Politique de confidentialité

Flexlab recueille des données sur vous quand vous réservez une séance, quand vous venez en studio, quand vous nous écrivez et quand vous naviguez sur ce site. Cette page dit lesquelles, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous.

Elle est écrite pour être lue. Si un passage vous paraît obscur, écrivez-nous et nous vous répondrons en clair.

Le responsable du traitement est Flexlab, société par actions simplifiée au capital de 1 112,40 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 934 591 751, dont le siège est au 60 rue François 1er, 75008 Paris.

Pour toute question sur vos données, écrivez à contact@theflexlabstudio.com.

Selon ce que vous faites, nous recueillons :

• votre identité : nom, prénom, adresse électronique, numéro de téléphone, pour créer votre compte et confirmer vos réservations ;
• vos achats : séances réservées, packs, abonnements, paiements et factures, pour exécuter la prestation et tenir notre comptabilité ;
• ce que vous nous dites de votre corps : antécédents, douleurs, zones à éviter, objectifs, quand vous les confiez à votre flexologue, pour adapter la séance à vous ;
• vos échanges avec nous : messages envoyés par le chat du site, par courriel ou par téléphone ;
• votre navigation : adresse IP, type d’appareil et pages consultées, telles que notre hébergeur les enregistre pour servir le site et le protéger ;
• vos choix de communication : inscription à la lettre, accord pour recevoir nos actualités.

Nous n’établissons aucun profil publicitaire à votre sujet et nous ne revendons vos données à personne.

Les informations que vous nous confiez sur votre santé sont des données sensibles. Elles ne sont recueillies que si vous les donnez, elles ne servent qu’à la conduite de votre séance, et seuls votre flexologue et l’équipe du studio y ont accès.

Chaque traitement repose sur l’un des fondements prévus par le règlement européen :

• l’exécution du contrat, pour vos réservations, vos séances et le service client ;
• votre consentement, pour la lettre, pour les communications promotionnelles et pour ce que vous nous confiez sur votre santé ;
• notre intérêt légitime, pour améliorer nos services, prévenir la fraude et sécuriser le site ;
• nos obligations légales, notamment la conservation des pièces comptables.

Vos données sont traitées par le personnel habilité de Flexlab et par les prestataires qui font fonctionner le service. Nous les nommons :

BSport

Réservation, compte client, panier et paiement. Votre compte et votre mot de passe vivent chez eux, ils ne passent jamais par nous.

Stripe

Traitement des paiements par carte, via BSport. Nous ne voyons jamais votre numéro de carte.

Vercel

Hébergement du site et journaux techniques.

respond.io

La fenêtre de conversation du site et nos échanges par messagerie.

Google

Messagerie professionnelle de l’équipe et polices de caractères du site.

Chacun agit sur instruction de Flexlab, dans le cadre d’un contrat conforme au règlement européen. Nous ne vendons ni ne louons vos données, et nous ne cédons aucun fichier à des tiers.

Vos données peuvent aussi être transmises à notre expert-comptable, à notre avocat ou à une autorité, lorsque la loi l’exige.

Ce site ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience. Nous l’avons vérifié page par page : la navigation sur flexlabstudio.fr ne crée aucun cookie.

La seule chose enregistrée dans votre navigateur est la langue choisie par le module de réservation, gardée sur votre appareil pour vous éviter de la resélectionner. Elle ne nous est jamais transmise.

Quand vous ouvrez la réservation ou la fenêtre de conversation, BSport et respond.io peuvent enregistrer des informations sur votre appareil pour faire fonctionner leur service, par exemple votre session une fois connecté.

Si un jour nous ajoutons un outil de mesure ou de publicité, un bandeau de consentement apparaîtra avant tout dépôt, et cette page sera mise à jour le même jour.

• compte client et réservations : cinq ans après votre dernière séance ;
• factures et pièces comptables : dix ans, comme l’exige l’article L123-22 du code de commerce ;
• informations que vous confiez sur votre santé : le temps de votre suivi, puis effacées avec votre compte ;
• prospection et lettre : trois ans après notre dernier contact, ou dès que vous retirez votre accord ;
• messages de la conversation : trois ans ;
• journaux techniques de l’hébergeur : douze mois.

Les pages du site sont servies depuis les centres de données européens de notre hébergeur. Deux points appellent une précision honnête.

Notre hébergeur, Vercel Inc., est une société américaine : un accès depuis les États-Unis reste possible pour l’exploitation technique du service.

Les polices de caractères du site sont appelées chez Google, ce qui transmet votre adresse IP à une société américaine le temps du chargement.

Dans les deux cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

Les échanges avec le site sont chiffrés de bout en bout. L’accès aux données est limité aux personnes qui en ont besoin pour leur travail, chacune avec son propre compte. Les paiements passent par un prestataire certifié, et aucun numéro de carte n’est stocké chez nous.

Vous pouvez à tout moment :

• demander l’accès aux données que nous détenons sur vous ;
• faire corriger ce qui est inexact ou incomplet ;
• demander l’effacement de vos données lorsque nous n’avons plus de raison de les garder ;
• vous opposer à un traitement, ou en demander la limitation ;
• récupérer les données que vous nous avez fournies, dans un format lisible par une machine ;
• retirer votre accord à tout moment, pour ce qui repose sur lui ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@theflexlabstudio.com en indiquant votre demande. Nous répondons dans un délai d’un mois. Si votre demande est complexe, nous vous prévenons et ce délai peut être porté à trois mois.

Vous pouvez saisir la Commission nationale de l’informatique et des libertés, autorité de contrôle française, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

Nos services s’adressent aux personnes majeures. Un mineur ne peut réserver qu’avec l’accord de son représentant légal, qui doit être présent. En France, un mineur de moins de quinze ans ne peut pas consentir seul au traitement de ses données.

Si vous apprenez qu’un mineur nous a transmis des données sans cet accord, écrivez-nous et nous les supprimerons.

Cette politique change quand nos pratiques ou la réglementation changent. La date de mise à jour figure en haut de la page. Si une modification vous concerne directement, nous vous prévenons par un message sur le site ou par courriel.