Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est la SCI IMMO TORDESILLAS, société civile immobilière, SIREN 851 377 986, SIRET 851 377 986 00019, exploitant l’enseigne Love Room Spa, 28 allée des Hortensias, 78710 Rosny-sur-Seine, France. William Xavier est le responsable opérationnel de Love Room Spa et le point de contact des personnes concernées.

Pour toute question ou demande relative aux données personnelles, utilisez le formulaire de contact ou appelez le +33 (0)7 87 33 97 66.

2. Données traitées

Selon les services utilisés, Love Room Spa traite les données d’identité et de contact, le numéro de téléphone, les informations de réservation et de séjour, les options choisies, les informations nécessaires à la carte cadeau, le message personnel, les échanges avec le service client, les données de commande, les références de paiement, l’adresse IP, les journaux de sécurité et les données de navigation.

Les prestataires de paiement traitent les données bancaires nécessaires à la transaction. Love Room Spa ne reçoit pas le numéro complet de la carte bancaire.

3. Finalités et bases légales

Les données sont utilisées pour répondre aux demandes, afficher les disponibilités, gérer les réservations, exécuter les paiements, émettre et contrôler les cartes cadeaux, préparer les options, envoyer les confirmations, gérer la caution, assurer le suivi du séjour, traiter les annulations, prévenir la fraude, sécuriser le site, respecter les obligations comptables et légales, mesurer l’audience lorsque le cadre légal le permet et améliorer le parcours.

Les bases légales sont l’exécution du contrat et les mesures précontractuelles, le respect des obligations légales, l’intérêt légitime de Love Room Spa pour la sécurité, la prévention de la fraude et l’amélioration du service, ainsi que le consentement lorsqu’il est requis pour les traceurs ou une communication facultative.

4. Caractère obligatoire

Les champs marqués comme obligatoires sont nécessaires pour traiter la demande ou exécuter la réservation. Sans ces informations, Love Room Spa peut ne pas être en mesure de répondre, de confirmer la commande ou de fournir la prestation.

5. Destinataires

Les données sont accessibles aux personnes autorisées de Love Room Spa et, dans la limite de leurs missions, aux prestataires d’hébergement, de maintenance, de réservation, de commerce électronique, de paiement, d’envoi de courriels, de sécurité, de mesure d’audience et de communication choisis par l’utilisateur.

Ces prestataires comprennent notamment PlanetHoster pour l’hébergement, WordPress, WooCommerce et MotoPress pour le site et la réservation, les prestataires de paiement proposés dans le parcours, Google lorsque la mesure d’audience est activée, et WhatsApp lorsque l’utilisateur choisit volontairement ce canal.

Les données ne sont pas vendues.

6. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela se produit, Love Room Spa s’appuie sur un mécanisme reconnu par le droit applicable, notamment une décision d’adéquation ou des clauses contractuelles types, et applique les garanties complémentaires nécessaires.

Les informations détaillées sur les lieux de traitement et les garanties peuvent être demandées au moyen du formulaire de contact.

7. Durées de conservation

Les demandes de contact sans réservation sont conservées pendant la durée nécessaire à leur traitement, puis au maximum 3 ans à compter du dernier échange lorsqu’une conservation commerciale est justifiée.

Les données nécessaires à l’exécution de la réservation sont conservées pendant la relation contractuelle, puis archivées pendant les délais de prescription applicables. Les pièces comptables et les factures sont conservées pendant 10 ans.

Les données de carte cadeau sont conservées pendant sa durée de validité, puis pendant la durée nécessaire à la gestion des réclamations, de la fraude et des obligations comptables.

Les journaux de sécurité et les données techniques sont conservés pendant une durée proportionnée à la finalité de sécurité. Les durées propres aux cookies et à la mesure d’audience sont indiquées dans le gestionnaire de consentement et ne dépassent pas la durée configurée pour chaque service.

8. Cookies et mesure d’audience

Les cookies strictement nécessaires permettent le fonctionnement du site, du panier, de la réservation, de la sécurité et de la mémorisation des choix de consentement.

9. Formulaire de contact et statistiques de réponse

Le formulaire peut recueillir le thème, le sous thème, la page d’origine, le nom, le courriel, le téléphone et le message. La référence de réservation et la date du séjour peuvent être demandées lorsque cela est utile.

Les réponses indiquant si une FAQ a résolu la question peuvent être comptabilisées sous forme agrégée. Elles ne doivent pas contenir le texte du message ni les coordonnées du visiteur.

10. Sécurité

Love Room Spa met en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des échanges, le contrôle des accès, les mises à jour, les sauvegardes, la journalisation de sécurité et la limitation des données accessibles.

Aucune transmission sur internet ne peut être garantie sans risque. En cas d’incident présentant un risque pour les personnes, les notifications prévues par la réglementation sont effectuées.

11. Vos droits

Selon le traitement concerné, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué auparavant.

Vous pouvez exercer vos droits au moyen du formulaire de contact. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers.

Vous pouvez également introduire une réclamation auprès de la CNIL.

12. Décision automatisée et mineurs

Love Room Spa ne prend pas de décision produisant un effet juridique uniquement sur la base d’un traitement automatisé. Les services de réservation sont destinés aux personnes majeures.

13. Mise à jour

Cette politique peut être mise à jour afin de refléter une évolution du site, des prestataires ou de la réglementation. La date de la dernière mise à jour est indiquée sur la page.