Politique de confidentialité

1. Objet

La présente politique explique comment Laure Beaulé — entreprise individuelle « L'Or de Nos Mains » (ci-après « nous ») — collecte, utilise, conserve et protège vos données personnelles lorsque vous :

• consultez le site massage-toulouse-laure.fr,
• réservez une séance de massage bien-être,
• échangez avec nous par tout autre moyen.

Elle répond aux exigences du Règlement (UE) 2016/679 (« RGPD ») et se veut claire et accessible.

2. Responsable du traitement

Laure Beaulé — entreprise individuelle L'Or de Nos Mains
10 impasse du Séminaire, 31200 Toulouse — France
Tél. : 07 67 96 58 06 — E-mail : [email protected]

3. Données que nous collectons

• Identité : nom, prénom.
• Coordonnées : e-mail, téléphone.
• Données de rendez-vous : date, créneau, durée.
• Informations facultatives relatives à la santé ou aux contre-indications (pour personnaliser le massage).
• Données de paiement : référence, montant, mode de règlement.
• Données techniques : horodatage, adresse IP, journaux de sécurité.

4. Moyens de collecte

• Formulaire de contact et module de réservation (Calendly).
• Paiement en ligne sécurisé.
• Échanges par e-mail, téléphone, SMS, WhatsApp.

5. Finalités et bases légales

6. Destinataires et sous-traitants

• Calendly — outil de planification (États-Unis).
• Prestataire de paiement en ligne.
• o2switch — hébergeur web et e-mails (serveurs UE).
• Google Maps — affichage du plan d'accès (États-Unis), chargé uniquement si vous cliquez sur « Afficher la carte ».
• Microsoft (Clarity) — analyse de la navigation, uniquement si vous y consentez (États-Unis).
• Cloudflare — diffusion du site et mesure d'audience sans cookie.

Chaque sous-traitant n'accède qu'aux données strictement nécessaires et est lié par une obligation contractuelle de confidentialité et de conformité RGPD.

7. Transferts hors Union européenne

Les données gérées via Calendly peuvent être transférées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir copie sur simple demande.

Il en va de même des données de navigation transmises à Microsoft (Clarity), lorsque vous avez accepté cette analyse.

8. Durées de conservation

• 5 ans après la dernière séance pour les données liées aux prestations et à la facturation.
• 3 ans après le dernier contact pour les données de prospection (newsletter).
• 13 mois pour les journaux techniques de sécurité.

Au-delà, les données sont supprimées ou anonymisées.

9. Cookies et traceurs

Aucun cookie publicitaire n'est déposé et aucune donnée n'est revendue. Sont utilisés :

• des cookies « techniques » indispensables au fonctionnement du site ;
• une mesure d'audience sans cookie (Cloudflare Web Analytics), qui compte les pages vues de façon agrégée, sans identifiant permettant de vous reconnaître et sans suivi d'un site à l'autre ;
• avec votre accord uniquement, Microsoft Clarity, qui enregistre la navigation — défilement, clics, parcours — sous forme de relecture de session et de cartes de chaleur, afin de repérer ce qui gêne la lecture du site. Clarity dépose les cookies « _clck » et « _clsk », et masque par défaut le contenu saisi dans les champs de formulaire. Tant que vous n'avez pas accepté, rien n'est chargé ni envoyé à Microsoft ;
• les traceurs générés par l'iframe Calendly pour assurer la réservation ;
• les traceurs déposés par Google Maps, uniquement si vous choisissez d'afficher la carte du plan d'accès. Tant que vous ne cliquez pas sur « Afficher la carte », aucune requête n'est envoyée à Google.

Votre choix concernant Clarity est conservé dans le stockage local de votre navigateur — il n'est pas envoyé à un serveur — et vous pouvez le modifier à tout moment :

Vous pouvez également bloquer ces traceurs via les réglages de votre navigateur, mais certaines fonctionnalités risquent de devenir indisponibles.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives post-mortem.

• Pour exercer vos droits : [email protected].
• En cas de litige non résolu, vous pouvez saisir la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre : hébergement sécurisé, chiffrement TLS, mots de passe robustes, sauvegardes régulières, accès restreint au back-office et monitoring actif des incidents.

12. Modifications de la politique

Cette politique peut évoluer (changement légal, technique, service tiers). La date de révision figure en en-tête ; nous vous invitons à la consulter régulièrement.

En continuant à naviguer sur le site ou en réservant une séance, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité et en accepter les termes.