Politique de protection des données personnelles
Cette page dit simplement quelles informations sont conservées quand vous visitez le site, réservez une séance, achetez un bon cadeau ou écrivez à ArmoniLux, et ce qu'elles deviennent.
Qui est responsable de vos informations
Amotessa S.à r.l.-S, société à responsabilité limitée simplifiée, 1 rue Charles Gounod, L-1640 Luxembourg, RCS Luxembourg B279710. Le cabinet ArmoniLux (enseigne d'Amotessa) reçoit sur rendez-vous au 304A, route de Thionville, L-5884 Howald. Quelle que soit l'enseigne par laquelle vous êtes venu(e), c'est la même société qui répond de vos données.
Contact pour toute question sur vos données : contact@armonilux.com.
Ce qui est collecté, et pourquoi
Rien n'est demandé « au cas où ».
| Information | À quoi elle sert | Sur quel fondement |
|---|---|---|
| Prénom et nom | Vous identifier, préparer la séance, établir la facture | Exécution du rendez-vous convenu |
| Adresse e-mail | Confirmer et rappeler le rendez-vous, vous joindre en cas d'imprévu | Exécution du rendez-vous convenu |
| Adresse postale | Figurer sur la facture | Obligation légale |
| Téléphone (facultatif) | Vous joindre rapidement si la séance doit être déplacée | Votre accord : le champ est libre |
| Historique des rendez-vous | Assurer le suivi d'une séance à l'autre | Exécution du rendez-vous convenu |
| Factures | Justifier la comptabilité de l'entreprise | Obligation légale |
| Bon cadeau (nom de la personne qui offre, de celle qui reçoit, e-mail) | Émettre et envoyer le bon, le valider à l'utilisation, encaisser le paiement par carte (traité par Stripe : nous ne voyons ni ne gardons votre numéro de carte) | Exécution de la commande |
| Message envoyé par le formulaire de contact | Vous répondre | Votre demande |
| Adresse e-mail pour la newsletter | Vous annoncer les nouvelles, les ateliers et les bains sonores | Votre consentement, case jamais cochée d'avance ; la date de votre accord est enregistrée |
| Votre avis, si vous en laissez un | Faire connaître la qualité des séances | Votre choix |
Aucun dossier médical ni anamnèse. Le formulaire de réservation ne demande ni motif de consultation, ni antécédent, ni symptôme.
Votre objectif de séance. Avant ou pendant la séance, la praticienne peut noter ce que vous souhaitez travailler (par exemple « mieux dormir » ou « relâcher les tensions »), puis le reprendre d'une séance à l'autre. Ce n'est pas une anamnèse : c'est un cadre d'objectif, un point de départ pour la séance et un repère pour constater plus tard ce qui a changé. Comme ces mots peuvent révéler un état de santé, ils sont protégés comme des données de santé : ils ne sont notés qu'avec votre accord explicite, vous pouvez le refuser sans conséquence pour votre rendez-vous, seule la praticienne y a accès, ils sont conservés 36 mois au plus après votre dernier rendez-vous, et effacés dès que vous le demandez. Vous pouvez retirer votre accord à tout moment ; ce retrait ne remet pas en cause ce qui a été fait avant.
Âge de l'enfant. Pour une séance enfant ou adolescent, l'âge est demandé uniquement pour adapter la séance ; il n'est jamais utilisé autrement. Ce que vous confiez de vive voix reste entre vous et la praticienne.
Mineurs. Pour toute personne de moins de 18 ans, la réservation est faite par un parent ou un titulaire de l'autorité parentale, jusqu'à la majorité. C'est lui qui donne les accords demandés dans cette page (notamment pour noter l'objectif de séance). Les informations du mineur sont gérées comme celles d'un adulte, aux mêmes durées et avec les mêmes droits, exercés par le parent.
Combien de temps elles sont gardées
- Votre fiche : 36 mois après votre dernier rendez-vous. Elle est revue au moins une fois par an, et celles qui ont dépassé ce délai sont effacées. Vous pouvez demander l'effacement plus tôt.
- Les factures : 10 ans, durée imposée par la loi comptable luxembourgeoise. Elles portent votre nom et votre adresse ; cette obligation subsiste même si vous demandez l'effacement du reste.
- Les messages envoyés : la trace de l'envoi est gardée avec le rendez-vous concerné.
- Votre avis : tant qu'il est publié ; retrait possible à tout moment.
- La newsletter : jusqu'à votre désinscription. Chaque e-mail contient un lien de désinscription. Les messages liés à vos rendez-vous (confirmation, rappel) continuent d'arriver : ils ne dépendent pas de cet accord.
- Messages du formulaire de contact : le temps de vous répondre, puis au plus 12 mois.
Où elles sont, et qui peut les voir
Vos informations sont enregistrées dans une base de données hébergée par Supabase, sur des serveurs Amazon Web Services situés à Francfort (Allemagne), dans l'Union européenne. La connexion est chiffrée. Un seul compte, celui de la praticienne, protégé par mot de passe, peut lire les fiches. La page de réservation ne peut techniquement lire aucune fiche : elle sait seulement enregistrer un rendez-vous.
Les entreprises qui interviennent
| Qui | Pour quoi | Où |
|---|---|---|
| Supabase | Hébergement de la base de données | AWS Francfort, Allemagne |
| Brevo | Envoi des e-mails de confirmation, de rappel et de la newsletter | Union européenne |
| Vercel Inc. | Mise à disposition des pages web (site, réservation, application) | Réseau mondial ; société américaine |
| Stripe | Paiement par carte des bons cadeaux | Stripe Payments Europe, Irlande (Union européenne) |
| Google (Maps) et YouTube | Carte et vidéos, chargées seulement si vous cliquez dessus | Réseau mondial ; sociétés américaines |
Ces entreprises agissent uniquement sur instruction d'Amotessa S.à r.l.-S. Vos informations ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Lorsqu'un prestataire est situé hors de l'Union européenne (Vercel, Google), le transfert se fait dans le cadre des garanties prévues par le règlement européen (RGPD).
Cookies
Le site, la page de réservation et l'application Mon cocon ne déposent aucun cookie publicitaire ni de mesure d'audience qui vous identifierait. Vous n'avez donc pas de bandeau à accepter. Le comptage des visites est fait par Vercel, sans cookie. Votre navigateur garde seulement, sur votre appareil, ce qui est nécessaire au fonctionnement : dans Mon cocon, votre session de connexion et vos préférences (par exemple le réglage du son) ; sur la page de réservation, vos prénom, nom, e-mail et téléphone uniquement si vous cochez « Retenir mes coordonnées sur cet appareil », pour préremplir la réservation suivante (vous pouvez les effacer en vidant les données du site dans votre navigateur). Rien de cela n'est transmis à un tiers. Deux contenus externes ne se chargent que si vous cliquez dessus : la carte Google (« Voir la carte Google ») et les vidéos YouTube. En cliquant, vous acceptez ce chargement : ces services voient alors votre adresse IP et peuvent déposer leurs propres cookies. Tant que vous ne cliquez pas, rien n'est chargé.
Vos droits
Vous pouvez, en écrivant à contact@armonilux.com :
- savoir ce qui est conservé sur vous et en recevoir une copie ;
- faire corriger une information inexacte ;
- faire effacer vos informations (seules les factures déjà établies subsistent) ; votre adresse est aussi retirée de Brevo dans les 24 heures ;
- demander la limitation du traitement de vos informations ;
- vous opposer à un traitement, à tout moment, ou à recevoir des rappels, ou retirer un avis ;
- retirer votre accord (newsletter, objectif de séance), à tout moment ; pour la newsletter, par le lien en bas de chaque message. Ce retrait ne remet pas en cause ce qui a été fait avant ;
- récupérer vos informations dans un fichier lisible.
Une demande reçoit une réponse dans le mois. Elle est inscrite dans un journal interne, avec sa date, pour prouver qu'elle a été traitée. Fournir vos nom, prénom et e-mail est nécessaire pour réserver ; le reste est facultatif. Aucune décision n'est prise par un programme automatique à votre sujet.
Si la réponse ne vous convient pas
Vous pouvez saisir l'autorité luxembourgeoise de contrôle, la Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.public.lu.
Comment vos informations sont protégées
- Base de données dans l'Union européenne, accès chiffré.
- Accès réservé à un compte unique protégé par mot de passe.
- Verrouillage appliqué par la base elle-même, table par table : une page publique ne peut pas lire les données personnelles, même en cas d'erreur de programmation.
- Le lien personnel « mon rendez-vous » que vous recevez par e-mail contient une clé unique qui donne accès à votre rendez-vous : gardez ce message comme une clé et n'ouvrez pas le lien sur un ordinateur partagé.
- Les demandes d'accès et d'effacement sont tracées.
Modifications
Ce document peut évoluer. La date de mise à jour figure en haut de page ; une modification importante vous serait signalée lors de votre prochaine réservation.