Protection de vos données personnelles — Conformité RGPD (Règlement UE 2016/679)
Le responsable du traitement des données à caractère personnel collectées via le site serenasun.fr est :
Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse e-mail ou postale ci-dessus.
Nous collectons uniquement les données strictement nécessaires à la réalisation des finalités décrites ci-après. Ces données peuvent être collectées via :
a) Le formulaire de contact
Données collectées : nom, prénom, adresse e-mail, numéro de téléphone (optionnel), message.
b) La prise de rendez-vous en ligne (via Planity)
Données collectées : nom, prénom, adresse e-mail, numéro de téléphone, date et heure du rendez-vous, prestation choisie. Ces données sont collectées et traitées directement par Planity SAS en qualité de responsable de traitement distinct.
c) La navigation sur le site
Données collectées automatiquement : adresse IP (anonymisée), type et version de navigateur, système d'exploitation, pages visitées, durée de visite, source de la visite. Ces données sont collectées via des outils d'analyse d'audience (voir section Cookies).
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (données de santé, origine ethnique, opinions politiques, etc.).
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Répondre à vos demandes envoyées via le formulaire de contact | Intérêt légitime (art. 6.1.f) |
| Gestion de la relation client et suivi des rendez-vous | Exécution d'un contrat (art. 6.1.b) |
| Envoi de communications commerciales (offres, nouveautés) — si consentement donné | Consentement (art. 6.1.a) |
| Mesure d'audience et amélioration du site (statistiques) | Consentement (art. 6.1.a) |
| Respect des obligations légales et comptables | Obligation légale (art. 6.1.c) |
Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait.
| Type de données | Durée de conservation |
|---|---|
| Données de contact (formulaire) | 3 ans à compter du dernier contact |
| Données clients (rendez-vous, historique de soins) | 5 ans à compter de la fin de la relation commerciale |
| Données de facturation | 10 ans (obligation légale comptable) |
| Données de navigation (logs, statistiques) | 13 mois maximum (recommandation CNIL) |
| Consentements aux cookies | 6 mois |
À l'expiration de ces délais, les données sont supprimées de manière sécurisée ou anonymisées.
Vos données personnelles sont destinées exclusivement à SERENA SUN et ne sont pas vendues à des tiers.
Elles peuvent être transmises aux sous-traitants et prestataires suivants, dans le cadre strict de leurs missions :
| Destinataire | Rôle | Données transmises |
|---|---|---|
| Webflow, Inc. | Hébergement du site | Données de navigation, contenu du formulaire de contact |
| Planity SAS | Prise de rendez-vous en ligne | Nom, prénom, e-mail, téléphone, rendez-vous |
| Boost Agency | Maintenance technique du site | Accès technique (sans accès aux données clients) |
Ces prestataires agissent en tant que sous-traitants au sens du RGPD et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.
L'hébergement du site est assuré par Webflow, Inc., société établie aux États-Unis. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne, conformément à l'article 46 du RGPD, offrant un niveau de protection adéquat à vos données.
Le service de prise de rendez-vous Planity SAS est une société française. Les données traitées dans ce cadre restent au sein de l'Union Européenne.
Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description |
|---|---|
| Droit d'accès | Obtenir une copie des données personnelles vous concernant que nous détenons. |
| Droit de rectification | Corriger des données inexactes ou incomplètes vous concernant. |
| Droit à l'effacement ("droit à l'oubli") |
Demander la suppression de vos données, sous réserve des obligations légales de conservation. |
| Droit d'opposition | Vous opposer à un traitement basé sur notre intérêt légitime, notamment à des fins de prospection commerciale. |
| Droit à la limitation | Demander la suspension temporaire du traitement de vos données dans certains cas. |
| Droit à la portabilité | Recevoir vos données dans un format structuré et lisible par machine, afin de les transférer à un autre responsable de traitement. |
| Droit de retrait du consentement | Retirer à tout moment votre consentement pour les traitements fondés sur celui-ci, sans remettre en cause leur licéité antérieure. |
Comment exercer vos droits ?
En nous contactant par e-mail à serenasun83@yahoo.fr ou par courrier à : SERENA SUN, 817 Route de Bandol, 83110 Sanary-sur-Mer.
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception (délai pouvant être prolongé de deux mois en cas de demande complexe, avec notification).
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes ou par courrier à CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
SERENA SUN s'engage à mettre en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, la destruction, l'altération, l'accès ou la divulgation non autorisés.
Les mesures incluent notamment : la transmission sécurisée des données via le protocole HTTPS, le contrôle d'accès aux données par des personnes habilitées, et l'utilisation de prestataires conformes aux exigences du RGPD.
En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD.
La présente politique de confidentialité est susceptible d'être modifiée pour refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour est indiquée en bas de page.
En cas de modification substantielle affectant vos droits, nous vous en informerons par tout moyen approprié (bandeau sur le site, e-mail si vous êtes client, etc.).
Nous vous encourageons à consulter régulièrement cette page.
Dernière mise à jour : mars 2026