Politique de Confidentialité

Cette politique explique quelles données personnelles Alma Luna collecte lorsque tu visites le site, réserves une séance, nous écris un message ou t’inscris à la newsletter — pour quoi faire, pendant combien de temps, avec qui elles sont partagées, et quels sont tes droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Qui est responsable du traitement

Alma Luna est la dénomination commerciale utilisée par [NOM COMPLET], NIF [NUMÉRO DE NIF], en qualité de professionnel(le) exerçant en nom individuel, avec siège à Pombal, Portugal.

Pour toute question sur cette politique ou sur tes données, contacte-nous à info@almaluna.pt.

2. Quelles données nous collectons et pourquoi

Nous organisons les données collectées selon la finalité pour laquelle elles sont demandées :

• Pour répondre aux messages de contact : nom, email, sujet et le contenu du message écrit dans le formulaire de Contact.
• Pour gérer les réservations de séances : nom, email, téléphone (optionnel), la modalité choisie (en présentiel ou en ligne) et des notes que tu choisis d’ajouter sur la séance (optionnel).
• Pour envoyer la newsletter mensuelle, uniquement si tu t’y inscris : email et, quand tu le renseignes, ton prénom. Tu peux t’inscrire directement ou cocher l’option correspondante dans les formulaires de Contact et de réservation.
• Pour protéger le site contre les abus : l’adresse IP de la personne qui soumet un formulaire est utilisée de façon transitoire pour limiter le nombre de requêtes sur une courte période (quelques minutes), évitant le spam et les attaques automatisées. Elle n’est pas associée à ton nom ou à ton email.
• Pour la gestion interne du site (accès administrateur) : les personnes qui administrent Alma Luna disposent d’un compte propre (email et mot de passe) avec vérification en deux étapes par email — cet accès est interne et non disponible au public.

3. Base légale du traitement

Selon la finalité, le traitement de tes données repose sur :

• L’exécution d’un contrat ou des démarches précontractuelles — lorsque tu demandes une réservation de séance, nous avons besoin de tes données pour pouvoir fournir ce service.
• Le consentement — lorsque tu t’inscris à la newsletter, ou lorsque tu acceptes cette politique en soumettant un formulaire. Tu peux retirer ton consentement à tout moment (voir section 6).
• L’intérêt légitime — pour répondre à un message de contact que tu nous as envoyé, et pour la protection du site contre les abus (limitation des requêtes par IP).

4. Combien de temps nous conservons les données

• Messages de contact : les messages reçus via le formulaire de Contact sont conservés pendant 12 mois après le dernier contact, après quoi ils sont supprimés ou anonymisés, sauf s’il existe une raison légale de les conserver plus longtemps.
• Données de facturation/paiement de la séance (nom, coordonnées liées à la facture, type de service fourni) : conservées pendant 10 ans, à compter de la fin de l’année civile concernée — obligation légale fiscale et comptable (Code Commercial portugais, article 40, et Code de l’IRC/IRS, applicable aux professionnels en nom individuel au Portugal).
• Notes personnelles de la séance (ex : notes de tarot, observations de la thérapie, sans valeur fiscale) : conservées pendant 2 ans après la dernière séance, après quoi elles sont supprimées.
• Newsletter : ton email est conservé tant que l’inscription reste active — tu peux te désinscrire à tout moment via le lien présent dans chaque email ou en nous contactant directement.
• Adresse IP (limitation des requêtes) : conservée uniquement pendant la fenêtre de protection contre les abus (quelques minutes), puis supprimée automatiquement.
• Comptes d’accès administrateur : conservés tant que la personne exerce des fonctions actives chez Alma Luna.

Pourquoi cette distinction dans les données d’une réservation : les données liées au paiement de la séance doivent être conservées plus longtemps parce que la loi l’exige — ce n’est pas un choix de notre part. Les notes personnelles de la séance elle-même (ce qui a été échangé, ce qui est ressorti des cartes, observations de la thérapie) n’existent que pour assurer une continuité d’une séance à l’autre, sans obligation légale associée — nous les conservons donc seulement le temps où elles ont ce sens, puis nous les supprimons.

5. Partage avec des tiers

Nous ne vendons ni ne louons tes données à personne. Pour faire fonctionner le site et fournir nos services, nous faisons appel aux prestataires externes suivants, qui traitent des données en notre nom :

• Resend (envoi des emails transactionnels et de confirmation) : basé aux États-Unis. Même si nous pouvons choisir d’envoyer depuis une région européenne, les données du compte, les journaux et le contenu des messages sont stockés aux États-Unis, encadrés par des Clauses Contractuelles Types approuvées par la Commission européenne.
• Vercel (hébergement du site) : entreprise basée aux États-Unis, avec un réseau de distribution mondial. Les données de journal (logs) peuvent être traitées en dehors de l’Espace Économique Européen, également encadrées par des Clauses Contractuelles Types.
• Supabase (base de données, authentification du compte d’administration et stockage des images du site) : configuré pour stocker les données principales dans la région de l’Union Européenne (Irlande, West EU). Certains sous-traitants techniques de Supabase (ex : infrastructure d’hébergement sous-jacente) peuvent être basés en dehors de l’UE.
• Upstash (limitation des requêtes par IP, pour la protection contre les abus et le spam) : également configuré dans la région de l’Union Européenne (Irlande, West EU).

Dans tous les cas, le transfert de données en dehors de l’Espace Économique Européen est couvert par des mécanismes juridiques reconnus par le RGPD (Clauses Contractuelles Types / Accords de Traitement des Données).

Ce site n’utilise actuellement aucun service d’analyse de trafic (analytics) — si cela venait à changer, cette section serait mise à jour avant la mise en service d’un tel outil.

6. Tes droits

Conformément au RGPD, tu as le droit, à tout moment, de :

• Accéder aux données personnelles que nous détenons sur toi ;
• Rectifier des données incorrectes ou incomplètes ;
• Supprimer tes données (« droit à l’oubli »), le cas échéant ;
• Obtenir une copie de tes données dans un format portable (portabilité) ;
• T’opposer à certains traitements, y compris retirer ton consentement à la newsletter à tout moment ;
• Déposer une réclamation auprès de la Commission Nationale de Protection des Données (CNPD), l’autorité de contrôle au Portugal — ou, si tu résides en France, auprès de la CNIL.

Pour exercer l’un de ces droits, contacte-nous à info@almaluna.pt. Nous répondons à ta demande dans le délai prévu par la loi.

7. Cookies

Ce site utilise uniquement des cookies essentiels et fonctionnels — nous n’utilisons pas de cookies publicitaires ni d’analyse de comportement entre sites (aucun service d’analytics n’est actuellement en fonctionnement, voir section 5). Les cookies utilisés sont :

• un cookie qui enregistre ta préférence de langue (portugais/français) ;
• des cookies de session pour l’espace d’administration (connexion et vérification en deux étapes), utilisés uniquement par les personnes qui gèrent le site.

Étant strictement nécessaires au fonctionnement du site, aucune bannière de consentement aux cookies n’est affichée pour le moment. Cela peut changer à l’avenir — par exemple si un service d’analyse de trafic venait à être ajouté — et cette section sera alors mise à jour.

8. Mineurs

Alma Luna ne s’adresse pas aux mineurs de moins de 18 ans et ne collecte pas intentionnellement de données personnelles les concernant. Si nous venions à apprendre que nous avons collecté des données d’un mineur sans le consentement adéquat de ses parents ou tuteurs, ces données seraient supprimées.

9. Modifications de cette politique

Cette politique peut être mise à jour périodiquement, pour refléter des changements dans le fonctionnement du site ou dans la législation applicable. La date en haut de cette page (« Dernière mise à jour ») indique toujours la version la plus récente.

10. Contact pour les questions de confidentialité

Pour toute question sur cette politique ou sur le traitement de tes données personnelles, écris-nous à info@almaluna.pt.