Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [RAISON_SOCIALE], [ADRESSE_SIEGE], Marrakech, Maroc. Contact pour toute question relative à vos données : [EMAIL_CONTACT].

Déclaration CNDP : [CNDP_DECLARATION].

Données collectées et finalités

Formulaire de réservation : prénom ou nom, numéro de téléphone, adresse électronique lorsque vous la renseignez, type et nom de l’hébergement, quartier, date et heure souhaitées, nombre de personnes, soin choisi, préférence de thérapeute et remarques éventuelles. Ces données servent uniquement à traiter votre demande, à vous recontacter pour la confirmer et à organiser l’intervention.

Localisation : le bouton « me localiser » n’est utilisé que si vous l’activez. Vos coordonnées GPS sont traitées dans votre navigateur pour identifier le quartier desservi le plus proche. Seul le nom du quartier est transmis et enregistré ; les coordonnées exactes ne sont ni envoyées ni conservées.

Protection contre les envois automatisés : lors de l’envoi du formulaire, une empreinte à sens unique (hachage SHA-256) de votre adresse IP est enregistrée avec un horodatage, afin de limiter les envois répétés. L’adresse IP elle-même n’est pas conservée en clair et l’empreinte ne permet pas de vous identifier.

Base légale

Le traitement des données du formulaire repose sur l’exécution de mesures précontractuelles prises à votre demande, puis sur l’exécution du contrat de prestation.

La géolocalisation repose exclusivement sur votre consentement, que vous donnez au moment où votre navigateur vous demande l’autorisation et que vous pouvez retirer à tout moment dans les réglages de celui-ci.

La limitation des envois automatisés repose sur notre intérêt légitime à protéger le service contre les abus.

Destinataires

Vos données sont accessibles à l’équipe de réservation et au thérapeute affecté à votre soin, dans la seule mesure nécessaire à la prestation.

Nous faisons appel à deux sous-traitants techniques : Cloudflare, Inc. pour l’hébergement du site et de la base de données, et Resend (Plus Five Five, Inc.) pour l’envoi des courriels de confirmation.

Nous ne vendons aucune donnée et ne les transmettons à aucun partenaire commercial ou publicitaire.

Durée de conservation

Demandes de réservation et réservations : trois ans à compter du dernier contact, afin de pouvoir traiter une réclamation ou une demande de suivi.

Empreintes anti-spam : trente jours au maximum.

Session administrateur : le cookie d’authentification du propriétaire expire au bout de sept jours.

Cookies et mesure d’audience

Ce site ne dépose aucun cookie publicitaire et n’utilise aucun traceur tiers à des fins de profilage.

Un seul cookie est susceptible d’être déposé : le cookie de session de l’espace propriétaire, strictement nécessaire à l’authentification et posé uniquement après une connexion réussie. Il n’est jamais déposé chez les visiteurs du site public.

Votre navigateur peut par ailleurs conserver localement l’avancement de votre demande de réservation (stockage local). Cette information reste sur votre appareil et ne nous est pas transmise ; vider les données du site l’efface.

Pour savoir à quelle étape les demandes de réservation sont abandonnées, le site compte de façon anonyme combien de visites atteignent chaque étape (par exemple « jour choisi »). Seuls la date du jour, le nom de l’étape et un total sont enregistrés : aucune adresse IP, aucun identifiant, aucun cookie. Une marque temporaire dans l’onglet (stockage de session) évite de compter deux fois la même étape ; elle disparaît à la fermeture de l’onglet.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données. Vous pouvez retirer votre consentement à la géolocalisation à tout moment.

Pour exercer ces droits, écrivez à [EMAIL_CONTACT] en précisant la référence de votre réservation si vous en avez une. Nous répondons sous trente jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) au Maroc, ou l’autorité de protection des données de votre pays de résidence si vous résidez dans l’Union européenne.

Sécurité

Le site est servi exclusivement en HTTPS. L’accès aux réservations est protégé par un mot de passe et un cookie de session signé cryptographiquement, transmis uniquement en HTTPS et inaccessible au JavaScript de la page.

Aucune donnée bancaire n’est collectée par ce site, le paiement étant effectué sur place.