Politique de confidentialité

1. Données personnelles collectées

Les données personnelles collectées sur le site agenda.mat-nas.fr sont les suivantes :

• Données de compte : nom, prénom, adresse email, numéro de téléphone et, en cas de connexion via Google, votre photo de profil.
• Données de réservation : date de naissance et adresse postale (demandées une seule fois, lors de la première réservation qui le nécessite, puis réutilisées pour vos réservations suivantes), ainsi que le contenu de tout champ de note libre que vous renseignez (zone à privilégier, allergies, préférences...).
• Données de santé : lors de votre 1er massage, un questionnaire bien-être est rempli (habitude des massages, traitement médical en cours, troubles cardiaques ou circulatoires, hypertension, diabète, grossesse, allergies ou affections cutanées, chirurgie ou blessure récente...). Pour vos massages suivants, seule une case à cocher certifiant que votre état de santé n'a pas changé remplace ce questionnaire.

2. Finalités et bases légales du traitement

Vos données de compte et de réservation sont traitées sur la base de l'exécution du contrat de prestation (gestion des réservations, suivi des rendez-vous, rappels et récapitulatif interne). Elles sont utilisées exclusivement pour assurer ce service.

Vos données de santé constituent une catégorie particulière de données au sens de l'article 9 du RGPD. Elles sont traitées sur la base de votre consentement explicite, donné à chaque remplissage du questionnaire ou de la case de certification, dans le seul but d'adapter la prestation de massage bien-être et d'écarter d'éventuelles contre-indications. Vous pouvez retirer ce consentement à tout moment en nous contactant ; un nouveau questionnaire vous sera alors demandé avant toute nouvelle réservation.

3. Destinataires des données

Vos données sont destinées au personnel de Zen by K', dans le seul cadre de la réalisation de la prestation. Elles sont également traitées par les prestataires techniques strictement nécessaires au fonctionnement du site : Google (connexion via « Continuer avec Google » et synchronisation de l'agenda professionnel) et le service utilisé pour l'envoi des emails de confirmation et de notification (compte Gmail du salon). Ces prestataires n'accèdent qu'aux données nécessaires à leur fonction technique et ne les utilisent à aucune autre fin.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

4. Transferts hors Union européenne

Google LLC, société utilisée pour la connexion et la synchronisation d'agenda, est basée aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, au titre duquel Google LLC est certifiée, qui garantit un niveau de protection reconnu équivalent à celui de l'Union européenne.

5. Durée de conservation et suppression

• Durée : vos données, y compris les données de santé, sont conservées tant que votre compte utilisateur reste actif.
• Suppression instantanée : vous pouvez à tout moment procéder à la suppression définitive de votre compte et de l'ensemble de vos données personnelles directement depuis votre espace profil.
• Obligations légales : en cas de suppression de compte, seules les pièces justificatives comptables (factures) sont conservées selon les durées légales d'archivage en vigueur.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour vos données de santé, vous disposez en outre du droit de retirer votre consentement à tout moment. Vous pouvez exercer ces droits directement depuis votre profil utilisateur pour ce qui peut y être géré, ou en nous contactant à : [email protected].

7. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous disposez du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).