1. À propos de cette politique
La présente politique explique comment Pronoïad SRL (« Sereniss », « nous ») collecte, utilise, conserve et partage vos données à caractère personnel lorsque vous visitez sereniss.com, réservez un soin, achetez une carte cadeau ou interagissez avec nous.
Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD, Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
2. Responsable du traitement
Pronoïad SRL
Exploitant le nom commercial « Sereniss »
Place Dailly 5, 1030 Bruxelles, Belgique
BCE 1004.222.687 — TVA BE 1004.222.687
Email : contact@sereniss.com
Téléphone : +32 2 844 26 96
Sereniss n'a pas désigné de Délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de notre activité. Pour toute question relative à vos données personnelles, écrivez-nous à contact@sereniss.com.
3. Données que nous collectons
3.1 Données que vous nous communiquez
- Identification : nom, prénom, date de naissance (si fournie).
- Coordonnées : email, téléphone, adresse postale (livraison de coffret cadeau).
- Compte client : identifiants de connexion, préférences.
- Réservation : soins choisis, dates, thérapeute préféré, notes éventuelles.
- Carte cadeau : nom et email de l'émetteur, nom et email du bénéficiaire, message personnalisé.
- Anamnèse (données de santé) : allergies, pathologies, problèmes de peau, et toute autre information pertinente que vous choisissez de partager pour la sécurité du soin.
- Communications : contenu de vos échanges avec nous.
3.2 Données collectées automatiquement
- Paiement : nous ne stockons pas vos numéros de carte bancaire. Le paiement est traité par Stripe ; nous conservons uniquement un identifiant de transaction et le montant.
- Données techniques : adresse IP, type de navigateur, pages visitées, horodatages (logs serveur).
- Cookies et traceurs : voir notre Politique cookies.
4. Finalités et base légale
Nous traitons vos données pour les finalités et sur les bases légales suivantes :
| Finalité | Base légale |
|---|---|
| Création et gestion du compte client | Exécution du contrat (Art. 6.1.b RGPD) |
| Réservation et exécution d'un soin | Exécution du contrat (Art. 6.1.b) |
| Anamnèse — adapter le soin et garantir la sécurité | Consentement explicite (Art. 9.2.a) |
| Achat et utilisation d'une carte cadeau | Exécution du contrat (Art. 6.1.b) |
| Facturation et comptabilité | Obligation légale (Art. 6.1.c) |
| Réponse à vos demandes (contact, SAV) | Intérêt légitime (Art. 6.1.f) |
| Sécurité du site et lutte contre la fraude | Intérêt légitime (Art. 6.1.f) |
| Newsletter et communications marketing | Consentement (Art. 6.1.a) |
| Photographies / vidéos (collaboration, événement) | Consentement explicite + droit à l'image |
5. Durées de conservation
Nous conservons vos données aussi longtemps que nécessaire à la finalité, puis nous les supprimons ou les anonymisons.
- Compte client : tant que votre compte est actif, jusqu'à 3 ans après votre dernière activité, sauf demande de suppression.
- Anamnèse (santé) : 12 mois après votre dernière visite, puis suppression automatique.
- Données de réservation : 3 ans (preuve en cas de litige).
- Facturation et comptabilité : 7 ans (obligation légale belge).
- Cartes cadeaux : pendant la durée de validité (2 ans), puis 5 ans pour les besoins comptables.
- Logs techniques : 12 mois maximum.
- Newsletter : jusqu'à votre retrait du consentement.
- Photographies / vidéos : selon le consentement signé au cas par cas.
6. Données de santé — traitement particulier
Les informations que vous nous communiquez dans le cadre de l'anamnèse (allergies, pathologies, problèmes de peau, etc.) constituent des données sensibles au sens de l'article 9 du RGPD.
Nous les traitons uniquement sur la base de votre consentement explicite, exclusivement pour adapter le soin à votre situation et garantir votre sécurité. Ces données sont :
- Accessibles uniquement à votre thérapeute et au personnel autorisé de Sereniss.
- Conservées de manière sécurisée.
- Supprimées 12 mois après votre dernière visite.
- Jamais utilisées à des fins commerciales ou de profilage.
Vous pouvez retirer votre consentement à tout moment en écrivant à contact@sereniss.com. Dans ce cas, vos données d'anamnèse seront immédiatement supprimées, mais cela peut nous empêcher de garantir la sécurité de futurs soins.
7. Sous-traitants et transferts internationaux
Pour fonctionner, Sereniss confie certaines opérations à des prestataires (« sous-traitants ») qui agissent sur nos instructions et dans le respect du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis (Data Privacy Framework) |
| Neon Inc. | Base de données | Allemagne (UE) — AWS Frankfurt (eu-central-1) |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande (UE) |
| Brevo (Sendinblue SA) | Emails transactionnels et marketing | France (UE) |
| Google Ireland Ltd | Authentification (OAuth) et analytics | Irlande (UE), avec transferts encadrés vers les États-Unis |
Lorsqu'un transfert hors Union européenne a lieu, il est encadré par les mécanismes prévus par le RGPD : décision d'adéquation (notamment EU-US Data Privacy Framework) ou clauses contractuelles types adoptées par la Commission européenne.
Nous ne vendons jamais vos données à des tiers.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
- Droit à la limitation du traitement dans certains cas.
- Droit d'opposition, notamment pour des motifs liés à votre situation particulière.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.
- Droit d'introduire une réclamation auprès de l'Autorité de protection des données.
Comment exercer vos droits
Écrivez à contact@sereniss.com en précisant votre demande. Nous pouvons vous demander une preuve d'identité pour la traiter en sécurité. Nous vous répondrons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.
Réclamation auprès de l'autorité de contrôle
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation : chiffrement des transmissions (HTTPS), authentification renforcée pour les accès internes, sauvegardes régulières, sensibilisation de notre équipe.
Aucun système n'est totalement infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifierons l'APD dans les 72 heures et vous informerons si le risque est élevé.
11. Mises à jour
Cette politique peut être mise à jour pour refléter des changements dans nos pratiques ou la réglementation. La date de dernière mise à jour figure ci-dessous. En cas de modification substantielle, nous vous en informerons par un moyen approprié.