Politique de confidentialité

Flexlab recueille des données sur vous quand vous réservez une séance, quand vous venez en studio, quand vous nous écrivez et quand vous naviguez sur ce site. Cette page dit lesquelles, pourquoi, pendant combien de temps, et ce que vous pouvez exiger de nous.

Elle est écrite pour être lue. Si un passage vous paraît obscur, écrivez-nous et nous vous répondrons en clair.

Le responsable du traitement est Flexlab, société par actions simplifiée au capital de 1 112,40 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 934 591 751, dont le siège est au 60 rue François 1er, 75008 Paris.

Pour toute question sur vos données, écrivez à contact@theflexlabstudio.com.

Selon ce que vous faites, nous recueillons :

• votre identité : nom, prénom, adresse électronique, numéro de téléphone, pour créer votre compte et confirmer vos réservations ;
• vos achats : séances réservées, packs, abonnements, paiements et factures, pour exécuter la prestation et tenir notre comptabilité ;
• ce que vous nous dites de votre corps : antécédents, douleurs, zones à éviter, objectifs, quand vous les confiez à votre flexologue, pour adapter la séance à vous ;
• vos échanges avec nous : messages envoyés par le chat du site, par courriel ou par téléphone ;
• votre navigation : adresse IP, type d’appareil et pages consultées, telles que notre hébergeur les enregistre pour servir le site et le protéger ;
• vos choix de communication : inscription à la lettre, accord pour recevoir nos actualités.

Nous n’établissons aucun profil publicitaire à votre sujet et nous ne revendons vos données à personne.

Les informations que vous nous confiez sur votre santé sont des données sensibles. Elles ne sont recueillies que si vous les donnez, elles ne servent qu’à la conduite de votre séance, et seuls votre flexologue et l’équipe du studio y ont accès.

Chaque traitement repose sur l’un des fondements prévus par le règlement européen :

• l’exécution du contrat, pour vos réservations, vos séances et le service client ;
• votre consentement, pour la lettre, pour les communications promotionnelles et pour ce que vous nous confiez sur votre santé ;
• notre intérêt légitime, pour améliorer nos services, mesurer l’effet de nos publicités, ne pas montrer à nos clients les publicités destinées aux nouveaux clients, prévenir la fraude et sécuriser le site ;
• nos obligations légales, notamment la conservation des pièces comptables.

Vos données sont traitées par le personnel habilité de Flexlab et par les prestataires qui font fonctionner le service. Nous les nommons :

BSport

Réservation, compte client, panier et paiement. Votre compte et votre mot de passe vivent chez eux, ils ne passent jamais par nous. Quand vous réservez une Découverte depuis Instagram ou Facebook, votre prénom, votre nom, votre adresse e-mail et votre téléphone passent par notre serveur pour créer ce compte chez BSport ; nous n’en gardons qu’une empreinte chiffrée de l’adresse e-mail, avec celle de votre adresse IP, pour éviter les réservations en double. Les paramètres de campagne de la page d’arrivée (utm) accompagnent cette réservation : ils désignent une campagne, jamais une personne.

Stripe

Traitement des paiements par carte, via BSport. Nous ne voyons jamais votre numéro de carte.

Vercel

Hébergement du site et journaux techniques.

respond.io

La fenêtre de conversation du site et nos échanges par messagerie.

Meta et Google

Mesure de l’effet de nos publicités. Meta reçoit aussi la liste chiffrée de nos clients, pour ne pas leur montrer les publicités destinées aux nouveaux clients.

Google

Messagerie professionnelle de l’équipe et polices de caractères du site.

Chacun agit sur instruction de Flexlab, dans le cadre d’un contrat conforme au règlement européen. Nous ne vendons ni ne louons vos données, et nous ne cédons aucun fichier à des tiers.

Vos données peuvent aussi être transmises à notre expert-comptable, à notre avocat ou à une autorité, lorsque la loi l’exige.

À chaque visite, le site charge Google Tag Manager et le pixel Meta, qui déposent des cookies de mesure publicitaire. Quand vous partez vers le paiement, le site transmet aussi à Meta le créneau choisi, votre adresse IP, votre navigateur et l’identifiant du clic sur la publicité. Quand la réservation est payée, Flexlab transmet à Meta votre adresse e-mail et votre téléphone sous forme chiffrée et irréversible, avec le montant. Ces données servent seulement à savoir quelles publicités font venir de nouveaux clients. Le départ vers le paiement est gardé 90 jours au plus, l’adresse IP et le navigateur sont effacés dès qu’il est relié à une réservation.

Vous pouvez bloquer ces cookies dans les réglages de votre navigateur, ou avec un bloqueur de publicités. Vous pouvez aussi vous opposer à cette mesure en écrivant à contact@theflexlabstudio.com : nous effaçons alors ce que nous gardons de vos départs vers le paiement.

Si vous êtes déjà client, Flexlab transmet aussi à Meta votre adresse e-mail, votre téléphone, votre prénom et votre nom, sous forme chiffrée et irréversible, pour ne plus vous montrer les publicités destinées aux nouveaux clients, et pour que ces publicités s’adressent à des personnes dont le profil ressemble à celui de nos clients fidèles. Meta s’en sert seulement pour retrouver les comptes correspondants, puis efface ces données chiffrées. Ce traitement repose sur notre intérêt légitime. Vous pouvez vous y opposer à tout moment en écrivant à contact@theflexlabstudio.com.

La mesure d’audience du site (Vercel Web Analytics) ne dépose aucun cookie et ne vous identifie pas. La langue choisie par le module de réservation reste sur votre appareil.

Quand vous ouvrez la réservation ou la fenêtre de conversation, BSport et respond.io peuvent enregistrer des informations sur votre appareil pour faire fonctionner leur service, par exemple votre session une fois connecté.

• compte client et réservations : cinq ans après votre dernière séance ;
• factures et pièces comptables : dix ans, comme l’exige l’article L123-22 du code de commerce ;
• informations que vous confiez sur votre santé : le temps de votre suivi, puis effacées avec votre compte ;
• prospection et lettre : trois ans après notre dernier contact, ou dès que vous retirez votre accord ;
• messages de la conversation : trois ans ;
• journaux techniques de l’hébergeur : douze mois.

Les pages du site sont servies depuis les centres de données européens de notre hébergeur. Deux points appellent une précision honnête.

Notre hébergeur, Vercel Inc., est une société américaine : un accès depuis les États-Unis reste possible pour l’exploitation technique du service.

Les polices de caractères du site sont appelées chez Google, ce qui transmet votre adresse IP à une société américaine le temps du chargement.

Dans les deux cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

Les échanges avec le site sont chiffrés de bout en bout. L’accès aux données est limité aux personnes qui en ont besoin pour leur travail, chacune avec son propre compte. Les paiements passent par un prestataire certifié, et aucun numéro de carte n’est stocké chez nous.

Vous pouvez à tout moment :

• demander l’accès aux données que nous détenons sur vous ;
• faire corriger ce qui est inexact ou incomplet ;
• demander l’effacement de vos données lorsque nous n’avons plus de raison de les garder ;
• vous opposer à un traitement, ou en demander la limitation ;
• récupérer les données que vous nous avez fournies, dans un format lisible par une machine ;
• retirer votre accord à tout moment, pour ce qui repose sur lui ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@theflexlabstudio.com en indiquant votre demande. Nous répondons dans un délai d’un mois. Si votre demande est complexe, nous vous prévenons et ce délai peut être porté à trois mois.

Vous pouvez saisir la Commission nationale de l’informatique et des libertés, autorité de contrôle française, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

Nos services s’adressent aux personnes majeures. Un mineur ne peut réserver qu’avec l’accord de son représentant légal, qui doit être présent. En France, un mineur de moins de quinze ans ne peut pas consentir seul au traitement de ses données.

Si vous apprenez qu’un mineur nous a transmis des données sans cet accord, écrivez-nous et nous les supprimerons.

Cette politique change quand nos pratiques ou la réglementation changent. La date de mise à jour figure en haut de la page. Si une modification vous concerne directement, nous vous prévenons par un message sur le site ou par courriel.