1 — Responsable du traitement

Identité : Pauline Sophie — La Maison Luma
SIRET : 985 220 326 00039
Adresse : 6 Boulevard Charles Nélaton, 91460 Marcoussis
Email : contact.lumaparis@gmail.com

2 — Données collectées

La Maison Luma collecte les données personnelles suivantes, selon les interactions :

Via la plateforme de réservation (Acuity Scheduling) :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Informations relatives à la prestation réservée et aux éventuelles contre-indications renseignées

Via le système de paiement (Stripe) :

• Données bancaires (numéro de carte, date d'expiration) — collectées et traitées directement par Stripe, jamais stockées par La Maison Luma

Via le formulaire de contact ou par email :

• Nom, prénom, adresse email, et contenu du message

Via le site (Squarespace) :

• Données de navigation anonymisées (pages visitées, durée de visite, type de navigateur) via les outils d'analyse intégrés à Squarespace
• Adresse IP (anonymisée)

3 — Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• La gestion des réservations et des rendez-vous
• Le traitement des paiements (cartes cadeaux, accompagnements, abonnement Cercle Luma)
• L'envoi de confirmations de rendez-vous et de rappels
• La réponse aux demandes de contact
• L'amélioration du site et de l'expérience utilisatrice (données de navigation anonymisées)

Les données ne sont en aucun cas utilisées à des fins de prospection commerciale non sollicitée, ni vendues ou cédées à des tiers.

4 — Base légale du traitement

Le traitement des données repose sur les bases légales suivantes :

• Exécution du contrat : pour la gestion des réservations et des paiements
• Intérêt légitime : pour l'amélioration du service et la sécurité du site
• Consentement : pour les cookies non essentiels, recueilli lors de la première visite

5 — Durée de conservation

• Données de réservation : conservées 3 ans à compter du dernier rendez-vous
• Données de paiement : conservées par Stripe conformément à ses propres obligations légales (13 mois pour les transactions par carte)
• Données de contact : conservées 1 an à compter de la dernière interaction
• Données de navigation : anonymisées et agrégées, sans durée de conservation personnelle

6 — Sous-traitants et transferts

La Maison Luma fait appel aux prestataires suivants, qui traitent des données personnelles pour son compte :

• Acuity Scheduling (Squarespace) : gestion des réservations en ligne — États-Unis, encadré par les clauses contractuelles types de l'UE
• Stripe, Inc. : traitement des paiements en ligne — États-Unis, certifié PCI-DSS, encadré par les clauses contractuelles types de l'UE
• Squarespace, Inc. : hébergement du site — États-Unis, encadré par les clauses contractuelles types de l'UE
• Google : outils de messagerie (Gmail) et d'analyse (si activés) — encadré par les clauses contractuelles types de l'UE

7 — Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la limitation : demander la suspension temporaire d'un traitement

Pour exercer ces droits, contactez La Maison Luma par email à contact.lumaparis@gmail.com en précisant votre nom et votre demande. Une réponse vous sera apportée dans un délai maximum de 30 jours.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

8 — Sécurité

La Maison Luma met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation, notamment :

• Connexion sécurisée HTTPS sur l'ensemble du site
• Accès aux données limité à la seule Pauline Sophie
• Paiements traités exclusivement via Stripe (certifié PCI-DSS niveau 1)

9 — Cookies

Cookies techniques (essentiels) : nécessaires au fonctionnement du site (session, préférences de navigation). Pas de consentement requis.

Cookies analytiques : utilisés par Squarespace pour mesurer l'audience du site de manière agrégée. Votre consentement est recueilli lors de votre première visite.

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur. Le refus des cookies analytiques n'affecte pas la navigation sur le site.

10 — Mise à jour de la politique

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter des évolutions légales ou des changements dans les pratiques de La Maison Luma. La date de dernière mise à jour est indiquée en bas de page. Il vous appartient de la consulter régulièrement.