Politique de confidentialité
Version en vigueur au 1er août 2026
Valérie Perez, exerçant sous le nom commercial HOOLAHA, demeurant 1 bis rue des Vergers, 17290 Forges, accompagnée par ODACIO, Coopérative et Couveuse d'entrepreneurs, SCIC à capital variable immatriculée sous le SIRET 433 497 310 00030, 2 rue Braille, 17000 La Rochelle — ci-après « la responsable du traitement » — attache une grande importance à la protection et à la confidentialité de la vie privée de ses clients, et plus particulièrement de leurs données à caractère personnel.
La présente politique vous permet de comprendre quelles données sont collectées, ce qui en est fait, et comment vous pouvez exercer vos droits.
1. Données collectées
Les données à caractère personnel collectées sont les suivantes :
- Nom, prénom, adresse, téléphone, adresse électronique, date de naissance
- Situation familiale et situation professionnelle
- Données relatives à la santé, dans la stricte limite des contre-indications
- Suivi des séances de massage bien-être
Données de santé. Les informations relatives à votre état de santé relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Elles ne sont collectées que dans le seul but de vérifier l'absence de contre-indication au massage bien-être, sur la base de votre consentement explicite, recueilli par écrit lors de la première séance. Elles ne sont ni transmises, ni utilisées à d'autres fins, et sont conservées sous forme papier dans un espace fermé, ou dans un fichier numérique protégé par mot de passe. Vous pouvez retirer votre consentement à tout moment ; dans ce cas, la prestation ne pourra plus être assurée.
2. Moment de la collecte
Ces données sont collectées lorsque :
- Une facture est établie, conformément à la législation en vigueur
- Une fiche client est constituée en vue de préparer la prestation demandée
- Vous prenez rendez-vous, en ligne ou par téléphone
- Vous vous inscrivez à la lettre d'information
3. Finalités et bases légales
La collecte et le traitement des données répondent aux finalités suivantes :
- Établir une facture pour toute prestation supérieure à 25 euros
- Établir une fiche client et assurer le suivi des séances
- Gérer les rendez-vous
- Envoyer la lettre d'information, si vous y avez souscrit
Les traitements sont fondés sur les bases légales suivantes :
- Votre consentement, notamment pour les données de santé et la lettre d'information
- L'exécution du contrat de prestation
- Le respect d'obligations légales, notamment comptables
- L'intérêt légitime de la responsable du traitement
4. Durée de conservation
- Données personnelles : 5 ans
- Données comptables : 10 ans
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont traitées par la responsable du traitement et, pour les seules finalités décrites ci-dessus, par les prestataires techniques suivants, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD :
Planity — prise de rendez-vous en ligne
La réservation en ligne est assurée par la société Planity. Lorsque vous prenez rendez-vous via cette plateforme, les données que vous y saisissez — nom, prénom, coordonnées, historique des rendez-vous — sont traitées et hébergées par Planity pour le compte de HOOLAHA. Planity dispose de sa propre politique de confidentialité, que nous vous invitons à consulter sur son site. Aucune donnée de santé n'est saisie sur Planity.
Cloudflare — hébergement du site
Le site hoolaha.fr est hébergé par Cloudflare, Inc. Les journaux techniques de connexion peuvent être conservés à des fins de sécurité et de bon fonctionnement du service.
Google Fonts — polices de caractères
Les polices d'affichage du site sont chargées depuis les serveurs de Google, ce qui implique la transmission de votre adresse IP à cette société lors du chargement des pages.
Ce site ne comporte aucun outil publicitaire ni aucun traceur de mesure d'audience.
6. Hébergement des données clients
Les données collectées dans le cadre des prestations sont conservées :
- Sous forme papier, dans un espace fermé
- Sous forme de fichier numérique, sur l'ordinateur de la responsable du traitement, protégé par mot de passe
- Le cas échéant, sur une plateforme sécurisée de type cloud, hébergée en France
7. Responsable du traitement
La responsable du traitement des données à caractère personnel est Valérie Perez. Elle peut être contactée :
- Par téléphone au 07 43 79 97 93
- Par courriel à contact.hoolaha@gmail.com
Elle met en œuvre les mesures administratives, techniques et physiques nécessaires pour prévenir la perte, le vol, l'utilisation, la divulgation ou la modification non autorisée de vos données, au regard de leur niveau de sensibilité.
En cas d'atteinte à l'intégrité, à la confidentialité ou à la sécurité de vos données, la responsable du traitement s'engage à vous en informer par tout moyen.
8. Vos droits
Conformément à la réglementation, vous disposez des droits suivants. Pour qu'une demande soit traitée, merci d'indiquer vos nom, prénom et adresse électronique. Une réponse vous sera apportée dans un délai maximum de 30 jours.
Accès, rectification et effacement
Vous pouvez prendre connaissance des données vous concernant, les mettre à jour, les modifier ou en demander la suppression, par courriel à l'adresse de contact.
Portabilité
Vous pouvez demander à recevoir vos données dans un format structuré et lisible, par courriel à l'adresse de contact.
Limitation et opposition
Vous pouvez demander la limitation du traitement de vos données ou vous y opposer, par courriel à l'adresse de contact.
Retrait du consentement
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
Décision automatisée
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant. Aucun traitement de ce type n'est mis en œuvre par HOOLAHA.
Sort des données après le décès
Conformément à la loi n° 2016-1321 du 7 octobre 2016, vous pouvez organiser le devenir de vos données après votre décès.
Réclamation auprès de l'autorité de contrôle
Si vous estimez qu'il est porté atteinte à l'un de vos droits, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés) ou tout juge compétent.
9. Données des personnes mineures
Conformément à l'article 8 du règlement européen 2016/679 et à la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données personnelles. En deçà, l'accord d'un représentant légal est requis.
10. Évolution de la présente politique
Cette politique de confidentialité peut être amenée à évoluer, notamment en raison des évolutions législatives et réglementaires. La date de version figure en tête de page.