Confidentialité et protection des données : avis d’information

01Points essentiels

• Nous ne collectons que ce que vous partagez dans une demande ou ce que votre navigateur partage pour charger le site, rien de plus.
• Nous envoyons des e-mails transactionnels (confirmations de réservation et de contact). Notre newsletter n’est envoyée qu’aux personnes qui s’y abonnent, et vous pouvez vous désabonner à tout moment.
• Vous pouvez demander l’accès, la correction ou la suppression à tout moment via [email protected] ou /privacy-request.
• Nous ne vendons jamais vos coordonnées et nous n’utilisons aucun traceur publicitaire sur ce site.

Nous gérons un petit studio de bien-être et des retraites à Maurice, ainsi qu’un site simple pour vous les présenter. Cet avis explique quelles informations nous collectons, pourquoi, qui nous aide à les traiter et quels choix vous avez. Nous l’avons rédigé en langage simple. Il ne constitue pas un conseil juridique. Si vous avez besoin d’un conseil juridique sur vos droits, adressez-vous à un professionnel qualifié là où vous vivez.

02Qui nous sommes

• Responsable du traitement : Arna Holistic Wellness LTD, Forbach Road, Fond Du Sac, Pamplemousses, Maurice 20603
• Téléphone : +230 5804 9815
• E-mail pour les questions de confidentialité : [email protected] (nous traitons ici les demandes de confidentialité ; il n’y a pas de délégué à la protection des données distinct)
• Créée en : 2024

Nous sommes l’équipe qui lit et répond à vos demandes, gère vos réservations et s’occupe du site et de la boîte de réception. Nous n’avons pas de société informatique distincte agissant comme sous-traitant : les demandes envoyées à [email protected] restent au sein de notre petite équipe.

Si vous nous contactez, votre message n’est transmis qu’à notre équipe.

03Ce que nous collectons

Nous ne collectons que ce que vous nous donnez ou ce que votre navigateur partage pour charger le site.

Coordonnées et détails de la demande de contact ou de réservation (que vous nous donnez) :

• Prénom, nom, adresse e-mail, numéro de téléphone si vous l’indiquez
• Pays de résidence, adresse de facturation uniquement si elle est nécessaire pour une future facture (nous n’encaissons aucun paiement sur le site)
• L’objet de votre demande, un service, une formation ou une retraite tels qu’ils sont listés sur /services, /courses et /retreats (par exemple yoga et mouvement, méditation, bains sonores, travail sur la respiration, massage, nutrition et ateliers associés), ainsi que tout témoignage que vous partagez avec votre consentement.
• La date et l’heure souhaitées, votre niveau d’expérience et tout message que vous rédigez
• Newsletter : si vous vous abonnez, votre adresse e-mail, votre prénom (facultatif), votre langue et la trace de votre consentement.
• Témoignages : si vous choisissez de partager un témoignage, nous publions votre nom, vos mots et toute photo que vous fournissez uniquement avec votre consentement clair. Vous pouvez nous demander de le retirer ou de le modifier à tout moment.

Santé et objectifs facultatifs (uniquement si vous choisissez de les partager) :

• Besoins alimentaires, allergies, limitations physiques, problèmes de santé, blessures antérieures, grossesse ou objectifs que vous saisissez dans le formulaire de réservation ou de contact
• C’est facultatif. Ne le partagez que si vous souhaitez que nous adaptions la séance, par exemple pour modifier une séance de Hatha Yoga, de travail sur la respiration ou de massage profond en cas de blessure ou d’affection. Si vous laissez ce champ vide, nous n’en déduisons rien.
• Pour les retraites et les formations comportant une part physique, comme une retraite intensive ou une formation d’enseignant, vous pouvez partager des informations de santé pertinentes afin que nous puissions suggérer des adaptations plus sûres. Vous pouvez aussi nous le dire en personne si vous préférez.

Informations techniques (partagées automatiquement par votre navigateur) :

• Adresse IP, type et version du navigateur, appareil, pages consultées et localisation approximative déduite de l’adresse IP
• Résultat du contrôle Turnstile lorsque vous envoyez un formulaire (pour confirmer que vous êtes humain)
• Préférence de cookies (accepter / refuser les cookies d’analyse)

Nous ne collectons aucune coordonnée de carte de paiement sur ce site. Nous ne créons pas de profils comportementaux et ne prenons pas de décisions automatisées ayant des effets juridiques. Nous n’utilisons pas de type de contenu « Événements » : il n’y a pas de tribe_events sur ce site.

04Pourquoi nous le demandons

• Pour répondre à votre demande et organiser une réservation : nous utilisons vos coordonnées pour répondre, confirmer par e-mail si une place est disponible pour le service, la formation ou la retraite choisis, et vous envoyer des informations pratiques (horaires, quoi apporter, itinéraire vers Forbach Road, Fond Du Sac, Pamplemousses, Maurice 20603). Base juridique en termes simples : démarches précontractuelles, ce que vous nous avez demandé de faire avant tout accord.
• Pour adapter la séance si vous le demandez : nous utilisons les informations facultatives de santé et d’objectifs uniquement pour suggérer des adaptations plus sûres, par exemple une variante plus douce en yoga restauratif ou en travail sur la respiration. Vous pouvez aussi nous le dire en personne si vous préférez. Base juridique en termes simples : le consentement, uniquement ce que vous choisissez librement de partager.
• Pour vous envoyer la newsletter : uniquement si vous vous abonnez. Base juridique en termes simples : le consentement, que vous pouvez retirer à tout moment en vous désabonnant.
• Pour gérer les témoignages avec soin : nous n’utilisons le contenu de votre témoignage que si vous avez donné votre consentement, et nous le retirons rapidement si vous le retirez. Base juridique en termes simples : le consentement, publication uniquement avec votre autorisation.
• Pour garder le site sûr et fonctionnel : nous utilisons l’adresse IP et les informations du navigateur, des nonces et des contrôles anti-robots pour prévenir le spam, bloquer les attaques et compter les visites de façon agrégée. Base juridique en termes simples : l’intérêt légitime, garder le site sûr pour tous.
• Pour comprendre ce qui est utile (uniquement si vous acceptez les cookies d’analyse) : avec votre consentement, nous comptons quelles pages de services, de formations et de retraites sont les plus visitées afin d’améliorer les descriptions et la navigation. Base juridique en termes simples : le consentement, uniquement après votre clic sur Accepter.

Nous restons simples : nous demandons ce dont nous avons besoin pour répondre et pour garder la séance sûre. Nous n’utilisons pas vos données à des fins publicitaires.

05E-mails de notre part

Nos e-mails transactionnels confirment une réservation ou une demande de contact et partagent des informations pratiques sur votre venue. Les confirmations de réservation et de contact passent par notre canal d’envoi Resend, et nous lisons et répondons depuis notre boîte de réception Zoho.

Newsletter. Vous pouvez vous abonner sur notre page Newsletter ou en cochant la case du formulaire de réservation. En vous abonnant, vous acceptez nos conditions générales, cet avis de confidentialité et notre politique de cookies. Nous vous envoyons alors un e-mail de confirmation et nous recevons une notification de votre abonnement. Nous conservons votre adresse e-mail, votre prénom si vous le donnez, votre langue et une trace de votre consentement (date, adresse IP et navigateur). Chaque e-mail de confirmation contient un lien de désabonnement ; vous pouvez aussi nous écrire à [email protected]. Après votre désabonnement, nous cessons d’envoyer la newsletter et ne gardons qu’une mention de votre désabonnement, sauf si vous nous demandez de la supprimer. Nous n’avons pas d’autre liste marketing.

06Qui nous aide (sous-traitants et autres destinataires)

Nous travaillons avec un petit nombre de prestataires. Chacun ne traite que la partie pour laquelle il est nécessaire. Il n’y a pas de sous-traitant informatique distinct : nous gérons le site nous-mêmes.

Aucun pixel marketing ni traceur inter-sites n’est actif sur notre site. Si cela change, nous mettrons à jour cet avis et la politique de cookies.

07Où vont vos informations

Nous sommes établis à Maurice. Notre site est hébergé sur des serveurs OVH en France (UE). Certains des prestataires ci-dessus utilisent des serveurs aux États-Unis et, pour Zoho, également en Inde. Cela signifie que lorsque vous nous écrivez ou parcourez le site, vos informations peuvent être traitées à Maurice (où nous les lisons), en France (où le site est hébergé) et aux États-Unis ou en Inde (parce que ces prestataires y opèrent). Il s’agit d’une description factuelle de l’endroit où les services fonctionnent, et non d’une garantie juridique. Notre site est hébergé en France (UE) ; certains prestataires opèrent aux États-Unis et en Inde, sachez donc que les demandes peuvent y être traitées. Nous choisissons des prestataires qui s’engagent à protéger vos informations, et vous pouvez nous demander comment à [email protected].

Le code sur Github (États-Unis) ne contient aucune information sur les visiteurs : c’est uniquement le logiciel du site.

08Combien de temps nous les conservons

• Informations de santé facultatives : nous les utilisons uniquement pour adapter votre séance. Vous pouvez nous demander de les supprimer à tout moment (voir « Vos choix » ci-dessus).
• E-mails de réservation et de contact : nous les conservons jusqu’à 7 ans. Nous le faisons pour respecter la tenue des registres fiscaux et commerciaux de Maurice pour les réservations de services, de formations et de retraites (à titre d’information : nous sommes tenus de conserver les documents commerciaux).
• Newsletter : nous conservons votre abonnement jusqu’à votre désabonnement ou jusqu’à ce que vous nous demandiez de le supprimer.
• Témoignages : nous les conservons uniquement tant que votre consentement dure. Si vous retirez votre consentement, nous retirons rapidement votre témoignage du site et des copies en cache lorsque nous le pouvons.
• Journaux techniques et données de sécurité Turnstile / Cloudflare : conservés pendant une courte période pour enquêter sur les abus, puis supprimés ou agrégés.
• Analyse (si vous avez accepté) : Google Analytics conserve des comptages agrégés jusqu’à 14 mois ; Cloudflare Insights n’utilise pas de cookie et repose sur la session.

Si vous nous demandez de supprimer quelque chose plus tôt, nous le ferons, sauf si nous avons une raison légale de conserver un enregistrement commercial de la transaction. Nous vous le dirons le cas échéant.

09Vos choix

Vous pouvez :

• Nous demander quelles informations nous avons sur vous
• Nous demander de les corriger si elles sont erronées
• Nous demander de les supprimer
• Nous demander de limiter leur utilisation ou de vous en envoyer une copie
• Retirer à tout moment votre consentement pour votre témoignage ou pour vos informations de santé facultatives

Comment faire votre demande : écrivez à [email protected] avec pour objet « Privacy request ». Vous pouvez aussi utiliser notre page /privacy-request. Nous essayons de répondre sous 60 jours. Nous pouvons avoir besoin de vérifier qu’il s’agit bien de vous (par exemple en répondant à l’e-mail que vous avez utilisé) avant de partager ou de supprimer quoi que ce soit.

Retirer des informations facultatives : si vous avez partagé des informations de santé ou d’objectifs et changez d’avis, écrivez-nous simplement et nous supprimerons cette partie.

Choix relatifs aux cookies : consultez notre politique de cookies et le lien « Préférences des cookies » du pied de page pour accepter ou refuser les cookies d’analyse (_ga n’est posé qu’après acceptation). Nous ne répondons pas aux signaux « Do Not Track » des navigateurs ; votre choix CookieYes (accepter / refuser) régit l’analyse.

Connexions via les réseaux sociaux : nous n’en proposons aucune, il n’y a pas de compte à créer ni de connexion.

10Comment nous les protégeons

Nous prenons des mesures concrètes, mais aucun système n’est parfait :

• Le site utilise TLS (https) pour chiffrer les données en transit
• Cloudflare fait office de pare-feu et vérifie les formulaires avec Turnstile pour bloquer les robots
• Les formulaires utilisent des nonces WordPress pour empêcher la falsification
• L’accès aux boîtes de réception et à l’hébergement est limité à notre petite équipe ; aucun sous-traitant informatique externe n’a d’accès permanent

Si nous apprenons qu’un incident de sécurité affecte vos informations, nous l’examinerons et, le cas échéant, vous en informerons et prendrons des mesures pour en réduire l’impact.

11Les informations de santé et de réservation relèvent de votre choix

Vous n’avez pas à nous parler de vos problèmes de santé pour vous renseigner sur un service, une formation ou une retraite. Ne partagez que ce que vous souhaitez que nous utilisions pour adapter la séance. Si vous ne savez pas si une pratique, comme le travail sur la respiration, un bain sonore ou le massage profond, vous convient, demandez conseil à votre médecin ou au professionnel de santé concerné avant de réserver, et dites-nous quelles adaptations vous sont nécessaires.

La réservation est réservée aux adultes de 18 ans et plus, sauf accord écrit de notre part ; voir les conditions de réservation.

12Modifications de cet avis

Nous pouvons mettre cet avis à jour lorsque nous changeons de prestataires ou de façon de traiter les demandes. La date en haut indique la dernière mise à jour. En cas de changement important, nous le signalerons ici et, pour les personnes ayant un service, une formation ou une retraite à venir, nous le mentionnerons par e-mail.

13Nous contacter

Pour toute question ou demande relative à la confidentialité, contactez : [email protected], Arna Holistic Wellness LTD, Forbach Road, Fond Du Sac, Pamplemousses, Maurice 20603, +230 5804 9815.

14Visiteurs de l’UE et du Royaume-Uni

Si vous visitez le site depuis l’UE ou le Royaume-Uni, vous pouvez utiliser les mêmes choix que ci-dessus : demander l’accès, la correction ou la suppression à tout moment. Envoyez votre demande à [email protected] ou utilisez notre page /privacy-request et nous répondrons sous 60 jours.

Nous sommes une société mauricienne ; le droit mauricien s’applique donc à nos activités. Les références à des lois comme la loi mauricienne de 2017 sur la protection des données (Data Protection Act 2017) ou le RGPD européen dans d’anciennes versions servaient à expliquer les droits que nous cherchons à respecter. Cet avis n’est lui-même pas un conseil juridique et ne crée aucune garantie juridique concernant ces lois.