vidéos.

L'utilisation publique d'une photographie, d'une vidéo ou d'un témoignage identifiable fait l'objet d'une autorisation distincte précisant les supports et les utilisations autorisés.

Données relatives aux candidatures

Lorsqu'une personne répond à une offre d'emploi ou transmet une candidature spontanée, CRYOBAR peut collecter son identité et ses coordonnées, son curriculum vitae, sa lettre de motivation, ses diplômes, qualifications et expériences, ainsi que les informations communiquées au cours du processus de recrutement.

Les candidats sont invités à ne pas communiquer d'informations sensibles qui ne seraient pas nécessaires à l'étude de leur candidature.

Données techniques et données de navigation

• adresse IP ;
• type d'appareil, navigateur et système d'exploitation ;
• pages visitées ;
• date et heure de consultation ;
• source de la visite ;
• données relatives aux interactions avec le site ;
• journaux techniques et informations de sécurité ;
• identifiants déposés par des cookies ou autres traceurs.

Certaines de ces données ne sont collectées qu'après l'obtention de votre consentement, conformément à vos choix exprimés dans le gestionnaire de cookies.

3. Origine des données

Les données sont principalement recueillies directement auprès de vous : au moyen du formulaire de contact, lors d'une réservation ou d'un achat, par téléphone, par courriel ou au sein du centre, lors de la création ou du suivi d'un dossier client, au moyen d'un questionnaire préalable à une prestation, lors de l'exercice de vos droits, lors du dépôt d'une candidature, ou par l'intermédiaire des outils techniques, cookies et traceurs utilisés sur le site.

Certaines données peuvent également être transmises à CRYOBAR par un prestataire de réservation ou de paiement lorsque vous utilisez ses services.

4. Finalités et bases juridiques des traitements

Répondre aux demandes de contact

Les données sont utilisées pour recevoir, analyser et traiter les questions adressées à CRYOBAR.
Base juridique : intérêt légitime de CRYOBAR à répondre aux demandes qui lui sont adressées, ou mesures précontractuelles lorsque la demande concerne une prestation envisagée.

Gérer les réservations et les prestations

Les données sont utilisées pour enregistrer les rendez-vous, confirmer, modifier ou annuler une réservation, préparer et réaliser les prestations, assurer le suivi administratif du client, gérer les cures, forfaits et cartes cadeaux, et gérer les réclamations. Ces opérations sont réalisées à l'aide du système de réservation en ligne Bookly.
Base juridique : exécution du contrat ou mesures précontractuelles prises à la demande du client.

Vérifier les contre-indications et assurer la sécurité des prestations

Les informations déclarées dans les questionnaires préalables sont utilisées pour déterminer si une prestation peut être réalisée dans des conditions adaptées à la situation déclarée par le client.

Bases juridiques : consentement explicite de la personne concernée pour le traitement des données relatives à la santé ; intérêt légitime de CRYOBAR à assurer la sécurité des clients et la bonne exécution de ses prestations ; respect des obligations légales applicables, lorsque cela est nécessaire.

Le retrait du consentement n'affecte pas la licéité des traitements réalisés avant ce retrait. Il peut toutefois empêcher CRYOBAR de réaliser une prestation lorsque les informations concernées sont indispensables à sa sécurité.

Gérer les commandes, paiements et factures

Les données sont utilisées pour traiter les commandes et paiements, établir les factures, assurer le suivi comptable, prévenir et traiter les impayés, et respecter les obligations fiscales et comptables.
Bases juridiques : exécution du contrat et respect des obligations légales de CRYOBAR.

Gérer la relation client

Les données peuvent être utilisées pour suivre l'utilisation des séances ou cures, informer le client au sujet de sa réservation, assurer le service après-vente, traiter les réclamations, et améliorer l'organisation et la qualité des services.
Base juridique : exécution du contrat et intérêt légitime de CRYOBAR à gérer et améliorer sa relation avec ses clients.

Adresser des communications commerciales

Sous réserve des règles applicables, CRYOBAR peut adresser des informations relatives à ses prestations, nouveautés ou offres. Lorsque le consentement est nécessaire, ces communications ne sont envoyées qu'après une action positive de la personne concernée. Le consentement peut être retiré à tout moment.

Dans les situations où la réglementation l'autorise, CRYOBAR peut également présenter à ses clients des prestations analogues à celles qu'ils ont déjà achetées. Chaque communication électronique permet de s'opposer facilement aux sollicitations ultérieures.
Base juridique : consentement ou intérêt légitime de CRYOBAR, selon la nature de la communication et la relation existante avec la personne.

Publier des avis, témoignages ou résultats

Les photographies, vidéos, témoignages et résultats identifiables ne sont publiés qu'après obtention de l'autorisation requise.
Base juridique : consentement et autorisation de la personne concernée.

Traiter les candidatures

Les informations transmises sont utilisées pour étudier les candidatures, organiser les entretiens et constituer un vivier de candidats, lorsque cela est justifié.
Bases juridiques : mesures précontractuelles prises à la demande du candidat et intérêt légitime de CRYOBAR à gérer ses recrutements.

Assurer le fonctionnement et la sécurité du site

Les données techniques peuvent être traitées pour afficher et faire fonctionner le site, détecter les erreurs, assurer la sécurité des systèmes, prévenir les usages frauduleux ou malveillants, conserver des journaux techniques, et administrer et maintenir le site.
Base juridique : intérêt légitime de CRYOBAR à assurer le fonctionnement et la sécurité de son site.

Mesurer l'audience et améliorer le site

Sous réserve de vos choix en matière de cookies, des outils de mesure peuvent être utilisés pour comprendre l'utilisation du site et améliorer son contenu, son ergonomie et ses performances.
Base juridique : consentement lorsqu'il est requis par la réglementation.

5. Caractère obligatoire ou facultatif des informations

Les champs signalés comme obligatoires sont nécessaires au traitement de votre demande, de votre réservation ou de votre commande.

À défaut de communication de ces informations, CRYOBAR pourrait ne pas être en mesure de répondre à votre demande, d'enregistrer ou d'exécuter une réservation, de réaliser une prestation en toute sécurité, de traiter un paiement ou d'établir une facture, ou d'examiner une candidature.

Les autres informations sont facultatives.

6. Destinataires des données

Dans la limite de leurs missions et de leurs habilitations, les données peuvent être accessibles à la direction de CRYOBAR, aux salariés et praticiens autorisés, au personnel chargé de l'accueil, des réservations, du suivi client ou de la facturation, aux prestataires techniques chargés de l'hébergement, de la maintenance ou de la sécurité du site, au prestataire de réservation (Bookly), aux prestataires de paiement (Stripe, PayPal et Alma), aux prestataires de messagerie, de téléphonie ou d'envoi de communications, aux conseils professionnels de CRYOBAR (experts-comptables, avocats, assureurs), ainsi qu'aux autorités administratives ou judiciaires légalement habilitées.

Les prestataires agissant pour le compte de CRYOBAR sont tenus de traiter les données conformément aux instructions reçues, de garantir leur confidentialité et de mettre en œuvre des mesures de sécurité appropriées.

CRYOBAR ne vend pas les données personnelles de ses clients ou visiteurs.

7. Hébergement du site

Le site est hébergé par :

L'hébergeur peut traiter certaines données techniques nécessaires à l'hébergement, au fonctionnement et à la sécurité du site.

8. Transferts de données hors de l'Espace économique européen

Certains prestataires techniques peuvent être établis ou traiter des données en dehors de l'Espace économique européen.

Lorsque de tels transferts existent, CRYOBAR veille à ce qu'ils reposent sur un mécanisme reconnu par la réglementation applicable, notamment une décision d'adéquation de la Commission européenne, les clauses contractuelles types adoptées par la Commission européenne, ou toute autre garantie appropriée prévue par le RGPD.

Des informations complémentaires peuvent être demandées à CRYOBAR à l'adresse info@cryobar.fr.

9. Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie. À titre indicatif :

Certaines données peuvent être archivées plus longtemps lorsqu'elles sont nécessaires au respect d'une obligation légale, ou à la constatation, l'exercice ou la défense d'un droit en justice.

10. Cookies et autres traceurs

Le site peut utiliser des cookies et technologies similaires.

Cookies strictement nécessaires

Ces cookies permettent notamment le fonctionnement technique du site, sa sécurité, la mémorisation des choix essentiels, le fonctionnement du gestionnaire de consentement et l'accès aux fonctions de réservation ou de commande. Lorsqu'ils sont strictement nécessaires au service demandé, ils peuvent être déposés sans consentement préalable.

Cookies de mesure d'audience

Ces cookies permettent de mesurer la fréquentation du site et de comprendre l'utilisation de ses pages. Le site utilise à cette fin l'outil Google Analytics. Ces cookies ne bénéficiant pas d'une exemption prévue par la réglementation, ils ne sont déposés qu'après votre consentement.

Cookies liés aux contenus externes et aux réseaux sociaux

Certaines pages peuvent intégrer des services ou contenus provenant de tiers : vidéos, cartes interactives, boutons de partage, publications issues de réseaux sociaux, avis ou widgets externes. Ces services peuvent déposer des cookies ou collecter des données lorsque vous les activez ou lorsque vous y consentez.

Cookies publicitaires

Ces cookies permettent de mesurer l'efficacité des campagnes publicitaires de CRYOBAR et d'adapter les communications qui vous sont présentées. Le site utilise à cette fin Meta Pixel et Google Ads. Ils ne sont activés qu'après votre consentement.

Gestion de vos choix

Lors de votre première visite, un outil de gestion du consentement (l'extension Complianz) vous permet d'accepter tous les cookies, de refuser les cookies non essentiels, ou de personnaliser vos choix. Vous pouvez modifier ou retirer votre consentement à tout moment via le bouton dédié visible en permanence dans le bandeau du site, qui rouvre la fenêtre de gestion des cookies.

Le refus des cookies non essentiels n'empêche pas l'accès aux fonctions principales du site.

11. Sécurité et confidentialité

CRYOBAR met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation, la destruction, ou toute autre utilisation illicite.

L'accès aux données est limité aux personnes ayant besoin d'en connaître dans le cadre de leurs fonctions.

Toutefois, aucun système informatique ou moyen de transmission sur Internet ne peut garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes, CRYOBAR prendra les mesures prévues par la réglementation.

12. Droits des personnes

Sous réserve des conditions prévues par la réglementation, vous pouvez exercer les droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement de vos données ;
• droit à la limitation du traitement ;
• droit d'opposition à certains traitements ;
• droit à la portabilité des données lorsque ce droit est applicable ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès ;
• droit de ne pas faire l'objet d'une décision exclusivement automatisée produisant des effets juridiques ou vous affectant significativement, lorsque les conditions prévues par le RGPD sont réunies.

Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins de prospection commerciale.

13. Exercice de vos droits

Les demandes peuvent être adressées :

La demande doit permettre d'identifier clairement son auteur et de comprendre précisément le droit exercé.

En cas de doute raisonnable sur l'identité du demandeur, CRYOBAR pourra demander des informations complémentaires nécessaires à sa vérification. Une pièce d'identité ne sera demandée que lorsque cela est nécessaire et devra masquer les informations qui ne sont pas utiles au contrôle d'identité.

CRYOBAR répondra dans les délais prévus par la réglementation, en principe dans un délai d'un mois à compter de la réception d'une demande complète. Ce délai peut être prolongé lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues.

14. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté CRYOBAR, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, la CNIL.

15. Liens vers des sites tiers

Le site peut comporter des liens vers des plateformes ou sites exploités par des tiers.

Lorsque vous quittez le site de CRYOBAR, le traitement de vos données relève de la politique de confidentialité du service concerné. CRYOBAR vous recommande de consulter les informations fournies par chaque tiers avant de lui transmettre des données personnelles.

16. Mineurs

Les prestations et services proposés par CRYOBAR ne sont pas destinés à permettre à des mineurs de transmettre librement leurs données ou de réserver seuls une prestation.

Lorsqu'un mineur est autorisé à bénéficier d'une prestation, les informations nécessaires sont recueillies auprès de son représentant légal ou avec son autorisation, selon les règles applicables.

17. Modification de la politique de confidentialité

CRYOBAR peut modifier la présente politique afin de tenir compte d'une évolution légale ou réglementaire, d'une modification des services proposés, de l'ajout ou du retrait d'un prestataire, d'une évolution technique du site, ou d'une modification des traitements de données réalisés.

La date de la dernière mise à jour est indiquée en haut de la page.

En cas de modification substantielle, une information appropriée pourra être portée à la connaissance des personnes concernées.