Politique de confidentialité

Dernière mise à jour : 21 septembre 2026

L'Institut Di Bella accorde une attention particulière à la protection de vos données personnelles. Cette politique explique, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, quelles données nous collectons, pourquoi, combien de temps nous les gardons et comment exercer vos droits.

1. Qui est responsable de vos données

Le responsable du traitement est Chloé Granier, exploitante de l'Institut Di Bella, 9 allée des Félibres, 26700 Pierrelatte — contact@dibella-institut.fr.

2. Quelles données nous collectons

• Compte client (espace « Mon compte ») : prénom, nom, téléphone, e-mail, mot de passe (chiffré, jamais visible par nous).
• Rendez-vous : prestations réservées, dates et horaires, historique de venue, points de fidélité, statut d'annulation et motif si vous en indiquez un.
• Notes internes : dans certains cas, l'institut peut noter des informations utiles au soin (par exemple une sensibilité cutanée, une allergie, une contre-indication). Ces informations peuvent constituer des données de santé, catégorie particulière au sens de l'article 9 du RGPD, traitées avec une vigilance renforcée et uniquement pour assurer la qualité et la sécurité du soin.
• Cartes cadeaux : nom et e-mail de la personne qui achète la carte, et de la bénéficiaire le cas échéant.
• Avis : note, commentaire, et éventuellement votre nom si vous ne choisissez pas de rester anonyme.
• Formulaire de contact : nom, e-mail, message.
• Facturation : montants, moyen de paiement, ticket de caisse — à des fins comptables.

Nous ne collectons pas plus de données que nécessaire : à ce jour, aucune newsletter ni e-mail promotionnel n'est envoyé, et aucun outil de suivi publicitaire n'est utilisé sur le site.

3. Pourquoi nous les utilisons

• Gérer votre compte et vos rendez-vous (prise, modification, annulation, rappels).
• Assurer un soin adapté et sûr (notes internes).
• Gérer le programme de fidélité et les cartes cadeaux.
• Répondre à vos messages et avis.
• Établir les factures et tenir notre comptabilité.
• Assurer la sécurité du site et prévenir la fraude.

4. Sur quelle base légale

• Exécution du contrat : création de compte, prise de rendez-vous, factures.
• Intérêt légitime : sécurité du site, amélioration du service, gestion des avis.
• Consentement explicite : toute information relevant de votre santé que vous choisissez de communiquer pour le soin (vous pouvez refuser de la communiquer).
• Obligation légale : conservation des factures à des fins comptables et fiscales.

5. Qui y a accès

Vos données sont accessibles uniquement par Chloé Granier et, le cas échéant, une personne de l'institut habilitée à gérer les rendez-vous. Elles ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

Le site utilise deux prestataires techniques qui hébergent ou traitent ces données pour notre compte, en tant que sous-traitants au sens du RGPD :

• Supabase Inc. — base de données, authentification et stockage des comptes clientes.
• OVH SAS (France) — hébergement des fichiers du site.

6. Transferts hors Union européenne

Selon la région choisie pour le projet Supabase utilisé par l'institut, les données peuvent être hébergées dans l'Union européenne ou aux États-Unis. Si un transfert hors UE a lieu, il s'appuie sur les clauses contractuelles types de la Commission européenne, mécanisme de garantie prévu par le RGPD pour ce type de transfert.

7. Combien de temps nous conservons vos données

• Compte client : pendant toute la durée de la relation, puis 3 ans après votre dernier rendez-vous ou dernière connexion, sauf demande de suppression anticipée.
• Factures : 10 ans, durée imposée par les obligations comptables.
• Avis et messages de contact : 3 ans après le dernier échange.
• Données de santé (notes internes) : supprimées dès qu'elles ne sont plus utiles au suivi du soin, et au plus tard à la clôture du compte.

8. Comment elles sont protégées

Les mots de passe sont gérés et chiffrés par le système d'authentification de Supabase — l'institut n'y a jamais accès en clair. L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (Row Level Security), garantissant que chaque cliente ne peut voir que ses propres informations, et que l'accès administrateur est réservé au compte habilité.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, et opposition. Vous pouvez également retirer à tout moment un consentement donné (par exemple une information de santé transmise pour un soin).

Pour exercer ces droits, contactez-nous à contact@dibella-institut.fr ou directement à l'institut. Nous répondons dans un délai maximum d'un mois. Vous pouvez aussi supprimer vous-même votre compte et vos rendez-vous à venir depuis l'espace « Mon compte ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

Le détail des cookies et traceurs utilisés par le site est expliqué dans notre politique des cookies.

11. Mineurs

Les prestations de l'institut destinées à des mineurs se font sous la responsabilité d'un parent ou représentant légal, qui doit effectuer la réservation ou y consentir.

12. Nous contacter

Institut Di Bella — 9 allée des Félibres, 26700 Pierrelatte
contact@dibella-institut.fr — +33 7 67 76 82 28