Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

Cette politique explique quelles données personnelles My Laser collecte lorsque vous consultez le site my-laser.fr, nous écrivez, demandez un devis, prenez rendez-vous ou venez dans l’un de nos centres, pourquoi elles sont utilisées, à qui elles sont transmises, combien de temps elles sont conservées et comment exercer vos droits. Elle est établie conformément au règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

1. Responsables du traitement

Le responsable du traitement des données collectées sur le site et à distance (navigation, formulaires, demande de devis, messageries, e-mails et newsletter) est MY LASER CENTER, SAS au capital de 10 000 €, 8 Square du Pont de Sèvres, 92100 Boulogne-Billancourt, RCS Nanterre 853 424 315, représentée par son président, Oussama Sahib.

Pour les données traitées lors de vos consultations et de vos soins, le responsable du traitement est la société qui exploite le centre concerné, dont les coordonnées figurent dans les mentions légales.

Pour toute question sur vos données : écrivez à mylaserc@gmail.com ou à MY LASER CENTER, Données personnelles, 8 Square du Pont de Sèvres, 92100 Boulogne-Billancourt. Si votre demande concerne un centre, nous la transmettons à la société qui l’exploite.

2. Données collectées et utilisations

Navigation sur le site

Lors de votre visite, le serveur du site et son module de sécurité enregistrent des données techniques : adresse IP, type de navigateur et d’appareil, pages demandées, date et heure. Elles servent à faire fonctionner le site, à le protéger contre les attaques et les abus et à corriger les erreurs. Base légale : notre intérêt légitime à assurer le bon fonctionnement et la sécurité du site.

Les polices de caractères du site sont chargées depuis Google Fonts, et les scripts d’affichage de certaines pages depuis les serveurs de Vercel : votre navigateur leur communique alors votre adresse IP, nécessaire à l’envoi de ces fichiers. Les avis Google affichés sur le site sont repris de nos fiches Google ; leur affichage ne transmet aucune donnée de visite à Google.

Le site utilise Google Tag Manager pour charger le bandeau de gestion des cookies (CookieYes) et, uniquement avec votre accord, des outils de mesure d’audience et de publicité : Google Analytics, Google Ads, le pixel Meta (Facebook et Instagram), le pixel TikTok et Crimtan. Ces outils collectent des identifiants de cookies, les pages vues, les clics et des informations sur votre appareil, afin de mesurer la fréquentation du site et l’efficacité de nos publicités et de vous présenter des publicités My Laser. Base légale : votre consentement, que vous pouvez retirer à tout moment. Le détail figure dans la politique de cookies.

Prise de rendez-vous

Les boutons de réservation du site vous conduisent vers l’agenda Doctolib du centre choisi, en passant par une page my-laser.fr/rdv/ qui enregistre le clic : date et heure, centre, source du lien (page du site, publicité ou message), identifiant de la conversation lorsque le lien vous a été envoyé par message, adresse IP et type de navigateur. Ce relevé nous permet de mesurer l’efficacité du site, de nos messageries et de nos publicités. Base légale : notre intérêt légitime.

Les informations que vous saisissez sur Doctolib (identité, coordonnées, motif du rendez-vous) sont traitées par Doctolib selon sa propre politique de confidentialité et transmises au centre choisi pour organiser votre rendez-vous. Vous pouvez aussi prendre rendez-vous par téléphone auprès du centre. Les rendez-vous sont repris dans nos outils de gestion pour organiser l’activité des centres. Base légale : l’organisation du rendez-vous que vous demandez (mesures précontractuelles).

Demande de devis en ligne

Le calculateur de la page Devis (service devis.my-laser.fr, fourni par l’éditeur de notre logiciel de gestion) recueille votre genre, les zones à traiter, vos nom et prénom, votre adresse e-mail, votre téléphone et le centre choisi. Le devis est enregistré dans notre logiciel de gestion et peut être téléchargé au format PDF. Ces données servent à établir votre devis, à vous recontacter à son sujet et à préparer votre consultation. Base légale : les mesures précontractuelles prises à votre demande.

Formulaires de contact et de témoignage

Le formulaire de contact recueille vos nom, prénom, adresse e-mail, téléphone et message, ainsi que votre accord pour que ces informations servent à répondre à votre demande. Les messages sont enregistrés sur le site et envoyés à la boîte de réception de My Laser (Gmail). Le formulaire est protégé contre les envois automatisés par Google reCAPTCHA, qui analyse des informations techniques sur votre appareil et votre navigation. Base légale : les mesures précontractuelles prises à votre demande et notre intérêt légitime à protéger le site contre les abus.

Le formulaire de témoignage recueille vos nom, prénom, adresse e-mail, le centre concerné et votre message, afin de recevoir votre témoignage et, le cas échéant, de le publier sur le site. Base légale : votre consentement.

Messageries et assistants de discussion

Vous pouvez nous écrire depuis la bulle de discussion du site, sur WhatsApp ou sur Instagram. Les réponses peuvent être données par un assistant automatisé fonctionnant avec l’intelligence artificielle, mis en place avec nos prestataires, notamment Dante AI et Manychat. Nous traitons le contenu de vos messages, y compris les photos et messages vocaux que vous choisissez d’envoyer, ainsi que votre nom ou pseudonyme et votre numéro de téléphone ou identifiant de compte, pour répondre à vos questions, vous orienter vers le soin ou le centre adapté et, si vous le souhaitez, préparer votre rendez-vous. Les messages échangés sur WhatsApp et Instagram transitent aussi par Meta, selon ses propres conditions. Base légale : les mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre rapidement aux messages.

E-mails, newsletter et messages de suivi

Si vous vous inscrivez à notre newsletter, nous utilisons votre adresse e-mail pour vous envoyer nos actualités et nos offres. Après une consultation ou un devis, nous pouvons aussi vous adresser des messages de suivi sur les soins proposés, par e-mail et, le cas échéant, sur WhatsApp. Les e-mails sont envoyés avec Brevo. Base légale : votre consentement pour la newsletter ; pour les messages adressés à nos clients, notre intérêt légitime à les informer sur des soins analogues à ceux qu’ils ont demandés, conformément à l’article L.34-5 du Code des postes et des communications électroniques. Vous pouvez vous y opposer à tout moment, notamment avec le lien de désinscription présent dans chaque e-mail.

Consultation et soins en centre

Pour vous accueillir et réaliser vos soins, le centre enregistre dans notre logiciel de gestion vos nom, prénom, date de naissance, sexe et coordonnées, ainsi que vos devis, forfaits, séances et paiements. Base légale : l’exécution du contrat de soins.

Lors de la consultation, l’équipe vérifie les contre-indications et recueille pour cela les informations de santé nécessaires, par exemple les traitements en cours, une grossesse, des antécédents cutanés ou une exposition récente au soleil. Ces données de santé font partie des catégories particulières de données protégées par l’article 9 du RGPD. Elles ne sont utilisées que pour votre sécurité et le suivi de vos soins, et seuls les membres de l’équipe qui réalisent ou encadrent vos soins y ont accès. Base légale : votre consentement explicite ou, pour les actes réalisés par un médecin, les besoins de votre prise en charge, sous le secret médical.

Des photographies de la zone traitée peuvent être prises avec votre accord pour suivre l’évolution des résultats. Elles ne sont jamais publiées sans votre autorisation.

Paiement

Les paiements par carte bancaire passent par notre établissement bancaire. Le paiement en plusieurs fois est proposé avec notre partenaire de paiement Alma, qui traite les informations nécessaires à ce service selon sa propre politique de confidentialité. Les factures et pièces comptables sont conservées comme l’impose la loi. Base légale : l’exécution du contrat et nos obligations légales, notamment comptables.

Mesure de l’efficacité de nos publicités

Pour savoir si nos publicités ont conduit à une prise de rendez-vous ou à l’achat d’un forfait, pour éviter de montrer nos publicités à nos clients actuels et pour toucher des personnes aux profils proches, nous transmettons à Meta (Facebook et Instagram) certaines informations sur les rendez-vous et les achats : adresse e-mail, téléphone, nom, prénom, ville, code postal, pays, date de naissance et sexe, chiffrés par hachage avant leur envoi, ainsi que la date du rendez-vous ou de l’achat, le centre, le canal de réservation et le montant de l’achat. Aucune information sur le soin, le motif du rendez-vous ou votre santé n’est transmise. Base légale : notre intérêt légitime à mesurer et à améliorer nos publicités. Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier, en écrivant à mylaserc@gmail.com.

3. Destinataires des données

Vos données sont accessibles, dans la limite de ce qui est nécessaire à leurs missions, à l’équipe de votre centre et aux personnes chargées de la gestion, de l’accueil et du service client de My Laser. Nous ne vendons pas vos données personnelles.

Elles sont également traitées par des prestataires qui agissent pour notre compte, sur nos instructions et avec des garanties de sécurité et de confidentialité :

• hébergement du site : OVH ; diffusion des scripts d’affichage de certaines pages : Vercel ;
• logiciel de gestion et calculateur de devis : l’éditeur de notre logiciel de gestion ;
• prise de rendez-vous : Doctolib ;
• messagerie électronique, polices de caractères, protection des formulaires, gestion des balises et, avec votre accord, mesure d’audience et publicité : Google ;
• assistants de discussion : Dante AI, Manychat, nos outils d’automatisation et d’intelligence artificielle et, pour WhatsApp et Instagram, Meta ;
• e-mails et newsletter : Brevo ;
• gestion du consentement aux cookies : CookieYes ;
• publicité et mesure de son efficacité : Meta, TikTok et Crimtan ;
• paiement en plusieurs fois : Alma.

Doctolib, Alma, Google, Meta et TikTok traitent aussi certaines données pour leur propre compte, selon leurs politiques de confidentialité. Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

4. Transferts hors de l’Union européenne

Nous privilégions des prestataires qui conservent les données dans l’Union européenne. Certains prestataires, notamment Google, Meta, TikTok, Vercel, Dante AI et Manychat, peuvent toutefois traiter des données hors de l’Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

5. Durées de conservation

Vos données ne sont conservées que le temps nécessaire aux finalités décrites ci-dessus, dans les limites suivantes :

• demandes de contact, conversations, demandes de devis sans suite et inscription à la newsletter : 3 ans au plus à compter de votre dernier contact avec nous, sauf désinscription ou opposition de votre part avant ce terme ;
• dossier client (coordonnées, devis, forfaits, séances, informations de santé recueillies pour les soins, photographies) : pendant toute la relation, puis archivage en accès restreint pendant les durées de prescription et les durées imposées par la réglementation applicable aux actes réalisés ;
• factures et pièces comptables : 10 ans à compter de la clôture de l’exercice (article L.123-22 du Code de commerce) ;
• données techniques de connexion et de sécurité, clics vers la prise de rendez-vous : 12 mois au plus ;
• cookies et choix exprimés dans le bandeau : durées indiquées pour chaque cookie dans la politique de cookies ;
• justificatif d’identité éventuellement demandé pour traiter une demande d’exercice de vos droits : supprimé dès la vérification effectuée.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération : connexion chiffrée (HTTPS) sur le site, outils accessibles aux seules personnes habilitées et protégés par mot de passe, accès aux informations de santé limité à l’équipe de soins, choix de prestataires présentant des garanties suffisantes.

Aucune méthode de transmission ou de stockage n’étant totalement sûre, une sécurité absolue ne peut être garantie. En cas de violation de données présentant un risque pour vos droits, nous la notifions à la CNIL dans les conditions prévues par le RGPD et vous en informons lorsque ce risque est élevé.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• droit d’accès, de rectification et d’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale et à la mesure de nos publicités, sans avoir à vous justifier ;
• droit à la portabilité des données que vous nous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait ;
• droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à mylaserc@gmail.com ou à MY LASER CENTER, Données personnelles, 8 Square du Pont de Sèvres, 92100 Boulogne-Billancourt, en précisant votre demande et vos coordonnées. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors informé. Certaines données peuvent être conservées malgré une demande d’effacement lorsque la loi impose de les garder.

Aucune décision produisant des effets juridiques à votre égard n’est prise sur le seul fondement d’un traitement automatisé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.

8. Cookies et traceurs

Lors de votre première visite, un bandeau vous permet d’accepter les cookies ou de choisir les catégories que vous autorisez. Les cookies de mesure d’audience et de publicité ne sont déposés qu’après votre accord. Vous pouvez modifier votre choix à tout moment avec le bouton de gestion des cookies affiché sur le site ou depuis la politique de cookies, qui présente la liste des cookies utilisés, leur rôle et leur durée.

9. Données des mineurs

Le site ne s’adresse pas spécifiquement aux mineurs. Conformément à l’article 45 de la loi Informatique et Libertés, lorsqu’un traitement repose sur le consentement, un mineur de moins de 15 ans doit donner son accord conjointement avec le titulaire de l’autorité parentale.

10. Modification de cette politique

Cette politique peut être modifiée pour tenir compte de l’évolution de nos services ou de la réglementation. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.