Cette politique explique quelles données personnelles skinclub.io collecte lorsque vous visitez le site, demandez une démonstration ou réservez un appel, pourquoi nous les utilisons, qui les reçoit et comment exercer vos droits. SkinClub s'adresse aux professionnels des cliniques : la plupart des visiteurs agissent à titre professionnel.
Responsable du traitement#
Growth Partners, entreprise individuelle (micro-entreprise) d'Arnaud Lafosse, SIREN 912 652 773, 24 rue Magenta, 29200 Brest, France, éditeur de SkinClub. Contact données personnelles : privacy@skinclub.io. Les informations complètes sur l'éditeur figurent dans les mentions légales.
Données collectées#
- Données de réservation et de contact que vous nous transmettez : nom, e-mail professionnel, téléphone, nom de la clinique et informations saisies dans le formulaire de réservation (Cal.com) ou dans le formulaire Create my app.
- Données du formulaire Meta Lead Ads soumis sur Facebook ou Instagram : les champs de contact de ce formulaire, transmis par Meta.
- Données publicitaires et de campagne : paramètres UTM, identifiant de clic Meta (fbclid), page de provenance et URL d'arrivée, user agent du navigateur.
- Données du Pixel Meta : à chaque visite, le Pixel Meta se charge automatiquement et envoie à Meta les pages vues et, sur la page de démonstration, un événement ViewContent, avec des données techniques comme l'adresse IP et les informations du navigateur. Lors d'une réservation, un événement Schedule est envoyé.
- Événements de l'API Conversions de Meta : après une réservation, notre serveur envoie à Meta un événement Schedule contenant votre e-mail, téléphone, prénom et nom sous forme hachée (SHA-256), les identifiants _fbp et _fbc et un identifiant d'événement.
- Cookies et stockage : Meta dépose le cookie _fbp (et _fbc si vous arrivez depuis une publicité Meta). Le stockage de votre navigateur conserve vos paramètres de campagne 7 jours et, dans le formulaire Create my app, un cookie de brouillon signé 30 jours pour reprendre votre saisie.
Finalités et bases légales#
- Répondre à votre demande, planifier et tenir la démonstration, assurer le suivi commercial : intérêt légitime à prospecter d'autres entreprises (RGPD, art. 6.1.f) et mesures précontractuelles prises à votre demande (art. 6.1.b).
- Mesurer et optimiser notre publicité (Pixel Meta et API Conversions) : notre intérêt légitime à comprendre quelles campagnes aboutissent à des démonstrations réservées. Le Pixel s'exécute automatiquement pour chaque visiteur. Nous n'affichons actuellement ni bandeau de consentement ni interrupteur d'opposition sur le site. Vous pouvez vous opposer à tout moment, comme indiqué ci-dessous.
- Sécurité, prévention de la fraude et conservation de justificatifs : intérêt légitime et obligations légales.
Destinataires#
L'accès est limité aux personnes et systèmes nécessaires au traitement de votre demande. Destinataires agissant pour notre compte ou de manière indépendante :
- Meta Platforms Ireland Limited (et Meta Platforms, Inc.) : Lead Ads, Pixel et API Conversions.
- Cal.com : planification des appels de démonstration.
- Supabase : stockage des fiches de prospects.
- Vercel Inc. : hébergement du site.
- Notre outil de CRM interne (CRM-Hub, hébergé sur Railway, et Attio) et les notifications internes de l'équipe, pour le suivi commercial.
- Google (saisie semi-automatique Maps Places), uniquement si vous utilisez la recherche de clinique du formulaire Create my app.
Transferts hors de l'Union européenne#
Plusieurs de ces prestataires traitent des données aux États-Unis ou dans d'autres pays hors UE/EEE. Dans ce cas, nous nous appuyons sur une décision d'adéquation, à savoir le Data Privacy Framework UE-États-Unis pour les destinataires certifiés, ou sur les clauses contractuelles types de la Commission européenne. Vous pouvez demander une copie des garanties applicables en nous écrivant.
Durées de conservation#
- Fiches de prospects et réservations : jusqu'à trois ans après la collecte ou votre dernier contact, sauf si un contrat ou une obligation légale impose une autre durée.
- Paramètres de campagne dans votre navigateur : 7 jours. Cookie de brouillon Create my app : 30 jours.
- Données du Pixel et de l'API Conversions détenues par Meta : régies par les politiques de Meta. [À COMPLÉTER : durée de conservation des événements Meta et des enregistrements Cal.com / Supabase, si différente]
Vos droits#
Vous disposez des droits d'accès, de rectification et d'effacement, du droit à la limitation et d'opposition au traitement, et du droit de recevoir une copie de vos données. Pour les exercer, écrivez à privacy@skinclub.io. Nous pouvons vous demander de justifier de votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.
S'opposer à la mesure publicitaire#
- Bloquez ou supprimez les cookies _fbp et _fbc, ou utilisez un navigateur ou une extension qui bloque les traceurs tiers.
- Gérez l'utilisation de votre activité par Meta pour les publicités dans vos paramètres de publicité Facebook ou Instagram.
- Écrivez à privacy@skinclub.io pour vous opposer. Nous cesserons d'envoyer à Meta, via l'API Conversions, les événements vous concernant et supprimerons les identifiants correspondants que nous détenons. Les événements déjà reçus par Meta relèvent des politiques de Meta.
Modifications#
Nous mettons cette page à jour quand nos pratiques évoluent. La date ci-dessus indique la dernière révision.