Politique de confidentialité
Protection des données personnelles & gestion des cookies
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site chanida-thai-massages.fr sur la nature des données personnelles collectées, les finalités de leur traitement, leurs destinataires, leur durée de conservation, ainsi que sur les droits dont chaque personne concernée dispose, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.
1. Identité du responsable de traitement
Le responsable du traitement des données collectées sur le présent site est :
SAS PROVIDENCE
Société par actions simplifiée au capital de 1 000 €
SIRET : 881 810 923 00014 — RCS Gap — Code NAF 7022Z
Siège social : 188 Montée du Moulin, 05260 Champoléon, France
Représentée par son Président, M. Claude Reinhart
Exploitant l’établissement : CHANIDA Traditional Thai Massage
Adresse de l’établissement : 11 Grand Rue, 05260 Saint-Jean-Saint-Nicolas
Courriel de contact : contact@chanida-thai-massages.fr
2. Données personnelles collectées
Le site collecte des données à caractère personnel exclusivement dans la mesure où l’utilisateur les communique volontairement (via formulaire ou prise de rendez-vous) ou dans la mesure où elles sont générées automatiquement par sa navigation. Aucune donnée sensible au sens de l’article 9 RGPD (santé, opinions, origines, etc.) n’est collectée par le site lui-même.
2.1 Données collectées via la prise de rendez-vous
La prise de rendez-vous s’effectue exclusivement via la plateforme Planity (sous-traitant au sens de l’article 28 RGPD). À cette occasion, sont collectés : nom, prénom, numéro de téléphone, adresse électronique, et le cas échéant, informations communiquées librement dans le champ « commentaire ». Le traitement est régi par la politique de confidentialité de Planity, accessible sur planity.com.
2.2 Données collectées par mesure d’audience
Sous réserve du consentement préalable de l’utilisateur, le site déploie l’outil de mesure d’audience Google Analytics 4 (identifiant G-3WH7SVS9WV), édité par Google LLC. Les données suivantes sont alors collectées et transmises à Google : pages visitées, durée de visite, type d’appareil et de navigateur, source de trafic, adresse IP tronquée (anonymisation activée). Aucune donnée nominative n’est associée à ces statistiques.
2.3 Données collectées par l’affichage de la carte de localisation
L’affichage de la carte interactive permettant de localiser l’établissement (rubrique « Accès ») repose sur le service Google Maps, édité par Google LLC. Conformément à la délibération CNIL n° 2020-091 du 17 septembre 2020, ce service n’est chargé qu’après consentement explicite de l’utilisateur, matérialisé par un clic sur le bouton d’activation. À défaut de consentement, aucun cookie ni aucune requête vers les serveurs Google n’est émise. En cas d’activation, Google est susceptible de collecter l’adresse IP de l’utilisateur, des informations relatives au navigateur et au système d’exploitation, ainsi que des données de navigation au sein de la carte.
3. Finalités et bases légales des traitements
Conformément à l’article 6 RGPD, chaque traitement repose sur une base légale identifiée :
| Finalité | Base légale (art. 6.1 RGPD) | Donnée concernée |
|---|---|---|
| Gestion des prises de rendez-vous | Exécution d’un contrat (b) | Identité, coordonnées |
| Réponse aux demandes par courriel | Intérêt légitime (f) | Adresse e-mail, contenu du message |
| Mesure d’audience du site | Consentement (a) | Données de navigation anonymisées |
| Respect des obligations comptables et fiscales | Obligation légale (c) | Pièces justificatives clients |
4. Destinataires des données
Les données collectées sont destinées exclusivement aux personnes habilitées de SAS PROVIDENCE et de l’établissement CHANIDA. Elles peuvent être transmises aux sous-traitants suivants, qui agissent sur instruction documentée du responsable de traitement :
- Planity SAS (RCS Paris 808 134 056) — gestion du système de prise de rendez-vous
- OVH SAS (RCS Lille 424 761 419) — hébergement du site internet
- Google LLC — service de mesure d’audience Google Analytics 4 et service cartographique Google Maps
- Stripe Payments Europe Ltd (Irlande) — traitement des arrhes et paiements en ligne, le cas échéant
5. Transferts hors Union européenne
Certains sous-traitants sont susceptibles de traiter les données personnelles en dehors de l’Union européenne, en particulier Google LLC (États-Unis). Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis adopté par la décision d’adéquation (UE) 2023/1795 de la Commission européenne du 10 juillet 2023, à laquelle Google LLC a adhéré. (Article 45 RGPD)
6. Durée de conservation
Les durées de conservation des données sont les suivantes :
- Données de prise de rendez-vous (Planity) : 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL relatives à la prospection commerciale (délibération n° 2016-264)
- Pièces comptables associées (factures) : 10 ans, conformément à l’article L. 123-22 du Code de commerce
- Cookies de mesure d’audience : 13 mois maximum, conformément à la délibération CNIL n° 2020-091 du 17 septembre 2020
- Données de mesure d’audience agrégées : 14 mois (paramétrage par défaut Google Analytics 4)
7. Cookies et traceurs
Le site utilise des cookies, dont le déploiement est conditionné au consentement préalable, libre, éclairé, spécifique et univoque de l’utilisateur, conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée. Une fenêtre de gestion des cookies (Consent Management Platform) est affichée à la première visite. L’utilisateur peut à tout moment modifier ses préférences en cliquant sur l’icône de gestion des cookies présente en bas à droite de chaque page.
| Cookie / Service | Finalité | Durée | Émetteur |
|---|---|---|---|
tarteaucitron | Mémorisation des préférences de consentement (cookie strictement nécessaire au sens de l’art. 82 al. 2 LIL) | 12 mois | Site CHANIDA |
_ga, _ga_* | Mesure d’audience (Google Analytics 4) | 13 mois | Google LLC |
NID, SOCS | Affichage de la carte de localisation Google Maps (chargée uniquement après consentement explicite) | 6 mois | Google LLC |
8. Droits des personnes concernées
Conformément aux articles 15 à 22 RGPD, toute personne concernée dispose des droits suivants :
- Droit d’accès (art. 15) : obtenir la confirmation qu’un traitement de ses données est effectué et en obtenir copie
- Droit de rectification (art. 16) : faire corriger les données inexactes ou incomplètes
- Droit à l’effacement (art. 17) : demander la suppression des données, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement (art. 18)
- Droit d’opposition (art. 21) : notamment au traitement à des fins de prospection
- Droit à la portabilité (art. 20) : recevoir ses données dans un format structuré et lisible par machine
- Droit de retirer son consentement à tout moment, sans que cela compromette la licéité du traitement antérieur
- Droit de définir des directives post mortem relatives à la conservation et à la communication de ses données après son décès (art. 85 loi Informatique et Libertés)
Ces droits peuvent être exercés en adressant une demande, accompagnée d’une copie d’un titre d’identité, à l’adresse :
SAS PROVIDENCE — Protection des données
188 Montée du Moulin
05260 Champoléon
Courriel : contact@chanida-thai-massages.fr
Une réponse sera apportée dans le délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité, conformément à l’article 12.3 RGPD.
9. Droit de réclamation auprès de l’autorité de contrôle
Toute personne concernée dispose du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle française :
3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : www.cnil.fr
10. Sécurité des données
SAS PROVIDENCE met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques (article 32 RGPD) : chiffrement TLS des communications, contrôle d’accès aux serveurs, sauvegardes régulières, formation du personnel à la protection des données.
11. Modifications de la présente politique
La présente politique de confidentialité est susceptible d’être modifiée pour refléter les évolutions législatives, jurisprudentielles ou techniques. La date de dernière mise à jour figure au bas du présent document. Il est recommandé à l’utilisateur de la consulter régulièrement.
Dernière mise à jour : 6 mai 2026