Politique de confidentialité

Responsable du traitement

Le responsable du traitement est ARTERACTIVE (Humahu), dont l’identité figure dans les mentions légales. Pour toute question sur vos données : Afficher l’email.

Voir les mentions légales

Données collectées

• Compte : nom, adresse email et mot de passe (conservé sous forme chiffrée, jamais en clair). Avec la connexion Google : nom, adresse email et photo de profil transmis par Google.
• Réservations : prestations choisies, dates, créneaux, nombre de participants, options, montants et code promotionnel utilisé.
• Paiement : traité directement par Stripe. Nous recevons le statut et le montant du paiement, jamais les numéros de carte.
• Navigation : un identifiant aléatoire stocké dans un cookie, pour retrouver votre panier et la réservation en cours.
• Sécurité : votre adresse IP, utilisée sous forme hachée pour limiter les essais de codes promotionnels, et les journaux techniques de nos hébergeurs.
• Échanges : les emails que vous nous envoyez, y compris via les plateformes de réservation partenaires, pour gérer votre réservation.

Finalités et bases légales

• Créer et gérer votre compte, enregistrer vos réservations, encaisser le paiement et vous envoyer les confirmations : exécution du contrat.
• Tenir la comptabilité et conserver les pièces justificatives : obligation légale.
• Sécuriser le site, prévenir la fraude et les abus : intérêt légitime.
• Vous envoyer des offres par email : uniquement avec votre accord préalable. Vos données ne sont jamais vendues.

Destinataires

Vos données sont accessibles à l’équipe Humahu habilitée et à nos sous-traitants, chacun pour sa mission :

• Stripe (paiement en ligne), Irlande et États-Unis.
• Postmark, ActiveCampaign (envoi des emails de connexion et de confirmation), États-Unis.
• Vercel (hébergement du site), États-Unis.
• Google (connexion avec Google si vous la choisissez, et agenda interne de planning des réservations), États-Unis.
• OVH (hébergement de la base de données et des fichiers), France.

Transferts hors de l’Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework entre l’Union européenne et les États-Unis ou par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte : jusqu’à sa suppression, ou 3 ans après votre dernière connexion.
• Commandes et factures : 10 ans, durée imposée par les obligations comptables.
• Panier et réservation en cours : 30 jours.
• Codes de connexion envoyés par email : 10 minutes. Lien de confirmation d’adresse : 1 heure.

Cookies

Le site n’utilise que des cookies nécessaires à son fonctionnement : garder votre session ouverte, retrouver votre panier et votre code promo, mémoriser vos préférences d’affichage. Stripe dépose aussi des cookies de sécurité sur la page de paiement.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et demander leur portabilité. Vous pouvez aussi définir des directives sur leur sort après votre décès. Écrivez-nous à Afficher l’email, nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée et l’accès aux données est réservé aux personnes habilitées.