Cette page explique quelles données personnelles Tataouine Les Bains recueille, pourquoi, combien de temps elles sont conservées et comment exercer vos droits.
[À COMPLÉTER : brouillon à relire par la gérante. Les durées de conservation annoncées engagent l’établissement : elles doivent correspondre à ce qui est réellement appliqué.]
1. Responsable du traitement
Le responsable du traitement est la société Les Bains Du Huit, SIRET 91382551900014, exploitant l’établissement Tataouine Les Bains, 8 quai de la Fontaine, 30000 Nîmes. Contact : tataouinelesbains30@gmail.com — 04 11 83 29 82.
2. Les données que nous recueillons
Fiche client :
prénom, nom, téléphone, email, date de naissance, langue, notes internes prises par l’accueil, consentement aux offres et sa date.
Rendez-vous :
prestation, date, durée, montant, moyen de paiement, arrhes versées, remises appliquées.
Cartes cadeaux :
nom du bénéficiaire, nom de l’acheteur, message, email de l’acheteur, référence et mouvements de la carte.
Fidélité :
points gagnés et échangés, abonnement en cours.
Emails :
envois effectués et leur date ; le contenu des messages n’est pas conservé.
Paiements en ligne :
identifiant de la commande chez PayPal et montant. Aucune donnée bancaire n’est reçue ni conservée par l’établissement.
Mesure d’audience :
le nombre de pages vues et de clics sur le numéro de téléphone, sans cookie, sans adresse IP et sans identifiant de visiteur : ces compteurs ne permettent de reconnaître personne.
3. Pourquoi, et sur quelle base
Prendre et honorer un rendez-vous, vendre une carte cadeau, encaisser des arrhes :
exécution du contrat (article 6.1.b du RGPD).
Tenir le fichier client et le programme de fidélité :
exécution du contrat et intérêt légitime de l’établissement à suivre ses clientes et ses clients.
Envoyer des offres, le code anniversaire et les relances :
votre consentement (article 6.1.a), recueilli à l’accueil, à l’inscription en ligne ou dans votre espace client, et retirable à tout moment.
Envoyer les emails de service
(carte cadeau, confirmation et rappel de rendez-vous, lien de paiement, lien de connexion) : exécution du contrat. Ils partent même sans consentement aux offres.
Tenir la comptabilité :
obligation légale (article 6.1.c).
Assurer la sécurité du site et de l’espace de gestion
(journal des connexions et des actions sur les cartes cadeaux) : intérêt légitime.
4. Combien de temps
Fiche client :
pendant la relation commerciale, puis trois ans après la dernière visite ou le dernier contact, sauf demande de suppression de votre part.
Consentement aux offres :
conservé avec sa date et sa source tant qu’il est valable, puis trois ans à titre de preuve.
Cartes cadeaux et avoirs :
jusqu’à leur utilisation ou leur expiration, puis avec les pièces comptables.
Pièces comptables
(paiements, encaissements, arrhes) : dix ans, comme l’impose l’article L123-22 du code de commerce.
Liens de l’espace client :
une heure pour activer un compte créé sur le site ou choisir un nouveau mot de passe, quinze minutes pour se connecter depuis l’accueil. Un compte jamais activé est effacé le lendemain de l’expiration de son lien.
Sessions ouvertes :
trente jours.
Mot de passe :
jusqu’à la suppression du compte, sous une forme chiffrée qui ne permet pas de le retrouver.
Journal des envois d’emails :
trois ans.
Compteurs de pages vues :
conservés sous forme agrégée, sans donnée personnelle.
5. Qui reçoit vos données
Vos données sont traitées par l’établissement et par ses sous-traitants, uniquement pour ce qui leur est confié :
o2switch
(Clermont-Ferrand, France) : hébergement du site et de la base de données, sur des serveurs situés en France.
Brevo
(Paris, France) : envoi des emails.
PayPal (Europe) S.à r.l. et Cie, S.C.A.
(Luxembourg) : paiement en ligne. PayPal est responsable du traitement des données de paiement qu’il recueille, selon sa propre politique de confidentialité.
Aucune donnée n’est vendue, louée ni transmise à des tiers à des fins publicitaires.
6. Transferts hors de l’Union européenne
L’hébergement et l’envoi des emails ont lieu dans l’Union européenne. PayPal peut être amené à traiter des données hors de l’Union dans le cadre de ses propres traitements, encadrés par les garanties prévues par le RGPD.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement aux offres à tout moment.
Accès et suppression :
la page « Vos données personnelles » du site vous envoie un lien de connexion ; votre espace client permet de télécharger toutes vos données et de supprimer votre compte.
Désinscription des offres :
le lien « Se désinscrire » au bas de chaque email d’offres, ou la case de vos préférences.
Autres demandes :
écrivez à tataouinelesbains30@gmail.com ou au 8 quai de la Fontaine, 30000 Nîmes. Nous répondons dans un délai d’un mois.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
La suppression d’un compte efface votre identité de nos fichiers. Les pièces comptables et les cartes cadeaux déjà émises sont conservées sans votre nom, le temps imposé par la loi.
8. Cookies et traceurs
Ce site ne dépose aucun cookie publicitaire ni aucun outil de mesure tiers. Les seuls cookies utilisés sont nécessaires à son fonctionnement : ils maintiennent votre session lorsque vous remplissez un formulaire ou que vous ouvrez votre espace client, et protègent les formulaires contre les envois frauduleux. Ces cookies sont exemptés de consentement ; aucun bandeau n’est donc affiché.
Les polices de caractères, les images et les scripts sont servis par ce site : aucun appel à un service tiers n’a lieu à votre insu. Le plan et le paiement s’ouvrent sur les sites de Google Maps et de PayPal, qui appliquent alors leurs propres règles.
9. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L’espace de gestion est protégé par mot de passe et double authentification, et les actions sensibles y sont journalisées. L’espace client s’ouvre avec votre adresse email et le mot de passe que vous avez choisi ; il n’est jamais conservé en clair, seulement sous une forme chiffrée qui ne permet pas de le retrouver. Un compte créé sur le site ne s’ouvre qu’après le lien envoyé à votre adresse, qui la confirme ; aucune fiche n’est créée ni complétée avant. Un lien à usage unique permet aussi de choisir un nouveau mot de passe.
10. Nous contacter
Pour toute question sur cette politique : tataouinelesbains30@gmail.com — 04 11 83 29 82 — 8 quai de la Fontaine, 30000 Nîmes.