Politique de Confidentialité

Maison Oolong prend au sérieux la protection des renseignements personnels. Conformément à la Loi 25, nous avons désigné un Responsable de la protection des renseignements personnels (RPRP) chargé de veiller à la conformité et de traiter les demandes d'exercice de droits.

Nous collectons les catégories suivantes de renseignements personnels :

• Identité : prénom, nom, date de naissance
• Coordonnées : adresse postale, courriel, numéro de téléphone
• Données de santé (catégorie sensible) : anamnèse pré-soin, allergies, contre-indications, médication — collectées exclusivement pour la sécurité et la personnalisation des soins
• Données de paiement : traitées exclusivement via Moneris et Shopify Payments. Maison Oolong ne stocke aucun numéro de carte bancaire
• Photographies avant/après : si consenties pour le suivi clinique des protocoles
• Données de navigation : adresse IP, cookies, statistiques d'utilisation du site (voir section 08)

Vos renseignements personnels sont collectés aux fins suivantes :

• Prestation des services médico-esthétiques et bien-être
• Suivi clinique des protocoles et des résultats
• Gestion des rendez-vous et facturation
• Communications marketing (avec consentement explicite uniquement)
• Amélioration de l'expérience utilisateur sur le site
• Conformité aux obligations légales (tenue de registres de santé sous loi québécoise)

• Consentement explicite : pour les données sensibles de santé et les communications marketing
• Exécution du contrat : pour les données transactionnelles et de rendez-vous nécessaires à la prestation du service convenu
• Intérêt légitime : pour les statistiques anonymisées du site, sous réserve d'un test de proportionnalité
• Obligation légale : pour la tenue des registres de santé et des registres comptables

Maison Oolong ne vend aucun renseignement personnel. Nous partageons des données uniquement avec des sous-traitants techniques de confiance ayant signé des ententes de traitement conformes à la Loi 25 :

Conformément à la Loi 25, tout transfert de renseignements personnels hors Québec fait l'objet d'une évaluation des facteurs relatifs à la vie privée (EFVP) pour vérifier que la juridiction de destination offre une protection équivalente.

En vertu de la Loi 25 du Québec, vous disposez des droits suivants concernant vos renseignements personnels :

• Droit d'accès : obtenir une copie des renseignements personnels que nous détenons
• Droit de rectification : corriger des renseignements inexacts ou incomplets
• Droit de retrait du consentement : à tout moment, sous réserve de contraintes légales
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit à l'effacement : sous réserve des obligations légales de conservation applicables
• Droit à la désindexation : faire retirer des informations vous concernant des résultats des moteurs de recherche
• Droit à la cessation de la diffusion : faire cesser l'utilisation de vos renseignements dans certains contextes
• Droit de plainte : auprès de la Commission d'accès à l'information du Québec (CAI)

Un bandeau de consentement est affiché à la première visite. Vous pouvez modifier vos préférences de cookies à tout moment.

• Chiffrement TLS 1.3 sur l'ensemble du site
• Données médicales stockées dans SimplyBook.me (certifié RGPD)
• Accès restreint aux praticiennes habilitées uniquement
• Audits de sécurité réguliers
• Procédure de notification d'incident de confidentialité sous 72h, conformément à la Loi 25

Le présent site et nos services ne sont pas destinés aux personnes mineures de moins de 14 ans.

Pour les personnes de 14 à 17 ans, le consentement parental ou d'un tuteur légal est requis pour les soins et pour la collecte de données personnelles. Un parent ou tuteur doit être présent ou fournir un consentement écrit avant tout traitement.

La présente politique de confidentialité peut être mise à jour périodiquement pour refléter l'évolution de nos pratiques ou de la législation applicable. La date de la dernière révision est affichée en haut de cette page.

En cas de modification substantielle affectant vos droits, nous vous en informerons par courriel à l'adresse figurant dans notre dossier, au moins 30 jours avant l'entrée en vigueur du changement.

Pour toute question, demande d'exercice de droits ou réclamation relative à vos renseignements personnels :