Le Koi Spa accorde une importance primordiale à la protection de vos données personnelles. La présente politique vous informe de la manière dont nous collectons, utilisons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Article 1 — Responsable du traitement

Nom commercial : Le Koi Spa Responsable : Shalina Appavoo Vitry Adresse : 44 Impasse du Saunier, 30220 Aigues-Mortes — France Téléphone : +33 6 34 40 47 61 Email : contact@lekoispa.fr Contact DPO : contact@lekoispa.fr

Article 2 — Données collectées

Nous collectons les données personnelles suivantes dans le cadre de notre activité :

Identité : nom, prénom — pour la gestion des réservations et la facturation Coordonnées : email, téléphone, adresse postale — pour le contact, la confirmation de rendez-vous et la livraison Données de santé : allergies et contre-indications déclarées volontairement — pour la sécurité et l’adaptation des soins Données de paiement : informations de transaction (les données de carte bancaire ne sont jamais stockées) — pour la facturation Données de navigation : adresse IP, cookies, pages visitées — pour l’amélioration du site et les statistiques anonymisées

Les données de santé sont collectées uniquement sur déclaration volontaire du Client avant prestation et traitées avec une confidentialité renforcée, conformément à l’article 9 du RGPD.

Article 3 — Bases légales du traitement

Nos traitements reposent sur les bases légales suivantes : – Exécution du contrat : gestion des réservations, facturation, suivi client – Consentement : cookies non essentiels, communications marketing – Intérêt légitime : sécurité du site, amélioration de nos services – Obligation légale : conservation des données comptables (10 ans)

Article 4 — Durée de conservation

Données clients (réservations, contacts) : 3 ans après le dernier contact Données de facturation : 10 ans (obligation légale comptable) Données de santé déclarées : durée de la relation commerciale puis suppression Données de navigation / cookies : 13 mois maximum Données de prospection (avec consentement) : 3 ans après le dernier contact ou retrait du consentement

Article 5 — Destinataires des données

Vos données personnelles sont traitées exclusivement par Le Koi Spa et ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Elles peuvent être partagées uniquement avec : – Notre hébergeur : o2switch (France) — dans le cadre de l’exploitation du site – Notre prestataire de paiement : [À COMPLÉTER] — dans le strict cadre des transactions – Les autorités compétentes : sur réquisition judiciaire ou légale

Aucun transfert de données hors de l’Union Européenne n’est effectué.

Article 6 — Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : – Droit d’accès : obtenir une copie des données vous concernant – Droit de rectification : corriger des données inexactes ou incomplètes – Droit à l’effacement : demander la suppression de vos données (« droit à l’oubli ») – Droit à la limitation : suspendre temporairement le traitement de vos données – Droit à la portabilité : recevoir vos données dans un format structuré et lisible – Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime – Retrait du consentement : retirer votre consentement à tout moment sans rétroactivité – Directives post-mortem : définir le sort de vos données après votre décès

Pour exercer ces droits : contact@lekoispa.fr

Vous pouvez également adresser une réclamation à la CNIL : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.

Article 7 — Cookies et traceurs

Le site www.lekoispa.fr utilise des cookies. Conformément aux recommandations de la CNIL, votre consentement est recueilli avant tout dépôt de cookie non strictement nécessaire.

Cookies techniques : fonctionnement du site — durée : session — consentement non requis Cookies analytiques : statistiques de fréquentation anonymisées — durée : 13 mois — consentement requis Cookies marketing : publicité ciblée — durée : 13 mois — consentement requis

Vous pouvez retirer votre consentement à tout moment via le gestionnaire de cookies du site ou en configurant votre navigateur.

Article 8 — Sécurité des données

Le Koi Spa met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisée, conformément à l’article 32 du RGPD.

Le site est hébergé en France par o2switch, garantissant un niveau de sécurité élevé.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et à vous en informer dans les meilleurs délais si le risque est élevé.

Article 9 — Modifications de la politique

Le Koi Spa se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à d’éventuelles évolutions législatives. La date de la dernière mise à jour est indiquée en haut de ce document.

En cas de modification substantielle, vous en serez informé par email ou par un avis visible sur le site.