Introduction
La présente Politique de protection des données personnelles définit l’utilisation que nous faisons des informations vous concernant, que nous collectons directement ou indirectement (ci-après les« données personnelles »), et les mesures que nous mettons en œuvre pour les protéger. Elle définit également vos droits à l’égard des données personnelles vous concernant et le point de contact pour obtenir plus d’informations sur les traitements que nous opérons ou pour exercer vos droits.
Les traitements couverts par la Politique de protection des données personnelles
Qui sont les responsables des traitements que nous opérons ?
Cette Politique de protection des données personnelles s’applique aux traitements de données personnelles effectués par Huma Spa agissant en tant que responsable de traitement. Le responsable de traitement est la directrice générale de l’établissement et elle peut être contacté à l’adresse suivante : 10 Allée de Hambourg, Gatineau, Québec, J9J 4K1, (819) 770-HUMA.
Qui sont les personnes concernées par les traitements de données personnelles que nous effectuons ?
Les personnes concernées par les traitements de données que nous effectuons sont :
- les clients qui achètent sur le site Web
- nos clients
- nos salariés
- les candidats à nos offres d’emploi
(ci-après ensemble et individuellement « vous », « vos », « votre »)
Nous comprenons l’importance de protéger la vie privée des mineurs. Notre site Web et nos services ne sont pas conçus pour les mineurs de 18 ans ou moins et ne leur sont pas destinés. Notre politique ne vise pas à collecter ou à conserver intentionnellement des données personnelles de personnes mineures.
Dans quel contexte traitons-nous vos données personnelles ?
Cette Politique de protection des données personnelles fait état de la façon dont nous les collectons, traitons, stockons et protégeons lorsque :
- vous achetez sur notre site Web ;
- nous fournissons des services à nos clients ;
- vous candidatez chez Huma Spa via le formulaire de contact accessible sur notre site Web ;
Les données collectées sur le domaine de humaspa.ca
Lorsque nous faisons référence à « notre site Web » ou « ce site Web » dans le cadre des présentes, nous faisons référence aux pages spécifiques du site Web de Huma Spa accessibles via le lien suivant : www.humaspa.ca.
La collecte, les finalités et les fondements du traitement de vos données personnelles
Visiteurs de notre site Web
Lorsque vous naviguez sur notre site Web, nous pouvons être amenés à collecter des données personnelles vous concernant parce que vous nous les communiquez volontairement. Nous n’utilisons aucune méthode de collecte automatisée des données personnelles.
Lorsque (i) vous remplissez un formulaire sur notre site Web, (ii) vous souscrivez à notre infolettre ou une communication marketing, (iii) vous procéder à un achat de produits ou de certificat-cadeau, nous pouvons collecter les informations décrites ci-après.
Nous ne collectons pas de données sensibles intentionnellement. Vous n’avez aucune obligation de nous communiquer des données sensibles, et vous ne devriez pas nous en communiquer. Si vous décidez de nous communiquer des données sensibles via notre site Web, vous consentez à cette collecte et au traitement de ces données.
| Données collectées | Finalités | Base légale |
| Données que vous nous communiquez volontairement: Données de contact : nom, prénom, adresse e-mail, numéro de téléphone Données de paiement : adresse, numéro de carte de crédit | gérer vos demandes transmises sur notre site Web et y répondre ;vous envoyer une infolettre ou des informations, selon vos souhaits ou en relation avec nos activités pouvant vous intéresser ;vous permettre de faire un achat et procéder à l’envoi postal ; | Notre intérêt légitime à répondre à toute demande ou réclamation reçue, vous inviter à des évènements pour lesquels vous avez exprimé un intérêt et/ou vous envoyer des informations ou infolettre selon vos souhaits ou de nature à vous intéresser, vous vendre un bien ou un certificat-cadeau. |
| Toute autre donnée que vous décidez de nous communiquer | Votre consentement. En décidant de nous communiquer une donnée que nous n’avons pas demandée, vous consentez à ce que nous l’utilisions pour les finalités mentionnées. |
Clients
Dans le cadre des services que nous vous fournissons et en lien avec nos procédures internes et diligences, nous pouvons être amenés à collecter et utiliser des données personnelles vous concernant. Le tableau ci-dessous décrit les données personnelles que nous pourrions utiliser lorsque nous agissons en tant que responsable de traitement pour les finalités définies ci-après.
| Données collectées | Finalités | Base légale |
| Données de contact : nom, prénom, numéro de téléphone | identifier le clients pour son rendez-vous communiquer avec le client | Notre intérêt légitime à vous fournir une prestation efficace, conforme à nos standards |
| Données de santé : information relative à votre dossier médical | confirmer que la condition de santé du client lui permet de recevoir le soin offrir le meilleur soin au client selon sa condition de santé | Votre consentement |
Candidats
La personne responsable de l’embauche conserve les données personnelles que vous-même, en tant que candidat, soumettez volontairement et, dans certains cas, les données personnelles qui sont soumises en votre nom.
Les données personnelles que nous sommes susceptibles de collecter incluent votre nom, vos coordonnées (par exemple, votre adresse personnelle, votre numéro de téléphone et votre adresse e-mail), votre historique d’emploi et d’éducation (par exemple, informations sur votre (vos) employeur(s) précédent(s) et actuel(s), le(s) école(s) que vous avez fréquentée(s) et le niveau d’études que vous avez atteint).
Il vous appartient de vous assurer de l’exactitude, de l’exhaustivité et de la mise à jour des données soumises. La transmission de toute donnée inexacte, fausse ou incomplète peut vous disqualifier pour le poste ou entraîner la rupture du contrat de travail.
Si vous soumettez les données personnelles d’une personne tierce (celles d’un candidat qui vous a été recommandé, par exemple), vous devez obtenir le consentement de cette personne pour la collecte et l’exploitation de ses données telles que décrites dans le présent document, avant de soumettre toute donnée personnelle la concernant.
Nous ne collectons pas de données personnelles sensibles (telles que la race ou l’origine ethnique, les croyances religieuses, le casier judiciaire, la santé physique ou mentale ou l’orientation sexuelle) dans le cadre de notre processus de recrutement ou d’activités liées au recrutement.
Toutefois, nous pourrions collecter des données sensibles vous concernant si vous nous fournissez volontairement ces données ou si nous sommes tenus de collecter ces données en raison des exigences légales et réglementaires qui nous incombent.
Les personnes à qui nous communiquons vos données personnelles
Pour l’une ou l’autre des finalités dont il est fait mention à la section « La collecte et les finalités du traitement de vos données personnelles » ci-avant, nous pouvons communiquer des données personnelles vous concernant uniquement aux employés de Huma Spa.
Les mesures techniques et opérationnelles visant à protéger vos données personnelles
Nous avons recours à un ensemble de mesures techniques et organisationnelles visant à protéger vos données personnelles, les traiter de manière licite, loyale et transparente, et garantir un niveau de sécurité adapté au risque.
Ces mesures comprennent notamment :
- la sensibilisation et la formation du personnel afin de s’assurer qu’il connaît nos obligations en matière de protection des données personnelles et les bonnes pratiques à adopter pour les protéger;
- des contrôles administratifs de manière à limiter les accès aux données personnelles au seul personnel qui a besoin d’en connaitre pour l’une ou l’autre des finalités susmentionnées;
- des audits périodiques visant à analyser les mesures mises en place et contrôler leur efficacité ;
- la mise en place de procédures et politiques internes ;
- des mesures de sécurité physique destinées à protéger certains ordinateurs, classeurs…
Bien que Huma Spa prenne toutes les mesures de sécurité appropriées au moment de la collecte de vos données personnelles et dans le cadre de tout traitement de données personnelles, la transmission de données par Internet (y compris par courriel) n’est jamais complètement sécurisée.
La durée de conservation de vos données personnelles
Nous conserverons vos données personnelles dans nos systèmes pendant 3 ans (papier et informatique). Pour les dossiers des employés nous respectons la durée de conservation émise par la loi.
Vos droits
Quels sont vos droits ?
- Obtenir la confirmation que nous traitons vos données personnelles et obtenir une copie des données personnelles que nous conservons vous concernant ;
- Nous demander de mettre à jour vos données personnelles détenues ou de corriger des données personnelles erronées ou incomplètes ;
- Nous demander de supprimer les données personnelles que nous conservons vous concernant, ou de limiter l’utilisation que nous en faisons ;
- Retirer votre consentement nous autorisant à traiter vos données personnelles (dans la mesure où ce traitement est assujetti à un consentement) ;
- Dans la mesure prescrite par la loi ou un règlement applicable, recevoir une copie des données personnelles que vous nous avez transmises, sous une forme structurée, couramment utilisée et lisible par une machine et en vue de les transmettre à une autre partie (dans la mesure où ce traitement est assujetti à un consentement ou un contrat). Vous opposer au traitement de vos données personnelles.
Comment exercer vos droits ?
- Si vous ne souhaitez plus recevoir de documentation marketing ou commerciale de notre part, veuillez cliquer sur le lien de désinscription figurant dans tout courriel de communication ou envoyer un courriel à l’adresse [email protected]
- Pour toute autre question concernant l’utilisation que nous faisons de vos données personnelles, l’exercice de vos droits ou l’introduction d’une réclamation, vous pouvez contacter notre délégué à la protection des données à l’adresse [email protected].
Les modifications de la présente Politique de protection des données personnelles
MISE À JOUR : 22 septembre 2023
Nous pouvons modifier cette Politique de protection des données personnelles périodiquement, en raison notamment de l’évolution législative et/ou règlementaire et de politiques internes concernant la protection de vos données personnelles.
Si nous apportons des changements à cette Politique de protection des données personnelles, nous modifierons la date de révision ci-haut. La version modifiée de cette Politique de protection des données personnelles sera applicable à compter de cette date. Ainsi, nous vous encourageons à consulter régulièrement cette Politique afin de vous tenir informé(e) de la manière dont nous protégeons vos données personnelles.