Politique de confidentialité
Une information claire sur les données utilisées pour répondre aux demandes, gérer les rendez-vous et assurer le fonctionnement du site.
Cette version est adaptée au fonctionnement actuellement connu du site : formulaire de contact, contact direct par e-mail, réservation Planity, hébergement Hostinger et gestion des cookies. Avant publication définitive, La Villa Soriano devra confirmer ses durées internes de conservation, ses éventuelles fonctions de paiement ou de prospection activées dans Planity et l’existence éventuelle d’autres outils statistiques ou marketing.
La présente politique décrit la manière dont les données à caractère personnel sont traitées lors de l’utilisation du site institut-de-beaute-toulouse.fr, lors d’un contact avec La Villa Soriano ou dans le cadre de la réservation en ligne intégrée au site.
Elle complète les Mentions légales et la Politique de cookies.
Responsable du traitement
Pour les traitements réalisés pour les besoins de l’activité de La Villa Soriano, le responsable du traitement est :
Aucun délégué à la protection des données (DPO) n’est indiqué dans la présente version. Les demandes relatives aux données personnelles peuvent être adressées directement au point de contact ci-dessus.
Quelles données peuvent être traitées ?
La page Contact & accès comporte un formulaire permettant d’adresser directement une demande à l’équipe Villa Soriano. Les champs obligatoires sont le nom, le prénom, l’adresse e-mail, l’objet et le message. Le numéro de téléphone est facultatif.
Le formulaire est destiné à transmettre la demande par e-mail à l’équipe. Dans son fonctionnement actuel, il n’est pas conçu pour constituer une base autonome de messages dans WordPress. Des données techniques peuvent néanmoins apparaître dans les journaux nécessaires à l’hébergement, à la sécurité ou à l’acheminement du message.
L’utilisateur peut également choisir d’écrire directement à l’adresse a.soriano@lavillasoriano.fr.
Le module de réservation peut traiter les données nécessaires à la création ou à l’utilisation d’un compte, à l’identification de l’utilisateur et à la gestion du rendez-vous, notamment les nom, prénom, adresse e-mail, numéro de téléphone, données de connexion et informations relatives à la prestation et au créneau sélectionnés.
Lorsque certaines fonctions sont activées par l’établissement, d’autres données strictement nécessaires au service concerné peuvent être traitées, par exemple pour un acompte, un paiement ou un rappel de rendez-vous.
Des données techniques peuvent être générées lors de la navigation afin d’assurer l’hébergement, la sécurité et le fonctionnement du site : adresse IP, date et heure de connexion, pages ou ressources demandées, type de navigateur, terminal et informations contenues dans les journaux techniques du serveur.
Les informations liées aux cookies, à leurs finalités et au recueil du consentement sont détaillées dans la Politique de cookies du site.
Données sensibles et informations relatives à la santé
Le site public n’a pas pour objet de collecter des dossiers médicaux, diagnostics, comptes rendus médicaux ou autres données de santé détaillées.
Une information relative à une sensibilité, une réaction, une allergie ou une contre-indication peut, selon son contenu, constituer une donnée concernant la santé et bénéficier d’une protection renforcée.
Il est demandé aux utilisateurs de ne pas transmettre, par le formulaire ou par e-mail, de documents médicaux ou d’informations de santé qui ne seraient pas strictement nécessaires. Lorsqu’une information de cette nature est utile à la sécurité ou à l’adaptation d’une prestation esthétique, elle doit être limitée à ce qui est nécessaire et traitée dans un cadre approprié, avec la base juridique et, lorsque requis, le consentement explicite de la personne concernée.
Finalités et bases juridiques
Destinataires et prestataires
L’accès aux données doit être limité aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.
Les membres habilités de l’équipe peuvent accéder aux informations nécessaires pour répondre aux demandes, organiser les rendez-vous et assurer la relation avec la clientèle.
Planity fournit le service de gestion et de réservation en ligne. Dans sa documentation destinée aux professionnels, Planity indique que les traitements relatifs aux utilisateurs réalisés pour le compte du professionnel sont encadrés par un accord de traitement des données et relèvent de son rôle de sous-traitant pour ces opérations.
Planity peut également traiter certaines données sous sa propre responsabilité lorsqu’un traitement relève directement du fonctionnement de ses propres services. Ses informations de confidentialité s’appliquent alors également.
Hostinger fournit l’infrastructure d’hébergement du site et peut traiter des données techniques pour le compte de l’éditeur dans le cadre de la fourniture, de la sécurité et de la maintenance de l’hébergement. Le formulaire de contact transite également par l’environnement WordPress hébergé avant son acheminement par e-mail.
Prestataire chargé de la conception, de l’intégration et de la maintenance numérique du site. Une intervention technique peut donner lieu à un accès ponctuel à certaines données lorsque cet accès est strictement nécessaire à l’exécution de la prestation et réalisé sur instruction de VALEXIA.
Les données ne sont pas vendues par La Villa Soriano à des tiers pour leur propre prospection commerciale.
Encadrement des sous-traitants
Lorsqu’un prestataire traite des données personnelles pour le compte de VALEXIA, la relation doit être encadrée conformément à l’article 28 du RGPD, notamment en précisant l’objet et la durée du traitement, sa nature, ses finalités, les catégories de données, les personnes concernées et les obligations de sécurité et de confidentialité.
Les prestataires ne sont autorisés à traiter les données que dans le cadre des services confiés et selon les instructions applicables.
Transferts hors de l’Espace économique européen
Certains prestataires ou sous-traitants ultérieurs utilisés par les fournisseurs techniques peuvent être situés hors de l’Espace économique européen.
Lorsqu’un transfert international de données est nécessaire, il doit reposer sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des garanties appropriées, notamment des clauses contractuelles types de la Commission européenne lorsque celles-ci sont requises.
Planity indique dans sa documentation de confidentialité recourir, pour certains prestataires situés hors de l’EEE, à des clauses contractuelles types. La liste précise des sous-traitants applicables au service de réservation de La Villa Soriano doit être vérifiée dans le contrat ou l’accord de traitement Planity.
Durées de conservation
Les données ne sont conservées que pendant une durée proportionnée à la finalité poursuivie, puis supprimées, anonymisées ou placées en archivage intermédiaire lorsque leur conservation reste nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense d’un droit.
Vos droits
Selon la nature du traitement et sa base juridique, vous pouvez disposer des droits suivants :
- droit d’accès aux données vous concernant ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement dans les cas prévus par la réglementation ;
- droit à la limitation du traitement ;
- droit d’opposition lorsque le traitement repose sur l’intérêt légitime ;
- droit à la portabilité lorsque les conditions légales sont réunies ;
- droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.
L’exercice de ces droits peut être demandé à : a.soriano@lavillasoriano.fr. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.
Si vous estimez, après avoir contacté La Villa Soriano, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité et confidentialité
VALEXIA et ses prestataires doivent mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de préserver la confidentialité, l’intégrité et la disponibilité des données, notamment par la limitation des habilitations, l’authentification des accès, la sécurisation des transmissions et la maintenance régulière des systèmes.
Aucun système ne pouvant garantir une sécurité absolue, les mesures doivent être adaptées et réévaluées en fonction de l’évolution des risques et des technologies.
Cookies et traceurs
Les règles relatives aux cookies et autres traceurs, ainsi qu’aux modalités permettant d’accepter, refuser ou modifier les préférences, sont détaillées dans la Politique de cookies.
Mise à jour de la politique
La présente politique peut être mise à jour lorsque le site, les services, les prestataires, les pratiques de La Villa Soriano ou le cadre réglementaire évoluent.
Dernière mise à jour : 12 août 2026.