Politique de confidentialité

Responsable du traitement

Ritual Spa
62 rue de Fontenoy — 59100 Roubaix
Email : contact@ritualspa.fr

Données collectées

Dans le cadre de la réservation en ligne et du formulaire de contact, nous collectons :

• ✦Nom et prénom
• ✦Adresse email
• ✦Numéro de téléphone (le cas échéant)
• ✦Date, heure et type de rituel choisi
• ✦Message libre (formulaire de contact)

Finalités du traitement

Vos données sont collectées dans les seuls buts suivants :

• ✦Traitement et confirmation de votre réservation
• ✦Communication relative à votre réservation (confirmation, modification, annulation)
• ✦Réponse à vos demandes via le formulaire de contact

Vos données ne sont ni revendues, ni transmises à des tiers à des fins commerciales.

Durée de conservation

Les données de réservation sont conservées pendant 3 ans à compter de la date de la réservation, conformément aux obligations légales en matière de comptabilité et de traçabilité. Les données issues du formulaire de contact sont supprimées dans un délai de 12 mois après le dernier échange.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

• ✦Droit d'accès — obtenir une copie de vos données
• ✦Droit de rectification — corriger des données inexactes
• ✦Droit à l'effacement — demander la suppression de vos données
• ✦Droit d'opposition — vous opposer à un traitement
• ✦Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, adressez votre demande à : contact@ritualspa.fr. Nous vous répondrons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Cookies

Ce site utilise des cookies techniques strictement nécessaires à son fonctionnement (maintien de session, sécurité des formulaires). Ces cookies ne requièrent pas votre consentement au sens de la directive ePrivacy.

Aucun cookie publicitaire, de profilage ou de suivi tiers (Google Analytics, Meta Pixel, etc.) n'est actuellement déposé.

Sécurité des données

Vos données sont hébergées sur des serveurs sécurisés (Supabase, Vercel) bénéficiant de chiffrement TLS en transit et au repos. L'accès aux données est restreint aux seules personnes habilitées à gérer les réservations.

Assistant IA (chatbot)

Le site propose, de façon optionnelle, un assistant IA destiné à répondre à vos questions sur nos services, horaires et modalités de réservation. Ritual Spa ne vous demande aucune donnée personnelle dans le cadre de cet assistant.Veillez à ne pas saisir d'informations confidentielles (nom, coordonnées, numéro de carte…) dans le champ de message.

• ✦Les messages que vous saisissez sont transmis aux serveurs d'OpenAI afin de générer une réponse. Ritual Spa ne contrôle pas le traitement effectué par OpenAI sur ces messages.
• ✦Ritual Spa ne conserve pas le contenu de vos conversations en base de données. Aucun stockage local ni de session n'est utilisé dans le navigateur. Chaque session expire automatiquement au bout de 4 heures.
• ✦À des fins de limitation du débit de requêtes, une empreinte technique pseudonymisée et temporaire est calculée par hachage HMAC-SHA256 à partir de votre adresse IP et de l'identifiant de votre navigateur. Cette empreinte n'est pas réversible et n'est associée à aucune identité. Elle devient éligible à la suppression après 2 heures d'inactivité et est purgée lors des opérations de nettoyage suivantes.
• ✦Des statistiques agrégées d'utilisation (nombre de requêtes, volume de tokens) sont conservées à des fins de pilotage technique. Aucune donnée personnelle ni contenu de message n'est inclus dans ces statistiques. Les données de plus de 13 mois deviennent éligibles à la suppression et sont purgées lors des opérations de nettoyage suivantes.
• ✦La durée de conservation de vos messages par OpenAI dépend de la politique applicable par OpenAI, dont vous pouvez consulter les détails ci-dessous.

L'assistant IA peut être désactivé à tout moment par l'administrateur du site. OpenAI est soumis à sa propre politique de confidentialité.

Mise à jour de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment. La version en vigueur est celle accessible sur cette page. Dernière mise à jour : juillet 2026.