Politique de Confidentialité

1. Introduction

Chez Bella Vibes, la protection de vos renseignements personnels est importante. Cette politique vous explique simplement comment nous collectons, utilisons et protégeons vos données, conformément à la Loi 25 du Québec et à la LPRPDE.

2. Données collectées

Nous recueillons uniquement les informations nécessaires à nos services :

• Nom, prénom, adresse courriel, numéro de téléphone

• Date de séance, type de soin, préférences et réponses à la fiche client

• Paiements : traités par des plateformes externes sécurisées (Stripe, Square, PayPal) — aucune donnée bancaire n'est conservée chez nous

• Données de navigation : adresse IP, pages visitées, type d'appareil (à des fins statistiques, avec votre consentement via le bandeau de cookies)

Note : les informations de votre fiche client (préférences de soins, conditions physiques) peuvent constituer des renseignements sensibles. Elles sont traitées avec une confidentialité accrue et ne sont jamais partagées.

3. Utilisation des données

Vos renseignements servent à :

• Gérer vos réservations et assurer le suivi de vos séances

• Vous offrir un service personnalisé

• Vous contacter pour confirmer ou rappeler un rendez-vous

• Vous envoyer notre infolettre et nos promotions, avec votre consentement

• Améliorer nos services et notre site web

Vos données ne sont jamais vendues, louées ni échangées à des tiers.

4. Qui a accès à vos données

L'accès à vos renseignements est limité à :

• Isabelle Denis, propriétaire et praticienne de Bella Vibes

• Les plateformes de réservation et de paiement : GoRendezvous, Square, Stripe, PayPal

• Les fournisseurs techniques essentiels au site (hébergement, envoi de courriels, sécurité)

Ces tiers sont contractuellement tenus de respecter la confidentialité de vos données et les normes de la Loi 25.

5. Hébergement et transfert hors Québec

Certaines données peuvent être hébergées à l'extérieur du Québec ou du Canada (notamment aux États-Unis) par nos fournisseurs de services tels que Square, Stripe et Google. Ces entreprises appliquent des mesures de sécurité équivalentes aux standards québécois.

6. Cookies et technologies de suivi

Notre site peut utiliser des témoins (cookies) à des fins statistiques ou publicitaires. Conformément à la Loi 25, ces technologies non essentielles sont désactivées par défaut et ne s'activent qu'après votre consentement explicite via notre bandeau de gestion des cookies.

Vous pouvez modifier vos préférences en tout temps dans les paramètres de votre navigateur.

7. Communications

Nous pouvons vous contacter par :

• Courriel (confirmation, rappel, infolettre, promotions)

• Téléphone ou texto — uniquement pour les rendez-vous ou les urgences

• Réseaux sociaux — si vous avez initié la conversation

Vous pouvez vous désabonner des communications promotionnelles en tout temps en cliquant sur le lien de désabonnement dans nos courriels, ou en nous écrivant à [email protected].

8. Sécurité et conservation des données

Nous protégeons vos données avec :

• Une connexion HTTPS sécurisée sur notre site

• Un accès restreint et protégé par mot de passe

• Des plateformes de paiement chiffrées et conformes

• La suppression sécurisée des données lorsqu'elles ne sont plus nécessaires

Vos renseignements sont conservés pour une durée maximale de cinq (5) ans après votre dernière interaction, sauf obligation légale contraire.

9. Incidents de confidentialité

En cas de fuite ou d'incident impliquant vos données, nous prendrons immédiatement les mesures nécessaires pour limiter les risques. Nous aviserons la Commission d'accès à l'information du Québec (CAI) et les personnes concernées, tel que requis par la Loi 25. Un registre des incidents est maintenu à cet effet.

10. Vos droits

Conformément à la Loi 25, vous avez le droit de :

• Accéder à vos renseignements personnels

• Demander leur correction ou suppression

• Retirer votre consentement en tout temps

• Recevoir vos données dans un format structuré (portabilité), depuis septembre 2024

• Demander la désindexation ou la cessation de diffusion de vos renseignements si cela vous cause préjudice (droit à l'oubli)

Pour exercer vos droits, écrivez-nous à [email protected]. Nous vous répondrons dans un délai de 30 jours.

11. Responsable de la protection des renseignements personnels

Isabelle Denis

Propriétaire et praticienne – Bella Vibes

[email protected]

12. Modifications

Cette politique peut être mise à jour sans préavis. La version en vigueur est toujours disponible sur notre site, avec la date de mise à jour indiquée au bas de la page.