DERNIÈRE MISE À JOUR : 30 AOÛT 2026

Politique de confidentialité

Cette page explique comment Head Spa & Évasion utilise les données transmises lors d’une réservation, d’un achat de bon cadeau ou d’un contact.

Responsable du traitement

Cindy Michele Cathy De Morgan, entrepreneure individuelle, Head Spa & Évasion.
Centre commercial de Ficabruna, 20620 Biguglia.
E-mail : headspa.evasion@gmail.com — Téléphone : 06 35 20 79 42.

Données recueillies

Pour une réservation : prénom et nom, adresse e-mail, téléphone, prestation, créneau, message facultatif, version et date d’acceptation des CGV, éventuelle demande d’exécution anticipée, choix séparé et facultatif de recevoir des offres par e-mail et/ou SMS, date de ce choix et identifiants techniques des e-mails programmés.

Pour un bon cadeau : identité, adresse e-mail et téléphone de l’acheteur, nom du bénéficiaire, rituel, montant, message facultatif, numéro du bon, dates d’achat et de validité, version et date d’acceptation des CGV, état actif ou utilisé, choix facultatif de recevoir des offres par e-mail et/ou SMS, date de ce choix et références techniques du paiement. Head Spa & Évasion ne reçoit pas le numéro complet de la carte bancaire.

Le champ libre ne doit contenir aucune donnée médicale détaillée. Une information sensible transmise spontanément et inutile est supprimée dès qu’elle est identifiée.

Finalités et bases juridiques

Les données sont nécessaires pour gérer le contrat : enregistrer et gérer le rendez-vous ou le bon cadeau, éviter les doublons, confirmer les opérations, envoyer le PDF et les rappels, répondre aux demandes et respecter les obligations comptables et légales. Après une prestation, une demande d’avis peut être envoyée une seule fois par adresse e-mail, dans l’intérêt légitime de Head Spa & Évasion à évaluer et améliorer la qualité de ses services. L’adresse e-mail et l’identifiant technique de cet envoi sont conservés afin d’éviter toute nouvelle sollicitation lors de réservations ultérieures. La cliente peut s’opposer à cet usage en écrivant à Head Spa & Évasion. Lorsque la cliente coche une case facultative dédiée, les coordonnées du canal choisi sont également utilisées pour les offres et actualités de Head Spa & Évasion sur la base de son consentement.

Destinataires et prestataires

Les données sont accessibles à Cindy De Morgan et aux prestataires strictement nécessaires : Vercel et Upstash pour le site de bons cadeaux et son registre, OpenAI Sites et Cloudflare pour la réservation et sa base de données, Resend pour l’envoi des e-mails et SumUp pour le paiement. Elles ne sont jamais vendues ni communiquées à des partenaires pour leur propre prospection.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment une décision d’adéquation ou les clauses contractuelles types lorsqu’elles sont requises.

Durées de conservation

Les réservations et bons cadeaux restent accessibles pendant leur gestion, puis les données contractuelles sont conservées au maximum cinq ans afin de prouver la relation et défendre les droits. Les pièces et informations nécessaires à la comptabilité sont conservées dix ans. Les coordonnées de prospection sont conservées jusqu’au retrait du consentement et au plus tard trois ans après le dernier contact. À l’échéance, les données sont supprimées ou anonymisées.

Offres par e-mail et SMS

Les cases sont facultatives, décochées par défaut et séparées selon le canal. Le refus n’empêche pas de réserver. L’accord peut être retiré gratuitement à tout moment en écrivant à headspa.evasion@gmail.com ou en répondant au message reçu selon les instructions indiquées. Le retrait ne remet pas en cause les traitements antérieurs.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, vous opposer à certains traitements et, lorsque les conditions sont réunies, exercer la portabilité. Pour exercer vos droits : headspa.evasion@gmail.com. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable.

Réclamation auprès de la CNIL

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Cookies et traceurs

Le service n’utilise aucun cookie publicitaire ou de prospection. Des traceurs strictement nécessaires peuvent être utilisés pour la sécurité, la session d’administration et le bon fonctionnement du paiement. Si des outils facultatifs sont ajoutés, cette politique sera actualisée et un choix préalable sera proposé lorsqu’il est requis.