Politique de confidentialité

La présente politique de confidentialité décrit la manière dont Parenthèse d'Évasion (ci-après « nous ») collecte, utilise et protège les données à caractère personnel des utilisateurs du site, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données est l'exploitant de Parenthèse d'Évasion, situé 35 rue Clemenceau, 62118 Biache-Saint-Vaast. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à reservation@opalysspa.fr.

2. Données collectées

Selon votre utilisation du Site, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone (formulaire de réservation, création de compte, carte cadeau) ;
• Données de réservation : suite choisie, dates de séjour, formule, options sélectionnées, montants payés ;
• Données de compte : mot de passe (stocké de façon chiffrée/hachée, jamais en clair) ;
• Données de paiement : traitées directement par notre prestataire Stripe ; nous ne stockons jamais vos coordonnées bancaires complètes sur nos serveurs ;
• Données de navigation : cookies techniques et, sous réserve de votre consentement, cookies de mesure d'audience (voir notre politique de cookies).

3. Finalités du traitement

Vos données sont utilisées pour :

• traiter et confirmer vos réservations et achats de cartes cadeaux ;
• vous permettre de créer et gérer votre espace membre ;
• vous adresser les emails transactionnels nécessaires (confirmation de réservation, carte cadeau, notifications) ;
• assurer la sécurité du Site et prévenir la fraude ;
• répondre à nos obligations légales, comptables et fiscales.

4. Base légale

Les traitements reposent sur l'exécution du contrat (réservation, achat), le consentement (cookies non essentiels) et notre intérêt légitime (sécurité, prévention de la fraude), ainsi que sur nos obligations légales (facturation).

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à l'exécution des services :

• Stripe (traitement des paiements en ligne) ;
• Brevo (envoi des emails transactionnels via SMTP) ;
• notre hébergeur technique.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

6. Durée de conservation

Les données relatives aux réservations sont conservées pendant la durée nécessaire à la gestion de la relation commerciale, augmentée des délais de prescription légaux (notamment comptables et fiscaux). Les données de compte sont conservées tant que le compte reste actif ; en cas d'inactivité prolongée ou de demande de suppression, elles sont supprimées ou anonymisées.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), requêtes SQL préparées pour prévenir les injections, accès restreint à l'espace d'administration protégé par authentification.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation et à l'opposition du traitement ;
• droit à la portabilité de vos données ;
• droit de définir des directives relatives au sort de vos données après votre décès ;
• droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, contactez-nous à reservation@opalysspa.fr en précisant votre demande. Nous nous engageons à y répondre dans un délai maximum d'un mois.

9. Transferts hors Union Européenne

Certains de nos prestataires (Stripe notamment) peuvent être amenés à traiter des données en dehors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

10. Modification de la politique

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.