Politique de Confidentialité

1. Responsable du traitement

Magic Spa — Entreprise individuelle (SIRET 10409840500012) est le responsable du traitement des données personnelles. Pour toute demande relative à vos données, contactez-nous à l'adresse magicspa91@icloud.com.

2. Données collectées

Dans le cadre des réservations, nous pouvons collecter les données suivantes :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Données de réservation (suite, date, créneau, statut)
• Informations techniques de paiement (identifiant Stripe)
• Données techniques de navigation (journaux/cookies techniques)

Les données complètes de carte bancaire ne sont pas stockées par Magic Spa.

3. Finalités et base légale

Vos données sont traitées pour :

• Gérer votre réservation et son exécution (base contractuelle)
• Encaisser l'acompte et suivre les paiements (base contractuelle)
• Assurer le service client et les confirmations email (intérêt légitime)
• Respecter les obligations légales/comptables (obligation légale)
• Prévenir la fraude et sécuriser les transactions (intérêt légitime)

4. Destinataires des données

Vos données peuvent être transmises uniquement aux prestataires strictement nécessaires au service :

• Stripe (traitement du paiement sécurisé)
• Supabase (base de données de réservation)
• Resend (envoi des emails transactionnels)
• Vercel (hébergement technique du site)

Ces prestataires traitent les données selon leurs propres engagements de sécurité et de conformité.

5. Durée de conservation

Les données de réservation sont conservées pendant la durée nécessaire à la relation commerciale, puis archivées selon les obligations légales applicables. Les données strictement nécessaires au suivi de paiement peuvent être conservées plus longtemps à des fins comptables et de preuve.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, opposition et portabilité de vos données, dans les limites prévues par la réglementation.

Vous pouvez exercer ces droits en nous écrivant à magicspa91@icloud.com.

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation non autorisée.

8. Cookies

Le site utilise principalement des cookies techniques indispensables à son fonctionnement. Le cas échéant, des cookies de mesure d'audience peuvent être utilisés de manière agrégée.

9. Réclamations

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

10. Documents liés

Pour les modalités contractuelles (acompte, annulation, remboursement), consultez nos Conditions Générales de Vente (CGV).