Le responsable du traitement de vos données est Aura Spa, entreprise personne physique, numéro d'entreprise (BCE) 1042.146.917, Steenwagenstraat 121, 1820 Melsbroek (Steenokkerzeel), Belgique — Kamanrobert@icloud.com, +32 494 37 90 99.
Dans le cadre d'une réservation, Aura Spa collecte : votre nom, votre adresse email, votre numéro de téléphone (facultatif), les remarques que vous choisissez de nous laisser (préférences pour votre séance), ainsi que le détail de votre réservation (date, heure, nombre de personnes, formule, extras, massage). Le paiement est traité par Stripe : Aura Spa ne voit ni ne conserve vos données de carte bancaire.
Le champ « remarques » est libre : n'y indiquez que les informations utiles à votre séance, et aucune information de santé (pour une allergie ou un régime particulier, contactez-nous directement). L'hébergeur du site enregistre par ailleurs des journaux techniques (adresse IP, date et heure des requêtes) nécessaires à son fonctionnement et à sa sécurité.
Pour protéger la réservation contre les robots, deux vérifications techniques sont effectuées dans votre navigateur au moment de réserver : l'une, invisible, par Vercel BotID, l'autre par Cloudflare Turnstile, qui reçoit votre adresse IP et des informations sur votre navigateur. Elles ne déposent aucun cookie publicitaire ni de suivi et ne servent qu'à distinguer une personne d'un programme automatisé.
Pour éviter qu'un même visiteur bloque l'agenda avec des réservations jamais payées, une empreinte non réversible de votre adresse IP (elle ne permet pas de retrouver l'adresse) est enregistrée avec votre réservation tant qu'elle attend son paiement. Elle est effacée dès que la réservation est payée ou annulée, et au plus tard lors du nettoyage automatique quotidien.
Vos données servent à traiter votre réservation, à vous envoyer sa confirmation, à organiser la prestation (y compris le massage si vous en avez réservé un) et à vous répondre : ce traitement est nécessaire à l'exécution du contrat conclu avec vous. Les données liées au paiement sont conservées pour répondre à nos obligations comptables et fiscales (obligation légale). La sécurisation du site et la gestion d'éventuels litiges reposent sur notre intérêt légitime. Vos données ne sont utilisées pour aucune prospection commerciale.
Vos données sont accessibles à Aura Spa et, pour les besoins du service, à nos prestataires techniques : Kayo Agency (conception et maintenance technique du site, en qualité de sous-traitant), Stripe (paiement), Vercel (hébergement du site et protection contre les robots), Cloudflare (vérification anti-robot Turnstile), Supabase (hébergement de la base de données, dans l'Union européenne à Francfort) et Resend (envoi des emails). Si vous réservez un massage, vos nom, numéro de téléphone, date, heure et nombre de personnes sont transmis aux masseuses de CJ Massage afin d'organiser la prestation. Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types). Vos données ne sont jamais vendues ni cédées à des fins publicitaires.
Les données personnelles d'une réservation (nom, email, téléphone, remarques) sont effacées automatiquement 3 ans après la date de la prestation. Les données nécessaires à la comptabilité (montant, date et référence du paiement) sont conservées 7 ans à compter de la clôture de l'exercice comptable, conformément à la législation belge, puis supprimées. Si le paiement d'une réservation n'aboutit pas, ses données personnelles sont effacées automatiquement 30 jours après la tentative. Les journaux techniques sont conservés quelques semaines au plus par l'hébergeur.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition concernant vos données personnelles. Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be).
Ce site n'utilise aucun cookie publicitaire, de suivi ou de mesure d'audience. Seul un cookie technique de session est déposé, uniquement dans l'espace d'administration réservé à Aura Spa, et jamais sur votre navigateur en tant que visiteur ou client.
Les échanges avec le site sont chiffrés (HTTPS). Le paiement est réalisé sur la plateforme sécurisée de Stripe, certifiée pour le traitement des cartes bancaires. L'accès aux données de réservation est protégé par mot de passe et réservé à Aura Spa, ainsi qu'à Kayo Agency pour la maintenance technique du site. La base de données est hébergée dans l'Union européenne.
Pour exercer vos droits ou pour toute question sur vos données, contactez-nous à : Kamanrobert@icloud.com
Site web par Kayo Agency