Politique de confidentialité

Dernière mise à jour : 19/01/2026

Yabanthai s'engage à protéger la vie privée de ses clients et à respecter la réglementation en vigueur applicable à la protection des données à caractère personnel, notamment le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

Article 1 - Responsable du traitement

Le responsable du traitement des données personnelles est :

Yabanthai
Adresse : 7 RUE NATIONALE 45140 ORMES, FRANCE
Téléphone : 0236471871
Email : [email protected]

Article 2 - Données personnelles collectées

Dans le cadre de ses activités, Yabanthai est amenée à collecter et traiter des données personnelles strictement nécessaires à la fourniture des prestations. Nous ne tenons pas de fichier client local et ne stockons pas de base de données propre sur le site : les données sont traitées le temps strictement nécessaire, puis non conservées par Yabanthai en dehors des pièces imposées par la loi (factures, comptabilité) et des journaux conservés par nos prestataires (Stripe, Brevo, Cloudflare, LWS).

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone

2.2 Données relatives aux prestations

• Historique des réservations
• Type de massage réservé
• Préférences de massage
• Abonnements souscrits

2.3 Données sensibles

• Informations de santé communiquées volontairement (contre-indications, allergies, zones sensibles)
• Collectées uniquement avec votre consentement pour adapter la prestation
• Accessibles uniquement au praticien assurant la séance
• Non enregistrées ni conservées au-delà de la séance

2.4 Données de paiement et de transaction

• Informations de paiement (traitées et sécurisées par Stripe)
• Informations de facturation
• Historique des paiements et transactions
• Montant des achats
• Date des transactions
• Identifiant de commande
• Détails des produits/services achetés (type de massage, durée, quantité)

Article 3 - Finalités du traitement

Les données personnelles collectées sont utilisées pour les finalités suivantes :

3.1 Gestion de la relation client

• Traiter et gérer les réservations de prestations
• Assurer le suivi de la relation commerciale

3.2 Facturation et gestion des paiements

• Traiter les paiements en ligne de manière sécurisée via Stripe
• Établir les factures
• Gérer les transactions et commandes
• Envoyer des confirmations de paiement par email via Brevo
• Respecter les obligations légales comptables

3.3 Respect des obligations légales

• Respecter les obligations légales et réglementaires
• Répondre aux demandes des autorités compétentes

Article 4 - Base juridique du traitement

Les traitements de données personnelles effectués par Yabanthai reposent sur les bases juridiques suivantes :

• L'exécution du contrat : pour la gestion des réservations, des prestations et le traitement des paiements
• Le consentement explicite (article 9.2.a RGPD) : pour les informations de santé éventuellement communiquées afin d'adapter la prestation
• L'obligation légale : pour la facturation et la comptabilité

Les emails transactionnels (confirmations de commande) sont envoyés sur la base de l'exécution du contrat, sans nécessiter de consentement spécifique.

Article 5 - Destinataires des données

Vos données personnelles sont destinées :

• Aux services internes de Yabanthai (praticiens, administration)
• À nos prestataires techniques :
  • Stripe : traitement sécurisé des paiements en ligne (PCI-DSS niveau 1) — Politique de confidentialité : https://stripe.com/fr/privacy
  • Brevo : envoi d'emails transactionnels — Politique de confidentialité : https://www.brevo.com/fr/legal/privacypolicy/
  • Cloudflare : infrastructure, sécurité et optimisation du site internet
  • LWS : hébergement du site internet
• Aux autorités compétentes sur demande légale

Yabanthai s'engage à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales.

5.1 Transferts de données hors UE

Certains prestataires (Stripe, Cloudflare) traitent des données hors UE conformément aux clauses contractuelles types de l'UE.

Article 6 - Durée de conservation

Nous ne conservons aucune donnée en local au-delà de ce qui est strictement nécessaire à la fourniture du service ou imposé par la loi. Concrètement :

• Données de réservation (appels, emails, messages) : traitées pour organiser la séance puis non conservées par Yabanthai. Aucun "fichier client" n’est maintenu en local. Les journaux techniques éventuellement conservés le sont par les prestataires de messagerie/téléphonie selon leurs propres politiques.

• Données de transaction et paiement : non conservées par Yabanthai. Elles sont traitées et conservées par Stripe conformément à sa politique. Les pièces comptables (factures, écritures) sont conservées par Yabanthai pendant 10 ans conformément aux obligations légales.

• Emails transactionnels (Brevo) : Yabanthai ne conserve pas ces emails en local. Les historiques d’envoi sont conservés par Brevo selon les paramètres de conservation de ce prestataire.

En dehors de ces cas, Yabanthai ne conserve pas vos données et s’assure de leur suppression lorsque leur conservation n’est plus justifiée.

Article 7 - Sécurité des données

Yabanthai met en oeuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Hébergement sécurisé du site internet
• Accès aux données restreint et sécurisé par mots de passe
• Sauvegardes régulières
• Chiffrement SSL/TLS de toutes les communications
• Protection DDoS via Cloudflare
• Sensibilisation à la protection des données
• Traitement des paiements par Stripe (PCI-DSS niveau 1) sans conservation des données bancaires
• Envoi sécurisé des emails via l'API Brevo avec authentification

Vos données de carte bancaire sont transmises directement à Stripe via une connexion sécurisée et jamais stockées par Yabanthai.

Article 8 - Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Vous pouvez :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger les données inexactes ou incomplètes
• Suppression : demander l'effacement de vos données (droit à l'oubli), sauf obligations légales
• Limitation du traitement : restreindre l'utilisation de vos données
• Portabilité : recevoir vos données dans un format structuré et transférable
• Opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière
• Retrait du consentement : retirer le consentement que vous avez donné
• Non-discrimination : ne pas subir de discrimination pour l'exercice de vos droits

8.1 Exercice de vos droits

Pour exercer vos droits, contactez-nous :

• Par courrier : 7 RUE NATIONALE 45140 ORMES, FRANCE
• Par téléphone : 0236471871
• Par email : [email protected]

Nous répondons dans un délai d'un mois maximum.

8.2 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés :

CNIL - 3 Place de Fontenoy, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

Article 9 - Violations de données

Yabanthai s'engage à gérer tout incident de sécurité concernant vos données personnelles. Conformément aux articles 33 et 34 du RGPD, nous notifions la CNIL lorsque la violation présente un risque pour les droits et libertés des personnes et, le cas échéant, informons les personnes concernées.

Article 10 - Cookies et traceurs

Le site https://yabanthai.com n'utilise aucun cookie ni traceur soumis à consentement (pas de mesure d'audience, publicité ou profilage).

• Lors du paiement : Stripe peut déposer ses propres cookies techniques.
• Dans les emails transactionnels : Brevo utilise des traceurs pour mesurer l'ouverture des emails et les clics sur les liens.

Vous pouvez consultez leur politique dans la section Destinataires des données.

Contact

Besoin d'aide ? Contactez-nous.