Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Karine TAIRI, entrepreneur individuel exerçant sous l'enseigne Zen by K' (42360 Montchal, SIRET 109 665 810 00015). Pour toute question relative à vos données ou pour exercer vos droits : [email protected].

2. Données personnelles collectées

Les données collectées sur le site zenbyk.fr sont les suivantes :

• Données de compte : nom, prénom, adresse email, numéro de téléphone, et la photo de profil que vous ajoutez vous-même ou celle de votre compte Google si vous vous connectez par ce biais. Si vous vous connectez avec Google, l'identifiant de votre compte Google et les jetons d'accès liés à cette connexion sont aussi conservés.
• Données de réservation : date de naissance et adresse postale (demandées une seule fois, lors de la première réservation qui le nécessite, puis réutilisées pour les suivantes), ainsi que le contenu du champ de note libre que vous renseignez (zone à privilégier, allergies, préférences…).
• Données de santé : avant votre premier massage, un questionnaire bien-être est rempli (habitude des massages, traitement médical en cours, troubles cardiaques ou circulatoires, hypertension, diabète, grossesse, allergies ou affections cutanées, chirurgie ou blessure récente…). Pour les massages suivants, il est remplacé par une simple case certifiant que votre état de santé n'a pas changé.
• Preuves de consentement : la date et l'heure auxquelles vous avez autorisé le traitement de vos informations de santé et accepté les conditions générales de vente, conservées avec la réservation correspondante.
• Données techniques : votre adresse IP et des informations sur votre navigateur, utilisées de façon transitoire pour limiter les tentatives de connexion et sécuriser le site, et traitées par Cloudflare pour acheminer et protéger le trafic (voir article 4). Les journaux d'erreurs du serveur, à rotation automatique, ne contiennent pas le contenu de vos réservations.

Aucun paiement n'étant réalisé en ligne, aucune donnée bancaire n'est collectée. Vos données ne font l'objet d'aucune décision automatisée ni d'aucun profilage.

3. Finalités et bases légales du traitement

Vos données de compte et de réservation sont traitées pour l'exécution du contrat de prestation : gestion des rendez-vous, envoi des confirmations et transmission d'un récapitulatif au salon. Elles ne sont utilisées à aucune autre fin, et notamment à aucune fin de prospection commerciale.

Vos données de santé constituent une catégorie particulière de données au sens de l'article 9 du RGPD. Elles sont traitées sur la base de votre consentement explicite, recueilli par une case à cocher dédiée, distincte et non pré-cochée, présentée lors de chaque réservation, dans le seul but d'adapter la prestation et d'écarter d'éventuelles contre-indications. Le refus de cette case empêche la réservation en ligne, la prestation ne pouvant être réalisée sans ces informations. Vous pouvez retirer votre consentement à tout moment en nous contactant : les informations de santé conservées sont alors supprimées, et un nouveau questionnaire vous sera demandé avant toute nouvelle réservation.

4. Destinataires des données

Vos données sont destinées à Zen by K', dans le seul cadre de la réalisation de la prestation. Interviennent également, en qualité de sous-traitants et strictement pour les besoins techniques du service :

• Mathieu TAIRI, hébergeur du site (349 Route de Cottance, 42360 Montchal) : hébergement du site et de sa base de données, en France, et maintenance technique.
• Cloudflare, Inc. (États-Unis) : acheminement et protection du trafic du site (connexion HTTPS, protection contre les attaques). Le trafic transite par son réseau, y compris les informations que vous saisissez sur le site.
• Google : connexion « Continuer avec Google » si vous l'utilisez, synchronisation de l'agenda professionnel du salon, et acheminement des emails du site via le compte professionnel Gmail de Zen by K'. L'événement créé dans l'agenda contient votre nom, la prestation réservée, l'horaire, votre numéro de téléphone, votre adresse email (en tant qu'invité) et, le cas échéant, la note libre que vous avez saisie ; le questionnaire de santé, lui, n'y figure jamais.

Le récapitulatif de réservation adressé au salon par email contient vos coordonnées ainsi que les réponses du questionnaire de santé, afin que la praticienne en dispose avant la séance. Vos données ne sont ni vendues, ni louées, ni cédées à des tiers.

5. Transferts hors Union européenne

Google LLC est établie aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifiée, reconnu par la Commission européenne comme offrant un niveau de protection adéquat.

Cloudflare, Inc. est également établie aux États-Unis. Le trafic du site transite par son réseau : Cloudflare déchiffre puis rechiffre les échanges HTTPS pour les acheminer et les protéger, y compris les informations que vous saisissez, comme votre questionnaire de santé au moment de son envoi. Ce transfert est encadré par le même Data Privacy Framework, auquel Cloudflare est certifiée, et par les clauses contractuelles types de son accord de traitement des données.

La base de données du site — votre compte, vos réservations et votre questionnaire de santé — est hébergée en France et n'en sort pas. En revanche, le récapitulatif de réservation adressé à la praticienne est acheminé par la messagerie professionnelle du salon, hébergée par Google : une copie de vos coordonnées et de vos réponses au questionnaire y est donc conservée jusqu'à la suppression de ce message, que la praticienne effectue au plus tard 30 jours après votre rendez-vous.

6. Durées de conservation

• Compte et réservations : pendant toute la durée de la relation, puis 3 ans à compter de votre dernier rendez-vous ou de votre dernière connexion, à l'issue desquels le compte et les données associées sont supprimés.
• Informations de santé : même durée, ces informations étant nécessaires au suivi des séances successives. Elles sont supprimées immédiatement en cas de retrait de votre consentement ou de suppression de votre compte.
• Pièces comptables : les justificatifs comptables éventuels sont conservés 10 ans, conformément à l'article L.123-22 du Code de commerce. Ils ne contiennent aucune information de santé.
• Sauvegardes : chaque nuit et avant chaque mise à jour du site, l'hébergeur réalise une copie de la base de données sur le serveur. Chaque copie est conservée 90 jours au plus, puis supprimée automatiquement : une donnée effacée du site disparaît donc de ces copies dans un délai de 90 jours.
• Messagerie du salon : le message de récapitulatif de réservation, adressé à la praticienne avant la séance, est supprimé au plus tard 30 jours après le rendez-vous ; les e-mails de service envoyés par le site (confirmation de réservation, vérification d'adresse, réinitialisation de mot de passe) le sont 90 jours après leur envoi.

Suppression immédiate : vous pouvez à tout moment supprimer définitivement votre compte depuis votre espace profil. Votre compte, vos réservations, votre questionnaire de santé, vos photos de profil et les rendez-vous correspondants dans l'agenda du salon sont alors supprimés ; les copies de sauvegarde le sont dans un délai de 90 jours. Le message de récapitulatif de réservation reçu par la praticienne dans sa messagerie est supprimé par elle au plus tard 30 jours après le rendez-vous, ou plus tôt à votre demande.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme de condensats non réversibles et l'accès à la base de données est limité au serveur applicatif et à l'hébergeur, tenu à la confidentialité par contrat. Côté salon, seule la praticienne a accès aux informations de santé.

8. Cookies

Seuls des cookies strictement nécessaires au fonctionnement du site sont déposés (maintien de votre session). Aucun traceur publicitaire ni outil de mesure d'audience n'est utilisé : voir les mentions légales.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour vos données de santé, vous pouvez retirer votre consentement à tout moment. Vous pouvez exercer ces droits depuis votre espace profil pour ce qui peut y être géré, ou en écrivant à [email protected]. Une réponse vous sera apportée dans un délai d'un mois.

10. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Dernière mise à jour : octobre 2026.