Politique de confidentialité

1. Objet

La présente politique explique comment Laure Beaulé — entreprise individuelle « L'Or de Nos Mains » (ci-après « nous ») — collecte, utilise, conserve et protège vos données personnelles lorsque vous :

• consultez le site massage-toulouse-laure.fr,
• réservez une séance de massage bien-être,
• échangez avec nous par tout autre moyen.

Elle répond aux exigences du Règlement (UE) 2016/679 (« RGPD ») et se veut claire et accessible.

2. Responsable du traitement

Laure Beaulé — entreprise individuelle L'Or de Nos Mains
10 impasse du Séminaire, 31200 Toulouse — France
Tél. : 07 67 96 58 06 — E-mail : [email protected]

3. Données que nous collectons

• Identité : nom, prénom.
• Coordonnées : e-mail, téléphone.
• Données de rendez-vous : date, créneau, durée.
• Informations facultatives relatives à la santé ou aux contre-indications (pour personnaliser le massage).
• Données de paiement : référence, montant, mode de règlement.
• Données techniques : horodatage, adresse IP, journaux de sécurité.

4. Moyens de collecte

• Formulaire de contact et module de réservation (Calendly).
• Paiement en ligne sécurisé.
• Échanges par e-mail, téléphone, SMS, WhatsApp.

5. Finalités et bases légales

6. Destinataires et sous-traitants

• Calendly — outil de planification (États-Unis).
• Prestataire de paiement en ligne.
• o2switch — hébergeur web et e-mails (serveurs UE).
• Google Maps — affichage du plan d'accès sur la page d'accueil (États-Unis).
• Elfsight — widget d'avis Google (États-Unis).
• Matomo — mesure d'audience du site, logiciel libre auto-hébergé sur nos serveurs (France) : aucune donnée n'est transmise à un tiers.
• Cloudflare — diffusion du site et mesure d'audience sans cookie.

Chaque sous-traitant n'accède qu'aux données strictement nécessaires et est lié par une obligation contractuelle de confidentialité et de conformité RGPD.

7. Transferts hors Union européenne

Les données gérées via Calendly peuvent être transférées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir copie sur simple demande.

Il en va de même des données transmises à Google (plan d'accès) et à Elfsight (avis) lors de l'affichage de ces éléments.

8. Durées de conservation

• 5 ans après la dernière séance pour les données liées aux prestations et à la facturation.
• 3 ans après le dernier contact pour les données de prospection (newsletter).
• 13 mois pour les journaux techniques de sécurité.

Au-delà, les données sont supprimées ou anonymisées.

9. Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire et aucune donnée n'est revendue. Sont utilisés :

• des cookies « techniques » indispensables au fonctionnement du site ;
• une mesure d'audience sans cookie (Cloudflare Web Analytics), qui compte les pages vues de façon agrégée, sans identifiant permettant de vous reconnaître et sans suivi d'un site à l'autre ;
• une mesure d'audience Matomo, exemptée de consentement selon les conditions de la CNIL : elle sert uniquement à mesurer la fréquentation (pages vues, provenance, appareil, clics vers la réservation et les cartes cadeaux), tronque votre adresse IP, ne recoupe aucune autre donnée et ne suit pas votre navigation d'un site à l'autre. Ses cookies « _pk_* » durent 13 mois au plus. Vous pouvez la refuser à tout moment avec le bouton ci-dessous ;
• les traceurs générés par l'iframe Calendly pour assurer la réservation ;
• les traceurs que Google Maps (plan d'accès) et Elfsight (avis) peuvent déposer lorsque ces éléments s'affichent ; vous pouvez les bloquer dans les réglages de votre navigateur.

Vous pouvez refuser la mesure Matomo à tout moment :

Nous comptons également les clics vers l’achat d’une carte cadeau et les étapes de réservation dans la fenêtre Calendly : clic, choix d’un créneau et confirmation du rendez-vous. Ces événements contiennent uniquement le nom de l’étape, sans nom, adresse e-mail, réponse au formulaire ni identifiant du rendez-vous. Un clic vers une carte cadeau n’est pas compté comme un achat.

Vous pouvez également bloquer ces traceurs via les réglages de votre navigateur, mais certaines fonctionnalités risquent de devenir indisponibles.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de définir des directives post-mortem.

• Pour exercer vos droits : [email protected].
• En cas de litige non résolu, vous pouvez saisir la CNIL (www.cnil.fr).

11. Sécurité

Nous mettons en œuvre : hébergement sécurisé, chiffrement TLS, mots de passe robustes, sauvegardes régulières, accès restreint au back-office et monitoring actif des incidents.

12. Modifications de la politique

Cette politique peut évoluer (changement légal, technique, service tiers). La date de révision figure en en-tête ; nous vous invitons à la consulter régulièrement.

En continuant à naviguer sur le site ou en réservant une séance, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité et en accepter les termes.