Politique de confidentialité
Une information claire sur les données utilisées pour répondre aux demandes, orienter les conseils et assurer le fonctionnement du site.
Cette version est adaptée au fonctionnement actuellement connu du site : formulaire de contact, contact direct par e-mail, liens vers l’e-shop et l’Institut, hébergement Hostinger et gestion des cookies. Avant publication définitive, La Villa Soriano devra confirmer ses durées internes de conservation et l’existence éventuelle d’outils statistiques, publicitaires, de newsletter ou de prospection non encore recensés.
La présente politique décrit la manière dont les données à caractère personnel sont traitées lors de l’utilisation du site maison-de-la-peau-toulouse.fr ou lors d’un contact avec La Villa Soriano depuis cette plateforme.
Elle complète les Mentions légales et la Politique de cookies.
Responsable du traitement
Pour les traitements réalisés pour les besoins de l’activité de La Villa Soriano, le responsable du traitement est :
Aucun délégué à la protection des données (DPO) n’est indiqué dans la présente version. Les demandes relatives aux données personnelles peuvent être adressées directement au point de contact ci-dessus.
Quelles données peuvent être traitées ?
La page Contact et conseils comporte un formulaire permettant d’adresser à l’équipe Villa Soriano une question sur un produit, une routine, le site ou une orientation vers l’Institut. Les champs obligatoires sont le nom, le prénom, l’adresse e-mail, l’objet et le message. Le numéro de téléphone est facultatif.
Le formulaire est destiné à transmettre la demande par e-mail à l’équipe. Dans son fonctionnement actuel, il n’est pas conçu pour constituer une base autonome de messages dans WordPress. Des données techniques peuvent néanmoins apparaître dans les journaux nécessaires à l’hébergement, à la sécurité ou à l’acheminement du message.
L’utilisateur peut également choisir d’écrire directement à l’adresse a.soriano@lavillasoriano.fr.
Certains liens dirigent vers l’e-shop La Villa Soriano, l’Institut de Beauté Toulouse, Planity ou les sites officiels des marques. Les données saisies après l’ouverture de ces environnements ne sont pas collectées par Maison de la Peau : elles sont traitées selon les politiques et conditions du service concerné.
Le navigateur peut néanmoins transmettre à la page de destination des données techniques habituelles liées à l’ouverture d’un lien, selon sa configuration et les règles du service externe.
Des données techniques peuvent être générées lors de la navigation afin d’assurer l’hébergement, la sécurité et le fonctionnement du site : adresse IP, date et heure de connexion, pages ou ressources demandées, type de navigateur, terminal et informations contenues dans les journaux techniques du serveur.
Les informations liées aux cookies, à leurs finalités et au recueil du consentement sont détaillées dans la Politique de cookies du site.
Données sensibles et informations relatives à la santé
Le site public n’a pas pour objet de collecter des dossiers médicaux, diagnostics, comptes rendus médicaux ou autres données de santé détaillées.
Une information relative à une sensibilité, une réaction, une allergie ou une contre-indication peut, selon son contenu, constituer une donnée concernant la santé et bénéficier d’une protection renforcée.
Il est demandé aux utilisateurs de ne pas transmettre, par le formulaire ou par e-mail, de documents médicaux ou d’informations de santé qui ne seraient pas strictement nécessaires. Lorsqu’une information de cette nature est utile pour répondre à une question concernant un produit ou orienter la personne vers un conseil professionnel, elle doit être limitée à ce qui est strictement nécessaire et traitée dans un cadre approprié, avec la base juridique et, lorsque requis, le consentement explicite de la personne concernée.
Finalités et bases juridiques
Destinataires et prestataires
L’accès aux données doit être limité aux personnes et prestataires qui en ont besoin pour accomplir leurs missions.
Les membres habilités de l’équipe peuvent accéder aux informations nécessaires pour répondre aux demandes, apporter une orientation et assurer la relation avec la clientèle.
Ces environnements peuvent être accessibles depuis Maison de la Peau au moyen de liens. Ils ne reçoivent pas les informations saisies dans le formulaire de Maison de la Peau du seul fait de leur présence dans la page.
Lorsqu’un utilisateur ouvre l’un de ces services puis y saisit des informations, le traitement réalisé dans cet environnement relève de sa politique de confidentialité et, selon le service, de la responsabilité de VALEXIA ou du fournisseur concerné.
Hostinger fournit l’infrastructure d’hébergement du site et peut traiter des données techniques pour le compte de l’éditeur dans le cadre de la fourniture, de la sécurité et de la maintenance de l’hébergement. Le formulaire de contact transite également par l’environnement WordPress hébergé avant son acheminement par e-mail.
Prestataire chargé de la conception, de l’intégration et de la maintenance numérique du site. Une intervention technique peut donner lieu à un accès ponctuel à certaines données lorsque cet accès est strictement nécessaire à l’exécution de la prestation et réalisé sur instruction de VALEXIA.
Les données ne sont pas vendues par La Villa Soriano à des tiers pour leur propre prospection commerciale.
Encadrement des sous-traitants
Lorsqu’un prestataire traite des données personnelles pour le compte de VALEXIA, la relation doit être encadrée conformément à l’article 28 du RGPD, notamment en précisant l’objet et la durée du traitement, sa nature, ses finalités, les catégories de données, les personnes concernées et les obligations de sécurité et de confidentialité.
Les prestataires ne sont autorisés à traiter les données que dans le cadre des services confiés et selon les instructions applicables.
Transferts hors de l’Espace économique européen
Certains prestataires ou sous-traitants ultérieurs utilisés par les fournisseurs techniques peuvent être situés hors de l’Espace économique européen.
Lorsqu’un transfert international de données est nécessaire, il doit reposer sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des garanties appropriées, notamment des clauses contractuelles types de la Commission européenne lorsque celles-ci sont requises.
Les lieux de traitement et garanties applicables à Hostinger, au service d’acheminement des e-mails et aux éventuels outils de mesure d’audience doivent être vérifiés dans les contrats et interfaces d’administration correspondants. Lorsqu’un utilisateur ouvre Shopify, Planity ou un autre service externe, les informations relatives à ses transferts internationaux figurent dans la politique de confidentialité de ce service.
Durées de conservation
Les données ne sont conservées que pendant une durée proportionnée à la finalité poursuivie, puis supprimées, anonymisées ou placées en archivage intermédiaire lorsque leur conservation reste nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense d’un droit.
Vos droits
Selon la nature du traitement et sa base juridique, vous pouvez disposer des droits suivants :
- droit d’accès aux données vous concernant ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement dans les cas prévus par la réglementation ;
- droit à la limitation du traitement ;
- droit d’opposition lorsque le traitement repose sur l’intérêt légitime ;
- droit à la portabilité lorsque les conditions légales sont réunies ;
- droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci ;
- droit de définir des directives relatives au sort de vos données après votre décès dans les conditions prévues par le droit français.
L’exercice de ces droits peut être demandé à : a.soriano@lavillasoriano.fr. Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.
Si vous estimez, après avoir contacté La Villa Soriano, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité et confidentialité
VALEXIA et ses prestataires doivent mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de préserver la confidentialité, l’intégrité et la disponibilité des données, notamment par la limitation des habilitations, l’authentification des accès, la sécurisation des transmissions et la maintenance régulière des systèmes.
Aucun système ne pouvant garantir une sécurité absolue, les mesures doivent être adaptées et réévaluées en fonction de l’évolution des risques et des technologies.
Cookies et traceurs
Les règles relatives aux cookies et autres traceurs, ainsi qu’aux modalités permettant d’accepter, refuser ou modifier les préférences, sont détaillées dans la Politique de cookies.
Mise à jour de la politique
La présente politique peut être mise à jour lorsque le site, les services, les prestataires, les pratiques de La Villa Soriano ou le cadre réglementaire évoluent.
Dernière mise à jour : 26 août 2026.