Politique de confidentialité

En vigueur au 24 juillet 2026.

La présente politique de confidentialité décrit la manière dont Siam Sereine collecte et traite vos données personnelles lorsque vous utilisez ce site et réservez une prestation. Elle est établie conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est :
Siam Sereine — entreprise individuelle (EI), exploitée par Krittiya Chaiyasit Ognibene.
93 Rue du Mont Cenis, 75018 Paris, France.
SIRET : 104 895 370 00013.
E-mail : contact@siamsereine.com.

2. Données que nous collectons

Nous collectons uniquement les données que vous nous fournissez et celles strictement nécessaires au fonctionnement du service :

• Réservation : nom complet, adresse e-mail, numéro de téléphone, adresse de la prestation et code postal (arrondissement de Paris), ainsi que vos éventuelles remarques.
• Questionnaire de santé : réponses relatives à d'éventuelles contre-indications au massage (par ex. grossesse, intervention chirurgicale récente, fièvre, affections cutanées, troubles circulatoires ou cardiaques, hypertension, ostéoporose, traitement anticoagulant, allergies, autres) et vos déclarations de consentement. Ces informations constituent des données de santé (catégorie particulière de données — voir §4).
• Paiement : le paiement par carte est traité directement par notre prestataire Stripe. Nous ne collectons ni ne conservons vos numéros de carte ; nous recevons uniquement un identifiant de transaction et le statut du paiement.
• Formulaire de contact : prénom, nom, adresse e-mail, téléphone (facultatif) et le contenu de votre message.
• Préférence technique : votre choix de langue est enregistré localement dans votre navigateur (voir §7).

3. Finalités et bases légales

• Gérer votre réservation et réaliser la prestation — base : l'exécution du contrat (art. 6.1.b du RGPD).
• Encaisser le paiement et établir la facturation — base : l'exécution du contrat et le respect de nos obligations légales comptables (art. 6.1.b et 6.1.c).
• Adapter la prestation en toute sécurité à partir du questionnaire de santé — base : votre consentement explicite (art. 9.2.a).
• Répondre à vos demandes envoyées via le formulaire de contact — base : votre consentement et notre intérêt légitime à vous répondre (art. 6.1.a et 6.1.f).

4. Données de santé

Les informations du questionnaire de santé sont traitées uniquement pour vérifier l'absence de contre-indication et adapter le massage en toute sécurité, sur la base de votre consentement explicite. Elles ne sont utilisées à aucune autre fin, ne font l'objet d'aucune décision automatisée, et sont automatiquement effacées dans les 24 heures suivant la séance. Vous pouvez retirer votre consentement à tout moment ; sans ces informations, la prestation ne peut toutefois pas être réalisée en sécurité et pourra être annulée.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles à la praticienne et, dans la stricte mesure nécessaire, aux prestataires techniques (sous-traitants) suivants :

• Stripe — traitement sécurisé des paiements par carte.
• Cal.com — gestion des créneaux et de l'agenda de réservation.
• Google (Google Workspace) — messagerie professionnelle contact@siamsereine.com.
• Brevo — envoi des e-mails automatiques (confirmation de réservation, acheminement du formulaire de contact).
• Hébergeur — OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France) ; le site et les données de réservation sont hébergés sur un serveur situé en France (Union européenne).

Transferts hors Union européenne : certains prestataires (notamment Stripe, Cal.com et Google) peuvent traiter des données en dehors de l'Union européenne, y compris aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE — États-Unis (Data Privacy Framework).

6. Durées de conservation

• Questionnaire de santé : effacé automatiquement dans les 24 heures suivant la séance.
• Données de réservation et de relation client : conservées le temps nécessaire à la gestion de la relation, puis supprimées ou archivées.
• Pièces comptables (factures, preuves de paiement) : conservées 10 ans, conformément à l'article L123-22 du Code de commerce.
• Messages du formulaire de contact : conservés le temps nécessaire au traitement de votre demande, puis supprimés (au plus tard 3 ans après le dernier contact).
• Préférence de langue : conservée sur votre appareil jusqu'à ce que vous l'effaciez.

7. Cookies et stockage local

Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience (pas de Google Analytics ni de traceur similaire). Il conserve uniquement, dans le stockage local de votre navigateur, un élément (siam-lang) mémorisant votre préférence de langue : strictement nécessaire au fonctionnement du site, il ne requiert pas votre consentement et n'est transmis à aucun tiers. Lors du paiement, Stripe peut déposer ses propres cookies strictement nécessaires à la sécurité et à la prévention de la fraude.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux personnes habilitées et effacement automatique des données de santé après la séance.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait de votre consentement à tout moment (sans effet sur les traitements déjà réalisés), ainsi que le droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@siamsereine.com. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos pratiques ou de la réglementation. La date « en vigueur au » indiquée en haut de page correspond à la dernière mise à jour.