Protection des données personnelles

SPA3 SRL (Oh Baby Spa), dont le siège social est sis à Braine-l'Alleud, Rue de l'Ancien Bourg 12 et inscrite dans la Banque Carrefour des Entreprises sous le numéro d'entreprise BE 0780.418.547, accorde une grande importance à la collecte et au traitement sûrs, transparents et confidentiels de vos données à caractère personnel. Nous voulons en particulier protéger les données de nos clients, sous-traitants et fournisseurs, notamment, contre les pertes, violations, erreurs, accès non autorisés ou traitements non autorisés. Par cette note d'information de protection des données, nous voulons vous informer de la collecte et du traitement de vos données à caractère personnel. Nous vous demandons de lire attentivement cette note d'information de protection des données, puisqu'elle contient des informations importantes sur la manière dont nous traitons vos données à caractère personnel et la raison pour laquelle nous le faisons. En communiquant vos données à caractère personnel, vous déclarez explicitement avoir pris connaissance de cette note d'information de protection des données et vous acceptez explicitement le contenu ainsi que le traitement même.

Cette note d'information de protection des données concerne tous les services fournis par nous et plus généralement toutes les activités que nous exerçons.

SPA3 SRL (Oh Baby Spa), dont le siège social est sis à Braine-l'Alleud, Rue de l'Ancien Bourg 12 et ayant comme numéro d'entreprise BE 0780.418.547, est le responsable de traitement de vos données à caractère personnel. Dans la collecte et le traitement de vos données à caractère personnel, nous respectons la législation belge en matière de protection des données à caractère personnel, ainsi que le règlement général de la protection des données (RGPD) à partir de son entrée en vigueur le 25 mai 2018.

Selon vos activités et le rapport entretenu avec notre entreprise, vous nous communiquerez les données à caractère personnel suivantes : vos données d'identité et vos coordonnées (nom, titre, adresse, adresse e-mail, date de naissance, numéro de téléphone, GSM). Pour certaines obligations légales particulières, il est possible que vous deviez nous fournir des données supplémentaires afin d'enregistrer vos présences. Nous nous permettons de vous signaler que vous portez la responsabilité pour toutes les données que vous nous fournissez et nous comptons sur leur exactitude. Si vos données ne sont plus à jour, nous vous demandons de nous en informer immédiatement. Vous n'êtes pas obligé de communiquer vos données à caractère personnel, mais comprenez qu'il sera impossible d'offrir certains services ou de collaborer si vous ne consentez pas à la collecte et au traitement de certaines données.

5.1. Données du client

Dans le cadre de nos services et de nos activités, nous collectons et traitons les données d'identité et les coordonnées de nos clients et des commettants, de leur personnel, collaborateurs, préposés et toute autre personne de contact utile. Les finalités de ces traitements sont l'exécution des accords avec nos clients, la gestion des clients, la comptabilité et les activités de prospection directe, tel que l'envoi d'informations promotionnelles ou commerciales. Les bases juridiques sont l'exécution d'un contrat, le respect d'obligations légales et réglementaires et/ou notre intérêt légitime.

5.2. Données des fournisseurs et sous-traitants

Nous collectons et traitons les données d'identité et les coordonnées de nos fournisseurs et sous-traitants, ainsi que de leurs éventuels (sub)sous-traitant(s), de leur personnel, collaborateurs, préposés et toute autre personne de contact utile. Les finalités de ces traitements sont l'exécution de cet accord, la gestion des fournisseurs/sous-traitants, la comptabilité et les activités de prospection directe, tel que l'envoi d'informations promotionnelles ou commerciales. Les bases juridiques sont l'exécution du contrat, le respect d'obligations légales et réglementaires et/ou notre intérêt légitime (tel que pour la prospection directe). Pour les activités de prospection directe par courriel (tels que les bulletins d'information ou les invitations pour des évènements), l'autorisation sera toujours demandée, et pourra à tout moment être retirée.

5.3. Données du personnel

Nous traitons les données à caractère personnel de nos travailleurs dans le cadre de notre gestion du personnel et de la gestion des salaires. Eu égard à sa nature spécifique, ce traitement fait l'objet d'un développement plus détaillé dans une Politique de protection des données pour travailleurs.

5.4. Autres données

En plus des données des clients, fournisseurs/sous-traitants et du personnel, nous traitons également les données à caractère personnel d'autres personnes, telles que les nouveaux clients/prospects, contacts utiles au sein de notre secteur, contacts de networking, contacts d'experts, etc. Les finalités de ces traitements sont dans l'intérêt de nos activités, la prospection directe et les relations publiques. La base juridique est notre intérêt légitime ou, dans certains cas, l'exécution d'un contrat.

Les données à caractère personnel sont conservées et traitées par nous pour une période nécessaire en fonction des finalités du traitement et de la relation (contractuelle ou non) entre nous. Les données des clients et des fournisseurs ou sous-traitants seront, dans tous les cas, retirées de nos systèmes après un délai de dix ans après la résiliation du contrat, ou après la fin du projet, sauf en ce qui concerne les données à caractère personnel que nous sommes tenus de garder pendant plus longtemps sur la base d'une législation spécifique ou en cas de litige en cours pour lequel les données à caractère personnel sont nécessaires.

Conformément à et selon les conditions de la législation belge relative à la protection des données et les dispositions du règlement général de la protection des données, nous vous informons que vous disposez des droits suivants :

Droit d'accès : vous avez le droit de prendre connaissance gratuitement des données que nous détenons sur vous et de vérifier à quelles fins elles sont utilisées.

Droit de rectification : vous avez le droit d'obtenir une rectification (correction) des données à caractère personnel erronées vous concernant, ainsi que le droit de compléter des données à caractère personnel incomplètes.

Droit à l'oubli ou à la limitation des données : vous avez le droit de nous demander d'effacer les données à caractère personnel vous concernant ainsi que de limiter le traitement de ces données dans les circonstances et sous les conditions stipulées dans le règlement général de la protection des données. Nous pouvons refuser l'effacement ou la limitation des données nécessaires à nous pour le traitement des salaires, l'exécution d'une obligation légale, la réalisation du contrat de travail ou notre intérêt légitime, pour autant que ces données soient nécessaires pour les finalités pour lesquelles elles ont été collectées.

Droit à la portabilité des données : vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fourni, dans un format structuré, couramment utilisé et lisible par machine. Vous avez le droit de transmettre ces données à un autre responsable du traitement.

Droit d'opposition : vous avez le droit de vous opposer au traitement de vos données à caractère personnel pour des raisons sérieuses et légitimes. Vous ne pouvez toutefois pas vous opposer contre le traitement des données nécessaires à nous pour l'exécution d'une obligation légale, la réalisation du contrat de travail ou notre intérêt légitime, pour autant que ces données soient nécessaires pour les finalités pour lesquelles elles ont été collectées.

Droit de retrait du consentement : Si le traitement des données à caractère personnel est basé sur le consentement préalable, vous disposez du droit de retirer ce consentement. Ces données à caractère personnel seront alors traitées uniquement si nous disposons d'une autre base juridique.

Décisions automatiques et profilage : nous confirmons que le traitement des données à caractère personnel ne comprend pas de profilage et que vous ne serez pas sujet à des décisions entièrement automatisées.

Vous pourrez exercer les droits précités en vous adressant à l'adresse e-mail : contact@ohbabyspa.be.

Nous prendrons les mesures techniques et organisationnelles afin de traiter les données à un niveau de sécurité suffisant et de protéger les données à caractère personnel contre toute destruction, perte, falsification, accès non autorisé ou notifications à des tiers par erreur, ainsi que tout traitement non autorisé de ces données. En aucun cas Oh Baby Spa ne pourra être tenu responsable pour d'éventuels dommages directs ou indirects provoqués par une utilisation erronée ou illicite des données à caractère personnel par un tiers.

En vue du traitement de vos données à caractère personnel, nous autorisons l'accès à vos données à caractère personnel à nos travailleurs, collaborateurs et préposés. Nous garantissons un niveau de protection semblable en imposant des obligations contractuelles à ces travailleurs, collaborateurs et préposés, semblables à celles décrites dans l'Avis de protection des données.

Pour le bon fonctionnement du Site et de nos services, nous faisons appel à plusieurs prestataires tiers situés dans l'Espace économique européen ou bénéficiant d'une décision d'adéquation de la Commission européenne :

• Mollie B.V. (Pays-Bas), traitement des paiements en ligne. Aucune donnée bancaire n'est conservée par nous. Voir leur politique de confidentialité.
• Google reCAPTCHA v3 (Google Ireland Limited, Dublin), ce site est protégé par reCAPTCHA pour lutter contre les soumissions automatisées. L'utilisation de reCAPTCHA est soumise aux règles de confidentialité et aux conditions d'utilisation de Google.
• Mailjet SAS (France), envoi des e-mails transactionnels (confirmation de réservation, rappels, factures).
• Google Analytics 4 (Google Ireland Limited), uniquement si vous avez accepté la catégorie « Mesure d'audience » dans le bandeau cookies. Les données sont anonymisées (IP tronquée).
• OVH SAS (France), hébergement web et stockage des données du Site (serveurs situés en France, sous RGPD).

Vous disposez à tout moment du droit de modifier vos préférences cookies en cliquant sur le lien « Cookies » en bas de page.

S'il vous reste des questions concernant la collecte et le traitement de vos données à caractère personnel après avoir lu cette note d'information de protection des données, vous pouvez nous contacter par mail à l'adresse contact@ohbabyspa.be.

Autorité de contrôle : en cas de désaccord persistant, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge (APD) : Rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.