Déclaration de protection des données

La protection de vos données personnelles nous tient à cœur. Nous ne traitons que les données dont nous avons besoin pour votre rendez-vous. La présente déclaration se fonde sur la loi fédérale suisse sur la protection des données (LPD).

1. Responsable du traitement

Tawan Thong – Thai massage & wellness
Kirchgasse 1, 6234 Triengen
Téléphone : +41 78 250 72 50
E-mail : tawanthong789@gmail.com

2. Quelles données nous traitons

Lorsque vous réservez un rendez-vous, nous traitons :

• prénom
• adresse e-mail
• numéro de téléphone, uniquement si vous l’indiquez volontairement
• soin choisi, masseuse, date et heure
• la langue dans laquelle vous avez réservé (pour vous envoyer la confirmation et le rappel dans cette langue)
• moment auquel vous avez accepté les CG

Nous ne demandons en ligne ni nom de famille ni indications sur votre santé. Veuillez nous communiquer personnellement, avant le soin, les indications relatives à votre santé (voir CG).

3. Finalité

Nous utilisons vos indications exclusivement pour la gestion de votre rendez-vous : réservation, confirmation, rappel la veille, annulation et planification interne. Nous n’envoyons ni publicité ni newsletter.

4. Aucune transmission

Nous ne transmettons pas vos données à des tiers et ne les vendons pas. Font exception les prestataires suivants, qui traitent des données exclusivement sur mandat de notre part et selon nos instructions (sous-traitants) :

• Resend (Resend Inc., États-Unis) : Envoi des confirmations, rappels et annulations par e-mail (adresse e-mail, indications relatives au rendez-vous).
• Supabase (Supabase Inc., États-Unis) : Base de données pour les rendez-vous et la connexion de l’équipe ; les données sont enregistrées dans un centre de calcul situé dans l’UE (Francfort).
• Infomaniak (Infomaniak Network SA, Suisse) : Mise à disposition du site web.

Certains de ces prestataires ont leur siège hors de Suisse, y compris dans des États ne disposant pas d’un niveau de protection des données adéquat (p. ex. États-Unis, Australie). Dans ces cas, la communication repose sur des garanties appropriées, en particulier des clauses types de protection des données, conformément à l’art. 16 LPD.

5. Durée de conservation

90 jours après votre rendez-vous, nous effaçons automatiquement votre nom, votre numéro de téléphone, votre adresse e-mail et les éventuelles notes. Seules subsistent des indications anonymes (soin, date, durée, prix, statut), qui ne permettent aucune déduction sur votre personne et nous servent à des fins statistiques.

6. Cookies et suivi

Le site web public ne dépose aucun cookie. Nous n’utilisons ni Google Analytics, ni pixels, ni aucun autre outil de suivi ou de marketing. Seul l’espace interne destiné à notre équipe dépose, après la connexion, un cookie de session techniquement nécessaire.

7. Données d’accès et protection contre les abus

Lors de la consultation du site web, l’hébergeur traite les données de connexion techniquement nécessaires pour fournir les pages. Nous n’analysons pas les journaux d’accès et n’enregistrons aucune adresse IP en clair.

Afin que la réservation en ligne ne puisse pas faire l’objet d’abus massifs (p. ex. par des réservations automatisées), nous limitons le nombre de réservations par raccordement internet et par adresse e-mail. À cette fin, nous enregistrons lors de chaque réservation une valeur de contrôle cryptographique (hash) de votre adresse IP et de votre adresse e-mail, à partir de laquelle celles-ci ne peuvent pas être reconstituées. Nous limitons de la même manière les tentatives de connexion et les demandes de mot de passe dans l’espace de l’équipe (valeur de contrôle de l’adresse IP et de l’adresse e-mail). Les valeurs de contrôle sont effacées automatiquement après deux jours au plus tard.

8. Polices de caractères

Les polices utilisées sont intégrées sur notre serveur. Il n’y a aucune connexion à Google Fonts.

9. Google Maps

Sur la page de contact, vous pouvez charger une carte de Google Maps (Google LLC, États-Unis). La carte n’est chargée que lorsque vous cliquez sur «Charger la carte». Ce n’est qu’à ce moment que votre navigateur transmet des données, en particulier votre adresse IP, à Google. Google Maps n’est pas utilisé sur la page de réservation.

10. Vos droits

Vous pouvez en tout temps demander des renseignements sur vos données enregistrées chez nous, ainsi que leur rectification ou leur effacement. Vous pouvez annuler vous-même un rendez-vous via le lien figurant dans votre confirmation. Pour toute demande relative à la protection des données, veuillez vous adresser à tawanthong789@gmail.com.

Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).