Politique de confidentialité

body studio bali — exploité par PT New Beginnings Retreat

Date d’entrée en vigueur : 28 avril 2026 Version : 1.0 (anglais)

Ce texte anglais est fourni pour la commodité de la clientèle internationale. La version en Bahasa Indonesia de la présente Politique de confidentialité est la version juridiquement contraignante, conformément à la Loi de la République d’Indonésie n° 24 de 2009 (UU 24/2009). En cas de divergence entre les deux versions, la version en Bahasa Indonesia prévaut.

1. Qui nous sommes (responsable du traitement)

Le responsable du traitement des données personnelles traitées dans le cadre de bodystudiobali.com et des services proposés dans les locaux de Body Studio Bali est :

PT New Beginnings Retreat, trading as Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, Kuta Selatan, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336 Indonesian business classification: SPA / Salon Kecantikan (KBLI). Registration details available on request.

Toute question concernant cette politique de confidentialité ou vos données peut être adressée à [email protected].

2. Champ d'application et droit applicable

La présente Politique de confidentialité s’applique :

votre utilisation du site web bodystudiobali.com;
les réservations effectuées en ligne, par WhatsApp, par téléphone ou en personne ;
les prestations réalisées dans nos locaux ;
le questionnaire de santé et formulaire de consentement éclairé que vous remplissez et signez lors de votre première visite et avant chaque nouveau type de prestation ;
nos processus d'embauche et de recrutement (y compris tout formulaire de candidature présent sur notre site).

Nous traitons les données personnelles conformément à :

Loi de la République d’Indonésie n° 27 de 2022 relative à la protection des données personnelles (« UU PDP » / loi indonésienne sur la protection des données personnelles) ;
Loi de la République d’Indonésie n° 8 de 1999 relative à la protection des consommateurs (UU 8/1999), dans la mesure où elle s'applique ;
le Règlement général européen sur la protection des données 2016/679 (RGPD), lorsqu'il s'applique aux clients situés dans l'Espace économique européen ou au Royaume-Uni ; et
toutes les autres lois et réglementations indonésiennes applicables.

3. Catégories de données personnelles que nous collectons

Nous collectons et traitons les catégories de données personnelles suivantes, selon la manière dont vous interagissez avec nous.

3.1 Données d'identification et de contact

nom complet, date de naissance, sexe, nationalité ;
numéro de passeport / carte d'identité nationale (pour nos dossiers et pour nous conformer à la réglementation indonésienne pouvant s'appliquer à certaines réservations) ;
adresse (votre adresse à Bali ou votre adresse de domicile) ;
adresse e-mail ;
numéro de téléphone portable / WhatsApp ;
nom et numéro de téléphone de la personne à contacter en cas d'urgence.

3.2 Données de réservation, de transaction et d'historique des prestations

les prestations, combos et forfaits que vous réservez et recevez ;
les dates et heures des séances, ainsi que le praticien qui s'est occupé de vous ;
prix payés, mode de paiement, référence du prestataire de paiement (nous ne pas stocker les numéros de carte complets) ;
les bons et forfaits que vous possédez et avez utilisés ;
toute note consignée par nos praticiens concernant vos préférences de soins.

3.3 Données de santé (catégorie sensible / particulière)

Lorsque vous terminez le Questionnaire de santé & formulaire de consentement éclairé, vous communiquez des informations relatives à votre santé, notamment : pathologies, traitements en cours, état de grossesse, antécédents chirurgicaux, implants et dispositifs médicaux, allergies et toute autre information de santé pertinente pour le soin que vous allez recevoir.

Selon la loi indonésienne PDP, les données de santé sont données personnelles spécifiques (“data pribadi yang bersifat spesifik”), c'est-à-dire des données à caractère personnel spécifiques, et au titre du RGPD il s'agit d'une catégorie particulière de données personnelles. Nous les traitons strictement selon le principe du besoin d'en connaître (section 5).

3.4 Photographies et données audiovisuelles

photographies “avant / après” des zones traitées, uniquement avec votre consentement préalable, écrit et explicite tel que consigné sur le questionnaire de santé et formulaire de consentement ou sur un formulaire de consentement distinct ;
images de vidéosurveillance à l'entrée de nos locaux, le cas échéant, conservées pendant de courtes durées.

3.5 Données de recrutement / de candidature

Si vous postulez à un emploi chez nous via notre site web ou par tout autre moyen, nous collectons : nom, âge, situation familiale, e-mail, téléphone, formation, précédents employeurs, lieu de résidence, ainsi que toute photo ou tout CV que vous transmettez. Ces données sont traitées par notre bsb-applications plugin et stockées dans notre base de données Supabase (Section 7).

3.6 Données d'utilisation du site web

Lorsque vous visitez bodystudiobali.com, nous pouvons recueillir :

adresse IP, géolocalisation approximative, type d'appareil et de navigateur, préférence de langue ;
pages consultées, temps passé, URL de provenance, termes de recherche utilisés pour nous trouver ;
les cookies et technologies similaires (voir la section 9).

3.7 Données de communication

les messages que vous nous envoyez via WhatsApp, e-mail, notre formulaire de contact ou les réseaux sociaux ;
nos réponses écrites qui vous sont adressées.

4. Comment nous collectons les données personnelles

Nous collectons des données personnelles :

directement auprès de vous — lorsque vous remplissez les formulaires de notre site web (réservation, contact, recrutement), effectuez une réservation par WhatsApp ou par téléphone, vous rendez dans nos locaux et remplissez le questionnaire de santé et formulaire de consentement, ou communiquez avec nous d'une autre manière ;
automatiquement — lorsque vous visitez bodystudiobali.com (cookies, journaux de serveur, statistiques) ;
auprès de tiers — par exemple, les prestataires de paiement confirmant une transaction, ou les recommandations si vous nous indiquez qu'un ami vous a recommandé notre établissement.

5. Pourquoi nous traitons vos données (finalités et base légale)

Objectif	Catégories utilisées	Base légale (UU PDP / RGPD)
Confirmation et prise en charge d'une réservation	identification, contact, réservation, santé	exécution d'un contrat (art. 20(2)(b) UU PDP / art. 6(1)(b) RGPD)
Questionnaire de santé préalable (formulaire d'admission)	identification, santé	le consentement explicite du client sur le Formulaire de bilan & de consentement (art. 20(2)(a) UU PDP / art. 9(2)(a) RGPD)
Émission de reçus, traitement des paiements et respect de la législation fiscale et comptable	identification, transaction	obligation légale (Art. 20(2)(c) UU PDP / Art. 6(1)(c) RGPD)
Communiquer avec vous au sujet des rendez-vous, des bons cadeaux et des forfaits	identification, contact, réservation	exécution d'un contrat / notre intérêt légitime à assurer la communication opérationnelle
Communications marketing (uniquement si vous y avez consenti)	identification, contact	votre consentement (Art. 20(2)(a) UU PDP / Art. 6(1)(a) RGPD), révocable à tout moment
Publication de photographies “avant / après”	photographies	votre consentement écrit et explicite (opt-in) sur le Formulaire de bilan & de consentement, révocable à tout moment
Traitement des candidatures	données de recrutement	démarches en vue de la conclusion d'un contrat de travail / votre consentement
Exploitation, sécurisation et amélioration de notre site web	données d'utilisation, cookies	notre intérêt légitime à exploiter un site web fonctionnel (sous réserve du consentement pour les cookies non essentiels — Section 9)
Défendre ou faire valoir des droits en justice	le cas échéant	intérêt légitime / constatation, exercice ou défense de droits en justice

Nous pas vendons pas vos données personnelles, et nous ne pas l'utilisons pas à des fins de prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires à votre égard.

6. Partage des données (destinataires)

Nous ne partageons les données personnelles qu'avec les destinataires énumérés ci-dessous, selon le principe du besoin d'en connaître et dans le cadre d'accords appropriés de confidentialité et de traitement des données.

Notre équipe et nos esthéticiennes — uniquement les données nécessaires pour qu'ils réalisent votre soin en toute sécurité (nom, réservation, questionnaire de santé).
Prestataires de paiement — pour traiter les paiements. Les coordonnées bancaires sont gérées directement par le prestataire de paiement ; nous ne stockons pas les numéros de carte.
Hébergeur WordPress / WooCommerce — pour héberger bodystudiobali.com.
Supabase, Inc. — fournit la base de données qui héberge les candidatures envoyées via notre formulaire de recrutement (et peut traiter d'autres données opérationnelles). Supabase agit en qualité de notre sous-traitant.
Fournisseurs de messagerie électronique et instantanée — pour envoyer les confirmations de réservation et nos communications.
Conseillers fiscaux, comptables et juridiques — pour nous conformer à la législation indonésienne et défendre nos droits en justice, dans le respect du secret professionnel.
Autorités publiques — lorsque la législation indonésienne l'exige ou en réponse à une demande légale d'une autorité compétente.

Nous pas divulguer vos données à des annonceurs, à des courtiers ou à d'autres tiers à des fins de marketing qui leur sont propres.

7. Transferts internationaux

Certains de nos sous-traitants sont établis en dehors de l'Indonésie. En particulier, Supabase, Inc. (ainsi que l'infrastructure cloud sur laquelle elle repose) traite des données en dehors de l'Indonésie. Lorsque des données personnelles sont transférées hors d'Indonésie, nous appliquons les garanties exigées par Article 56 de la loi UU PDP et, pour les clients auxquels le RGPD s'applique, les garanties exigées par Chapitre V du RGPD (telles que des décisions d'adéquation, des clauses contractuelles types ou votre consentement explicite et éclairé pour le transfert concerné).

You may request more information about the transfer mechanism applicable to your data by writing to [email protected].

8. Conservation des données

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément à la législation applicable :

Historique des réservations et des transactions — pendant toute la durée de notre relation de service avec vous, puis pendant la période exigée par la législation indonésienne en matière fiscale, comptable et de protection des consommateurs (généralement jusqu'à 10 ans pour les documents comptables).
Données du questionnaire de santé & du formulaire de consentement éclairé — aussi longtemps que vous restez cliente ou client actif et, après votre dernier soin, pendant la durée nécessaire à la défense d'éventuelles actions en justice, après quoi elles sont détruites de manière sécurisée ou anonymisées.
Registres de consentement marketing et photographies “avant / après” — jusqu'à ce que vous retiriez votre consentement ; une fois celui-ci retiré, ils sont écartés de toute utilisation active dans un délai raisonnable et, dans la mesure du raisonnable, retirés des canaux publics.
Données de candidature — si vous n'êtes pas embauché(e), jusqu'à 12 mois après la candidature, à moins que vous ne nous demandiez de les supprimer plus tôt ; si vous êtes embauché(e), conservées selon nos règles de conservation RH.
Journaux du serveur du site web et données analytiques — pendant de courtes durées, n'excédant généralement pas 14 mois.

À l’issue de la durée de conservation applicable, nous supprimons ou anonymisons vos données de manière sécurisée.

9. Cookies et technologies similaires

bodystudiobali.com utilise des cookies et technologies similaires pour :

faire fonctionner le site (cookies essentiels — par exemple, cookies de session et de sécurité) ;
mémoriser vos préférences (cookies fonctionnels) ;
comprendre comment les visiteurs utilisent le site afin de l'améliorer (cookies de statistiques, par ex. Google Analytics) ;
activent les contenus intégrés provenant des réseaux sociaux ou des plateformes vidéo lorsque vous choisissez de les consulter.

Les cookies essentiels sont activés automatiquement. Les cookies non essentiels (statistiques, contenus intégrés des réseaux sociaux) ne sont déposés qu’avec votre consentement via notre bandeau cookies. Vous pouvez modifier ou retirer votre consentement à tout moment via le bandeau cookies ou les paramètres de votre navigateur. Le blocage des cookies essentiels peut affecter le fonctionnement du site web.

Une politique de cookies plus détaillée pourra être publiée en temps utile ; d'ici là, cette section définit nos pratiques en matière de cookies.

10. Vos droits

Sous réserve des conditions et limites prévues par l'UU PDP et, le cas échéant, le RGPD, vous disposez du droit de :

être informé du traitement de vos données personnelles (la présente Politique de confidentialité) ;
accès aux données personnelles que nous détenons à votre sujet ;
rectifier les données inexactes ou incomplètes ;
supprimer vos données (« droit à l'effacement »), sous réserve de nos obligations légales de conservation ;
limiter ou vous opposer à certains traitements ;
retirer votre consentement pour tout traitement fondé sur le consentement (tel que le marketing ou la publication de photos) à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait ;
portabilité des données — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, le cas échéant ;
déposer une réclamation auprès de l’autorité de contrôle indonésienne compétente en matière de protection des données personnelles (et, pour les clients de l’UE/EEE, auprès de votre autorité locale de protection des données).

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons dans un délai de 30 (trente) jours et pourrons vous demander de justifier votre identité avant de donner suite à votre demande.

11. Comment nous protégeons vos données

Nous appliquons des mesures organisationnelles et techniques raisonnables afin de protéger les données personnelles contre tout accès non autorisé, toute perte, altération ou divulgation. Celles-ci comprennent des contrôles d'accès (seul le personnel autorisé peut consulter les fiches d'admission et les données de réservation), le stockage sécurisé des formulaires papier, le chiffrement des communications en ligne, des mots de passe d'application pour l'administration de notre site WordPress et un accès basé sur les rôles à notre base de données Supabase.

Aucun système n’est parfaitement sécurisé. Si nous avons connaissance d’une violation de données à caractère personnel susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons ainsi que l’autorité compétente, conformément à la loi UU PDP et, le cas échéant, au RGPD.

12. Enfants

Nos prestations ne s'adressent pas aux enfants de moins de 13 ans. Les clients âgés de 13 à 18 ans sont des mineurs au sens de nos Conditions d'utilisation ; leurs données ne sont traitées qu'avec le consentement d'un parent / tuteur (Section 9 des Conditions d'utilisation).

13. Modifications de la présente Politique de confidentialité

Nous pouvons modifier la présente Politique de confidentialité de temps à autre. La version en vigueur est celle publiée sur bodystudiobali.com/privacy-policy/. En cas de modification substantielle, nous vous en informerons lors de votre prochaine confirmation de réservation ou par e-mail.

14. Droit applicable et langue faisant foi

La présente Politique de confidentialité est régie par les lois de la République d'Indonésie. Elle est rédigée en anglais et en Bahasa Indonesia. La version en Bahasa Indonesia fait foi sur le plan juridique conformément à la loi UU 24/2009. La version anglaise est fournie uniquement pour la commodité des clients internationaux.

15. Contact

PT New Beginnings Retreat — Body Studio Bali Uluwatu St No.184, Ungasan, South Kuta, Badung Regency, 80361, Bali, Indonesia Email: [email protected] WhatsApp: +62 822-2160-0336

Fin de la Politique de confidentialité.