La présente politique décrit la manière dont sont collectées et traitées vos données personnelles lorsque vous utilisez le site www.lyg-yogini.com, réservez une prestation ou achetez une carte cadeau, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est Laetitia Grenat, entrepreneuse individuelle (nom commercial LYG Yogini), 26 avenue de Thonon, 74140 Douvaine, France. E-mail : laetitiayoganrj@gmail.com. Téléphone : +33 6 58 80 05 31.
2. Données collectées
Dans le cadre de la réservation, de l'achat d'une carte cadeau et de la réalisation des prestations, sont susceptibles d'être collectées les données suivantes :
- Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone ;
- Données de réservation : date, heure et nature de la prestation réservée ;
- Données d'achat de carte cadeau : nom et adresse e-mail de l'acheteur, date et montant de l'achat ;
- Données de paiement : le paiement est traité par un prestataire spécialisé. Les coordonnées bancaires sont saisies directement sur l'interface sécurisée de ce prestataire et ne sont ni collectées ni conservées par la Praticienne ;
- Données éventuellement communiquées par vous : informations que vous transmettez librement (par e-mail ou lors de la séance), notamment relatives à d'éventuelles contre-indications.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gérer la réservation et organiser les rendez-vous | Exécution du contrat (art. 6.1.b RGPD) |
| Gérer l'achat et le suivi des cartes cadeaux | Exécution du contrat (art. 6.1.b RGPD) |
| Encaisser le paiement des prestations et cartes cadeaux | Exécution du contrat (art. 6.1.b RGPD) |
| Envoyer les e-mails de confirmation et d'information liés au rendez-vous ou à l'achat | Exécution du contrat (art. 6.1.b RGPD) |
| Traiter une demande de rétractation relative à une carte cadeau | Obligation légale (art. 6.1.c RGPD) |
| Répondre à vos demandes et assurer le suivi de la relation | Intérêt légitime (art. 6.1.f RGPD) |
| Respecter les obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
Les informations relatives à votre santé (contre-indications) que vous choisissez de communiquer sont traitées sur la base de votre consentement et dans le seul but d'assurer la sécurité et la bonne adaptation de la prestation. Vous n'êtes jamais tenu(e) de les communiquer, mais leur absence peut conduire la Praticienne à refuser ou adapter une prestation.
4. Destinataires et sous-traitants
Vos données sont destinées exclusivement à la Praticienne. Pour fonctionner, le site et l'activité s'appuient sur des prestataires techniques (sous-traitants au sens du RGPD), qui n'utilisent vos données que pour fournir leur service :
- Vercel Inc. (États-Unis) — hébergement du site ;
- Cal.com, Inc. (États-Unis) — module de réservation de rendez-vous, intégré au site sous forme d'iframe, y compris l'envoi de l'e-mail de confirmation de réservation ;
- Stripe (Stripe Payments Europe, Ltd, Irlande, et Stripe, Inc., États-Unis) — traitement des paiements, intégré sous forme d'iframe ;
- Resend (États-Unis) — envoi des e-mails transactionnels relatifs aux cartes cadeaux (confirmations d'achat, accusés de réception de rétractation) ;
- Google (Google Ireland Limited, Irlande / Google LLC, États-Unis) — service de messagerie électronique (Gmail) utilisé pour la correspondance.
En cas de litige, vos données peuvent également être communiquées au médiateur de la consommation (ANM Consommation), dans la stricte mesure nécessaire au traitement de la réclamation.
Vos données peuvent enfin être communiquées aux administrations compétentes lorsque la loi l'exige.
5. Transferts de données hors Union européenne
Certains sous-traitants étant établis ou hébergeant des données aux États-Unis (notamment Vercel, Cal.com, Resend, ainsi que les entités américaines de Stripe et de Google), vos données sont susceptibles d'être transférées hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, et pour chacun de ces sous-traitants notamment : la certification au titre du Data Privacy Framework (DPF) UE–États-Unis, et/ou la signature de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
6. Durées de conservation
- Données de réservation et de relation client : conservées pendant la durée de la relation, puis archivées jusqu'à 3 ans après le dernier contact ;
- Données d'achat de carte cadeau : conservées pendant la durée de validité de la carte et le temps nécessaire à son suivi, puis archivées dans les mêmes conditions que les données de relation client ;
- Données comptables et justificatifs de paiement : conservés 10 ans, conformément aux obligations légales ;
- Correspondances (e-mails) : conservées le temps nécessaire au traitement de la demande, puis supprimées.
7. Cookies
Le site www.lyg-yogini.com ne dépose aucun cookie de mesure d'audience, de traçage ou de publicité. Aucun bandeau de consentement n'est donc nécessaire à ce titre.
Les modules de réservation et de paiement intégrés sous forme d'iframe sont susceptibles de déposer, sur leurs propres domaines, des cookies strictement nécessaires à leur fonctionnement et à la sécurité des transactions. Ces cookies sont exemptés de consentement préalable. Pour plus d'informations, vous pouvez consulter les politiques de confidentialité de ces prestataires.
8. Sécurité
La Praticienne met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données contre tout accès, perte, altération ou divulgation non autorisés. Les prestataires utilisés (paiement, hébergement, réservation) appliquent leurs propres standards de sécurité.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, droit à la portabilité, droit de définir des directives relatives au sort de vos données après votre décès, et droit de retirer votre consentement à tout moment lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, vous pouvez adresser votre demande, accompagnée d'un justificatif d'identité si nécessaire, à laetitiayoganrj@gmail.com ou par courrier au 26 avenue de Thonon, 74140 Douvaine.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.