RGPD

Vos données.

Texte modèle : les éléments en orange sont à compléter et le texte doit être relu avant la mise en ligne.

Responsable du traitement

[Nom et prénom du gérant], ME Recovery, [adresse]. Contact : contact@merecovery.fr.

Données collectées

• Compte client : nom, prénom, âge, adresse, email, téléphone, mot de passe (stocké sous forme chiffrée, jamais en clair).
• Réservations : date, heure et adresse du rendez-vous, prestation, et le cas échéant l'identité du proche qui reçoit la séance (nom, prénom, âge, téléphone).
• Attestation : votre confirmation de l'absence de contre-indication. Aucune donnée médicale détaillée n'est collectée.
• Paiements : traités par Square sur ses pages de paiement sécurisées. ME Recovery ne reçoit ni ne conserve vos données bancaires ; seuls le montant, la date et le lien du reçu sont enregistrés.

Finalités et bases légales

• Gestion du compte, des réservations et des abonnements (exécution du contrat).
• Emails de confirmation, de rappel la veille du rendez-vous et de fin d'abonnement (exécution du contrat).
• Facturation et obligations comptables (obligation légale).

Durées de conservation

Les données du compte sont conservées tant que le compte est actif, puis 3 ans après le dernier contact. Les factures sont conservées 10 ans (obligation comptable).

Destinataires

Vos données ne sont ni vendues ni cédées. Elles sont uniquement accessibles au gérant de ME Recovery et à ses sous-traitants techniques : hébergeur et messagerie (OVH SAS, serveurs en France), Square (paiement).

Cookies et stockage

Le site n'utilise aucun cookie publicitaire, de réseau social ni de mesure d'audience. Il n'utilise que des éléments strictement nécessaires à son fonctionnement, qui ne demandent pas votre accord (article 82 de la loi Informatique et Libertés, recommandations de la CNIL) :

• Cookie « mer.sid » : garde votre connexion et protège les formulaires (réservation, compte) contre les envois frauduleux. Déposé seulement quand vous remplissez un formulaire ou vous connectez ; durée : 30 jours, 12 heures pour l'administration.
• Stockage de session du navigateur : retient que l'écran d'accueil animé a déjà été vu pendant votre visite ; effacé à la fermeture de l'onglet.

Les polices de caractères et la vidéo sont hébergées sur nos propres serveurs. Les scripts d'animation sont chargés depuis le réseau jsDelivr, sans cookie. Les pages de paiement appartiennent à Square, qui y applique sa propre politique de cookies.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Depuis votre espace client, vous pouvez modifier votre profil, télécharger vos données et supprimer votre compte. Vous pouvez aussi écrire à contact@merecovery.fr.

En cas de difficulté, vous pouvez saisir la CNIL (www.cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, sessions sécurisées, sauvegardes quotidiennes de la base de données.