Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique explique comment Infusão Spa Unipessoal, Lda. (« Infusão Spa », « nous ») collecte et utilise vos données personnelles lorsque vous visitez notre site, créez un compte, réservez un soin ou nous contactez, ainsi que les droits dont vous disposez en vertu du Règlement général sur la protection des données (RGPD) et du droit portugais.

1. Qui est responsable de vos données

Le responsable du traitement est Infusão Spa Unipessoal, Lda., NIF 519356730, Rua da Bica do Marquês 43 A, 1300-087 Lisboa, Portugal.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à privacidade@infusaospa.com ou appelez le +351 912 558 157.

2. Les données que nous collectons

• Données du compte : votre nom, votre adresse e-mail, votre numéro de téléphone, votre mot de passe (conservé uniquement sous forme chiffrée) et votre langue préférée.
• Données de réservation : le soin, la date, l'heure, le thérapeute et l'espace, les notes que vous ajoutez, les annulations et votre présence.
• Messages : ce que vous nous envoyez par e-mail, téléphone, WhatsApp ou formulaire de contact, et nos réponses.
• Connexion avec Google : si vous la choisissez, Google nous communique votre nom, votre adresse e-mail et un identifiant de compte. Nous ne recevons jamais votre mot de passe Google.
• Données techniques : votre adresse IP, votre navigateur, les pages que vous demandez et à quel moment, enregistrés dans les journaux du serveur pour la sécurité, ainsi que les cookies décrits à la section 8.
• Statistiques du site : uniquement si vous acceptez les cookies d'analyse, la façon dont vous utilisez le site : les pages consultées, la manière dont vous êtes arrivé, votre appareil et votre navigateur, et votre localisation approximative (ville ou région), collectées avec Google Analytics.

Nous ne demandons jamais vos coordonnées bancaires sur le site : vous réglez au spa.

3. Informations de santé

Certains soins nécessitent que nous connaissions vos problèmes de santé, allergies, grossesse ou autres contre-indications. Merci de ne pas écrire d'informations de santé dans les notes de réservation en ligne. Votre thérapeute vous demandera ce qui est nécessaire avant le soin, et nous ne les utilisons que pour réaliser le soin en toute sécurité, avec votre consentement explicite (article 9, paragraphe 2, point a) du RGPD).

4. Pourquoi nous utilisons vos données et sur quelle base légale

• Pour créer et gérer votre compte et vos réservations, et envoyer les confirmations, rappels et avis de modification ou d'annulation : exécution d'un contrat (article 6, paragraphe 1, point b) du RGPD).
• Pour répondre à vos messages et demandes : exécution d'un contrat, ou mesures que vous demandez avant sa conclusion (article 6, paragraphe 1, point b) du RGPD).
• Pour émettre les factures et tenir les registres comptables et fiscaux : obligation légale (article 6, paragraphe 1, point c) du RGPD). Les factures sont émises au spa avec un logiciel de facturation certifié, et non par ce site.
• Pour assurer la sécurité du site et de votre compte, prévenir les abus comme les tentatives de connexion répétées ou le spam, et faire des sauvegardes : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD).
• Pour enregistrer les rendez-vous manqués afin de gérer le planning équitablement : notre intérêt légitime (article 6, paragraphe 1, point f) du RGPD).
• Pour mesurer l'utilisation du site afin de l'améliorer : votre consentement, donné dans le bandeau cookies (article 6, paragraphe 1, point a) du RGPD et article 5 de la loi portugaise 41/2004). Vous pouvez le retirer à tout moment, comme expliqué à la section 8.

Nous n'envoyons pas de messages commerciaux sans votre consentement, nous ne vendons pas vos données et nous ne prenons aucune décision vous concernant sur la seule base d'un traitement automatisé.

5. Qui reçoit vos données

Vos données sont traitées par notre équipe et, pour notre compte, par des prestataires liés par des contrats de traitement des données :

• DigitalOcean, LLC : hébergement du site et sauvegardes, dans des centres de données de l'Union européenne (Amsterdam).
• Amazon Web Services EMEA SARL : envoi des e-mails de réservation et de compte (Amazon SES), depuis l'Union européenne (Suède).
• WhatsApp Ireland Limited : si vous choisissez de nous écrire sur WhatsApp, vos messages et votre numéro de téléphone passent par WhatsApp, selon sa propre politique de confidentialité. Le bouton WhatsApp du site est un simple lien : rien de WhatsApp n'est chargé tant que vous ne l'utilisez pas.
• Google Ireland Limited : messagerie professionnelle (Google Workspace), statistiques du site (Google Analytics, uniquement avec votre consentement) et, si vous la choisissez, la connexion avec Google.
• Cloudflare, Inc. : protection contre le spam (Turnstile) sur les formulaires d'inscription, de connexion et de réinitialisation du mot de passe. Elle vérifie des signaux techniques, comme votre adresse IP et votre navigateur, uniquement pour distinguer les personnes des programmes automatiques.

Nous pouvons également communiquer des données lorsque la loi l'exige, par exemple à l'administration fiscale ou aux tribunaux.

6. Transferts hors de l'Union européenne

Le site est hébergé dans l'Union européenne. Certains prestataires, comme Google, peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis ou sur des clauses contractuelles types approuvées par la Commission.

7. Combien de temps nous conservons vos données

• Données du compte : tant que votre compte est actif. Lorsque vous le fermez, nous les supprimons ou les anonymisons sous 30 jours, sauf les données que la loi nous oblige à conserver.
• Historique des réservations : jusqu'à 3 ans après votre dernier rendez-vous, pour gérer vos réservations et d'éventuelles réclamations.
• Messages : jusqu'à 3 ans après la clôture du sujet.
• Factures et documents comptables : 10 ans, comme l'exige la loi fiscale portugaise.
• Journaux du serveur : jusqu'à 90 jours. Sauvegardes : remplacées sous 30 jours.
• Statistiques du site : jusqu'à 14 mois dans Google Analytics.

8. Cookies

Les cookies essentiels font fonctionner le site et retiennent vos choix ; ils ne nécessitent pas de consentement :

• session_id : vous garde connecté et protège les formulaires. Il prend fin avec votre session ou à son expiration.
• frontend_lang : retient votre langue.
• Choix du bandeau cookies : votre réponse au bandeau cookies, enregistrée dans votre navigateur.
• Cloudflare Turnstile : sur les formulaires d'inscription, de connexion et de réinitialisation du mot de passe, Cloudflare peut conserver les données techniques strictement nécessaires pour distinguer les personnes des programmes automatiques. Elles ne servent ni à la publicité ni au suivi.

Les cookies d'analyse ne sont déposés que si vous cliquez sur « J'accepte » dans le bandeau cookies. Google Analytics utilise alors les cookies _ga, conservés jusqu'à 2 ans, pour compter les visites et distinguer les visiteurs. Google agit comme notre sous-traitant, ne conserve pas votre adresse IP et peut traiter les données aux États-Unis (section 6). Si vous arrivez par le lien de l'une de nos campagnes, un cookie retient aussi cette campagne pendant 31 jours.

Nous n'utilisons pas de cookies publicitaires. Vous pouvez modifier votre choix à tout moment sur la page Politique de cookies, qui rouvre le bandeau cookies, ou en supprimant les cookies dans les réglages de votre navigateur ; sans le cookie de session, vous ne pouvez pas vous connecter.

9. Vos droits

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter l'utilisation ou de vous y opposer, et de les recevoir dans un format portable. Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant. Vous pouvez modifier vous-même la plupart des informations de votre compte dans Mon compte.

Pour exercer l'un de ces droits, écrivez à privacidade@infusaospa.com. Nous répondons dans un délai d'un mois.

Vous pouvez aussi déposer une réclamation auprès de l'autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), sur www.cnpd.pt.

10. Sécurité

Nous protégeons vos données grâce à des connexions chiffrées (HTTPS), des mots de passe chiffrés, un accès limité au personnel qui en a besoin, une protection contre les tentatives de connexion répétées et des sauvegardes régulières.

11. Enfants

Les comptes et la réservation en ligne sont réservés aux adultes de 18 ans ou plus. Les soins des mineurs sont réservés par un parent ou un tuteur, responsable des informations fournies.

12. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple lorsque nous ajoutons de nouveaux services. Chaque modification est publiée sur cette page avec une nouvelle date, et nous informons par e-mail les titulaires de compte des changements importants.

Cette politique est disponible en portugais, en anglais et en français. En cas de divergence, la version portugaise prévaut.