Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site internet https://voyagedesens.fr/ des engagements de l’Institut Voyage des Sens concernant la protection, la collecte et l’utilisation de leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée. L’Institut Voyage des Sens attache une importance capitale au respect de la vie privée, à la dignité et à la sécurité des informations de sa clientèle.

Ce document formalise nos engagements de transparence et de conformité stricte vis-à-vis des données recueillies à l’occasion de votre navigation, de vos demandes via le formulaire de contact, de vos réservations de prestations esthétiques et de l’acquisition de cartes cadeaux ou produits bien-être via notre module partenaire Kalendes.

1. Responsable du traitement des données

Aux termes de l’article 4.7 du RGPD, le responsable du traitement est l’entité juridique qui détermine les finalités et les moyens du traitement des données à caractère personnel. Les données collectées sur le site sont traitées par :

• Nom commercial : Institut Voyage des Sens

• Responsable : Fanny Falaise

• Statut juridique : EURL

• Numéro SIRET : 792 214 678 00049 — RCS de Poitiers

• Adresse de l’institut : 149 Allée de Chantemerle, 86550 Mignaloux-Beauvoir (près de Poitiers)

• Contact e-mail : voyagedessens.fanny@gmail.com

• Téléphone : 06 16 81 14 44

• Hébergeur du site internet : OVHcloud (OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — www.ovhcloud.com)

2. Données personnelles collectées

En application du principe de minimisation des données (Art. 5.1.c du RGPD), seules les informations strictement nécessaires à la bonne exécution des prestations sont collectées :

• Formulaire de contact : nom, prénom, adresse e-mail, numéro de téléphone portable, objet de la demande et contenu du message.

• Réservations et commandes en ligne (via Kalendes) : nom, prénom, coordonnées téléphoniques, adresse e-mail, historique des réservations de soins, détails des commandes de cartes cadeaux et de produits en Click & Collect. (Note : les règlements financiers en ligne sont traités de manière chiffrée par les prestataires de paiement bancaire agréés de la solution Kalendes ; aucune donnée bancaire n’est hébergée ni consultable par notre institut).

• Informations relatives à la sécurité esthétique (données déclaratives) : allergies connues, réactivité cutanée, sensibilités olfactives, troubles circulatoires, blessures récentes ou état de grossesse. Ces éléments sont communiqués spontanément par la cliente afin de personnaliser les soins en cabine et de prévenir tout risque ou contre-indication lié aux cosmétiques appliqués.

• Données techniques de navigation : adresse IP (anonymisée/pseudonymisée), date et heure de connexion, type de navigateur et journaux de sécurité serveur.

3. Finalités et bases légales des traitements

Chaque traitement mis en œuvre au sein de l’institut repose sur un fondement légal déterminé conformément au RGPD :

• Gestion des demandes via le formulaire de contact : réponse aux demandes d’informations et prises de contact préalables.

  Base légale : Intérêt légitime et mesures précontractuelles (Art. 6.1.b et 6.1.f du RGPD).

• Planification des rendez-vous et réalisation des soins (Kalendes) : gestion du planning, confirmation par SMS/e-mail, organisation des soins en cabine, gestion des retards et application de la politique d’annulation.

  Base légale : Exécution du contrat de prestation de services (Art. 6.1.b du RGPD).

• Gestion des cartes cadeaux et commandes Click & Collect (Kalendes) : délivrance des bons d’achat, validation de la durée de validité de 6 mois, mise à disposition des commandes de produits et gestion de la facturation.

  Base légale : Exécution du contrat de vente (Art. 6.1.b du RGPD) et obligations légales comptables (Art. 6.1.c du RGPD).

• Adaptation sécuritaire des protocoles de soin : prise en compte des éventuelles allergies, sensibilités ou grossesses déclarées afin d’adapter les manœuvres et cosmétiques.

  Base légale : Consentement explicite de la personne concernée (Art. 9.2.a du RGPD).

4. Durées de conservation des données

Conformément au principe de limitation de conservation (Art. 5.1.e du RGPD), les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été recueillies :

• Demandes issues du formulaire de contact (sans suite commerciale) : conservées pendant un délai maximal de 3 ans à compter du dernier échange.

• Fichier clients et historique des soins / réservations : conservés pendant toute la durée de la relation commerciale, puis archivés pendant 5 ans au titre de la prescription civile (Art. 2224 du Code civil).

• Factures, bons d’achat et justificatifs comptables : conservés pendant 10 ans conformément aux obligations du Code de commerce (Art. L. 123-22).

• Traceurs et témoins de connexion (cookies) : durée de vie maximale de 13 mois pour le dépôt des cookies, et validité du choix de consentement fixée à 6 mois.

5. Destinataires des données et sous-traitance

Les données personnelles collectées sont réservées à l’usage exclusif de la direction et du personnel habilité de l’Institut Voyage des Sens. Aucune donnée n’est vendue, louée ou cédée à des fins commerciales.

L’accès à vos données est strictement restreint aux sous-traitants techniques indispensables au fonctionnement du service, tous situés au sein de l’Union européenne :

• Hébergement web : OVHcloud (France), garantissant une infrastructure sécurisée conforme aux normes européennes.

• Système de prise de rendez-vous et boutique en ligne : Kalendes (société française soumise aux obligations du RGPD pour la gestion des agendas, fichiers clients, ventes de cartes cadeaux et modules de paiement sécurisé).

6. Sécurité et confidentialité des données

Conformément à l’article 32 du RGPD, l’Institut Voyage des Sens et ses partenaires mettent en œuvre des mesures techniques et organisationnelles rigoureuses pour garantir la sécurité et la confidentialité de vos informations :

• Chiffrement SSL/TLS (HTTPS) : l’intégralité des flux transitant sur voyagedesens.fr est sécurisée par certificat SSL.

• Sécurisation des accès administratifs : mots de passe robustes, accès restreints et protection pare-feu.

• Sauvegardes régulières : redondance des données pour prévenir toute perte ou détérioration accidentelle.

7. Vos droits Informatique et Libertés

Conformément aux articles 15 à 21 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d’accès (Art. 15 RGPD) : obtenir confirmation que vos données sont traitées et en obtenir une copie.

• Droit de rectification (Art. 16 RGPD) : demander la modification de données inexactes ou incomplètes.

• Droit à l’effacement (Art. 17 RGPD) : demander la suppression de vos données personnelles (« droit à l’oubli »), sous réserve des obligations légales de conservation comptable.

• Droit à la limitation du traitement (Art. 18 RGPD) : demander le gel temporaire du traitement de vos données.

• Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et lisible par machine.

• Droit d’opposition (Art. 21 RGPD) : vous opposer pour motif légitime au traitement de vos informations.

Modalités d’exercice : Vous pouvez exercer l’ensemble de ces droits à tout moment :

• Par e-mail à : voyagedessens.fanny@gmail.com

• Par voie postale à : Institut Voyage des Sens, [Adresse complète de l’institut, Mignaloux-Beauvoir]

Une réponse vous sera adressée dans un délai maximal d’un (1) mois à réception de votre demande complète (un justificatif d’identité pourra être requis en cas de doute raisonnable). Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

8. Cookies et traceurs de navigation

Lors de la consultation du site voyagedesens.fr, des cookies peuvent être déposés sur votre terminal :

• Cookies techniques indispensables : nécessaires à la navigation et à la sécurité du site ; ils ne nécessitent pas de consentement préalable.

• Cookies de mesure d’audience ou tiers : destinés à l’analyse de fréquentation et aux modules interactifs ; ils ne sont déposés qu’après accord explicite de l’utilisateur.

• Gestion des préférences : vous pouvez accepter, refuser ou modifier vos choix à tout moment via le bandeau de consentement ou le lien dédié présent en bas de page.

9. Évolution de la politique de confidentialité

L’Institut Voyage des Sens se réserve le droit de mettre à jour la présente politique à tout moment pour refléter les évolutions légales, réglementaires ou techniques. La version applicable est celle publiée en ligne à la date de votre visite.

Fait à Mignaloux-Beauvoir / Poitiers, le 27 octobre 2026.