Politique de Confidentialité 

Politique de confidentialité de ThéRâPie-Ochaya

Version 1.0, en vigueur au 3 juillet 2026

La présente politique de confidentialité décrit la manière dont vos données à caractère personnel sont collectées, utilisées et protégées lorsque vous interagissez avec ThéRâPie-Ochaya, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi luxembourgeoise du 1er août 2018 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

 

1. Responsable du traitement et contact

Le responsable du traitement est :

ThéRâPie S.à r.l. (exploitant la marque « ThéRâPie-Ochaya ») - RCS Luxembourg : B285230 - TVA : LU35753522 - Siège social : 121 Fond Saint-Martin, L-2135 Luxembourg - Établissement (accueil clientèle) : 32 rue du Curé, L-1368 Luxembourg - Site web : https://www.therapie.luxe (plateforme Wix)

Point de contact « vie privée » : Mme Samira Maaoui, gérante. Adresse de contact : mochi@therapie.luxe

ThéRâPie S.à r.l. est une PME et n'a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données personnelles, votre interlocuteur est la gérante, à l'adresse ci-dessus.

 

2. Données collectées

Selon vos interactions avec nous, nous sommes susceptibles de collecter les catégories de données suivantes :

• Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale.

• Données de réservation : prestation choisie (restaurant, MedSpa, atelier), date, heure, préférences communiquées.

• Données de commande et de facturation : produits commandés, adresse de livraison/facturation, montant, données de facturation.

• Données de paiement : traitées par notre prestataire de paiement ; nous ne stockons pas les données complètes de carte bancaire.

• Données de compte / espace membre : identifiants de connexion, historique lié à l'adhésion (futur Club Ochaya).

• Données de contact via formulaire : contenu de votre message et coordonnées fournies.

• Données de candidature : informations transmises via la page recrutement (CV, lettre, coordonnées).

• Données de navigation et de mesure d'audience : données collectées via cookies et Google Analytics 4, sous réserve de votre consentement.

Source des données : les données sont, sauf exception, collectées directement auprès de vous. Certains champs sont obligatoires pour vous fournir le service demandé (par exemple, traiter une réservation ou une commande) ; à défaut, nous pourrions ne pas être en mesure de répondre à votre demande. Les autres informations sont facultatives.

Décision automatisée : nous ne mettons en œuvre aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard, ni de profilage de cette nature.

 

3. Finalités et bases légales par traitement

• Réservations (restaurant, MedSpa, ateliers) via Wix Bookings : Gérer et confirmer vos réservations. Base légale : Exécution du contrat / mesures précontractuelles (art. 6.1.b).

• Commandes boutique e-commerce (Wix Stores) : Traiter et exécuter vos commandes. Base légale : Exécution du contrat (art. 6.1.b).

• Facturation et comptabilité : Émettre les factures, respecter les obligations comptables. Base légale : Obligation légale (art. 6.1.c).

• Paiements (prestataire de paiement ; Stripe pour les adhésions du futur Club Ochaya*) : Encaisser et sécuriser les paiements. Base légale : Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c).

• Compte membre / espace membre et futur Club Ochaya (adhésion) : Gérer votre compte et votre adhésion. Base légale : Exécution du contrat (art. 6.1.b).

• Formulaire de contact : Répondre à vos demandes. Base légale : Intérêt légitime de répondre (art. 6.1.f) ou consentement (art. 6.1.a).

• Newsletter / communications marketing (Wix Ascend / SendGrid) : Vous envoyer nos actualités et offres. Base légale : Consentement (art. 6.1.a), retrait possible à tout moment.

• Candidatures (page recrutement) : Évaluer votre candidature. Base légale : Mesures précontractuelles / consentement (art. 6.1.a / 6.1.b).

• Mesure d'audience (Google Analytics 4) et cookies : Analyser la fréquentation du site. Base légale : Consentement (art. 6.1.a).

* Stripe est utilisé pour les paiements des adhésions du futur Club Ochaya, le service Wix Payments n'étant pas disponible au Luxembourg.

 

4. Durées de conservation

Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

• Réservations : pendant la durée de la relation client, augmentée des délais de prescription applicables.

• Commandes : pendant la durée de la relation client, augmentée des délais de prescription applicables.

• Facturation et comptabilité : 10 ans, conformément aux obligations comptables luxembourgeoises.

• Paiements : durée nécessaire à l'exécution du contrat et au respect des obligations légales (notamment comptables, jusqu'à 10 ans pour les pièces justificatives).

• Compte membre / Club Ochaya : pendant la durée de l'adhésion / du compte, puis suppression ou anonymisation après une période d'inactivité (à défaut d'autre durée définie, 3 ans après le dernier contact actif).

• Formulaire de contact : durée nécessaire au traitement de votre demande, puis suppression ; à défaut d'autre durée, environ 1 an après le traitement de la demande.

• Newsletter / marketing : jusqu'au retrait de votre consentement ou à votre désinscription (et, à défaut d'activité, au plus tard 3 ans après le dernier contact).

• Candidatures : suppression si vous n'êtes pas retenu(e), au plus tard environ 1 an après la fin du processus de recrutement (sauf consentement à une conservation prolongée).

• Cookies et traceurs : durée de vie maximale d'environ 13 mois ; le consentement est renouvelé selon la même périodicité.

 

5. Destinataires et sous-traitants

Vos données peuvent être communiquées aux destinataires et sous-traitants suivants, dans la limite de leurs fonctions respectives :

• Wix.com Ltd : Hébergeur et plateforme du site (Bookings, Stores, Ascend, CRM), sous-traitant

• Twilio SendGrid : Envoi d'e-mails transactionnels et marketing via Wix Ascend, sous-traitant

• Open-Xchange / EuroDNS : Messagerie professionnelle (boîtes @therapie.luxe), sous-traitant

• Google Ireland Ltd / Google LLC : Mesure d'audience (Google Analytics 4), sous-traitant

• Stripe : Traitement des paiements du futur Club Ochaya, sous-traitant (et, pour certaines opérations de paiement, responsable de traitement indépendant au sens de la réglementation applicable)

• Plateformes d'avis (TripAdvisor, Yelp) : Si vous publiez ou répondez à un avis, le traitement relève de leurs propres politiques de confidentialité, responsables de traitement distincts

Par ailleurs, vos données peuvent être communiquées aux autorités administratives, fiscales, comptables ou judiciaires compétentes lorsque la loi nous y oblige ou pour la constatation, l'exercice ou la défense de droits en justice.

Nous ne vendons pas vos données personnelles. Les données ne sont communiquées à des tiers que dans la mesure nécessaire aux finalités décrites ci-dessus ou lorsque la loi l'exige.

 

6. Transferts hors Union européenne

Certains de nos sous-traitants sont établis en dehors de l'Union européenne. Ces transferts sont encadrés par des mécanismes conformes au RGPD :

• Wix.com Ltd (Israël) : transfert encadré par la décision d'adéquation de la Commission européenne reconnaissant un niveau de protection adéquat des données en Israël.

• Twilio SendGrid (États-Unis) : transfert encadré par le Data Privacy Framework UE-États-Unis et/ou par les clauses contractuelles types (CCT) de la Commission européenne.

• Google (États-Unis) : transfert encadré par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types (CCT).

• Stripe (États-Unis / Irlande) : les traitements réalisés depuis l'Irlande ont lieu au sein de l'Union européenne et ne constituent pas un transfert hors UE. Pour la part éventuellement réalisée aux États-Unis, le transfert est encadré par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types (CCT).

Vous pouvez nous contacter à mochi@therapie.luxe pour obtenir davantage d'informations sur ces garanties et, le cas échéant, en obtenir une copie.

 

7. Cookies et traceurs

Notre site utilise des cookies et traceurs, notamment ceux strictement nécessaires à son fonctionnement (plateforme Wix) et des cookies de mesure d'audience (Google Analytics 4).

Les cookies non essentiels (mesure d'audience, marketing) ne sont déposés qu'après votre consentement, recueilli via la bannière de gestion des cookies Wix affichée lors de votre visite. Vous pouvez à tout moment accepter, refuser ou modifier vos choix via cette bannière ou les paramètres de votre navigateur.

La durée de vie des cookies est d'environ 13 mois maximum, à l'issue desquels votre consentement vous est de nouveau demandé.

 

8. Vos droits

Conformément au RGPD et à la loi luxembourgeoise du 1er août 2018, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.

• Droit de rectification : faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par la loi.

• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.

• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime, ainsi qu'au traitement à des fins de prospection.

• Droit à la portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable.

• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci (sans remettre en cause la licéité du traitement effectué avant le retrait).

• Droit de définir des directives relatives au sort de vos données après votre décès.

Modalités d'exercice : adressez votre demande à mochi@therapie.luxe. Nous pourrons être amenés à vérifier votre identité avant de répondre. Nous traitons votre demande dans les délais prévus par le RGPD (en principe un mois, prolongeable selon la complexité).

 

9. Réclamation auprès de la CNPD

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle luxembourgeoise :

Commission nationale pour la protection des données (CNPD) - 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg - cnpd.gouvernement.lu

 

10. Sécurité

ThéRâPie S.à r.l. met en œuvre des mesures techniques et organisationnelles raisonnables et appropriées afin de protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération. Ces mesures s'appuient notamment sur les dispositifs de sécurité des plateformes et prestataires utilisés (hébergement, messagerie, paiement). Aucune transmission de données sur Internet ne pouvant être garantie comme totalement sûre, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons d'adapter en continu nos mesures à l'état de l'art.

 

11. Mise à jour de la politique

La présente politique peut être mise à jour pour refléter l'évolution de nos traitements ou de la réglementation. Toute modification substantielle sera signalée sur notre site. Nous vous invitons à la consulter régulièrement.

Version 1.0, date de version : 3 juillet 2026.