Politique de Confidentialité
1. Responsable du traitement des données
Le responsable du traitement des données collectées sur le site drainagemarseille.com est :
Nom : Tiago Gomes
Qualité : Gestionnaire et éditeur du site
Email : ft_tiagogomes@hotmail.com
Le site est exploité pour le compte de l'établissement :
Raison sociale : Magiques Moments
SIRET : 891 277 162 00014
Adresse : 1 Rue de la République, 5ème étage — Immeuble La Samaritaine, 13002 Marseille, France
Téléphone : 06 56 79 90 65
Email commercial : magiquesmoments@hotmail.com
2. Données personnelles collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services. Voici les catégories de données et leurs finalités :
| Données collectées | Finalité | Base juridique | Durée de conservation |
|---|---|---|---|
| Prénom, email, téléphone, message | Répondre aux demandes de contact et d'information | Intérêt légitime (art. 6§1 f RGPD) | 3 ans après le dernier contact |
| Adresse email | Envoi de la newsletter et offres commerciales | Consentement (art. 6§1 a RGPD) | Jusqu'à désinscription ou 3 ans sans activité |
| Prénom, email, opt-in marketing | Email marketing avec consentement explicite (formulaire contact) | Consentement (art. 6§1 a RGPD) | Jusqu'à retrait du consentement |
| Nom, prénom, coordonnées, historique de soins | Gestion des réservations et suivi client (via Planity) | Exécution du contrat (art. 6§1 b RGPD) | 5 ans (obligation comptable française) |
| Données de paiement (carte bancaire) | Traitement des paiements en ligne | Exécution du contrat (art. 6§1 b RGPD) | Non conservées — traitées par Stripe directement |
| Adresse IP, pages visitées, durée de session | Analyse de trafic et amélioration du site (Google Analytics) | Consentement (art. 6§1 a RGPD) | 26 mois (paramètre GA4 par défaut) |
| Comportement de navigation, clics, enregistrements de session | Optimisation UX (Hotjar / Microsoft Clarity) | Consentement (art. 6§1 a RGPD) | 365 jours maximum |
| Identifiant navigateur, événements de conversion | Publicité ciblée (Meta Pixel, Google Ads) | Consentement (art. 6§1 a RGPD) | 180 jours (Meta) / 90 jours (Google Ads) |
| Origine de l'inscription au Détox 30 Jours (paramètres de campagne « utm » du lien suivi) | Mesurer quelles campagnes et quels canaux amènent nos clientes | Intérêt légitime (art. 6§1 f RGPD) | Durée du compte, puis 3 ans |
| Code postal et pays (Détox 30 Jours, facultatif — donné à l'inscription ou dans l'espace) | Proposer des offres d'instituts partenaires près de chez vous | Consentement (art. 6§1 a RGPD), retirable à tout moment depuis l'espace membre | Jusqu'au retrait du consentement ou 3 ans après le dernier accès |
| Prénom, email, code du bon soin | Émission et utilisation d'un bon soin chez un institut partenaire | Exécution du contrat (art. 6§1 b RGPD) | 5 ans (obligation comptable française) |
Quiz « Ton profil »
Certaines questions du quiz portent sur ton corps, ton sommeil ou ton alimentation et peuvent révéler des informations sur ta santé. Nous les traitons donc avec ton consentement explicite (art. 9§2 a RGPD), donné au début du quiz et retirable à tout moment en nous écrivant.
- Tes réponses détaillées sont calculées sur ton appareil et ne sont jamais enregistrées ni transmises. Si une réponse nous conduit à te conseiller l'avis d'un professionnel de santé, rien n'est enregistré.
- Ton profil (légèreté, apaisement, paix avec l'assiette ou équilibre, et l'indication « 45 ans et plus ») n'est pas enregistré. Nous ajoutons seulement +1 à un compteur anonyme du jour (profil et origine de la campagne), sans aucun lien avec toi, pour mesurer l'intérêt pour nos programmes.
- Si tu demandes ton rituel par email, ton profil sert uniquement à composer cet email, au moment de l'envoi, puis il n'est pas conservé. Nous enregistrons ton email, tes choix (consentements et listes d'attente cochées) et l'origine de la campagne, sans ton profil. Sans consentement aux conseils et offres ni liste d'attente, ces données sont effacées 30 jours après l'envoi ; dans tous les cas, elles sont effacées au plus tard 12 mois après.
- Conseils et offres : seulement si tu coches la case dédiée (consentement, art. 6§1 a RGPD), jusqu'à ton désabonnement en un clic, et 12 mois au maximum. Ces emails sont les mêmes pour toutes : ils ne sont pas personnalisés selon ton profil.
- Ton profil et tes réponses ne sont jamais transmis à Meta, Google ou à une autre régie publicitaire, ni utilisés pour cibler des publicités.
Listes d'attente (Édition Équilibre 45+)
- Ce que nous enregistrons : ton email, ton prénom si tu le donnes, ce que tu aimerais trouver dans le programme, le moment où tu aimerais commencer, si tu connais déjà l'institut, tes consentements et l'origine de la campagne. Nous ne te demandons ni ton âge ni ta santé.
- Pourquoi : te prévenir de l'ouverture du programme (ton consentement, art. 6§1 a RGPD, donné en cochant la case dédiée) et préparer le programme à partir des réponses, comptées de façon globale.
- Conseils et offres : seulement si tu coches la case dédiée, jusqu'à ton désabonnement.
- Durée : effacement automatique au plus tard 18 mois après ton inscription. Tu peux demander ta désinscription ou l'effacement à tout moment en nous écrivant.
- Aucune de ces données n'est transmise à Meta, Google ou à une autre régie publicitaire : la page de la liste d'attente ne contient aucun traceur publicitaire.
Détox 30 Jours : photos et témoignages
- Par défaut, nous ne conservons aucune photo. Les photos du Jour 1 et du Jour 30 restent sur ton téléphone. Ton avant / après est assemblé directement dans ton navigateur : il n'est envoyé nulle part quand tu l'enregistres ou le partages sur tes réseaux.
- Seulement si tu choisis « Partager mon témoignage », nous recevons ton texte et, si tu le joins, ton avant / après, avec les options que tu as cochées (supports, visage, nom, âge, ville). Tes photos pouvant révéler des informations sur ta santé, nous les traitons avec ton consentement explicite (art. 9§2 a RGPD), uniquement pour les publier, sans retouche, sur les supports choisis — jamais dans des publicités.
- L'image est réenregistrée sans ses métadonnées (date, lieu GPS, appareil) et conservée dans un espace de stockage privé, accessible seulement à l'équipe de Magiques Moments.
- Durée : 3 ans au maximum. Tu peux retirer ton accord à tout moment depuis ton espace : ton texte et ton image sont effacés immédiatement, et toute publication est retirée sous 30 jours. Nous gardons seulement la preuve de ton consentement (options, date, version du texte) pendant 5 ans.
ℹ️ Les données de catégorie sensible (antécédents médicaux, contre-indications) communiquées oralement lors de la prise en charge sont traitées avec une discrétion absolue et ne sont pas enregistrées dans nos systèmes informatiques.
3. Sous-traitants et destinataires des données
Nous pouvons partager vos données avec les prestataires suivants, dans le cadre strict de leurs missions et sous accord de confidentialité :
| Sous-traitant | Rôle | Pays | Politique de confidentialité |
|---|---|---|---|
| Brevo (ex-Sendinblue) | Email marketing et emails transactionnels | France / UE | brevo.com/legal/privacypolicy |
| Planity | Plateforme de réservation en ligne | France | planity.com/confidentialite |
| Stripe | Traitement des paiements en ligne | États-Unis / UE | stripe.com/fr/privacy |
| Google Analytics 4 | Analyse d'audience du site (avec consentement) | États-Unis | policies.google.com/privacy |
| Google Ads | Publicité et remarketing (avec consentement) | États-Unis | policies.google.com/privacy |
| Meta Platforms (Facebook/Instagram) | Publicité ciblée via Meta Pixel (avec consentement) | États-Unis | facebook.com/privacy/policy |
| Hotjar / Microsoft Clarity | Enregistrement de sessions et cartes de chaleur (avec consentement) | États-Unis / UE | hotjar.com/legal/policies/privacy |
| Supabase | Hébergement de la base de données sécurisée | Irlande (UE) | supabase.com/privacy |
| Make.com | Automatisation des flux de données et intégrations | Rép. Tchèque (UE) | make.com/privacy-policy |
| OpenAI | Traitement automatisé (extraction de données) via API | États-Unis | openai.com/privacy |
| Vercel Inc. | Hébergement du site web | États-Unis | vercel.com/legal/privacy-policy |
Instituts partenaires. Lorsque vous achetez un bon soin chez un institut partenaire, nous lui transmettons uniquement votre prénom et le code de votre bon, pour qu'il puisse vous recevoir. Votre code postal, votre email et vos données de programme ne lui sont jamais transmis. L'institut traite ensuite vos données de rendez-vous sous sa propre responsabilité.
4. Transferts de données hors de l'Union Européenne
Certains de nos sous-traitants (Google, Meta, Stripe, Vercel, Hotjar) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l'article 46 du RGPD, garantissant un niveau de protection équivalent à celui de l'UE.
Pour en savoir plus sur les garanties mises en place, vous pouvez contacter le responsable du traitement à l'adresse ft_tiagogomes@hotmail.com.
5. Vos droits sur vos données personnelles
Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (art. 15) — Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification (art. 16) — Faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) — Demander la suppression de vos données, dans les cas prévus par la loi.
- Droit à la limitation du traitement (art. 18) — Suspendre temporairement le traitement de vos données.
- Droit à la portabilité (art. 20) — Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (art. 21) — Vous opposer au traitement basé sur l'intérêt légitime ou à des fins de marketing direct.
- Retrait du consentement (art. 7§3) — Retirer à tout moment un consentement préalablement donné, sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, adressez votre demande à :
📧 ft_tiagogomes@hotmail.com
Nous nous engageons à répondre dans un délai d'un mois (art. 12 RGPD).
Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) .
6. Cookies et traceurs
Notre site utilise des cookies et traceurs pour améliorer votre expérience et mesurer notre audience. Certains cookies nécessitent votre consentement préalable (cookies analytiques et de marketing).
Vous pouvez gérer vos préférences de cookies à tout moment :
- Via le banner de cookies qui apparaît lors de votre première visite.
- En cliquant sur le lien "Gérer mes préférences cookies" dans le pied de page.
- Via la Politique de cookies détaillée.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction :
- Connexion chiffrée HTTPS (TLS) sur l'ensemble du site.
- Accès aux données limité aux seules personnes habilitées.
- Sous-traitants soumis à des engagements contractuels de sécurité.
- Mots de passe hashés — aucun stockage en clair.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'art. 33 RGPD.
8. Modifications de la politique
La présente politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, nous vous en informerons par email (si vous êtes inscrit à notre newsletter) ou via un avis visible sur le site.