Politique de confidentialité

La présente Politique de Confidentialité et de Cookies décrit la manière dont DEPIL + DEVELOPPEMENT (ci-après « Méa Esthétique », « nous ») collecte et traite vos données personnelles lorsque vous naviguez sur mea-esthetique.com, prenez rendez-vous dans l’un de nos centres ou échangez avec nos équipes.

Elle est rédigée conformément au Règlement Général sur la Protection des Données (Règlement UE 2016/679, dit RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (dite « Informatique et Libertés »).

1. Présentation de Méa Esthétique

• Raison sociale : DEPIL + DEVELOPPEMENT (nom commercial : Méa Esthétique)
• Forme juridique : SAS (Société par Actions Simplifiée) au capital de 1 000 €
• Siège social : 50 avenue des Champs-Élysées, 75008 Paris
• SIREN : 937 714 574, SIRET : 937 714 574 00012
• Immatriculation : RCS Paris, le 25/11/2024
• N° TVA intracommunautaire : FR77937714574

Dans le cadre de ses activités d’esthétique avancée (épilation laser et électrolyse, traitements du visage), Méa Esthétique est amenée à traiter des données personnelles relatives à ses clients, prospects et visiteurs.

2. Champ d’application

La présente politique s’applique :

• au site mea-esthetique.com et à ses sous-domaines (pages d’atterrissage, parcours de diagnostic, pages centres, formulaires de contact et de rappel) ;
• aux demandes de rendez-vous et à la relation client dans les centres Méa du réseau ;
• aux campagnes de communication en ligne et e-mails que nous pourrions diffuser (réseaux sociaux, emailing) ;
• à l’utilisation de cookies et traceurs sur nos supports numériques.

En utilisant nos services et en naviguant sur nos supports, vous reconnaissez avoir pris connaissance de la présente politique, sous réserve des consentements que vous pouvez exprimer, modifier ou retirer à tout moment.

3. Responsable de traitement et contact

Le responsable du traitement de vos données personnelles est :

DEPIL + DEVELOPPEMENT (Méa Esthétique)
50 avenue des Champs-Élysées, 75008 Paris
SIREN 937 714 574, RCS Paris

Pour toute question ou demande relative à vos données personnelles, vous pouvez nous écrire à contact@mea-esthetique.com ou par courrier postal à l’adresse du siège social (à l’attention de « Référent RGPD »).

4. Données collectées et finalités

4.1 Catégories de données

• Données d’identification et de contact : civilité, nom, prénom, adresse e-mail, numéro de téléphone, centre sélectionné.
• Données renseignées dans le parcours de diagnostic ou le formulaire de rappel : préoccupations esthétiques (épilation, acné, hydratation, rides, taches), zones concernées, disponibilités, commentaire libre.
• Données de rendez-vous et de relation client : historique des rendez-vous, prestations réalisées, échanges avec les équipes, avis déposés.
• Données de facturation : montants, moyens de paiement (hors coordonnées bancaires, gérées par nos prestataires certifiés), factures.
• Données de navigation : adresse IP, type d’appareil, navigateur, système d’exploitation, pages consultées, durée de visite, page de provenance, uniquement en cas de consentement aux cookies non essentiels.

4.2 Finalités

• Traiter vos demandes de rendez-vous, de rappel ou d’information et assurer le suivi de votre parcours en centre.
• Exécuter les prestations commandées, émettre et conserver les factures, gérer la relation client (réclamations, support).
• Vous adresser, le cas échéant et sous réserve de votre accord, des communications relatives à Méa Esthétique (offres, nouveautés, événements centres).
• Mesurer l’audience du site et améliorer l’expérience utilisateur (pages les plus consultées, parcours, ergonomie).
• Assurer la sécurité de nos systèmes, prévenir la fraude et respecter nos obligations légales (comptables, fiscales).

4.3 Bases légales

• Exécution d’un contrat ou de mesures précontractuelles (art. 6.1.b RGPD) : traitement des demandes de rendez-vous, exécution des prestations, gestion de la relation client.
• Consentement (art. 6.1.a RGPD) : cookies non essentiels, communications marketing, informations renseignées dans le parcours diagnostic relatives à votre peau ou à vos préoccupations esthétiques.
• Intérêt légitime (art. 6.1.f RGPD) : amélioration continue du site et des services, sécurité informatique, lutte contre la fraude, prospection auprès de clients existants sur des prestations analogues.
• Obligation légale (art. 6.1.c RGPD) : conservation des pièces comptables et facturation, réponses aux réquisitions des autorités.

5. Données sensibles et informations relatives à la peau

Certaines informations que vous partagez dans le cadre du parcours diagnostic ou lors de votre rendez-vous en centre (préoccupations de peau, antécédents utiles à l’évaluation d’une prestation de laser ou d’électrolyse, phototype) peuvent relever des données de santé au sens de l’article 9 du RGPD.

Ces données ne sont collectées qu’avec votre consentement explicite, uniquement dans la mesure nécessaire à l’évaluation des prestations proposées et au suivi de votre parcours. Elles sont traitées avec une vigilance renforcée : accès restreint aux équipes habilitées, chiffrement, durées de conservation limitées.

Vous pouvez à tout moment retirer votre consentement en nous contactant, sans que cela affecte la licéité des traitements déjà effectués.

6. Destinataires et sous-traitants

6.1 Destinataires internes

Seuls les collaborateurs habilités de Méa Esthétique (équipes d’accueil, praticiens, relation client, direction, comptabilité) ont accès à vos données, dans la stricte limite de leurs missions et sous obligation de confidentialité.

6.2 Sous-traitants et prestataires techniques

Pour faire fonctionner nos outils, nous nous appuyons sur des sous-traitants sélectionnés pour leur conformité RGPD, notamment :

• Hébergeur du site : OVH SAS (France), hébergement des pages et des formulaires.
• Plateforme de gestion des centres et des rendez-vous (CRM propriétaire Méa), enregistrement des demandes de rendez-vous et suivi client.
• Outils de mesure d’audience : uniquement après consentement, à des fins de statistiques.
• Prestataires de communication (emailing, téléphonie, éventuels outils marketing), déclenchés selon vos choix de préférences.

Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD et n’agit que sur nos instructions.

6.3 Tiers autorisés

Vos données peuvent être transmises à des autorités administratives ou judiciaires dans le cadre d’une obligation légale ou d’une réquisition. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

7. Transferts hors Union européenne

Nos prestataires principaux (hébergeur, CRM) sont situés en France ou dans l’Union européenne. Lorsqu’un transfert en dehors de l’Espace Économique Européen s’avère nécessaire (par exemple pour certains outils d’analyse ou de communication tiers), nous nous assurons qu’il repose sur :

• une décision d’adéquation de la Commission européenne, ou
• des Clauses Contractuelles Types approuvées par la Commission européenne, complétées le cas échéant de mesures techniques additionnelles (chiffrement, pseudonymisation).

8. Durées de conservation

• Demandes de rendez-vous et de contact non suivies : 3 ans à compter du dernier échange.
• Clients actifs : pendant toute la durée de la relation, puis 3 ans à compter du dernier rendez-vous.
• Données comptables et factures : 10 ans (obligation légale).
• Données relatives à la peau et au diagnostic : limitées à la durée nécessaire au suivi, puis archivées ou supprimées.
• Cookies et traceurs non essentiels : durée de vie maximale de 13 mois, puis nouveau consentement demandé.
• Statistiques d’audience : jusqu’à 25 mois sous forme agrégée ou anonymisée.

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible, sous réserve d’obligations légales d’archivage.

9. Sécurité et confidentialité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques :

• chiffrement des échanges via le protocole HTTPS (TLS) ;
• contrôles d’accès stricts et gestion fine des habilitations ;
• sauvegardes régulières et plan de continuité d’activité ;
• sensibilisation et formation des équipes à la protection des données ;
• engagements contractuels renforcés avec nos sous-traitants.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et notifierons l’incident à la CNIL dans un délai maximum de 72 heures.

10. Cookies et traceurs

10.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé ou lu sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation du site ou de l’ouverture d’un e-mail. Il permet de mémoriser certaines informations relatives à votre navigation.

10.2 Catégories utilisées sur mea-esthetique.com

• Cookies essentiels : strictement nécessaires au fonctionnement du site (session, sécurité, mémorisation de votre choix de consentement). Ils ne peuvent pas être désactivés et ne sont pas soumis à consentement préalable.
• Mesure d’audience : statistiques agrégées et anonymes sur l’usage du site pour en améliorer l’expérience. Déposés uniquement après votre accord.
• Marketing et réseaux sociaux : diffusion de contenus pertinents et partage sur les réseaux sociaux. Déposés uniquement après votre accord.

10.3 Durée de vie

Les cookies non essentiels ont une durée de vie maximale de 13 mois. Au-delà, un nouveau consentement vous est demandé, conformément aux recommandations de la CNIL.

10.4 Gérer vos préférences

Vous pouvez accepter, refuser ou modifier vos préférences à tout moment via le bouton ci-dessous ou via le lien « Gérer mes cookies » en pied de page.

Gérer mes préférences cookies

Vous pouvez également paramétrer votre navigateur (Chrome, Firefox, Safari, Edge) pour bloquer ou supprimer les cookies. Une documentation détaillée est disponible sur le site de la CNIL (www.cnil.fr). Le blocage des cookies essentiels peut entraîner des dysfonctionnements du site.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation : restreindre temporairement l’utilisation de vos données.
• Droit d’opposition : vous opposer, à tout moment et sans justification, à la prospection commerciale ; et pour motif légitime, à tout traitement fondé sur l’intérêt légitime.
• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et courant.
• Droit de retirer votre consentement : à tout moment, sans que cela affecte la licéité des traitements déjà effectués.
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer vos droits, contactez-nous à contact@mea-esthetique.com ou par courrier à : Méa Esthétique, Référent RGPD, 50 avenue des Champs-Élysées, 75008 Paris. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous nous engageons à répondre dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

12. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr

13. Mise à jour de la politique

Méa Esthétique se réserve le droit de modifier la présente politique pour tenir compte des évolutions légales, réglementaires, techniques ou organisationnelles. En cas de modification substantielle, vous en serez informé par tout moyen approprié (bandeau, e-mail). La date de dernière mise à jour figure en tête du document ; nous vous invitons à la consulter régulièrement.