Politique de confidentialité

Responsable et champ d’application

Le responsable du traitement est Víctor Cugat Pérez, professionnel indépendant, NIF 34766004D, sous le nom commercial Donde los Yayos de Barcelona. Adresse professionnelle : Carrer de Roger de Flor, 259, 2º 1ª, 08025 Barcelone, Espagne. Pour toute question relative à la confidentialité, vous pouvez écrire à [email protected] ou appeler le +34 615 830 378.

Ces informations concernent la navigation, les demandes, les réservations, les cartes cadeaux et les paiements gérés via le site et les canaux de contact du professionnel. Les lire ne vaut pas consentement à tous les traitements. Chaque finalité a sa propre base juridique.

Quelles données sont utilisées et pourquoi

• Demandes : nom, coordonnées et contenu du message nécessaire pour répondre. Lorsque vous vous renseignez sur un service ou demandez une réservation, la base juridique est l’exécution de mesures précontractuelles prises à votre demande. Pour les autres demandes, l’intérêt légitime à répondre à la communication reçue, limité au nécessaire et soumis à votre droit d’opposition.
• Réservations et réalisation de la séance : données d’identification et de contact saisies, service, durée, date, heure, statut et gestion du rendez-vous. Elles servent à traiter la réservation et les communications de confirmation, de rappel et de modification, sur la base de l’exécution du contrat ou de mesures précontractuelles prises à votre demande.
• Mes rendez-vous : adresse e-mail de la réservation, identifiants personnels d’accès et données des rendez-vous pour permettre les opérations disponibles, sur la même base contractuelle. La sécurité de l’accès repose également sur l’intérêt légitime à prévenir les accès non autorisés.
• Paiements et facturation : données de l’opération, montant, statut et données nécessaires pour émettre des justificatifs ou des factures et gérer les remboursements. Bases juridiques : exécution du contrat et respect des obligations légales fiscales et comptables.
• Cartes cadeaux : données de la personne acheteuse, opération, séance choisie et nom ou référence minimale de la personne bénéficiaire, afin de préparer et de gérer le cadeau. Bases juridiques : contrat avec la personne qui achète et intérêt légitime à gérer le service au profit de la personne qui le reçoit, avec information et possibilité d’exercer ses droits. Si quelqu’un communique votre nom pour vous offrir une séance, vous pouvez demander d’où il provient. Il n’est pas nécessaire de fournir des données de santé concernant une autre personne.
• Sécurité et fonctionnement : données techniques et journaux nécessaires pour protéger le site, résoudre les incidents et prévenir la fraude ou les usages abusifs. Base juridique : intérêt légitime à la sécurité et, le cas échéant, obligations légales.
• Statistiques et services externes facultatifs : identifiants et données de navigation selon les technologies décrites dans la Politique de cookies. Le consentement est demandé lorsqu’il est requis. Vous pouvez modifier les catégories depuis les commandes de cette page.

Les champs signalés comme obligatoires sont nécessaires à la démarche que vous demandez. S’il manque des données indispensables ou si l’adresse e-mail est incorrecte, il peut être impossible de traiter la réservation ou de vous envoyer le lien d’accès. N’utilisez pas les champs généraux pour envoyer des comptes rendus, des diagnostics, des informations sur les médicaments ou d’autres données de santé. La présente politique ne constitue pas une autorisation de tenir des fiches de santé ; un tel traitement nécessite une information spécifique et une base juridique valable distincte.

La présente politique ne transforme pas les données de réservation en abonnement à des communications publicitaires. Les communications nécessaires à un rendez-vous se distinguent de la publicité, qui doit respecter ses propres exigences légales.

Comment fonctionne l’accès à vos rendez-vous

La réservation et l’espace Mes rendez-vous utilisent la plateforme de réservation intégrée à ce site. Pour demander l’accès, on utilise l’adresse e-mail avec laquelle vous avez réservé. Connectez-vous avec l’adresse e-mail utilisée pour réserver et votre mot de passe, ou avec Google si cette option est proposée. Pour créer ou réinitialiser votre mot de passe, utilisez le lien personnel envoyé par le système. Une fois connecté, vous pouvez consulter ou gérer les options disponibles de vos rendez-vous, y compris les paiements disponibles.

Le lien fonctionne comme un identifiant d’accès à des informations personnelles : ne le partagez pas et ne le transférez pas. Évitez de laisser l’espace ouvert sur des appareils partagés et déconnectez-vous lorsque cette option est disponible. Si vous soupçonnez un accès par un tiers, contactez-moi. Gérer un rendez-vous dans l’espace ne remplace pas l’exercice de vos droits en matière de protection des données. L’expiration d’un lien ne supprime pas à elle seule l’historique des réservations.

Prestataires et destinataires

Des prestataires d’infrastructure, d’hébergement, de messagerie, de sauvegarde, de sécurité et de paiement sont utilisés pour les fonctions indiquées. L’accès doit être limité à ce qui est nécessaire pour chaque service. Une intégration n’implique pas que tous les prestataires reçoivent toutes les données des rendez-vous.

• Hébergement et e-mails sortants : infrastructure de Webempresa pour le site et l’envoi des messages du système. Informations de Webempresa.
• Réservations : la plateforme de réservation intégrée à WordPress gère l’agenda et l’espace. Utiliser cette plateforme ne revient pas en soi à envoyer tout l’agenda au fournisseur de l’outil. Tout accès d’assistance ou toute intégration supplémentaire doit avoir sa propre portée et ses propres conditions.
• Paiements en ligne : Stripe traite les opérations effectuées avec cette option et peut agir en tant que sous-traitant ou en tant que responsable du traitement pour certaines finalités propres, comme les exigences financières et la prévention de la fraude. Confidentialité de Stripe. Les établissements des autres moyens de paiement utilisés interviennent dans les opérations correspondantes.
• Sauvegardes : UpdraftPlus gère les sauvegardes du site, avec Google Drive configuré comme destination. Ces sauvegardes peuvent inclure des données du site et de ses réservations. Informations de Google.
• Contact via WhatsApp : si vous choisissez ce canal, WhatsApp intervient selon ses propres conditions. Vous pouvez aussi utiliser l’e-mail ou le téléphone. Confidentialité de WhatsApp pour l’EEE.
• Navigation et contenus externes : Google Analytics, les avis via Trustindex et les outils d’accessibilité peuvent traiter des données techniques ou des identifiants selon leur fonction et les préférences applicables. Consultez la politique de cookies pour le détail des technologies et des catégories ; les prestataires disposent de leurs propres politiques : Google et Trustindex.

Des données peuvent également être communiquées à des administrations, à des autorités judiciaires ou à d’autres destinataires lorsqu’une obligation légale l’exige, ainsi qu’à des professionnels intervenant de manière justifiée dans des obligations fiscales ou dans la défense en cas de réclamation. Il n’est pas affirmé que toutes ces catégories interviennent dans chaque opération.

Traitements internationaux

Certains prestataires technologiques opèrent à l’international et prévoient des traitements en dehors de l’Espace économique européen. Il ne faut pas en déduire que toutes les données restent toujours en Espagne ou dans l’Union européenne. Stripe et Google expliquent dans leurs politiques leurs traitements internationaux et les mécanismes de transfert applicables.

Les éventuels transferts doivent reposer sur les mécanismes prévus par le RGPD, comme une décision d’adéquation ou des garanties appropriées, y compris des clauses contractuelles types le cas échéant. Vous pouvez demander au responsable des informations sur les destinataires, les destinations et les garanties applicables à votre traitement, ainsi que sur la manière d’obtenir une copie de ces garanties. Les politiques en lien permettent aussi de consulter les informations publiées par chaque prestataire ; elles ne remplacent pas les obligations du responsable.

Critères de conservation

• Demandes sans contrat : pendant le traitement de la demande puis, uniquement, les informations nécessaires pour gérer les incidents ou les éventuelles responsabilités qui en découlent, pendant les délais applicables.
• Réservations et relation avec la clientèle : pendant la gestion des rendez-vous et la relation de service ; une fois celle-ci terminée, la conservation doit se limiter aux obligations légales et à la gestion des responsabilités. Le profil de l’espace ne constitue pas une autorisation de conservation illimitée.
• Paiements, factures et justificatifs : pendant les délais exigés par la réglementation fiscale et comptable et ceux nécessaires pour gérer des obligations ou des réclamations ; les interruptions de prescription ou les procédures en cours peuvent exiger de conserver certains documents plus longtemps.
• Journaux de sécurité : pendant le temps nécessaire pour prévenir, analyser ou résoudre des incidents et établir des responsabilités, avec un accès restreint.
• Cookies et identifiants : selon les durées et critères de la politique de cookies et du service concerné. Le retrait du consentement ne rend pas illicite le traitement antérieur qui était valable.
• Sauvegardes : soumises au cycle de renouvellement des copies. La suppression dans le système actif ne doit pas être confondue avec la disparition instantanée de toutes les copies ; les données conservées pour des obligations légales ou des responsabilités doivent être limitées à ces finalités.

Ces critères n’annoncent ni suppression automatique de l’historique ni délai unique applicable à toutes les données. Vous pouvez demander le critère applicable à vos données ou en demander la suppression ; les obligations de conservation ou de blocage applicables seront examinées.

Vos droits et comment les exercer

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité dans les cas prévus par la réglementation, en écrivant à [email protected]. Si un traitement repose sur votre consentement, vous pouvez le retirer sans que cela affecte la licéité du traitement antérieur. Pour les cookies, utilisez les commandes de la politique de cookies.

Des informations supplémentaires nécessaires et proportionnées ne seront demandées qu’en cas de doute raisonnable sur votre identité ; une copie de votre pièce d’identité n’est pas systématiquement exigée. Une réponse sera apportée dans le délai prévu par le RGPD, normalement un mois, avec les prolongations autorisées le cas échéant. Vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD).

L’agenda utilise des règles automatiques de disponibilité et des délais de gestion. Si une option de l’espace ne permet pas de résoudre votre situation, vous pouvez contacter le professionnel pour un examen de l’incident et de vos droits.

Mise à jour

Ces informations seront revues lorsque les traitements ou les prestataires changeront. La publication d’une nouvelle version ne remplace pas l’information individuelle ni le consentement spécifique qui peut être nécessaire pour un nouveau traitement.

Dernière révision du périmètre web : 22 octobre 2026.