Votre site utilise des services tiers ? Soyez conforme au RGPD en quelques minutes.
Essayer FlowConsentPlan gratuit · Installation 10 min
Mindbody est une plateforme americaine de reservation et de gestion d'entreprise destinee aux etablissements de bien etre, de fitness, de coiffure et de spa. Son widget de reservation est integre au site web de l'etablissement afin que les clients puissent reserver des cours et des rendez vous, et il collecte a cette occasion des donnees personnelles comme le nom, les coordonnees et le service reserve. Comme une reservation peut reveler un rendez vous en salle de sport, en kinesitherapie ou en spa, elle peut exposer des informations relatives a la sante qui constituent des donnees sensibles au sens de l'article 9 du RGPD. Le widget depose un cookie de session pour la reservation ainsi que des cookies d'analyse, et il traite les donnees aux Etats Unis. Il ne doit donc se charger qu'apres le consentement du visiteur.
Mindbody est une plateforme de reservation et de gestion d'entreprise basee aux Etats Unis, concue pour les etablissements de bien etre, de fitness, de coiffure et de spa. Elle permet a un etablissement de publier un widget de reservation sur son propre site web afin que les clients puissent parcourir les cours et les services, choisir un horaire et payer un rendez vous sans quitter la page. Le widget charge son code depuis les serveurs de Mindbody et affiche un cadre de reservation integre dans la page hote.
Lorsqu'un client effectue une reservation, Mindbody collecte des donnees personnelles comme le nom du client, ses coordonnees, son numero de telephone et ses informations de paiement, ainsi que le cours ou le service precis reserve. Comme ce service peut identifier un rendez vous en salle de sport, en kinesitherapie, en salon ou en spa, la reservation peut reveler des informations relatives a la sante ou au bien etre du client. Pour executer le parcours de reservation, Mindbody depose un cookie de session qui conserve la reservation en cours et utilise des cookies d'analyse pour mesurer l'usage du widget. Il peut aussi reconnaitre un client qui revient afin de rattacher ses reservations a un seul profil.
Les details de reservation traites par Mindbody constituent des donnees personnelles au sens du RGPD, et lorsqu'une reservation revele des informations relatives a la sante ou au bien etre, elle devient une donnee sensible au sens de l'article 9 du RGPD, qui beneficie d'un niveau de protection renforce. Le stockage et la lecture des cookies de session et d'analyse sur l'appareil du client relevent egalement de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorites allemandes au titre du TDDDG et l'AEPD en Espagne appliquent toutes comme une obligation stricte de consentement prealable pour les cookies non essentiels.
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
Le consentement est requis avant le depot des cookies Mindbody non essentiels, car les cookies d'analyse et la reconnaissance des clients qui reviennent ne sont pas strictement necessaires a la fourniture de la page. Ce consentement doit etre libre, specifique, eclaire et univoque, et il doit etre aussi simple de refuser que d'accepter. Lorsque la reservation concerne un service de sante ou de bien etre, les donnees sensibles du client ne peuvent etre traitees que sur la base d'un consentement explicite au titre de l'article 9(2)(a) du RGPD, un niveau d'exigence superieur au consentement ordinaire, qui doit etre clairement distingue et documente.
Mindbody traite les donnees de reservation sur une infrastructure situee aux Etats Unis, de sorte que les donnees des clients europeens sont transferees hors de l'Espace economique europeen. Ces transferts necessitent les clauses contractuelles types de l'Union europeenne au sein de l'accord de traitement de Mindbody ainsi qu'une analyse d'impact des transferts documentee tenant compte du droit de surveillance des Etats Unis, conformement a l'arret Schrems II et aux orientations du Comite europeen de la protection des donnees. Lorsque les donnees sont des donnees de sante sensibles, la sensibilite du transfert est plus grande et les garanties doivent etre reexaminees en consequence.
Conditionnez les cookies Mindbody non essentiels a votre plateforme de gestion du consentement afin que l'analyse ne se declenche qu'apres acceptation de la categorie concernee, et recueillez un consentement explicite avant de traiter toute reservation liee a la sante. Decrivez Mindbody dans votre politique cookies, y compris les cookies de session et d'analyse qu'il depose et leur duree. Signez l'accord de traitement de Mindbody, realisez une analyse d'impact des transferts et appliquez la duree de conservation la plus courte possible aux dossiers clients. Ne collectez que les donnees necessaires a la prise de rendez vous et evitez d'enregistrer plus de details sur le service que necessaire.
Les sites web utilisant Mindbody doivent obtenir le consentement des utilisateurs conformement au RGPD.
Considerations AIPD
Une analyse d'impact relative a la protection des donnees (AIPD) est vivement conseillee pour le widget de reservation Mindbody, et le traitement possible de donnees de sante sensibles au titre de l'article 9 du RGPD rend une AIPD d'autant plus probablement obligatoire. Documentez les donnees personnelles des clients collectees lors de la reservation, le fait que le service reserve peut reveler des informations relatives a la sante, les cookies de session et d'analyse deposes sur l'appareil du visiteur, le transfert des donnees vers les Etats Unis et la duree de conservation des dossiers clients. Configurez le widget pour qu'il ne se charge qu'apres le consentement, recueillez un consentement explicite lorsque la reservation est liee a la sante et collectez le minimum de donnees necessaires a la prise de rendez vous.
Exemple de texte de consentement
Nous utilisons Mindbody, un service de reservation et de gestion edite par Mindbody Inc. (Etats Unis), pour vous permettre de reserver des cours et des rendez vous. Mindbody collecte les informations que vous saisissez et le service que vous reservez, depose des cookies pour la session de reservation et l'analyse, et peut transferer ces donnees aux Etats Unis sur la base des clauses contractuelles types de l'Union europeenne. Lorsque votre reservation concerne un service de sante ou de bien etre, nous vous demandons votre consentement explicite. Mindbody ne se chargera qu'apres votre accord.
Domaines tiers contactes
mindbodyonline.comwidgets.mindbodyonline.combrandedweb.mindbodyonline.comapi.mindbodyonline.comCookies deposes
| Nom | Type | Duree | Finalite |
|---|---|---|---|
| ASP.NET_SessionId | HTTP cookie (first party) | Session | Maintains the booking session within the Mindbody widget so that class or appointment selections, cart contents and sign in state persist during a single visit. Set by the Mindbody application that serves the booking iframe. |
| _ga | HTTP cookie (analytics) | 2 years | Google Analytics cookie set on the Mindbody domain to distinguish individual visitors and measure how the booking widget is used. |
| _gid | HTTP cookie (analytics) | 24 hours | Google Analytics cookie set on the Mindbody domain to distinguish visitors over a short period and aggregate booking widget usage statistics. |
| _gat | HTTP cookie (analytics) | 1 minute | Google Analytics cookie used to throttle the rate of requests to the analytics servers while the Mindbody booking widget is loaded. |
Mindbody utilise des cookies de preferences — informez vos visiteurs avec un bandeau de consentement.
Le widget de reservation Mindbody depose un cookie de session qui conserve votre reservation en cours pendant que vous choisissez un cours ou un rendez vous, ainsi que des cookies d'analyse qui mesurent l'usage du widget. Mindbody peut aussi reconnaitre un client qui revient afin de relier les reservations a un seul profil. Les cookies d'analyse ne sont pas strictement necessaires et requierent un consentement.
Oui. Le widget Mindbody ecrit des cookies d'analyse non essentiels et peut traiter des donnees clients ; en vertu des regles ePrivacy, vous devez donc obtenir un consentement prealable avant le depot de ces cookies. Lorsqu'une reservation revele des informations relatives a la sante ou au bien etre, un consentement explicite est en outre requis pour ces donnees sensibles. Seule la session de reservation strictement necessaire peut fonctionner avant le consentement.
La base legale des cookies non essentiels est le consentement au titre de l'article 6(1)(a) du RGPD, associe a l'exigence de consentement prealable de l'article 5(3) de la directive ePrivacy. Lorsqu'une reservation revele des informations relatives a la sante ou au bien etre, les donnees sensibles ne peuvent etre traitees que sur la base d'un consentement explicite au titre de l'article 9(2)(a) du RGPD. L'interet legitime n'est pas mobilisable pour ce traitement.
Oui. Mindbody heberge sa plateforme sur une infrastructure situee aux Etats Unis, de sorte que les donnees de reservation des clients europeens y sont transferees. Vous avez besoin des clauses contractuelles types de l'Union europeenne dans l'accord de traitement de Mindbody et d'une analyse d'impact des transferts. Lorsque ces donnees sont des donnees de sante sensibles, reexaminez les garanties au regard de cette sensibilite accrue.
Une analyse d'impact relative a la protection des donnees est vivement recommandee et, comme une reservation peut porter sur des donnees de sante sensibles au titre de l'article 9 du RGPD, une AIPD est plus probablement obligatoire. Evaluez les donnees clients collectees, les informations de sante que peut reveler le service reserve, les cookies deposes sur l'appareil et le transfert vers les Etats Unis.
Chargez les cookies Mindbody non essentiels uniquement via votre plateforme de gestion du consentement apres acceptation de la categorie concernee, et recueillez un consentement explicite avant toute reservation liee a la sante. Decrivez Mindbody dans votre politique cookies, signez l'accord de traitement, realisez une analyse d'impact des transferts et appliquez une duree de conservation courte. Ne collectez que les donnees necessaires a la prise de rendez vous.
Parmi les alternatives figurent Vagaro, Booksy, Fresha, Acuity Scheduling et Glofox. Elles soulevent des questions similaires de consentement, de cookies et de transfert, et plusieurs impliquent aussi des reservations de bien etre pouvant reveler des informations de sante ; verifiez donc leur lieu d'hebergement et leurs conditions de traitement avant de supposer que l'une est plus respectueuse de la vie privee.
Ajoutez une entree dediee qui nomme Mindbody comme fournisseur, liste les cookies de session de reservation et d'analyse avec leur duree, explique qu'une reservation peut reveler des informations relatives a la sante ou au bien etre, et mentionne le transfert vers les Etats Unis et sa garantie. Maintenez cette entree coherente avec vos categories de consentement et votre parcours de consentement explicite pour les reservations liees a la sante.