Responsable du traitement
Aurore Delcey, 9 chemin Sur-Rang, 1234 Pinchat (Genève). Pour toute question sur vos données, écrivez à contact@suryoodaya.com.
Données collectées
Le site ne demande que ce dont il a besoin pour fonctionner :
- Identité : nom, prénom, email, téléphone — saisis lors d'une réservation, d'un achat de bon cadeau ou d'un message via le formulaire de contact
- Réservations : date et heure du rendez-vous, soin choisi, montant, statut du paiement
- Bons cadeaux : coordonnées de l'acheteuse et, le cas échéant, prénom de la personne à qui le bon est destiné
- Un mot à Aurore : le message libre que vous pouvez joindre à votre réservation. Beaucoup y indiquent leur motif de consultation ; ce texte part tel quel dans l'agenda du cabinet, avec le reste du rendez-vous. Vous restez libre de le laisser vide, ou d'en parler de vive voix le jour venu
- Quiz Dosha : vos réponses et le résultat. Ils restent anonymes sauf si vous laissez votre email pour le recevoir
- Compte client, si vous en créez un : email et mot de passe chiffré. Réserver sans compte reste possible
- Cookies : voir la section dédiée plus bas
Finalités
Gérer vos réservations et vos paiements. Vous envoyer les confirmations et les rappels avant le rendez-vous. Poser le créneau dans l'agenda du cabinet. Répondre à vos messages, et assurer le suivi de vos soins si vous le souhaitez. Enfin, mesurer l'audience du site, mais uniquement si vous l'acceptez.
Prestataires qui traitent vos données
Faire tourner un site de réservation demande des outils extérieurs. Voici lesquels, et ce que chacun voit :
| Prestataire | Rôle | Données transmises |
|---|---|---|
| Stripe | Paiements par carte | Nom, email, montant. Les numéros de carte vont directement à Stripe et ne transitent jamais par nos serveurs |
| Brevo | Envoi des confirmations et des rappels | Email, prénom, détails du rendez-vous. Un pixel de suivi d'ouverture, que Brevo impose sur ce type d'envoi, est inclus dans chaque message ; il est configuré en mode anonyme, votre email et votre adresse IP n'y sont pas rattachés |
| Google Calendar | Agenda du cabinet | Nom, email, téléphone, soin réservé, date et heure, ainsi que le message que vous adressez à Aurore. Cet agenda est privé et n'est partagé avec personne d'autre |
| Hostinger | Messagerie du cabinet (Lituanie) | Le contenu des messages envoyés via le formulaire de contact, et votre adresse email |
| Hetzner | Hébergement des serveurs (Allemagne) | Toutes les données du site, stockées en Allemagne |
| Laravel Forge | Administration technique des serveurs (États-Unis) | Accès technique aux serveurs |
| Google Analytics | Mesure d'audience | Pages consultées et données de navigation, seulement si vous acceptez les cookies de mesure |
| Sentry | Détection des erreurs techniques | Contexte technique d'une erreur, susceptible d'inclure une adresse email |
Certains de ces prestataires sont établis hors de Suisse et de l'Union européenne. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne.
Vos données ne sont jamais vendues, ni cédées à des fins publicitaires.
Durées de conservation
Les données liées à une réservation sont conservées le temps du suivi thérapeutique, puis archivées. Les pièces comptables — factures, justificatifs de paiement — sont gardées dix ans, comme la loi suisse l'impose.
Les réponses au quiz Dosha sans email associé sont anonymes et restent à des fins statistiques. Un compte client est conservé tant qu'il est actif ; vous pouvez demander sa suppression quand vous voulez.
Cookies et mesure d'audience
Deux catégories, et une seule est obligatoire :
- Cookies techniques : session, panier de réservation, mémorisation de votre choix de cookies. Le site ne fonctionne pas sans eux, votre consentement n'est pas requis
- Mesure d'audience (Google Analytics) : désactivée par défaut. Rien n'est déposé tant que vous n'avez pas accepté
Vous choisissez à votre première visite, et vous pouvez revenir sur ce choix à tout moment avec le lien « Gérer mes cookies » en bas de page.
Vos droits
Le RGPD européen et la nLPD suisse vous donnent un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Une seule adresse pour les exercer : contact@suryoodaya.com. Vous recevrez une réponse sous trente jours.
Si cette réponse ne vous convient pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou l'autorité de contrôle de votre pays de résidence dans l'Union européenne.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe sont hachés (bcrypt) et jamais stockés en clair. Aucune donnée bancaire ne se trouve sur nos serveurs : Stripe s'en charge de bout en bout.
Modifications
Cette politique peut évoluer si les outils du site changent. La date de dernière mise à jour figure en haut de cette page.