Politique de confidentialité#

WELLNESS STORY BOOKING – FREELANCE – BUSINESS – AMBASSADOR

Dernière mise à jour le : 15 octobre 2023

WELLNESS STORY s’engage à respecter la réglementation française et européenne sur la protection des données personnelles, en particulier le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (ci-après « RGPD ») et la Loi Informatique et Libertés du 6 janvier 1978, (ci-après désignés ensemble la « Réglementation Applicable »).

Les termes « Traitements », « Données à caractère personnel », « Responsable du traitement », « Sous-traitants », « Sous-traitance », « Violation de données à caractère personnel » utilisés dans la présente politique de protection des données personnelles (ci-après « Politique ») s’entendent tels qu’ils sont définis dans la Réglementation Applicable.

Les autres termes utilisés dans la Politique sont définis comme suit :

Application mobile : désigne la Plateforme sous forme d’application disponible sur Android et iOS ;

Cookies : désigne des fichiers textes stockés sur le navigateur internet de l’Utilisateur et/ou du Visiteur contenant des informations nécessaires au bon fonctionnement du portail, notamment ceux nécessitant une autorisation ;

Compte : désigne l’espace personnel de l’Utilisateur à usage privé ou professionnel, lui permettant d’utiliser les Services grâce à ses Identifiants ;

Contrat : l’ensemble des contrats conclus entre l’Utilisateur et WELLNESS STORY ;

Fonctionnalité(s) : désigne les fonctionnalités proposées par WELLNESS STORY aux Utilisateurs inscrits sur la Plateforme ;

Plateforme(s) : l’une quelconque des plateformes proposées par WELLNESS STORY sur ses sites internet suivants : https://www.wellnessstory.co/booking/, https://www.wellnessstory.co/freelances/, https://www.wellnessstory.co/business/, ou leurs versions d’Application mobile ;

Utilisateur(s) : désigne toute personne physique ou morale qui navigue sur la Plateforme et/ou créé un Compte sur la Plateforme.

ARTICLE 1 – OBJET ET CHAMP D’APPLICATION DE LA POLITIQUE

La présente Politique a pour objet d’informer les Utilisateurs et les Visiteurs des Plateformes sur la manière dont WELLNESS STORY, directement ou par l’intermédiaire de ses Sous-traitants, collecte, traite et protège les Données à caractère personnel des Utilisateurs et Visiteurs de ses Plateformes.

La Politique a également pour objet d’informer les Utilisateurs sur les Cookies utilisés par WELLNESS STORY.

La Politique peut être modifiée par WELLNESS STORY. Toute modification importante apportée à la Politique sera portée à la connaissance des Utilisateurs ans les plus brefs délais et par tous moyens (selon le cas : par notification sur la Plateforme ou par envoi d’un e-mail).

Cette Politique fait partie, le cas échéant, du Contrat conclu entre l’Utilisateur et WELLNESS STORY.

Tout accès à la Plateforme est soumis à l’acceptation de la Politique dans son intégralité, l’Utilisateur étant invité à cocher une case prévue à cet effet.

ARTICLE 2 – LA COLLECTE DES DONNEES A CARACTERE PERSONNEL

WELLNESS STORY est susceptible de collecter des Données à caractère personnel des Utilisateurs lors de l’utilisation par ces derniers de la Plateforme.

WELLNESS STORY peut également être amenée à recueillir automatiquement des Données à caractère personnel des Utilisateurs lors de l’utilisation de la Plateforme et navigation sur la Plateforme. Cette collecte automatique peut notamment se faire via l’utilisation de Cookies et autres traceurs (Article 6 de la Politique).

WELLNESS STORY agit, selon les Données à caractère personnel concernées, soit en qualité de Responsable de traitement, soit en qualité de Sous-traitant des prestataires avec qui elle collabore.

WELLNESS STORY peut recueillir les Données à caractère personnel de diverses manières :

Lors de la navigation sur la Plateforme ;
Lors de la création ou de la mise à jour du Compte ;
Lorsque l’Utilisateur communique spontanément des Données à caractère personnel (demande de renseignements, demande de devis, …) ;
De la part des tiers avec qui elle collabore.

La nature des Données à caractère personnel qui peuvent être collectées par WELLNESS STORY est précisée à l’article 3 de la Politique relatif aux Traitements pouvant être mis en place.

ARTICLE 3 – TRAITEMENT DES DONNEES A CARACTERE PERSONNEL

3.1. Généralités :

Lors de son utilisation de la Plateforme, l’Utilisateur peut être amené à communiquer à WELLNESS STORY certaines Données à caractère personnel le concernant. Les Données à caractère personnel ainsi collectées sont strictement nécessaires à la fourniture des Fonctionnalités sur la Plateforme.

Si l’Utilisateur ne souhaite pas communiquer ces informations, ou s’oppose à leur utilisation par la Plateforme, il est possible qu’il ne puisse créer de Compte ou ne puisse accéder à l’intégralité des Fonctionnalités, dans la mesure où le recueil de certaines informations est nécessaire pour y accéder.

Toutes les Données à caractère personnel collectées sur la Plateforme sont traitées et conservées pour une durée limitée qui varie en fonction de la finalité du Traitement et de la législation applicable à la Plateforme.

Dans le cadre des Traitements effectués en qualité de Sous-traitant, WELLNESS STORY agit uniquement sur instruction des Responsables de traitement et ne détermine pas elle-même la durée de conservation des Données à caractère personnel.

Pour toute question ou précision sur la durée de conservation des Données à caractère personnel pour lesquelles WELLNESS STORY n’est que Sous-traitant, l’Utilisateur est invité à s’adresser directement au prestataire concerné dans son rôle de Responsable de traitement.

A l’expiration des durées de conservation, ou sur demande expresse de l’Utilisateur, ses Données à caractère personnel sont supprimées par WELLNESS STORY de façon définitive, ou anonymisées.

Compte tenu des obligations légales d’archivage s’imposant à certains prestataires tiers collaborant avec WELLNESS STORY, ceux-ci sont susceptibles de conserver, sur leurs propres outils, les Données à caractère personnel des Utilisateurs pour des durées plus longues que celles indiquées ci-dessous. Ceci sera alors précisé dans la politique de confidentialité du prestataire concerné.

3.2. Traitements pour lesquels WELLNESS STORY agit en qualité de Responsable de traitement :

WELLNESS STORY collecte uniquement les Données à caractère personnel des Utilisateurs pour les finalités et sur les bases légales explicites et déterminées ci-après :

3.2.a. Utilisateurs consommateurs via la plateforme Booking :
Finalité du Traitement	Données à caractère personnel pouvant être collectées	Base légale du Traitement
Création, mise à jour et gestion du Compte	-Prénom et nom ; -Civilité ; -Date de naissance ; -Numéro de téléphone ; -Adresse e-mail ; -Identifiant ; -Mot de passe ; -Genre ; -Coordonnées postales et pays de résidence ; -Numéro de carte bancaire ; -Adresse IP ; - Bénéficiaires ajoutés (nom, prénom, mail, genre, date de naissance).	Exécution du Contrat
Utilisation de la Plateforme	-Date et heure de la visite de la Plateforme et/ou d’utilisation de la Fonctionnalité ; -Identifiants ; -Paramètres du Compte ; - Historique de navigation ; -Matériel informatique utilisé pour la navigation ; - Adresse IP ; -Conversations sur le Tchat. En cas d’activation du service “Google Maps” : - Adresse IP ; - Coordonnées GPS/ Adresse postale ; - Identifiant spécifique du navigateur (“User Agent”). Pour plus d’informations : https://policies.google.com/privacy	Intérêt légitime et/ou consentement
Support Utilisateur ; Traitement et demandes de droits (notamment relatives au RGPD)	-Prénom et nom ; -Adresse email ; -Identifiant ; -Contenu de la demande.	Exécution du Contrat et/ou obligation légale
Prospection commerciale/Newsletter	-Prénom et nom ; -Sexe ; - Âge ; -Numéro de téléphone ; -Adresse email ; -Date de la création du Compte ; -Région/ville de localisation, -Fréquence d’utilisation des Plateformes ; - Questions diverses sur le secteur de la beauté et du bien-être.	Consentement et/ou intérêt légitime
Affichage de l’historique de rendez-vous sur le Compte de l’Utilisateur	-Prénom et nom ; -Identifiant et mot de passe ; -Historique des rendez-vous ; -Dat et heure du rendez-vous ; -Adresse IP.	Consentement de l’Utilisateur
Réalisation d’enquêtes facultatives (satisfaction, développement commercial)	En fonction des enquêtes : -Prénom et nom ; -Sexe ; - Âge ; -Numéro de téléphone ; -Adresse email ; -Région/ville de localisation, -Activité professionnelle, - Situation familiale, -Fréquence d’utilisation des Plateformes ; -Questions diverses sur le secteur de la beauté et du bien-être.	Consentement et/ou intérêt légitime
3.2.b. Utilisateurs professionnels via la plateforme Freelance, Business, Ambassadeurs :
Finalité du Traitement	Données à caractère personnel pouvant être collectées	Base légale du Traitement
Création, mise à jour et gestion du Compte	-Prénom et nom ; -Civilité ; -Date de naissance ; -Numéro de téléphone ; -Adresse e-mail ; -Identifiant ; -Mot de passe ; -Genre ; -Coordonnées postales et pays de résidence ; -Profession et secteur d’activité ; -Numéro de carte bancaire et mode de paiement accepté ; -Factures générées ; -Adresse IP ; -Image(s) - Avis de prélèvement SEPA ; - Lieu d’exercice de l’activité professionnelle ; - Nom de l’entreprise ; - Logo de l’entreprise ; - Langues connues et parlées ; - Site Internet de l’entreprise ; - Page Facebook de l’entreprise ; - Page Instagram de l’entreprise ; - Page Tiktok de l’entreprise ; - Page Pinterest de l’entreprise ; - RIB ; - K-bis ; - Attestation de vigilance ; - Diplômes / certifications ; - Assurance à responsabilité civile professionnelle ; - Carte d’identité.	Exécution du Contrat et/ou obligation légale
Utilisation de la Plateforme	-Date et heure de la visite de la Plateforme et/ou d’utilisation de la Fonctionnalité ; -Identifiants ; -Paramètres du Compte ; - Notifications, - Lieux d’intervention, - Langues, - Agenda, - Localisation de la boutique ; - Prestations ; - Réservation d’espace, - Employés ; - Historique de navigation ; -Matériel informatique utilisé pour la navigation ; - Adresse IP ; -Conversations sur le Tchat En cas d’activation du service “Google Maps” : - Adresse IP ; - Coordonnées GPS/ Adresse postale ; - Identifiant spécifique du navigateur (“User Agent”). Pour plus d’informations : https://policies.google.com/privacy	Intérêt légitime et/ou consentement
Support Utilisateur ; Traitement et demandes de droits (notamment relatives au RGPD)	-Prénom et nom ; -Adresse email ; -Identifiant ; -Contenu de la demande.	Exécution du Contrat et/ou obligation légale
Prospection commerciale/Newsletter	-Prénom et nom ; -Sexe ; - Âge ; -Numéro de téléphone ; -Adresse email ; -Date de la création du Compte ; -Région/ville de localisation, -Activité professionnelle, - Situation familiale, -Fréquence d’utilisation des Plateformes ; - Paramétrage de Compte ; - Utilisation des fonctionnalités ; - Questions diverses sur le secteur de la beauté et du bien-être.	Consentement et/ou intérêt légitime
Réalisation d’enquêtes facultatives (satisfaction, développement commercial)	En fonction des enquêtes : -Prénom et nom ; -Sexe ; - Âge ; -Numéro de téléphone ; -Adresse email ; -Région/ville de localisation, -Activité professionnelle, - Situation familiale, -Fréquence d’utilisation des Plateformes ; - Paramétrage de compte ; - Utilisation des fonctionnalités ; -Questions diverses sur le secteur de la beauté et du bien-être.	Consentement et/ou intérêt légitime

3.2. Traitements pour lesquels WELLNESS STORY agit en qualité de Sous-traitant :

WELLNESS STORY collecte uniquement les Données à caractère personnel des Utilisateurs pour les finalités et sur les bases légales explicites et déterminées ci-après :

Finalité du Traitement	Données à caractère personnel transmises par le Responsable de Traitement
Fourniture d’une Fonctionnalité de Planning intelligent et de prise de rendez-vous en ligne aux Utilisateurs	- Nom, Prénom ; - Sexe ; - Date de naissance ; - Téléphone portable et/ou fixe ; - Adresse email ; - Adresse postale (pour les Prestations à domicile) - Secteur d’activité du prestataire ; - Date et heure du rendez-vous, fréquence des rendez-vous, lieu du rendez-vous ; - Statut du rendez-vous (à venir, passé, annulé, confirmé) - Bénéficiaires ajoutés (nom, prénom, mail, genre, date de naissance).
Service de paiement en ligne	-Prénom et nom ; -Coordonnées bancaires ; -Date et heure de la transaction ; - Détail des prestations et/ou produits facturés ; -Montant facturé.
Commercialisation de Prestations et/ou de Produits / Passation de commandes	-Prénom et nom ; -Date et heure de la Prestation - Date et heure de la commande ; -Adresse de la Prestation ; - Historique des commandes : -Type de Produit ; -Modalités de réception du Produit ; - Adresse de livraison - Types de paiement réalisé ou à réaliser.
Recensement de contre-indications compte tenu de l’état de santé des clients	-Document devant être rempli et validé par le client, en cochant les cases par lesquelles ce dernier est concernée, lui permettant d’informer le Prestataire de l’existence ou non d’une quelconque contre-indication à la réalisation de la Prestation au vu de son état de santé qui sera, le cas échéant, annoncée au Prestataire de vive-voix au moment du rendez-vous. Pour toutes contre-indications dites « absolues », ce document permet d’indiquer à l’Utilisateur qu’il ne doit pas finaliser la réservation de cette prestation.
Partage de documents	-Prénom et nom ; -Document(s) partagé(s) par l’Utilisateur au prestataire concerné, sur sa propre initiative ou sur demande du prestataire dans le cadre de la Prestation.
Réclamations et demandes de droits RGPD par les Utilisateurs	- Prénom et nom ; - Adresse email ; - Contenu de la demande ; - Pièce d’identité (lorsque nécessaire).
Conduite d’enquêtes facultatives pour le compte du Responsable de traitement (satisfaction etc) / Création de rapports et analyses personnalisés dans le cadre des Fonctionnalités Marketing proposées	- Prénom et nom ; - Adresse email ; - Historique de rendez-vous ; - Historique d’achats.

ARTICLE 4 – TRANSMISSION DES DONNEES A CARACTERE PERSONNEL

Les Données à caractère personnel des Utilisateurs de la Plateforme ne sont pas transmises à des acteurs commerciaux ou publicitaires sans consentement de l’Utilisateur.

Les Données à caractère personnel des Utilisateurs de la Plateforme peuvent être traitées par les collaborateurs subordonnés de WELLNESS STORY, dans la limite de leurs attributions respectives et ce exclusivement dans le cadre des Traitements ci-avant exposés.

WELLNESS STORY se réserve le droit de communiquer des informations relatives à l’Utilisateur dans le cadre de réquisitions judiciaires aux autorités administratives et judiciaires compétentes.

L’ensemble des Données à caractère personnel des Utilisateurs de la Plateforme sont hébergés au sein de l’Union Européenne et ne sont pas transférés en dehors de l’Union Européenne sans le consentement des Utilisateurs.

ARTICLE 5 – DUREE DE CONSERVATION

WELLNESS STORY conserve les Données à caractère personnel des Utilisateurs uniquement pendant la durée strictement nécessaire à la réalisation des Traitements précités à l’article 3 de la Politique.

Il est rappelé que l’Utilisateur a le droit de demander à ce que les Données à caractère personnel le concernant soient supprimées. Dans ce cas, les Données concernées

Peuvent être précisées, de façon non-exhaustive, les durées de conservation suivantes :

3 ans maximum concernant les Données relatives à l’utilisation du Compte, à compter de la dernière connexion en cas d’un Compte inactif ;
10 ans dans le cas de Données collectées dans le cadre de la réalisation d’une prestation de service (sauf disposition légale plus contraignante) ;
3 ans après la dernière prise de contact en ce qui concerne les Données liées à l’envoi d’une offre promotionnelle ;
30 jours en ce qui concerne les conversations sur le « chat » proposé sur la Plateforme (sauf cas de litige, dans lequel cas elles seront conservées jusqu’à la résolution de ce litige).

Après la suppression du Compte par l’Utilisateur, certaines Données à caractère personnel peuvent être conservées pendant une période plus longue mais à des fins limitées et déterminées en prenant en compte les caractères légaux suivants :

la période de conservation appropriée pour la finalité concernée ;
la nécessité ou non de conserver les Données à caractère personnel pour assurer les Fonctionnalités ;
la possibilité pour l’Utilisateur de mettre à jour ou de supprimer ses Données à caractère personnel par lui-même ;
la possibilité pour l’Utilisateur de consulter et mettre à jour les Données à caractère personnel par lui-même ;
l’obligation de conserver les Données à caractère personnel pour respecter les règles et assurer la sécurité de la Plateforme ;
l’existence ou non d’une obligation juridique ou contractuelle de conserver ou de supprimer les Données à caractère personnel (Exemples : lois sur la conservation des données, décrets du gouvernement en vue de conserver les données pertinentes pour une enquête ou données conservées à des fins de résolution de litiges, etc.).

ARTICLE 6 – DROITS DES UTILISATEURS ET/OU DES VISITEURS

Conformément à la Réglementation Applicable, les Utilisateurs de la Plateforme disposent des droits suivants en ce qui concerne leurs Données à caractère personnel collectées par WELLNESS STORY :

Droit d'accès et de rectification, de mise à jour et/ou de complétude ;
Droit à l’effacement ;
Droit de retrait, à tout moment, de leur consentement, mais seulement en ce qui concerne les Données à caractère personnel :

Dont WELLNESS STORY n’a plus besoin pour réaliser les Traitements précités ;
Que WELLNESS STORY traite sur la base juridique du consentement et pour lesquels l’Utilisateur retire expressément son consentement ;
Concernant lesquels l’Utilisateur a exprimé son opposition (cf. droit d’opposition ci-dessous) ;

Droit à la limitation du Traitement ;
Droit d’opposition au Traitement ;
Droit à la portabilité des Données à caractère personnel ;
Droit de ne pas faire l’objet d’une décision basée uniquement sur la prise de décision automatisée, y compris le profilage, dans le cas où la décision aurait un effet juridique sur l’Utilisateur ou produirait un effet significatif similaire).

Pour plus d’informations sur leurs droits, les Utilisateurs peuvent consulter le site de la CNIL (https://www.cnil.fr/).

Pour toutes les demandes concernant des Données à caractère personnel pour lesquelles WELLNESS STORY agit en tant que Responsable de traitement, l’Utilisateur peut contacter WELLNESS STORY par écrit à l’adresse suivante : [email protected]. ou par courrier postal à l’adresse suivante : Société WELLNESS STORY, 5 allée de l’Europe 67960 ENTZHEIM.

Dans ce cas, l’Utilisateur et/ou le Visiteur doit indiquer les Données à caractère personnel qu’il souhaiterait que WELLNESS STORY corrige, mette à jour ou supprime.

Pour toutes les demandes concernant des Données à caractère personnel pour lesquelles WELLNESS STORY agit en tant que Sous-traitant, l’Utilisateur et/ou le Visiteur doit contacter directement le prestataire Responsable de traitement concerné. WELLNESS STORY peut, sur la demande de l’Utilisateur et/ou Visiteur, le rediriger vers le service du prestataire compétent mais ne pourra répondre directement à leurs demandes.

Les Utilisateurs et/ou les Visiteurs peuvent déposer une réclamation auprès des autorités de contrôle, et notamment de la CNIL : https://www.cnil.fr/fr/plaintes.

ARICLE 7 – UTILISATION ET GESTION DES COOKIES

WELLNESS STORY utilise des Cookies, c’est-à-dire des fichiers texte utilisés pour enregistrer et stocker des informations sur la manière dont l’Utilisateur exploite la Plateforme. Les Cookies sont enregistrés sur l’appareil de l’Utilisateur et envoyés lors de chaque navigation sur la Plateforme.

En utilisant le Système, les Utilisateurs acceptent le placement des Cookies décrits ci-dessus sur leurs appareils.

Le contenu des Cookies ne permet pas d’identifier l’Utilisateur. Aucune Donnée à caractère personnel n’est traitée ou stockée à l’aide de Cookies.

WELLNESS STORY place des Cookies sur les navigateurs internet des Utilisateurs de la Plateforme afin de :

maintenir la session de l’Utilisateur après la connexion, lui évitant ainsi de saisir son identifiant et son mot de passe sur chaque page ;
mieux adapter les Fonctionnalités aux besoins des Utilisateurs ;
établir des statistiques de consultation afin d’améliorer le fonctionnement de la Plateforme.

L’Utilisateur a la possibilité de configurer son navigateur Internet de manière à ce qu’il désactive complètement l’option de stockage des Cookies sur le disque dur de leur ordinateur. Cependant, dans ce cas, l’Utilisateur pourra se voir limité dans l’utilisation de certaines fonctionnalités de la Plateforme.

Des informations détaillées sur la manière de modifier les paramètres du navigateur et de bloquer et filtrer les Cookies sont disponibles sur : https://www.cnil.fr/fr/les-conseils-de-la-cnil-pour-maitriser-votre-navigateur.