Politique de confidentialité

Responsable du traitement

Sahraoui Muhammed – contact@resamassage.fr – 07 59 69 19 56.

Finalités et bases légales

• Gestion des comptes bénéficiaires et stagiaires : exécution du contrat.
• Planification des créneaux et suivi pédagogique : exécution du contrat.
• Notifications transactionnelles (confirmations, rappels) : intérêt légitime.
• Statistiques internes anonymisées : intérêt légitime.
• Gestion des demandes d’exercice de droits et obligations légales : cadre légal.
• Communications facultatives (newsletter, mises à jour) : consentement explicite.

Données collectées

Sont notamment collectés : nom, prénom, e-mail, téléphone, informations de compte (mot de passe haché), historiques de réservations et de créneaux, notes pédagogiques, ainsi que les journaux techniques (adresse IP, date, heure, navigateur) liés à la sécurité.

Destinataires

L’accès est limité à Sahraoui Muhammed pour la gestion opérationnelle, à OVH (hébergement) et aux prestataires techniques strictement nécessaires (maintenance, messagerie sécurisée). Tous sont soumis à des engagements de confidentialité.

Hébergement et transferts

Les données sont hébergées par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Aucun transfert hors de l’Union européenne n’est réalisé sans garanties adéquates (clauses contractuelles types ou décision d’adéquation).

Durées de conservation

• Comptes actifs : pendant la relation contractuelle.
• Comptes inactifs : suppression 24 mois après la dernière connexion.
• Historique de réservations : 5 ans après la séance.
• Logs techniques : 12 mois.
• Prospection (si consentie) : 3 ans après la dernière interaction.

Droits des personnes

Toute personne peut exercer ses droits d’accès, de rectification, d’effacement, d’opposition, de limitation ou de portabilité en écrivant à privacy@resamassage.fr. Une réponse est apportée dans un délai maximal d’un mois. En cas de litige, la CNIL peut être saisie (www.cnil.fr).

Cookies et traceurs

Le site utilise des cookies strictement nécessaires (authentification, sécurité, maintien de session) et des mesures d’audience internes anonymisées. Aucun traceur publicitaire n’est déposé sans consentement préalable. Le réglage des cookies est accessible via le bandeau dédié.

Sécurité

Les échanges sont protégés par chiffrement TLS, les mots de passe sont hachés et les accès administrateur journalisés. En cas d’incident, une notification est réalisée conformément aux exigences du RGPD.

Évolution de la politique

Cette politique peut évoluer pour suivre les changements réglementaires ou fonctionnels. Toute modification majeure est annoncée sur le site et, le cas échéant, par e-mail.