En vigueur au 1er octobre 2026.

La présente politique décrit comment vos données à caractère personnel sont collectées et traitées lorsque vous utilisez le site innerskin.com et ses outils en ligne (compte client, commande, prise de rendez-vous, formulaires de contact, inscription à la newsletter). Les données collectées dans le cadre des soins réalisés en centre (données de santé) sont décrites à l'article 4.

1. Responsable du traitement

Pour les traitements liés au site, à l'e-commerce et aux communications marketing, le responsable du traitement est la société Héritance (coordonnées dans les mentions légales). Pour les données de santé traitées dans le cadre des soins, le responsable du traitement est la société d'exploitation du centre concerné (article 4).

Un délégué à la protection des données (DPO) peut être contacté pour toute question ou demande à l'adresse dpo@innerskin.com.

2. Données collectées

Innerskin collecte les données strictement nécessaires : données d'identification (nom, prénom), coordonnées (email, téléphone, adresses de livraison et de facturation), données de commande et de paiement, données de réservation (rendez-vous, centre choisi), données de navigation (cookies et mesure d'audience) et préférences marketing (newsletter et offres, avec consentement explicite).

3. Finalités et bases légales

Gestion des commandes, des livraisons, des retours et du service après-vente. Base légale : exécution du contrat.

Gestion des réservations, des rendez-vous et de la relation client. Base légale : exécution du contrat ou mesures précontractuelles.

Facturation et obligations comptables. Base légale : obligation légale.

Envoi de communications commerciales et de la newsletter. Base légale : consentement, révocable à tout moment.

Amélioration du site et mesure d'audience via cookies. Base légale : consentement, recueilli via le bandeau cookies.

Prévention de la fraude et sécurité. Base légale : intérêt légitime.

4. Données de santé et soins en centre

Les données de santé traitées dans le cadre des soins réalisés en centre relèvent de la société d'exploitation du centre concerné et sont décrites dans un document distinct, « Innerskin - Conditions de soin et de réservation » (lien ici) (politique de confidentialité applicable aux données de santé). La présente politique ne couvre pas ces données.

5. Destinataires et sous-traitants

Vos données sont accessibles aux équipes habilitées d'Innerskin et peuvent être transmises à des prestataires techniques agissant en qualité de sous-traitants, tenus par contrat de respecter la réglementation applicable et de garantir la sécurité et la confidentialité des données.

Ces destinataires relèvent notamment des catégories suivantes : hébergement et solution e-commerce, prestataires de paiement, gestion des centres et des réservations, gestion de la relation client et emailing, service client, téléphonie, mesure d'audience, ainsi que prestataires logistiques et transporteurs. La liste détaillée et actualisée des sous-traitants peut être communiquée sur demande.

6. Transferts hors Union européenne

Certains sous-traitants peuvent traiter des données hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation, dont le cadre de protection des données UE - États-Unis, assurant un niveau de protection adéquat.

7. Durées de conservation

Les données de contact et de rendez-vous sont conservées trois (3) ans après le dernier contact ; les données de commande et de facturation sont conservées conformément aux obligations légales, notamment comptables ; les données marketing sont conservées jusqu'au retrait du consentement.

8. Cookies

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de paramétrer les cookies (strictement nécessaires, de mesure d'audience, marketing et réseaux sociaux). Vous pouvez modifier vos choix à tout moment. Les cookies ont une durée de vie limitée, proportionnée à leur finalité, et votre consentement est renouvelé à une fréquence raisonnable ; le détail des durées figure dans le module de gestion des cookies.

9. Enregistrement des appels téléphoniques

Les appels téléphoniques passés vers les centres et le service client sont susceptibles d'être enregistrés à des fins de suivi et d'amélioration de la qualité de service et de formation. La base légale est l'intérêt légitime d'Innerskin. Vous en êtes informé au début de l'appel. Les enregistrements sont conservés pour une durée limitée, puis supprimés.

10. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez à dpo@innerskin.com ou à hello@innerskin.com. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr) ou auprès de l'autorité de contrôle de protection des données de votre pays de résidence dans l'Union européenne.

11. Sécurité

Innerskin met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (contrôles d'accès, sauvegardes, chiffrement, sensibilisation du personnel).

12. Clients au Royaume-Uni

Pour les clients résidant au Royaume-Uni, les traitements sont réalisés conformément au UK GDPR. L'autorité de contrôle compétente est l'Information Commissioner's Office (ICO, www.ico.org.uk), auprès de laquelle une réclamation peut être introduite.

13. Mise à jour

La présente politique peut être modifiée pour refléter des évolutions légales ou techniques. La date de mise à jour figure en tête de document.