> Le widget Mindbody collecte des données clients et peut révéler des rendez-vous liés à la santé. RGPD : consentement, cookies, données sensibles, transferts US. > > Canonical: https://www.flowconsent.com/fr/services/ecommerce/mindbody E-commerce # Mindbody Préférences · [Site officiel](https://www.mindbodyonline.com) Mindbody est une plateforme américaine de réservation et de gestion d'entreprise destinée aux établissements de bien-être, de fitness, de coiffure et de spa. Son widget de réservation est intégré au site web de l'établissement afin que les clients puissent réserver des cours et des rendez-vous, et il collecte à cette occasion des données personnelles comme le nom, les coordonnées et le service réservé. Comme une réservation peut révéler un rendez-vous en salle de sport, en kinésithérapie ou en spa, elle peut exposer des informations relatives à la santé qui constituent des données sensibles au sens de l'article 9 du RGPD. Le widget dépose un cookie de session pour la réservation ainsi que des cookies d'analyse, et il traite les données aux États-Unis. Il ne doit donc se charger qu'après le consentement du visiteur. [Bloquer Mindbody jusqu'au consentement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=ecommerce) · [Scanner mon site](https://www.flowconsent.com/fr/scan) En bref - Catégorie [E-commerce](https://www.flowconsent.com/fr/services/ecommerce) - Consentement Préférences - Consentement préalable Requis - Cookies documentés 4 - Domaines tiers 4 - Serveurs United States. Mindbody Inc. hosts its booking and business management application and client data on cloud infrastructure in United States regions. There is no documented European Union data residency option for the booking widget, so client booking data is processed on United States infrastructure by default. Présentation ## Que fait Mindbody ? ## **Ce qu'est Mindbody** Mindbody est une plateforme de réservation et de gestion d'entreprise basée aux États-Unis, conçue pour les établissements de bien-être, de fitness, de coiffure et de spa. Elle permet à un établissement de publier un widget de réservation sur son propre site web afin que les clients puissent parcourir les cours et les services, choisir un horaire et payer un rendez-vous sans quitter la page. Le widget charge son code depuis les serveurs de Mindbody et affiche un cadre de réservation intégré dans la page hôte. ## **Quelles données et quels cookies Mindbody collecte** Lorsqu'un client effectue une réservation, Mindbody collecte des données personnelles comme le nom du client, ses coordonnées, son numéro de téléphone et ses informations de paiement, ainsi que le cours ou le service précis réservé. Comme ce service peut identifier un rendez-vous en salle de sport, en kinésithérapie, en salon ou en spa, la réservation peut révéler des informations relatives à la santé ou au bien-être du client. Pour exécuter le parcours de réservation, Mindbody dépose un cookie de session qui conserve la réservation en cours et utilise des cookies d'analyse pour mesurer l'usage du widget. Il peut aussi reconnaître un client qui revient afin de rattacher ses réservations à un seul profil. ## **Implications RGPD et ePrivacy** Les détails de réservation traités par Mindbody constituent des données personnelles au sens du RGPD, et lorsqu'une réservation révèle des informations relatives à la santé ou au bien-être, elle devient une donnée sensible au sens de l'article 9 du RGPD, qui bénéficie d'un niveau de protection renforcé. Le stockage et la lecture des cookies de session et d'analyse sur l'appareil du client relèvent également de l'article 5(3) de la directive ePrivacy, que la CNIL en France, les autorités allemandes au titre du TDDDG et l'AEPD en Espagne appliquent toutes comme une obligation stricte de consentement préalable pour les cookies non essentiels. ## **Quand le consentement est requis** Le consentement est requis avant le dépôt des cookies Mindbody non essentiels, car les cookies d'analyse et la reconnaissance des clients qui reviennent ne sont pas strictement nécessaires à la fourniture de la page. Ce consentement doit être libre, spécifique, éclairé et univoque, et il doit être aussi simple de refuser que d'accepter. Lorsque la réservation concerne un service de santé ou de bien-être, les données sensibles du client ne peuvent être traitées que sur la base d'un consentement explicite au titre de l'article 9(2)(a) du RGPD, un niveau d'exigence supérieur au consentement ordinaire, qui doit être clairement distingué et documenté. ## **Transferts de données vers les États-Unis** Mindbody traite les données de réservation sur une infrastructure située aux États-Unis, de sorte que les données des clients européens sont transférées hors de l'Espace économique européen. Ces transferts nécessitent les clauses contractuelles types de l'Union européenne au sein de l'accord de traitement de Mindbody ainsi qu'une analyse d'impact des transferts documentée tenant compte du droit de surveillance des États-Unis, conformément à l'arrêt Schrems II et aux orientations du Comité européen de la protection des données. Lorsque les données sont des données de santé sensibles, la sensibilité du transfert est plus grande et les garanties doivent être réexaminées en conséquence. ## **Étapes pratiques pour un usage conforme** Conditionnez les cookies Mindbody non essentiels à votre plateforme de gestion du consentement afin que l'analyse ne se déclenche qu'après acceptation de la catégorie concernée, et recueillez un consentement explicite avant de traiter toute réservation liée à la santé. Décrivez Mindbody dans votre politique cookies, y compris les cookies de session et d'analyse qu'il dépose et leur durée. Signez l'accord de traitement de Mindbody, réalisez une analyse d'impact des transferts et appliquez la durée de conservation la plus courte possible aux dossiers clients. Ne collectez que les données nécessaires à la prise de rendez-vous et évitez d'enregistrer plus de détails sur le service que nécessaire. Conformité ## Mindbody et le RGPD Mindbody est classé dans la catégorie « Préférences ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies. - Base légale Prior, freely given, specific, informed and unambiguous consent under Article 6(1)(a) GDPR is required, because the booking widget reads from and writes to the visitor terminal (session and analytics cookies) and processes client personal data. Where a booking reveals health or wellness information, that data is special category data under Article 9 GDPR and its processing requires the data subject explicit consent under Article 9(2)(a) GDPR. Article 5(3) of the ePrivacy Directive 2002/58/EC, transposed as Article 82 of the French Loi Informatique et Libertes and enforced under the TDDDG and CNIL guidelines, section 25 of the German TDDDG and Article 22.2 of the Spanish LSSI CE, makes prior consent mandatory before the non essential Mindbody cookies are set. Legitimate interest is not a valid basis for this non essential tracking, nor for the processing of special category data. - Niveau de risque high - Textes applicables GDPR including Article 6(1)(a) and Article 9(2)(a), ePrivacy Directive 2002/58/EC, French TDDDG and CNIL guidelines on trackers, German TDDDG, Spanish LSSI CE and AEPD cookie guide, EDPB Schrems II Transfer Impact Assessment, EU Standard Contractual Clauses 2021/914 ### Analyse d'impact (AIPD) Une analyse d'impact relative à la protection des données (AIPD) est vivement conseillée pour le widget de réservation Mindbody, et le traitement possible de données de santé sensibles au titre de l'article 9 du RGPD rend une AIPD d'autant plus probablement obligatoire. Documentez les données personnelles des clients collectées lors de la réservation, le fait que le service réservé peut révéler des informations relatives à la santé, les cookies de session et d'analyse déposés sur l'appareil du visiteur, le transfert des données vers les États-Unis et la durée de conservation des dossiers clients. Configurez le widget pour qu'il ne se charge qu'après le consentement, recueillez un consentement explicite lorsque la réservation est liée à la santé et collectez le minimum de données nécessaires à la prise de rendez-vous. ### Exemple de texte pour votre bannière > Nous utilisons Mindbody, un service de réservation et de gestion édité par Mindbody Inc. (États-Unis), pour vous permettre de réserver des cours et des rendez-vous. Mindbody collecte les informations que vous saisissez et le service que vous réservez, dépose des cookies pour la session de réservation et l'analyse, et peut transférer ces données aux États-Unis sur la base des clauses contractuelles types de l'Union européenne. Lorsque votre réservation concerne un service de santé ou de bien-être, nous vous demandons votre consentement explicite. Mindbody ne se chargera qu'après votre accord. Cookies et traceurs ## Ce que Mindbody dépose et contacte - Méthode de suivi Booking and scheduling widget embedded on the business website. The widget script is served from widgets.mindbodyonline.com and renders an iframe hosted on brandedweb.mindbodyonline.com that communicates with Mindbody application servers through api.mindbodyonline.com. When a visitor books a class or appointment, the widget collects client personal data such as name, email address, telephone number and payment details together with the specific service booked. Because the service booked can reveal a gym, physiotherapy, spa or other wellness appointment, the data may indicate health or wellness information. Mindbody sets a session cookie to hold the booking session and analytics cookies to measure widget usage, and it can recognise returning clients so their bookings are attributed to a single profile. - Localisation des serveurs United States. Mindbody Inc. hosts its booking and business management application and client data on cloud infrastructure in United States regions. There is no documented European Union data residency option for the booking widget, so client booking data is processed on United States infrastructure by default. - Transfert de données hors UE Mindbody Inc. is a company incorporated in the United States and processes client booking data, which can include health or wellness related information, on United States based infrastructure. European client data is therefore transferred to the United States and must be covered by the Mindbody Data Processing Addendum incorporating the EU Standard Contractual Clauses 2021/914, together with a Transfer Impact Assessment as required by the Schrems II ruling. Where a booking reveals special category health data, the transfer also requires the heightened safeguards and the explicit consent expected under Article 9 GDPR. ### Cookies déposés (4) | Nom | Type | Durée | Finalité | | ------------------ | ------------------------- | -------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | ASP.NET\_SessionId | HTTP cookie (first party) | Session | Maintains the booking session within the Mindbody widget so that class or appointment selections, cart contents and sign in state persist during a single visit. Set by the Mindbody application that serves the booking iframe. | | \_ga | HTTP cookie (analytics) | 2 years | Google Analytics cookie set on the Mindbody domain to distinguish individual visitors and measure how the booking widget is used. | | \_gid | HTTP cookie (analytics) | 24 hours | Google Analytics cookie set on the Mindbody domain to distinguish visitors over a short period and aggregate booking widget usage statistics. | | \_gat | HTTP cookie (analytics) | 1 minute | Google Analytics cookie used to throttle the rate of requests to the analytics servers while the Mindbody booking widget is loaded. | ### Domaines tiers contactés (4) - `mindbodyonline.com` - `widgets.mindbodyonline.com` - `brandedweb.mindbodyonline.com` - `api.mindbodyonline.com` Questions ## Questions fréquentes sur Mindbody Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### Quels cookies Mindbody dépose-t-il ? Le widget de réservation Mindbody dépose un cookie de session qui conserve votre réservation en cours pendant que vous choisissez un cours ou un rendez-vous, ainsi que des cookies d'analyse qui mesurent l'usage du widget. Mindbody peut aussi reconnaître un client qui revient afin de relier les réservations à un seul profil. Les cookies d'analyse ne sont pas strictement nécessaires et requièrent un consentement. ### Faut-il un consentement avant de charger Mindbody ? Oui. Le widget Mindbody écrit des cookies d'analyse non essentiels et peut traiter des données clients ; en vertu des règles ePrivacy, vous devez donc obtenir un consentement préalable avant le dépôt de ces cookies. Lorsqu'une réservation révèle des informations relatives à la santé ou au bien-être, un consentement explicite est en outre requis pour ces données sensibles. Seule la session de réservation strictement nécessaire peut fonctionner avant le consentement. ### Quelle est la base légale de Mindbody ? La base légale des cookies non essentiels est le consentement au titre de l'article 6(1)(a) du RGPD, associé à l'exigence de consentement préalable de l'article 5(3) de la directive ePrivacy. Lorsqu'une réservation révèle des informations relatives à la santé ou au bien-être, les données sensibles ne peuvent être traitées que sur la base d'un consentement explicite au titre de l'article 9(2)(a) du RGPD. L'intérêt légitime n'est pas mobilisable pour ce traitement. ### Mindbody transfère-t-il des données vers les États-Unis ? Oui. Mindbody héberge sa plateforme sur une infrastructure située aux États-Unis, de sorte que les données de réservation des clients européens y sont transférées. Vous avez besoin des clauses contractuelles types de l'Union européenne dans l'accord de traitement de Mindbody et d'une analyse d'impact des transferts. Lorsque ces données sont des données de santé sensibles, réexaminez les garanties au regard de cette sensibilité accrue. ### Une AIPD est-elle nécessaire pour Mindbody ? Une analyse d'impact relative à la protection des données est vivement recommandée et, comme une réservation peut porter sur des données de santé sensibles au titre de l'article 9 du RGPD, une AIPD est plus probablement obligatoire. Évaluez les données clients collectées, les informations de santé que peut révéler le service réservé, les cookies déposés sur l'appareil et le transfert vers les États-Unis. ### Comment implémenter Mindbody de manière conforme ? Chargez les cookies Mindbody non essentiels uniquement via votre plateforme de gestion du consentement après acceptation de la catégorie concernée, et recueillez un consentement explicite avant toute réservation liée à la santé. Décrivez Mindbody dans votre politique cookies, signez l'accord de traitement, réalisez une analyse d'impact des transferts et appliquez une durée de conservation courte. Ne collectez que les données nécessaires à la prise de rendez-vous. ### Existe-t-il des alternatives à Mindbody ? Parmi les alternatives figurent Vagaro, Booksy, Fresha, Acuity Scheduling et Glofox. Elles soulèvent des questions similaires de consentement, de cookies et de transfert, et plusieurs impliquent aussi des réservations de bien-être pouvant révéler des informations de santé ; vérifiez donc leur lieu d'hébergement et leurs conditions de traitement avant de supposer que l'une est plus respectueuse de la vie privée. ### Comment mettre à jour ma politique cookies pour Mindbody ? Ajoutez une entrée dédiée qui nomme Mindbody comme fournisseur, liste les cookies de session de réservation et d'analyse avec leur durée, explique qu'une réservation peut révéler des informations relatives à la santé ou au bien-être, et mentionne le transfert vers les États-Unis et sa garantie. Maintenez cette entrée cohérente avec vos catégories de consentement et votre parcours de consentement explicite pour les réservations liées à la santé. Dans la même catégorie ## Autres services : E-commerce [Voir toute la catégorie](https://www.flowconsent.com/fr/services/ecommerce) ### [HulkApps Age Verification](https://www.flowconsent.com/fr/services/ecommerce/hulkapps-age-verification) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/hulkapps-age-verification) · ### [Webx](https://www.flowconsent.com/fr/services/ecommerce/webx) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/webx) · ### [VeraCore](https://www.flowconsent.com/fr/services/ecommerce/veracore) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/veracore) · ### [Ocuco FitMix](https://www.flowconsent.com/fr/services/ecommerce/ocuco-fitmix) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/ocuco-fitmix) · ### [iPresta](https://www.flowconsent.com/fr/services/ecommerce/ipresta) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/ipresta) · ### [Ecovium](https://www.flowconsent.com/fr/services/ecommerce/ecovium) [Préférences](https://www.flowconsent.com/fr/services/ecommerce/ecovium) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)