Politique de confidentialité

1. Responsable du traitement et contact

Maeva & Sens, activité de massages bien-être et de madérothérapie dans son local, définit les finalités du traitement des informations relatives à ses clientes et aux personnes qui la contactent. KYKZ CORP assure le développement et l’assistance technique de l’application et du site.

Pour toute question relative à vos données personnelles, vous pouvez écrire au support technique à kykzcorp@gmail.com, avec l’objet « Confidentialité Maeva & Sens », en précisant que votre demande concerne Maeva & Sens. Les demandes concernant les données clientes doivent être traitées par la responsable de l’activité.

2. Données concernées

Selon les services utilisés, les informations traitées peuvent comprendre :

• Identité et coordonnées : nom, prénom, adresse postale, adresse e-mail, téléphone, identifiant Instagram éventuellement communiqué et date de naissance.
• Réservations et prestations : prestation demandée, date et horaire du rendez-vous au local, préférences et informations fournies lors de la réservation.
• Dossiers clients : notes professionnelles, autorisations de publication, documents et pièces jointes, y compris, si cela est nécessaire et justifié, des informations relatives à des allergies ou précautions de santé.
• Gestion commerciale : cartes cadeaux, prestations, montants, moyens de paiement enregistrés, devis, factures et écritures comptables. L’application ne demande pas de saisir les numéros complets de cartes bancaires.
• Messagerie : nom, e-mail, contenu des messages, code de ticket et informations permettant de retrouver une conversation.
• Compte professionnel : e-mail et identifiant technique d’authentification nécessaires à l’accès sécurisé à l’application.
• Sécurité technique : adresse IP, informations de session et éléments nécessaires à la prévention des abus et à la protection du service.

Les données sensibles, notamment de santé, ne doivent être demandées que lorsqu’elles sont nécessaires et qu’une condition légale adaptée permet leur traitement.

3. Pourquoi ces données sont-elles utilisées ?

• Répondre aux demandes, organiser et assurer les rendez-vous et prestations (mesures précontractuelles ou exécution du contrat).
• Gérer la relation cliente, les cartes cadeaux et les demandes reçues par messagerie (exécution du contrat et, selon le cas, intérêt légitime à assurer le suivi des demandes).
• Établir et conserver les documents de facturation et de comptabilité (obligations légales).
• Assurer la sécurité des accès, protéger les échanges et limiter les demandes abusives (intérêt légitime à sécuriser le service).
• Gérer une éventuelle autorisation de publication de photos (consentement spécifique, pouvant être retiré pour l’avenir).

La réception d’un message ou d’une demande de rendez-vous ne vaut pas accord pour des campagnes publicitaires. Les données ne sont pas vendues à des annonceurs.

4. Prestataires et destinataires

Les informations nécessaires sont accessibles à Maeva & Sens dans le cadre de son activité, et, dans la limite de leurs missions, aux prestataires techniques chargés de l’hébergement et de l’assistance. Le site et l’application utilisent notamment :

• Supabase pour l’authentification, la base de données et le stockage privé des documents ;
• Vercel pour l’hébergement du site web ;
• Cloudflare Turnstile pour limiter les robots et abus sur les formulaires ;
• Resend pour l’envoi des courriels liés aux tickets de messagerie, lorsque cette fonction est activée.

Ces services peuvent traiter des données techniques nécessaires à leur fonctionnement. Tout éventuel transfert de données hors de l’Espace économique européen doit être encadré conformément à la réglementation applicable.

5. Conservation des données

Les dossiers clients et les échanges sont conservés pendant la durée utile à la gestion de la relation et des prestations, puis supprimés ou archivés lorsque leur conservation n’est plus nécessaire, sous réserve des obligations légales applicables. Les pièces comptables et justificatifs sont conservés pendant les délais prévus par la loi. Les données techniques de sécurité sont conservées dans la limite nécessaire à la prévention des abus.

Les durées opérationnelles précises doivent être définies par Maeva & Sens et appliquées aux systèmes de stockage avant la mise en service définitive.

6. Sécurité et confidentialité

L’application professionnelle nécessite une authentification. Les informations métier sont enregistrées dans Supabase avec des règles d’accès, et les documents clients sont placés dans un espace de stockage privé. Ces dispositifs limitent les accès, sans supprimer tous les risques inhérents à l’utilisation d’un service en ligne.

Le chat peut utiliser un cookie de session sécurisé pendant une durée maximale de sept jours afin de retrouver la conversation sur le même appareil. Un code de ticket peut également être utilisé pour la rouvrir.

7. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou demander la portabilité lorsque ce droit s’applique. Vous pouvez aussi retirer un consentement que vous avez donné, sans remettre en cause les traitements antérieurs licites.

Pour exercer ces droits, contactez kykzcorp@gmail.com en précisant « Droits RGPD – Maeva & Sens ». Vous pouvez également adresser une réclamation à la CNIL.

8. Évolution de la politique

Cette politique est mise à jour lorsque les fonctionnalités du site ou de l’application, les prestataires ou les pratiques de traitement évoluent. La date indiquée en haut de page permet d’identifier la version consultée.