Politique de confidentialité

Kallisté attache une grande importance à la protection de vos données. Cette politique explique quelles données sont traitées lorsque vous utilisez le site kalliste.app, réservez un soin ou venez au centre, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).

RESPONSABLE DU TRAITEMENT

Stéphanie De Keukelaere, exerçant sous le nom « Kallisté »

Chaussée de Huy 17, 1325 Chaumont-Gistoux, Belgique

Numéro d'entreprise : 0790.930.971

E-mail : contact@kalliste.app

Téléphone : +32 483 23 02 85

DONNÉES TRAITÉES

Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone.

Données de rendez-vous : soins réservés, dates et heures, praticienne, historique des rendez-vous, annulations et reports.

Données de facturation : prestations facturées, montants, paiements.

Données liées à votre santé, uniquement pour les soins qui l'exigent (par exemple l'épilation laser) : réponses au questionnaire du bilan préalable, contre-indications signalées, décharge signée.

Échanges : messages que vous nous adressez, e-mails et SMS de confirmation et de rappel qui vous sont envoyés.

Données techniques : données nécessaires au fonctionnement et à la sécurité du site et de votre espace client (connexion, cookies strictement nécessaires).

FINALITÉS ET BASES LÉGALES

Gérer vos rendez-vous, vous envoyer confirmations, rappels et messages d'annulation, et réaliser les soins : exécution du contrat ou mesures précontractuelles prises à votre demande.

Établir les factures et tenir la comptabilité : obligation légale.

Vérifier qu'un soin peut être réalisé sans risque pour vous : votre consentement explicite, que vous pouvez retirer à tout moment (le soin concerné pourra alors ne pas être réalisé).

Répondre à vos questions : mesures précontractuelles ou intérêt légitime de Kallisté à répondre aux demandes qui lui sont adressées.

Assurer la sécurité du site et de l'espace client : intérêt légitime de Kallisté.

Kallisté ne vous envoie pas de communication commerciale sans votre consentement préalable.

DESTINATAIRES

Vos données sont accessibles aux seules personnes du centre qui en ont besoin, selon leur rôle. Elles peuvent être transmises :

• aux prestataires techniques qui agissent sur instruction de Kallisté : Cloudflare (hébergement du site et de l'application de réservation), Resend (envoi des e-mails) et SMSAPI (envoi des SMS) ;

• au comptable du centre, pour les données de facturation ;

• aux autorités, lorsque la loi l'impose.

Vos données ne sont ni vendues ni louées. Certains prestataires, notamment Cloudflare et Resend, sont établis aux États-Unis et peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme une décision d'adéquation ou des clauses contractuelles types de la Commission européenne.

DURÉE DE CONSERVATION

Fiche cliente, historique des rendez-vous et données de santé liées aux soins : 36 mois après votre dernier rendez-vous, puis suppression.

Factures et pièces comptables : 7 ans.

Messages et demandes : le temps nécessaire pour y répondre et assurer le suivi.

VOS DROITS

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime, demander la portabilité de vos données et retirer votre consentement. Écrivez à contact@kalliste.app. Une réponse vous est apportée dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (par exemple le maintien de votre session et la mémorisation de votre choix sur les cookies). Aucun outil de mesure d'audience ni aucun cookie publicitaire n'est utilisé. Si un tel outil devait être ajouté, il ne serait activé qu'après votre consentement.

SÉCURITÉ

L'accès aux données est limité selon le rôle de chaque utilisateur du centre, les actions sensibles sont journalisées et les comptes sont protégés contre les tentatives de connexion répétées.

MODIFICATION

Cette politique peut être mise à jour. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : 27 octobre 2026.