La SRL BnsB, société constituée conformément au droit belge, dont le siège social est établi Avenue de Tervueren 207, 1150 Woluwe-Saint-Pierre, inscrite à la Banque-Carrefour des Entreprises sous le numéro 1031.846.012, et exerçant sous le nom commercial « Bonsai » (ci-après « Bonsai », « nous » ou « notre »), s'engage à protéger et à respecter la vie privée de ses membres, membres potentiels, visiteurs et utilisateurs de son site internet (ci-après « vous » ou « votre »).
Nous traitons les données à caractère personnel conformément au Règlement (UE) 2016/679 du 27 avril 2016 (le Règlement général sur la protection des données, ou « RGPD ») et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, ainsi qu'à toute autre législation applicable (les « Lois applicables en matière de protection des données »).
La présente politique décrit les catégories de données à caractère personnel que nous collectons par l'intermédiaire de notre club, de notre site internet www.bonsai.brussels, de l'application Bonsai et de nos services, la manière dont ces données sont utilisées et communiquées, les mesures que nous prenons pour les protéger, la durée pendant laquelle nous les conservons, ainsi que la manière dont vous pouvez exercer vos droits. Pour toute question, vous pouvez nous contacter à l'adresse hello@bonsai.brussels.
1. Responsable du traitement
Bonsai est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Ses coordonnées sont les suivantes :
- Société : SRL BnsB, exerçant sous le nom commercial Bonsai
- Siège social : Avenue de Tervueren 207, 1150 Woluwe-Saint-Pierre, Belgique
- Numéro d'entreprise : 1031.846.012
- E-mail : hello@bonsai.brussels
- Site internet : www.bonsai.brussels
Nous n'avons pas désigné de délégué à la protection des données. Toute question ou demande relative à vos données à caractère personnel peut être adressée à hello@bonsai.brussels.
2. Données à caractère personnel collectées, finalités et bases juridiques
Les catégories de données à caractère personnel que nous traitons dépendent de la relation que vous entretenez avec Bonsai.
2.1 Membres et clients
Données à caractère personnel traitées : nom, prénom, genre, date de naissance, adresse postale, adresse e-mail, numéro de téléphone, personne de contact en cas d'urgence, ainsi que les informations relatives au paiement et à la facturation. Pour les clients professionnels (B2B), des informations complémentaires telles qu'un numéro de TVA peuvent être demandées à des fins de facturation. Si nécessaire, un document d'identité peut être vérifié.
Finalité : la gestion de votre affiliation et de notre relation contractuelle, à savoir l'inscription, l'accès au club, la réservation de cours et de services, la facturation et le paiement, ainsi que les communications relatives à votre affiliation.
Base juridique : le traitement est nécessaire à l'exécution du contrat auquel vous êtes partie.
2.2 Données relatives à l'entraînement et à la santé (facultatif)
Données à caractère personnel traitées : les données d'entraînement et de performance enregistrées sur les machines connectées et associées à votre espace client (par exemple, les séances effectuées et les indicateurs d'activité ou de performance). Dans la mesure où ces informations peuvent révéler des données relatives à votre santé, elles constituent une catégorie particulière de données à caractère personnel.
Finalité : vous permettre d'enregistrer et de suivre votre entraînement et vos performances au sein de votre espace client personnel.
Base juridique : votre consentement explicite. Cette fonctionnalité est entièrement facultative ; vos données d'entraînement ne sont enregistrées que si vous choisissez de l'activer, et vous pouvez retirer votre consentement à tout moment via les paramètres de l'application ou en contactant hello@bonsai.brussels.
2.3 Membres potentiels et demandes d'informations
Données à caractère personnel traitées : nom, prénom, adresse e-mail, numéro de téléphone et toute information que vous fournissez dans le cadre de votre demande.
Finalité : répondre à votre demande et vous fournir les informations sollicitées.
Base juridique : notre intérêt légitime à répondre et à assurer le suivi des demandes qui nous sont adressées.
2.4 Newsletter et communications marketing
Données à caractère personnel traitées : nom, prénom et adresse e-mail.
Finalité : vous envoyer notre newsletter et des informations relatives à nos services, cours et événements.
Base juridique : votre consentement, que vous pouvez retirer à tout moment via le lien de désabonnement figurant dans nos communications ou en écrivant à hello@bonsai.brussels.
2.5 Accès au club
Données à caractère personnel traitées : votre identifiant de membre et les enregistrements d'accès associés.
Finalité : sécuriser l'accès aux locaux et garantir que cet accès est réservé aux membres en règle.
Base juridique : l'exécution du contrat et notre intérêt légitime à assurer la sécurité de nos locaux et de nos membres.
2.6 Données collectées par des moyens automatisés (cookies)
Lorsque vous visitez le site www.bonsai.brussels, certaines données peuvent être collectées automatiquement au moyen de cookies et de technologies similaires. Pour plus d'informations, veuillez consulter notre politique en matière de cookies.
Hormis les données facultatives relatives à l'entraînement décrites à la section 2.2, pour lesquelles votre consentement explicite est recueilli, Bonsai ne collecte pas de données sensibles telles que des données révélant l'origine raciale ou ethnique, les convictions religieuses, le casier judiciaire ou l'orientation sexuelle. Vous ne pouvez pas fournir de données à caractère personnel concernant une autre personne, sauf si cette personne y a consenti, exception faite des données minimales requises pour l'émission d'un bon cadeau. Bonsai ne vend ni ne loue vos données à caractère personnel.
3. Vidéosurveillance (CCTV)
Bonsai exploite des caméras de surveillance dans ses locaux, conformément à la loi belge du 21 mars 2007 réglant l'installation et l'utilisation de caméras de surveillance.
- Finalité : assurer la sécurité des membres, visiteurs et membres du personnel, et prévenir et constater les infractions contre les personnes et les biens, telles que le vol, la dégradation ou l'agression.
- Zones couvertes : des caméras sont installées dans l'ensemble des locaux, à l'exception des vestiaires, où aucune caméra n'est présente.
- Accès aux images : les images enregistrées ne peuvent être consultées que par la direction du club et, lorsque la loi l'exige, par les autorités compétentes (telles que la police ou les autorités judiciaires).
- Conservation : les images sont conservées pendant une durée maximale d'un mois, sauf si elles sont nécessaires pour établir la preuve d'une infraction ou d'un dommage, ou pour identifier une personne.
Des pictogrammes signalant la présence de caméras sont apposés à l'entrée des locaux, conformément à la loi.
4. Mineurs
L'accès au club est réservé aux personnes âgées de 18 ans et plus. Les mineurs ne sont admis que moyennant l'autorisation obligatoire d'un parent ou d'un représentant légal, qui doit consentir à l'inscription et au traitement des données à caractère personnel du mineur. En outre, l'espace bien-être, comprenant le sauna, le bain glacé et la Sun Shower, n'est en aucun cas accessible aux mineurs.
5. Destinataires et communication des données à caractère personnel
Nous ne vendons pas vos données à caractère personnel. Nous ne les communiquons que lorsque cela est nécessaire, et uniquement aux catégories de destinataires suivantes :
- Notre personnel et notre direction, qui traitent les données à caractère personnel afin de gérer les affiliations et les demandes.
- Nos prestataires de services agissant en qualité de sous-traitants pour notre compte, et notamment :
- MyClubPlanner, logiciel de gestion de club et de gestion de la relation client (CRM).
- Technogym / Mywellness, la plateforme sur laquelle reposent l'application Bonsai et les équipements connectés.
- Mollie, notre prestataire de services de paiement.
- Google (Gmail), notre service de messagerie électronique.
- MailerLite, notre plateforme de marketing par e-mail, utilisée pour l'envoi de notre newsletter et la gestion des inscriptions (exploitée par MailerLite Ltd., Irlande).
- Calendly, plateforme de réservation en ligne utilisée pour la gestion des réservations de visites privées.
- Meta (Facebook / Instagram), plateforme publicitaire utilisée pour mesurer et améliorer nos campagnes marketing (exploitée par Meta Platforms Ireland Ltd.).
- Les autorités publiques, lorsque nous y sommes tenus par la loi ou lorsque cela est nécessaire pour établir, exercer ou défendre des droits en justice.
Nous exigeons de nos sous-traitants qu'ils se conforment au RGPD et qu'ils garantissent des mesures de protection appropriées pour vos données à caractère personnel. Si Bonsai est impliquée dans une fusion, une acquisition, une cession d'entreprise ou une opération similaire, vos données à caractère personnel pourront être transférées à la partie concernée ; nous vous informerons d'un tel transfert lorsque cela est requis.
6. Transferts internationaux
Bonsai ne transfère pas vos données à caractère personnel en dehors de l'Espace économique européen (EEE). Si l'un de nos sous-traitants venait à traiter des données à caractère personnel en dehors de l'EEE, un tel transfert n'aurait lieu que moyennant les garanties appropriées exigées par les lois applicables en matière de protection des données.
7. Durées de conservation
Nous conservons vos données à caractère personnel pendant une durée n'excédant pas ce qui est nécessaire aux finalités pour lesquelles elles ont été collectées, et conformément aux obligations légales applicables. En particulier :
- Données des membres et clients : conservées pendant la durée de votre affiliation et supprimées au plus tard cinq (5) ans après la fin de la relation contractuelle.
- Données comptables et de facturation : conservées pendant sept (7) ans, conformément à la législation comptable et fiscale belge.
- Données facultatives d'entraînement et de santé : conservées dans votre espace client pendant la durée de votre affiliation, et supprimées à la résiliation de votre affiliation ou sur simple demande de votre part.
- Demandes de membres potentiels : supprimées douze (12) mois après notre dernier contact.
- Données relatives à la newsletter : conservées jusqu'au retrait de votre consentement ou à votre désabonnement.
- Images de vidéosurveillance : conservées pendant une durée maximale d'un mois, comme indiqué ci-dessus.
8. Vos droits
En vertu des lois applicables en matière de protection des données, vous disposez des droits suivants s'agissant de vos données à caractère personnel :
- le droit d'accéder à vos données à caractère personnel ;
- le droit de rectifier des données inexactes, incomplètes ou obsolètes ;
- le droit d'obtenir l'effacement de vos données, par exemple lorsqu'elles ne sont plus nécessaires ;
- le droit d'obtenir la limitation du traitement dans certains cas ;
- le droit à la portabilité des données ;
- le droit de vous opposer au traitement dans certains cas ;
- le droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
Pour exercer ces droits, veuillez nous contacter à l'adresse hello@bonsai.brussels. Nous répondrons sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la réception de votre demande. Ce délai pourra être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité et du nombre de demandes ; nous vous informerons de toute prolongation de ce type. Ces droits s'exercent gratuitement, sauf lorsqu'une demande est manifestement infondée ou excessive, auquel cas nous pouvons exiger le paiement de frais raisonnables ou refuser d'y donner suite.
9. Sécurité de vos données
La sécurité de vos données à caractère personnel nous tient à cœur. Bonsai met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger la sécurité, la confidentialité et l'intégrité des données à caractère personnel, et de prévenir leur destruction, perte, altération accidentelle ou illicite, ou leur divulgation ou accès non autorisés. Les données à caractère personnel sont stockées sur des systèmes sécurisés, accessibles uniquement aux personnes autorisées tenues par une obligation de confidentialité.
Lorsqu'un mot de passe vous a été attribué, ou que vous en avez choisi un, vous donnant accès à votre espace client, vous êtes responsable de le garder confidentiel et ne devez le communiquer à personne. Veuillez noter que la transmission d'informations sur internet ne peut jamais être totalement sans risque ; bien que nous mettions tout en œuvre pour protéger vos données à caractère personnel, toute transmission s'effectue à vos propres risques.
10. Autorité de protection des données
Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données si vous estimez que le traitement de vos données à caractère personnel enfreint les lois applicables en matière de protection des données :
- Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles
- Tél. : +32 (0)2 274 48 00, E-mail : contact@apd-gba.be
- Site internet : www.dataprotectionauthority.be
Nous serions néanmoins heureux de pouvoir répondre à vos préoccupations avant que vous ne saisissiez l'Autorité, et nous vous invitons à nous contacter au préalable à l'adresse hello@bonsai.brussels.
11. Modifications de la présente politique de confidentialité
Bonsai peut modifier la présente politique de confidentialité de temps à autre. La version en vigueur est toujours disponible sur www.bonsai.brussels, accompagnée de la date de sa dernière mise à jour. Lorsque les modifications sont substantielles, nous vous en informerons de manière appropriée, par exemple par e-mail ou par un avis publié sur notre site internet.
