POLITIQUE DEconfidentialité
Dernière mise à jour : 14 octobre 2026
Cette politique explique comment BB Clinic (BB Beauty Clinic, « nous ») traite les données personnelles que vous partagez sur ce site de campagne Black Friday 2026. Nous les traitons conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et au droit national applicable, y compris les règles du secteur de la santé. La politique complète de la clinique se trouve sur bbclinic.eu ; cette page couvre ce qui est propre à cette campagne.
Qui sommes-nous
BB Clinic est responsable du traitement des données personnelles collectées sur ce site. Pour toute question sur vos données, écrivez à contact@bbclinic.eu.
Ce que nous collectons
Uniquement ce que vous nous donnez, plus quelques détails techniques :
- Inscription au Pink Pass : nom, e-mail, téléphone, pays, langue préférée, les soins qui vous intéressent, ce que vous aimeriez sublimer et vos choix de consentement.
- Demande de réservation : nom, téléphone, e-mail, l’offre choisie, vos dates souhaitées et un éventuel message.
- Vérification de l’accès anticipé (31 octobre) : l’e-mail saisi, que nous comparons uniquement à la liste Pink Pass.
- Données techniques : adresse IP (conservée brièvement, contre les abus), navigateur, appareil, le lien de campagne d’origine (paramètres UTM) et l’heure d’envoi.
Informations de santé
Ce que vous écrivez sur vos objectifs peut révéler des informations sur votre santé, une catégorie particulière de données selon le RGPD. Partagez seulement ce qui nous aide à vous rappeler. Les informations médicales sont recueillies lors de votre consultation à la clinique, jamais via ce site.
Finalités et bases légales
- Envoyer votre Pink Pass, débloquer les offres anticipées et vous appeler pour une réservation : mesures précontractuelles prises à votre demande (art. 6, par. 1, b) RGPD).
- Informations de santé que vous choisissez de partager : votre consentement explicite (art. 9, par. 2, a) ; le soin lui-même : prise en charge médicale (art. 9, par. 2, h).
- Offres et nouveautés futures : seulement si vous cochez la case facultative (art. 6, par. 1, a). Désinscription possible à tout moment.
- Sécurité, prévention des abus et statistiques de campagne : notre intérêt légitime (art. 6, par. 1, f).
- Dossiers médicaux et fiscaux une fois patient·e : obligation légale (art. 6, par. 1, c).
Destinataires
Notre équipe de coordination patients et les prestataires qui font fonctionner ce site pour nous : hébergement, informatique, le CRM où votre demande est enregistrée, notre service d’envoi d’e-mails (Resend) et une vérification anti-robots qui protège les formulaires du spam automatisé (Cloudflare Turnstile). Si vous acceptez les cookies d’analyse ou marketing, Google et Meta reçoivent des données d’utilisation. Les autorités ne reçoivent des données que lorsque la loi l’exige. Nous ne vendons jamais vos données.
Transferts hors de l’EEE
Certains prestataires, comme Google, Meta, Resend et Cloudflare, peuvent traiter des données hors de l’Espace économique européen. Ces transferts reposent sur le Data Privacy Framework UE–États-Unis ou sur les clauses contractuelles types approuvées par la Commission européenne.
Durée de conservation
Données d’inscription et de réservation : pendant la campagne et son suivi, et au plus 12 mois après sa fin. Si vous devenez patient·e, les dossiers médicaux et fiscaux sont conservés pendant les durées prévues par la loi. Le consentement marketing vaut jusqu’à son retrait.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à leur traitement et ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé. Vous pouvez retirer tout consentement à tout moment, sans effet sur le traitement antérieur. Écrivez à contact@bbclinic.eu.
Vous pouvez aussi déposer une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP (dataprotection.ro), ou de l’autorité de votre pays de résidence dans l’UE.
Sécurité
Le site fonctionne uniquement en HTTPS, l’accès anticipé utilise un cookie signé infalsifiable et l’accès aux demandes est limité aux personnes qui en ont besoin.
Nous pouvons mettre à jour cette politique ; la date en haut indique la dernière version.