POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement

La présente politique explique comment DEPILOR traite les données personnelles des personnes qui consultent son site, contactent le centre, prennent rendez-vous ou bénéficient d’une prestation.

Pour les traitements dont DEPILOR détermine les finalités et les moyens, le responsable du traitement est :

Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter directement DEPILOR à l’adresse contact@depilor.fr.

. Les demandes relatives aux données personnelles peuvent être adressées directement à l’adresse ci-dessus.

2. Données susceptibles d’être traitées

Selon la nature de votre demande et de votre parcours, DEPILOR peut notamment traiter :

• vos nom et prénom ;
• vos coordonnées téléphoniques et électroniques ;
• votre adresse lorsque celle-ci est nécessaire à la facturation ou à la gestion administrative ;
• vos demandes, messages et échanges avec le centre ;
• vos rendez-vous, reports, annulations et historique de prestations ;
• vos devis, forfaits, factures et informations relatives aux règlements ;
• les informations strictement nécessaires à l’identification de précautions ou de contre-indications pertinentes pour la prestation ;
• les observations utiles au déroulement et au suivi d’un parcours ;
• des photographies de suivi lorsqu’elles sont nécessaires ou utiles au parcours et que leur utilisation vous a été expliquée ;
• les informations nécessaires à un échange via BeautyKare lorsqu’un avis médical est sollicité ou intégré au parcours ;
• les données techniques nécessaires au fonctionnement et à la sécurité du site ;
• selon vos choix, les informations issues de cookies ou autres traceurs non strictement nécessaires.

DEPILOR ne demande pas de dossier médical complet pour une simple demande de renseignements. Les informations sensibles demandées doivent rester limitées à ce qui est pertinent pour la prestation concernée.

Les informations demandées sont limitées à celles nécessaires à la gestion de votre rendez-vous et à la réalisation de votre prestation. Certaines sont obligatoires pour assurer le bon déroulement et la sécurité des soins, tandis que d’autres restent facultatives. Si les informations indispensables ne sont pas communiquées, DEPILOR peut être amené à reporter ou à ne pas réaliser la prestation concernée.

3. Pourquoi ces données sont-elles utilisées ?

Demandes de renseignements, bilans et devis

Vos coordonnées et les informations liées à votre demande permettent de vous répondre, d’organiser un bilan, de préparer votre venue et, le cas échéant, d’établir un devis.

Ces traitements reposent notamment sur les mesures précontractuelles prises à votre demande et, pour certaines demandes générales, sur l’intérêt légitime de DEPILOR à répondre aux sollicitations reçues.

Réservations et exécution des prestations

Les données sont utilisées pour gérer les rendez-vous, les rappels, les reports, les annulations, les prestations, les forfaits, les règlements et le suivi administratif du parcours.

Ces traitements reposent sur la préparation ou l’exécution de la relation contractuelle.

Sécurité et suivi des prestations

Certaines informations concernant votre peau, votre pilosité, vos réactions, vos traitements, vos médicaments ou d’autres éléments de santé peuvent être nécessaires pour apprécier les précautions à prendre, déterminer si une séance doit être réalisée ou reportée et assurer le suivi du parcours.

Lorsqu’une information constitue une donnée de santé au sens du RGPD, elle n’est traitée que lorsqu’une condition autorisée par la réglementation applicable aux données sensibles est réunie, notamment le consentement explicite lorsqu’il constitue la condition appropriée ou lorsqu’une obligation légale justifie la conservation de certaines informations.

L’acceptation des CGV ne vaut pas, à elle seule, consentement à un traitement de données de santé lorsque la réglementation exige un consentement distinct.

Facturation, comptabilité et obligations légales

Certaines informations doivent être conservées pour respecter les obligations comptables, fiscales ou de traçabilité qui s’imposent à DEPILOR.

Réclamations et défense des droits

Les informations nécessaires à la gestion d’une réclamation, d’un incident ou d’un litige peuvent être utilisées et conservées, de manière proportionnée, afin d’établir les faits et d’exercer ou défendre les droits de DEPILOR ou de la cliente.

4. BeautyKare et médecins référents

DEPILOR utilise BeautyKare pour assurer la supervision médicale à distance des parcours d’épilation laser.

Lorsque la cliente décide de commencer son traitement après le bilan, les informations et photographies nécessaires sont transmises, avec son accord, à la Dre Anne Bancillon, médecin référente, afin de permettre l’évaluation du dossier et la validation du protocole.

Pour l’électrolyse, une supervision médicale à distance par le Dr Frank Van Trimpont peut être proposée en option.

5. Photographies

Les photographies prises pour le suivi d’un parcours sont utilisées pour les finalités expliquées à la cliente, notamment l’observation de l’évolution d’une zone ou la transmission nécessaire dans le cadre du parcours.

Une photographie prise pour le suivi ne constitue pas une autorisation de publication.

Toute utilisation identifiable d’une photographie à des fins de communication, de publicité, de réseaux sociaux ou d’Avant/Après repose sur une autorisation distincte lorsque celle-ci est requise.

Le refus d’autoriser une utilisation publique de photographies n’empêche pas l’accès aux prestations.

6. Destinataires

Dans la limite de ce qui est nécessaire à leurs missions, les données peuvent être accessibles :

• aux personnes habilitées au sein de DEPILOR ;
• aux prestataires techniques nécessaires au fonctionnement du site, de la réservation, des paiements et des communications ;
• à l’hébergeur du site, Hostinger ;
• à BeautyKare et aux professionnels concernés lorsque leur intervention est nécessaire au parcours ;
• au cabinet comptable, à l’assureur ou aux conseils de DEPILOR pour les seules informations nécessaires à leur mission ;
• aux autorités ou organismes habilités lorsque la loi l’impose.

DEPILOR ne vend pas les données personnelles de ses clientes à des tiers.

7. Prospection commerciale et téléphone

Les messages strictement nécessaires à un rendez-vous, à une prestation ou à un contrat en cours sont distincts de la prospection commerciale.

Les communications commerciales électroniques sont réalisées dans le respect des règles applicables et vous pouvez vous y opposer à tout moment.

Depuis le 11 août 2026, DEPILOR ne réalise pas de prospection commerciale par téléphone auprès d’un consommateur sans son consentement préalable, sauf lorsqu’un appel est autorisé dans le cadre d’un contrat en cours et qu’il présente un lien avec l’objet de ce contrat.

Le fait de communiquer un numéro de téléphone pour être rappelée, gérer un rendez-vous ou suivre une prestation ne vaut pas automatiquement consentement à recevoir des appels publicitaires.

Le consentement à la prospection téléphonique peut être retiré à tout moment.

Les informations relatives à la peau, à la santé ou aux contre-indications ne sont pas utilisées pour réaliser de la publicité ciblée.

8. Durées de conservation

DEPILOR ne conserve pas les données plus longtemps que nécessaire à leur finalité.

Les principales durées appliquées sont les suivantes :

• données nécessaires à l’exécution d’une prestation : pendant le parcours, puis archivage des seuls éléments utiles à la preuve des droits et obligations pendant la durée de prescription applicable, généralement jusqu’à cinq ans ;
• factures et pièces comptables : dix ans dans les conditions prévues par la réglementation comptable ;
• fiche d’information remise avant un acte d’épilation laser : trois ans lorsque la réglementation impose cette durée ;
• preuve des vérifications réalisées dans le cadre des séances laser : trois ans à compter de la dernière séance lorsque la réglementation impose cette durée ;
• données d’une demande ou d’un prospect n’ayant pas donné lieu à un contrat : au maximum trois ans à compter du dernier contact utile, sous réserve d’une durée plus courte lorsqu’elle suffit ;
• données utilisées pour la prospection d’une cliente : pendant la relation commerciale puis au maximum trois ans après sa fin, sauf opposition antérieure ;
• données permettant de conserver la preuve d’une opposition à la prospection : pendant la durée nécessaire pour respecter cette opposition ;
• photographies utilisées à des fins de communication : pendant la durée prévue par l’autorisation correspondante, sous réserve de son retrait ;
• données nécessaires à un litige : en accès restreint pendant la durée nécessaire à son traitement et aux délais légaux applicables.

Les données de suivi qui ne sont plus utiles sont supprimées, anonymisées ou archivées de manière limitée lorsqu’un motif légal ou probatoire le justifie.

9. Hébergement et transferts de données

Le site est hébergé par Hostinger International Limited, dont le siège est situé à Chypre, au sein de l’Union européenne.

D’autres prestataires techniques peuvent utiliser des infrastructures situées dans ou hors de l’Espace économique européen. Lorsqu’un transfert de données hors de l’Espace économique européen existe, il est encadré par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types lorsque celles-ci sont nécessaires.

10. Sécurité

DEPILOR met en œuvre des mesures techniques et organisationnelles adaptées à la nature des informations traitées afin de limiter les accès non autorisés, les pertes, les altérations ou les divulgations injustifiées.

Les données sensibles ne doivent pas être adressées par un canal inadapté lorsqu’un moyen dédié est prévu. Il est notamment recommandé de ne pas envoyer d’informations médicales détaillées par les réseaux sociaux ou dans un formulaire général de contact.

11. Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander :

• l’accès à vos données ;
• leur rectification ;
• leur effacement lorsque les conditions sont réunies ;
• la limitation de leur traitement ;
• leur portabilité lorsque ce droit s’applique ;
• vous opposer à certains traitements fondés sur l’intérêt légitime ;
• vous opposer à tout moment à la prospection commerciale ;
• retirer un consentement lorsque le traitement repose sur celui-ci.

Le retrait d’un consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

Certains droits peuvent être limités lorsqu’une obligation légale impose la conservation d’une donnée ou lorsque celle-ci reste nécessaire à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits :

En cas de doute raisonnable sur l’identité du demandeur, une vérification proportionnée peut être demandée.

DEPILOR répond aux demandes relatives aux données personnelles dans les meilleurs délais, et en principe sous un mois à compter de leur réception. Ce délai peut être prolongé lorsque la complexité de la demande le justifie, conformément à la réglementation applicable.

Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

12. Modification de la politique

La présente politique peut évoluer afin de refléter les traitements réellement mis en œuvre ou une évolution de la réglementation.

La version publiée sur le site est la version en vigueur.