POLITIQUE DE CONFIDENTIALITÉ

ANA GIA PARIS

Protection des données personnelles

Version mise à jour du 9 octobre 2026

Responsable du traitement : BBS BIEN ETRE BEAUTE SANTE (BBS)

Siège : 2 place du Marché Neuf - 78100 Saint-Germain-en-Laye - France

RCS / SIREN : Versailles - 913 481 479

Contact données personnelles : contact@anagiaparis.com

Site : www.anagiaparis.com

Objet : cette politique explique quelles données personnelles Ana Gia Paris collecte, pourquoi elles sont utilisées, avec qui elles peuvent être partagées, combien de temps elles sont conservées et quels droits peuvent être exercés.

1. Responsable du traitement

BBS BIEN ETRE BEAUTE SANTE, exploitant la marque ANA GIA PARIS, est responsable des traitements qu'elle détermine pour ses activités de vente, soins, relation client, formation, communication et gestion du site.

Pour toute question relative aux données personnelles ou pour exercer un droit : contact@anagiaparis.com.

2. Données susceptibles d'être collectées

Selon la relation avec Ana Gia Paris, les catégories suivantes peuvent être traitées :

• identité : nom, prénom et, lorsque nécessaire, date ou informations utiles à l'identification ;

• coordonnées : adresse postale, e-mail, téléphone ;

• données de commande, facturation, livraison, paiement et historique d'achats ;

• données de réservation et historique de rendez-vous, notamment via Planity ;

• messages et demandes adressés via les formulaires du site, e-mail, téléphone ou autres canaux de contact ;

• données relatives aux inscriptions et au suivi des formations Lympho Sculpt® ;

• informations professionnelles des praticiennes destinées, le cas échéant, à l'annuaire Lympho Sculpt® ;

• données de navigation, identifiants techniques, adresse IP, données de connexion, cookies et traceurs selon les choix exprimés ;

• données de santé ou informations sensibles strictement utiles à la sécurité et à l'adaptation d'un soin, notamment grossesse, pathologies, traitements, allergies, antécédents ou contre-indications lorsque ces informations sont demandées.

3. Données de santé et informations sensibles

Dans le cadre des soins, Ana Gia Paris peut avoir besoin de recueillir des informations relatives à la santé afin d'identifier une contre-indication, d'assurer la sécurité de la cliente ou du client et d'adapter la prestation. Ces informations constituent des catégories particulières de données au sens du RGPD.

Ces informations peuvent être consignées sur une fiche papier conservée par BBS et, selon les pratiques opérationnelles, dans les notes ou le dossier client de l'outil de réservation Planity. Elles ne doivent être accessibles qu'aux personnes qui en ont besoin pour assurer la prise en charge ou la gestion directement liée au soin.

Lorsque le traitement repose sur le consentement explicite de la personne concernée, celui-ci doit être recueilli de manière claire et distincte. Le retrait du consentement est possible à tout moment pour l'avenir, sans remettre en cause la licéité des traitements antérieurs.

4. Finalités et bases juridiques

Les données sont traitées uniquement pour des finalités déterminées. Les principales finalités et bases juridiques sont les suivantes :

5. Formulaires, boutique et Shopify

Les données fournies lors d'une commande, d'un téléchargement payant, d'une demande ou d'une inscription sont utilisées pour gérer la transaction, fournir le produit ou contenu, assurer le suivi client et respecter les obligations comptables et légales.

Lorsque Shopify ou un prestataire associé intervient dans le fonctionnement de la boutique, certaines données sont traitées par ce prestataire pour le compte de BBS ou selon ses propres responsabilités, conformément aux conditions et garanties applicables. Les données de carte bancaire ne doivent pas être conservées par BBS lorsque le paiement est traité directement par le prestataire de paiement.

Les données communiquées lors d'une commande peuvent notamment comprendre le nom, le prénom, les coordonnées, les informations de livraison, l'historique de commande et les informations nécessaires à la gestion du paiement.

Ces informations peuvent être transmises aux prestataires intervenant dans l'exécution de la commande, notamment Shopify, les prestataires de paiement et les transporteurs, dans la limite des données nécessaires à leur mission.

6. Planity et gestion des rendez-vous

Planity peut être utilisé pour la prise de rendez-vous et la gestion de la relation liée aux soins. Les données concernées peuvent inclure l'identité, les coordonnées, les rendez-vous passés et futurs et des notes nécessaires à la prestation.

Lorsque des informations de santé sont inscrites dans les notes ou le dossier client, BBS veille à limiter leur contenu à ce qui est strictement nécessaire, à en restreindre l'accès et à appliquer une durée de conservation appropriée.

7. Newsletter et communications commerciales

Le site peut proposer une inscription afin de recevoir des actualités, offres ou conseils Ana Gia Paris.

Ana Gia Paris utilise notamment la solution Brevo pour la gestion des communications électroniques, des campagnes d'e-mail marketing et, le cas échéant, de certains e-mails transactionnels.

Les données traitées dans ce cadre peuvent comprendre notamment l'adresse e-mail, le nom, le prénom, les préférences de communication, ainsi que les informations nécessaires au suivi des envois et des interactions avec les communications.

Lorsque le consentement est requis, aucune communication commerciale électronique n'est adressée avant l'obtention d'un consentement valable.

Chaque communication commerciale permet de se désinscrire simplement, notamment au moyen d'un lien de désinscription.

Le refus ou le retrait du consentement n'affecte pas l'accès aux services non conditionnés par cette communication.

Le traitement des données nécessaires à l'envoi de communications transactionnelles liées à une commande ou une prestation est distinct de celui relatif à la prospection commerciale.

8. Cookies, mesure d'audience et publicité

Le site utilise des cookies et technologies similaires nécessaires à son fonctionnement ainsi que, sous réserve des choix de l'utilisateur, des outils de mesure d'audience et de publicité.

Les cookies et traceurs peuvent notamment avoir pour finalité :

• d'assurer le bon fonctionnement technique du site et de la boutique en ligne ;

• de maintenir les fonctionnalités nécessaires à la navigation et aux commandes ;

• de mesurer la fréquentation du site et d'analyser son utilisation ;

• d'améliorer les performances et l'expérience utilisateur ;

• de mesurer l'efficacité des campagnes publicitaires ;

• de proposer, lorsque les conditions légales sont réunies, des communications publicitaires adaptées aux intérêts des utilisateurs.

Outils de mesure d'audience et de publicité

Ana Gia Paris utilise notamment les services et technologies suivants :

Google Analytics : outil permettant de mesurer la fréquentation du site, d'analyser certaines interactions des visiteurs et d'obtenir des statistiques relatives à l'utilisation des pages.

Google Tag Manager : solution de gestion des balises techniques permettant de déployer et d'administrer certains outils de mesure et de suivi sur le site. Les traceurs déclenchés par son intermédiaire restent soumis aux règles de consentement applicables.

Meta Pixel (Facebook / Instagram) : technologie permettant notamment de mesurer les interactions réalisées sur le site à la suite de campagnes publicitaires Meta et de contribuer à l'analyse des performances et à la personnalisation publicitaire lorsque celle-ci est autorisée.

Des technologies équivalentes ou complémentaires peuvent également être utilisées dans le cadre des campagnes publicitaires, sous réserve du respect des dispositions applicables.

Consentement aux cookies

Les cookies strictement nécessaires au fonctionnement du site peuvent être utilisés sans consentement préalable lorsque la réglementation le permet.

Les cookies et traceurs non strictement nécessaires, notamment ceux destinés à certaines mesures d'audience ou à la publicité personnalisée, sont soumis au consentement préalable de l'utilisateur lorsque celui-ci est requis.

Lors de la visite du site, un dispositif de gestion des cookies permet à l'utilisateur d'accepter, de refuser ou de paramétrer les catégories de traceurs concernées.

Le refus doit être aussi simple que l'acceptation.

Les traceurs soumis à consentement ne doivent pas être déposés ou lus avant que l'utilisateur ait exprimé un consentement valable.

L'utilisateur peut retirer son consentement ou modifier ses préférences à tout moment au moyen du dispositif de gestion des cookies disponible sur le site.

Il peut également configurer son navigateur pour limiter ou supprimer certains cookies.

La durée de conservation des cookies et la durée de validité des choix de consentement doivent respecter les règles et recommandations applicables.

9. Destinataires et prestataires

Dans la limite de leurs attributions et du besoin d'en connaître, les données peuvent être accessibles aux dirigeants et personnels autorisés de BBS ainsi qu'aux prestataires nécessaires à l'activité.

Ces prestataires comprennent notamment :

• Framer : hébergement et fonctionnement de la partie vitrine du site ;

• Shopify et prestataires de paiement : fonctionnement de la boutique, gestion des commandes et des paiements ;

• Planity : prise de rendez-vous et gestion de la relation liée aux soins ;

• Brevo : gestion des campagnes de communication électronique, newsletters et e-mails transactionnels ;

• Google Analytics et Google Tag Manager : mesure d'audience et gestion des outils de suivi ;

• Meta : mesure des campagnes publicitaires et publicité ciblée lorsque le consentement nécessaire a été obtenu ;

• Transporteurs et prestataires logistiques : préparation, expédition et livraison des commandes ;

• Prestataires comptables, administratifs et de formation : gestion des obligations comptables, administratives et des activités de formation ;

• Prestataires informatiques et techniques : maintenance, sécurité, assistance et fonctionnement du site.

Les prestataires ne doivent recevoir que les données nécessaires à leur mission.

Lorsque BBS agit comme responsable du traitement et qu'un prestataire traite les données pour son compte, les garanties contractuelles requises par le RGPD doivent être mises en place.

10. Transferts hors de l'Espace économique européen

Certains prestataires technologiques, notamment des groupes internationaux tels que Shopify, Meta ou Google, peuvent impliquer des accès ou transferts de données hors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, BBS veille à ce qu'ils reposent sur un mécanisme reconnu par le RGPD, par exemple une décision d'adéquation applicable, le cadre UE-États-Unis lorsqu'il couvre le destinataire concerné, ou des clauses contractuelles types assorties, lorsque nécessaire, de garanties complémentaires.

Les conditions de traitement et les éventuels transferts réalisés par les prestataires sont encadrés conformément aux garanties contractuelles et aux obligations réglementaires applicables.

11. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à la finalité poursuivie, augmentée le cas échéant des durées nécessaires au respect d'obligations légales, à la preuve des droits ou à la gestion d'un contentieux.

12. Sécurité et confidentialité

BBS met en œuvre des mesures organisationnelles et techniques proportionnées aux risques afin de protéger les données contre l'accès non autorisé, la perte, l'altération ou la divulgation. Les accès doivent être limités aux personnes autorisées.

Pour les fiches papier contenant des informations de santé, une conservation dans un espace physiquement sécurisé et à accès limité est requise. Pour les outils numériques, les comptes doivent être protégés par des moyens d'authentification adaptés et les habilitations limitées.

Les données de paiement sont traitées au moyen des solutions techniques mises à disposition par les prestataires de paiement, selon leurs dispositifs de sécurisation et les garanties contractuelles applicables.

13. Droits des personnes

Selon le traitement et sa base juridique, toute personne concernée peut disposer d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, dans les conditions prévues par le RGPD, d'un droit à la portabilité de ses données.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment pour l'avenir.

La personne peut également définir le sort de ses données après son décès dans les conditions prévues par le droit français.

Pour exercer ces droits : contact@anagiaparis.com.

Les demandes peuvent également être adressées par courrier à :

BBS BIEN ETRE BEAUTE SANTE
2 place du Marché Neuf
78100 Saint-Germain-en-Laye
France

BBS peut demander des informations complémentaires lorsque cela est nécessaire pour vérifier l'identité du demandeur, sans exiger systématiquement une copie d'un titre d'identité.

14. Réclamation auprès de la CNIL

Si une personne estime, après avoir contacté BBS, que ses droits relatifs aux données personnelles ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), autorité française de contrôle : www.cnil.fr.

15. Mineurs

Les services ne sont pas destinés à collecter sciemment des données de mineurs en dehors des situations où cela est nécessaire et juridiquement encadré.

Lorsqu'un traitement concernant un mineur nécessite l'autorisation d'un représentant légal ou des conditions particulières, BBS applique les règles correspondantes.

16. Modification de la politique

La présente politique peut être mise à jour afin de tenir compte de l'évolution des services, des outils utilisés ou de la réglementation.

La date de la dernière mise à jour figure en tête du document.

En cas de changement substantiel, une information appropriée est mise à disposition.

Références principales

• Règlement (UE) 2016/679 (RGPD), notamment articles 5, 6, 9, 12 à 22, 28, 32, 44 et suivants.

• Loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

• Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique.

• Recommandations et référentiels de la CNIL relatifs à l'information des personnes, aux durées de conservation, à la prospection commerciale et aux cookies/traceurs.

• Code de commerce, article L.123-22, pour la conservation des documents comptables.

• Code de la propriété intellectuelle, pour la protection des œuvres et éléments distinctifs du site.

• Code de la consommation, pour les dispositions applicables aux ventes et prestations proposées aux consommateurs.