Protection des données

Site de MA Japanese Head Spa. Données de commande traitées pour préparer et gérer les bons, paiements et rendez-vous. Version du 26 octobre 2026.

Responsable : Mariana Ivana Argüello Pavicich, exploitante individuelle de MA Japanese Head Spa, Route du Châtelet 3, 1700 Fribourg, Suisse. IDE CHE-200.382.895. Contact : mariana@maheadspa.ch ; +41 76 517 75 50.

Pour un bon, nous traitons les nom et prénom de l’acheteur et du destinataire, l’e-mail de l’acheteur, son mobile facultatif, le rituel, le supplément choisi, le message et la signature facultatifs, les références de réservation et de paiement, le montant, le statut et les dates de délivrance et d’utilisation. Les éventuelles notes de rendez-vous restent internes. Ne saisissez aucune information de santé ni autre donnée sensible dans les messages ou notes.

Le destinataire nous est indiqué par l’acheteur. Nous ne demandons ni son e-mail ni son téléphone, sa date de naissance ou des informations de santé, y compris pour Kids. L’acheteur est invité à lui transmettre cette déclaration avec le cadeau. Lors du premier contact, le salon lui rappelle où la consulter et comment exercer ses droits.

Finalités : préparer et identifier le bon, suivre le paiement, envoyer la confirmation et le PDF à l’acheteur, répondre aux questions, organiser le rendez-vous et prévenir une double utilisation. Le mobile, s’il est fourni, sert uniquement au suivi du bon. Ces coordonnées ne sont pas utilisées pour des campagnes publicitaires.

La LPD suisse s’applique au traitement par le salon. Le site vise la clientèle en Suisse. Si le RGPD s’applique à un traitement, les bases envisagées sont l’exécution du contrat pour l’acheteur, l’intérêt légitime à gérer le cadeau pour le destinataire et à protéger le service, les obligations légales pour la comptabilité et le consentement pour charger Google. Aucun profilage ni décision produisant des effets juridiques n’est automatisé. Le consentement Google est facultatif et révocable.

Accès et hébergement : Mariana et l’administrateur technique autorisé ont accès aux données nécessaires à leur mission. La base et les PDF sont traités sur le serveur Hetzner à Nuremberg, Allemagne. La messagerie mariana@maheadspa.ch est hébergée par Novatrend en Suisse. L’envoi du PDF par e-mail crée aussi une copie dans les boîtes de messagerie ; son destinataire peut conserver sa propre copie.

Stripe reçoit l’e-mail de l’acheteur, une référence de commande, le rituel et le montant, puis les données saisies directement sur sa page de paiement. Le site ne reçoit ni numéro complet de carte ni cryptogramme. Stripe intervient selon ses propres rôles de responsable ou de sous-traitant ; ses traitements peuvent avoir lieu notamment en Irlande, au Royaume-Uni et aux États-Unis. Sa documentation décrit le Swiss–U.S. Data Privacy Framework et les clauses contractuelles types selon le transfert. Consultez sa déclaration. Un virement direct est traité par les banques concernées ; le salon enregistre la référence et la validation du paiement, sans copier l’extrait complet du client dans le portail.

Google Maps et les avis ne sont chargés qu’après votre autorisation. Google reçoit alors notamment l’adresse IP et les données techniques du navigateur et peut traiter des données aux États-Unis. Le refus permet de continuer à utiliser le site. Les liens externes, dont Instagram et WhatsApp, transmettent des données au service choisi uniquement lorsque vous les ouvrez. Aucun outil publicitaire ou de mesure d’audience n’est intégré à cette version.

Stockage navigateur : ma_lang pour la langue et ma_google_choice pendant 180 jours pour le choix Google. Le cookie nécessaire ma_admin limite la session administrative à huit heures, avec expiration après 30 minutes d’inactivité. Les liens privés de commande expirent après 30 jours, sans annuler le bon. Vous pouvez ensuite demander une nouvelle copie à Mariana, après vérification. Refuser Google n’empêche pas d’acheter.

Conservation : les commandes non payées sont supprimées après 30 jours. Le mobile est supprimé après 12 mois, sauf dossier de paiement contesté. Le nom du destinataire, le message et les coordonnées nécessaires à un bon non utilisé sont conservés pour respecter sa validité sans échéance automatique. Douze mois après utilisation, les données de contact, messages, identité du destinataire et notes opérationnelles sont effacés ; les éléments comptables minimaux sont conservés dix années complètes après clôture de l’exercice. Un litige ou une obligation légale peut imposer une conservation ciblée plus longue. Les sauvegardes chiffrées tournent sur 30 jours ; les exports de droits sont supprimés après 24 heures. Les boîtes mail et Stripe sont gérés séparément.

Sécurité : HTTPS, accès administrateur protégé par mot de passe et code d’authentification, sessions limitées, restrictions d’accès et absence de coordonnées dans les journaux d’accès de l’application. Ces mesures ne rendent aucun service invulnérable. La base n’est pas annoncée comme chiffrée au repos ; les accès système et les sauvegardes doivent aussi être protégés.

Vos droits : demandez accès, rectification, suppression ou limitation à mariana@maheadspa.ch. Selon le droit applicable, vous pouvez aussi vous opposer au traitement, retirer votre consentement et demander la remise des données. Indiquez la référence du bon, sans envoyer de copie de pièce d’identité spontanément. Nous vérifions l’identité de façon proportionnée et répondons en principe sous 30 jours ; une obligation de conservation peut limiter l’effacement. Vous pouvez vous adresser au PFPDT et, si le RGPD s’applique, à l’autorité compétente. Le contrôle de propriété du bon reste nécessaire avant toute remise de données.

Les copies de sauvegarde sont chiffrées avant d’être copiées dans un dossier privé Google Drive personnel du gestionnaire technique, via son PC. La clé de récupération reste hors de Drive. Google peut traiter les fichiers chiffrés et leurs métadonnées hors de Suisse, notamment aux États-Unis. La copie externe se met à jour lorsque le PC et Drive sont actifs ; les sauvegardes sur le serveur sont quotidiennes indépendamment. Les copies actives sont retirées après 30 jours ; la corbeille Google peut les conserver 30 jours supplémentaires.