Politique de confidentialité

Ceci est une traduction fournie à titre informatif. En cas de divergence, la version espagnole de cette politique prévaut.

1. Responsable du traitement

• Responsable : Marta Fernández Temiño
• NIF (numéro d’identification fiscale) : 44651211T
• Domicile fiscal : C. Cristo de la Epidemia, 33, Distrito Centro, 29013 Málaga
• Nom commercial : Narumi Estética Avanzada & Bienestar
• Établissement : Calle Cristo de la Epidemia, 33, 29013 Málaga (Espagne)
• Téléphone : +34 611 500 328
• E-mail pour les questions de confidentialité : narumiesteticaavanzada@gmail.com

2. Données traitées

Nous ne traitons que les données nécessaires pour vous répondre :

• Formulaire de contact : nom, adresse e-mail et/ou téléphone, soin qui vous intéresse et contenu de votre message. Nous vous demandons de ne pas inclure de données de santé dans le formulaire ; si elles sont utiles pour un soin, nous en parlerons lors du bilan préalable à l’institut.
• WhatsApp, téléphone ou e-mail : les données que vous nous communiquez en nous écrivant ou en nous appelant (nom, numéro de téléphone ou adresse e-mail et contenu de l’échange).
• Données techniques de navigation : adresse IP et données techniques du navigateur et de l’appareil, traitées pour afficher le site, le protéger contre les abus et mesurer son utilisation de façon agrégée, comme expliqué ci-dessous.
• Mesure d’audience et cartes, uniquement avec votre consentement : si vous acceptez les cookies correspondants, identifiants de navigation et données d’utilisation du site (Google Analytics 4), ainsi que les données que Google traite lors du chargement de la carte intégrée (Google Maps).

3. Finalités et bases juridiques

Finalité	Base juridique
Répondre à vos demandes et gérer la réservation de votre rendez-vous, par formulaire, WhatsApp, téléphone ou e-mail.	Mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) et, le cas échéant, votre consentement lors de l’envoi de votre demande (art. 6.1.a RGPD).
Protéger le formulaire contre le spam et les envois automatisés (Cloudflare Turnstile).	Intérêt légitime à assurer la sécurité du site (art. 6.1.f RGPD).
Héberger et diffuser le site de manière sécurisée et mesurer son utilisation de façon agrégée sans cookies (Cloudflare et Cloudflare Web Analytics).	Intérêt légitime au bon fonctionnement, à la sécurité et à l’amélioration du site (art. 6.1.f RGPD).
Analyser l’utilisation du site avec Google Analytics 4.	Votre consentement (art. 6.1.a RGPD et art. 22.2 LSSI-CE), que vous pouvez retirer à tout moment.
Afficher la carte Google Maps intégrée.	Votre consentement (art. 6.1.a RGPD et art. 22.2 LSSI-CE).
Traiter l’exercice de vos droits et respecter nos obligations légales.	Respect d’une obligation légale (art. 6.1.c RGPD).

Nous n’utilisons pas vos données pour établir des profils commerciaux et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Nous ne vous enverrons pas de communications commerciales, sauf si vous nous le demandez ou l’autorisez expressément.

La communication de vos données est facultative, mais si vous ne nous indiquez pas au moins un moyen de contact, nous ne pourrons pas vous répondre.

4. Durée de conservation

• Demandes qui n’aboutissent pas à un rendez-vous : le temps nécessaire pour vous répondre et, au maximum, un an à compter du dernier contact, sauf si vous nous demandez leur suppression avant.
• Si vous devenez cliente ou client : pendant toute la durée de la relation, puis pendant les délais légaux de prescription des actions qui pourraient en découler.
• Données techniques et de mesure d’audience : pendant les durées indiquées dans la politique de cookies et dans les conditions de chaque prestataire.

À l’issue de ces délais, les données sont supprimées, ou bloquées lorsque la loi impose de les conserver à la disposition des autorités.

5. Destinataires des données

Nous ne cédons pas vos données à des tiers, sauf obligation légale. Pour fournir le service, nous faisons appel à des prestataires qui traitent des données pour notre compte (sous-traitants), avec lesquels nous avons conclu ou accepté les clauses contractuelles exigées par l’article 28 du RGPD :

• Cloudflare, Inc. : hébergement et diffusion du site, sécurité, protection anti-spam du formulaire (Turnstile) et statistiques agrégées sans cookies (Cloudflare Web Analytics).
• Resend : service d’envoi d’e-mails qui nous transmet les messages du formulaire.
• Google : messagerie électronique sur laquelle nous recevons vos messages et, uniquement avec votre consentement, Google Analytics 4 et Google Maps.

Si vous nous écrivez sur WhatsApp, ce service est fourni par WhatsApp Ireland Limited (groupe Meta), qui traite les données de la conversation selon ses propres conditions et sa politique de confidentialité. Nous vous conseillons de les consulter avant de l’utiliser. Si vous préférez, vous pouvez nous contacter par téléphone ou par e-mail.

6. Transferts internationaux

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, les transferts reposent sur les garanties prévues par le RGPD : la décision d’adéquation relative au cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les entreprises adhérentes ou, à défaut, les clauses contractuelles types approuvées par la Commission européenne.

7. Vos droits

Vous pouvez à tout moment exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, ainsi que retirer votre consentement, sans que cela n’affecte la licéité du traitement effectué auparavant. Pour cela, écrivez-nous à narumiesteticaavanzada@gmail.com ou par courrier postal à l’adresse de l’établissement, en précisant le droit que vous souhaitez exercer. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires pour la confirmer.

Nous vous répondrons dans un délai d’un mois, qui peut être prolongé dans les cas prévus par le RGPD. Si vous estimez que nous n’avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de l’Agencia Española de Protección de Datos (autorité espagnole de protection des données, www.aepd.es).

Pour retirer votre consentement aux cookies de mesure d’audience ou de cartes, utilisez le lien « Paramétrer les cookies » en bas de page.

8. Mineurs

Ce site ne s’adresse pas aux mineurs de moins de 14 ans, qui ne doivent pas nous communiquer de données personnelles par son intermédiaire. Si une personne mineure souhaite un soin, la réservation doit être effectuée par sa mère, son père ou son tuteur légal.

9. Données des clientes et clients à l’institut

Lorsque vous venez à l’institut, nous pouvons avoir besoin d’informations complémentaires pour le bilan préalable et le suivi de vos soins, y compris des informations de santé utiles pour savoir si une technique vous convient. Ce traitement est régi par l’information spécifique qui vous est remise à l’institut et, lorsqu’il porte sur des données de santé, repose sur votre consentement explicite.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’usage abusif ou l’accès non autorisé, comme le chiffrement des communications du site (HTTPS) et l’accès restreint aux informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour l’adapter à des évolutions légales ou de nos services. La version en vigueur est toujours celle publiée sur cette page, avec sa date de dernière mise à jour.