AYUWAVE | Politique de confidentialité | Version 1.1 | 2026

Politique de confidentialité

Conforme au RGPD | Version 1.1 | Date d'entrée en vigueur : 17 septembre 2026

Avis important : AYUWAVE propose uniquement des services de bien-être et de relaxation. Nos services, y compris les massages, ne sont pas des traitements médicaux, des thérapies ou des services de santé. Aucune donnée médicale ou dossier de santé n'est collecté ni traité.

1. Introduction

Bienvenue chez AYUWAVE. Nous nous engageons à protéger vos données personnelles et à respecter votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous visitez notre site Web ou nous contactez pour vous renseigner sur nos services ou les réserver.

AYUWAVE propose des services de relaxation et de bien-être d'inspiration ayurvédique, y compris des massages. Veuillez noter que tous les services fournis par AYUWAVE sont des services de bien-être et de relaxation uniquement. Ce ne sont pas des traitements médicaux, des thérapies médicales ou des services de santé d'aucune sorte. Nous ne collectons ni ne traitons aucune donnée personnelle médicale ou liée à la santé.

Cette politique de confidentialité s'applique à toutes les données personnelles que nous collectons via :

  • Notre site Web et ses pages d'information
  • Notre formulaire de contact
  • Communications par e-mail et WhatsApp
  • Réservation en ligne (fonctionnalité actuelle ou future)
  • Outils d'analyse de site Web

Nous traitons les données personnelles en pleine conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil (le Règlement général sur la protection des données, « RGPD »), la loi 125(I)/2018 de la République de Chypre sur la protection des données personnelles, et toute autre législation applicable en matière de protection des données.

En utilisant notre site Web ou en nous contactant, vous reconnaissez avoir lu et compris cette politique de confidentialité. Veuillez la lire attentivement avant de soumettre toute information personnelle.

2. Informations sur le responsable du traitement

Aux fins du RGPD, le responsable du traitement de vos données personnelles est :

Propriétaire: Siwave - MS - Cyprus Hub Ltd

Adresse: Persefonis 7, Pervolia, 7560 Larnaca, Cyprus

Directeur: Stephan Diedrich

Activité commerciale: Services de bien-être et de relaxation d'inspiration ayurvédique

Pays: République de Chypre (Union européenne)

E-mail: info@ayuwave.eu

Site Web: ayuwave.eu

Si vous avez des questions, des préoccupations ou des demandes liées à cette politique de confidentialité ou au traitement de vos données personnelles, veuillez nous contacter en utilisant les coordonnées fournies à la section 17 de ce document.

En tant que petite entreprise opérant à Chypre (UE), AYUWAVE n'est pas légalement tenue de nommer un délégué à la protection des données (DPD) en vertu de l'article 37 du RGPD. Cependant, nous prenons au sérieux nos obligations en matière de protection des données et traitons toutes les demandes liées aux données directement et rapidement.

3. Types de données collectées

Nous collectons uniquement les données personnelles nécessaires aux fins décrites dans cette politique de confidentialité. Nous ne collectons pas de données personnelles sensibles (« données de catégories particulières ») telles que définies à l'article 9 du RGPD. En particulier, nous ne collectons aucune donnée liée à votre santé, à vos antécédents médicaux ou à votre condition physique.

3.1 Données d'identification personnelle

Lorsque vous nous contactez ou soumettez une demande de réservation, nous pouvons collecter :

  • Nom complet
  • Adresse e-mail
  • Numéro de téléphone (y compris le numéro WhatsApp le cas échéant)

3.2 Données de communication et de réservation

  • Le contenu des messages que vous nous envoyez via le formulaire de contact, par e-mail ou via WhatsApp
  • Détails de la demande de réservation (tels que la date, l'heure préférée et le type de service)
  • Dossiers de correspondance entre vous et AYUWAVE

3.3 Données techniques et d'utilisation

Lorsque vous visitez notre site Web, nous ou nos outils d'analyse pouvons collecter automatiquement :

  • Votre adresse IP (anonymisée dans la mesure du possible)
  • Type et version du navigateur
  • Système d'exploitation
  • Date et heure de votre visite
  • Pages visitées et temps passé sur chaque page
  • URL de référence (la page d'où vous venez)

3.4 Données que nous ne collectons pas

Nous confirmons explicitement que nous ne collectons pas, et n'avons aucun intérêt à collecter, les éléments suivants :

  • Dossiers de santé, informations médicales ou données sur la condition physique
  • Informations financières ou de carte de paiement (tout traitement de paiement est géré par des prestataires tiers)
  • Données personnelles sensibles en vertu de l'article 9 du RGPD (origine raciale ou ethnique, convictions religieuses, données biométriques, etc.)
  • Données relatives aux mineurs de moins de 16 ans

4. Finalité du traitement des données

Nous traitons vos données personnelles uniquement à des fins spécifiques, explicites et légitimes. Les finalités pour lesquelles nous collectons et utilisons les données personnelles sont :

  • Répondre aux demandes : Lire et répondre aux messages soumis via notre formulaire de contact, e-mail ou WhatsApp.
  • Gestion des réservations : Traiter les demandes de réservation pour les séances de bien-être dans nos locaux, coordonner le calendrier et confirmer les rendez-vous.
  • Prestation de services : Fournir les services de bien-être et de relaxation que vous avez demandés.
  • Communication : Vous envoyer des informations pertinentes sur votre réservation, assurer le suivi après une séance ou répondre à toute communication en cours.
  • Amélioration du site Web : Analyser la façon dont les visiteurs utilisent notre site Web afin d'améliorer l'expérience utilisateur et la qualité du contenu.
  • Conformité légale : Se conformer aux obligations légales applicables en vertu des lois chypriotes et européennes.

Nous n'utilisons pas vos données personnelles pour la prise de décision automatisée ou le profilage au sens de l'article 22 du RGPD.

5. Base légale du traitement (RGPD)

Conformément à l'article 6 du RGPD, nous nous appuyons sur les bases légales suivantes pour le traitement de vos données personnelles :

5.1 Nécessité contractuelle (Article 6(1)(b) du RGPD)

Le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie, ou pour prendre des mesures à votre demande avant de conclure un contrat. Cela s'applique lorsque vous soumettez une demande de réservation ou une demande de renseignements, car le traitement de vos coordonnées est nécessaire pour confirmer et fournir le service.

5.2 Intérêts légitimes (Article 6(1)(f) du RGPD)

Nous traitons les données techniques telles que les fichiers journaux du serveur sur la base de notre intérêt légitime à l'exploitation sûre et stable du site. L'analyse d'audience et la mesure publicitaire n'en font pas partie : elles reposent exclusivement sur votre consentement, voir la section 8.

5.3 Consentement (Article 6(1)(a) du RGPD)

Le cas échéant, par exemple, pour l'utilisation de cookies non essentiels ou pour les communications de marketing direct, nous obtiendrons votre consentement libre, spécifique, éclairé et sans ambiguïté avant de traiter vos données. Vous pouvez retirer votre consentement à tout moment (voir section 14).

5.4 Obligation légale (Article 6(1)(c) du RGPD)

Nous pouvons traiter des données personnelles lorsque cela est nécessaire pour nous conformer à une obligation légale à laquelle AYUWAVE est soumise en vertu de la loi chypriote ou européenne.

6. Formulaires de contact et communication

Notre site Web comprend un formulaire de contact que les visiteurs peuvent utiliser pour nous envoyer des demandes de renseignements ou des demandes de réservation. Lorsque vous soumettez le formulaire de contact, nous collectons les données que vous saisissez, généralement votre nom, votre adresse e-mail, votre numéro de téléphone et le contenu de votre message.

Ces données nous sont transmises par voie électronique et stockées dans notre boîte de réception e-mail ou notre système de communication professionnelle. Nous les traitons uniquement pour répondre à votre message et, le cas échéant, pour effectuer une réservation de service.

Il en va de même pour les communications par e-mail directes envoyées à notre adresse e-mail de contact. Nous conservons la correspondance par e-mail aussi longtemps que nécessaire pour mener à bien la communication et tout accord de service connexe, et pendant une période raisonnable par la suite à des fins de tenue de registres (voir section 10 sur la conservation des données).

Nous n'envoyons pas d'e-mails de marketing non sollicités. Si vous souhaitez recevoir des mises à jour sur nos services ou des communications promotionnelles de la part d'AYUWAVE, nous vous demanderons votre consentement explicite.

7. Communication via WhatsApp

AYUWAVE propose WhatsApp comme un canal pratique pour les demandes de renseignements et les réservations. Si vous choisissez de nous contacter via WhatsApp, veuillez noter ce qui suit :

  • WhatsApp est exploité par WhatsApp LLC (une société Meta), dont le siège social se trouve aux États-Unis. Lorsque vous nous envoyez un message via WhatsApp, vos données, y compris votre numéro de téléphone, votre nom de profil et le contenu de votre message, sont traitées par WhatsApp conformément à la propre politique de confidentialité de WhatsApp et aux pratiques de données de Meta.
  • Nous ne contrôlons pas le traitement des données par WhatsApp. Nous vous encourageons vivement à consulter la politique de confidentialité de WhatsApp avant d'utiliser ce canal : https://www.whatsapp.com/legal/privacy-policy
  • AYUWAVE utilise uniquement WhatsApp pour lire et répondre à vos demandes et pour coordonner les réservations. Nous ne stockons pas vos données WhatsApp sur nos propres systèmes au-delà de ce qui est nécessaire pour répondre à votre demande.
  • Si vous préférez ne pas utiliser WhatsApp, vous pouvez nous contacter via le formulaire de contact de notre site Web ou par e-mail.

Remarque : En choisissant de contacter AYUWAVE via WhatsApp, vous reconnaissez que vos données seront traitées par WhatsApp LLC et potentiellement transférées vers des serveurs situés en dehors de l'Espace économique européen (EEE). Ce transfert est régi par les propres mécanismes de transfert de données de WhatsApp.

8. Analyse du site Web

Pour comprendre comment notre site est utilisé et pour mesurer l'effet de notre publicité, nous utilisons les outils décrits ci-dessous. Aucun d'eux n'est chargé avant que vous n'ayez accepté les cookies marketing.

8.1 Chargement uniquement après consentement

Lorsque vous ouvrez notre site, aucun outil d'analyse ou de publicité n'est actif. Ce n'est que si vous choisissez "Tout accepter" dans la bannière de cookies que les services décrits ci-dessous sont chargés. Si vous choisissez "Nécessaires uniquement", rien n'est transmis à Google ou Meta.

  • Vous pouvez révoquer votre décision à tout moment via "Paramètres des cookies" en bas de page
  • Sans consentement, aucun cookie de Google ou Meta n'est déposé
  • La base légale est votre consentement au sens de l'article 6, paragraphe 1, point a, du RGPD

8.2 Données collectées via les analyses

Les outils d'analyse peuvent collecter les données suivantes sur votre visite :

  • Adresse IP anonymisée
  • Pages visitées et parcours de navigation
  • Heure et durée de la visite
  • Type de navigateur et d'appareil
  • Pays ou région géographique générale (dérivé de l'adresse IP)

8.3 Google Analytics 4

Nous utilisons Google Analytics 4, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Sont enregistrées les pages que vous ouvrez, la manière dont vous naviguez sur le site et les étapes de réservation que vous parcourez. Votre adresse IP est raccourcie par Google avant d'être enregistrée.

Des données peuvent être transférées à Google LLC aux États-Unis. Google encadre ce transfert par des clauses contractuelles types au sens de l'article 46 du RGPD. Vous pouvez en outre empêcher la collecte grâce au module complémentaire disponible à l'adresse https://tools.google.com/dlpage/gaoptout

8.4 Pixel Meta et API de conversions

Nous utilisons le pixel Meta, un service de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande. Il nous permet de mesurer si notre publicité sur Facebook et Instagram génère des demandes et des réservations, et de nous adresser à nouveau aux personnes ayant déjà visité notre site.

En complément du pixel exécuté dans votre navigateur, nous utilisons l'API de conversions de Meta. Notre serveur signale ainsi directement à Meta une réservation finalisée. Votre adresse e-mail et votre numéro d'utilisateur sont chiffrés de manière irréversible selon le procédé SHA-256 avant transmission. Meta ne reçoit de notre part aucune coordonnée lisible.

Les informations suivantes peuvent être transmises :

  • Pages consultées et soins visualisés
  • L'étape de réservation que vous avez atteinte
  • Montant et devise d'une réservation finalisée
  • Votre adresse e-mail et votre numéro d'utilisateur, chiffrés de manière irréversible
  • Adresse IP, type de navigateur et d'appareil
  • Les cookies Meta _fbp et _fbc

Des données peuvent être transférées à Meta Platforms Inc. aux États-Unis, encadrées par des clauses contractuelles types au sens de l'article 46 du RGPD. Vous pouvez vous opposer à tout moment à l'utilisation de vos données à des fins publicitaires dans les paramètres de votre compte Facebook.

9. Cookies

9.1 Que sont les cookies ?

Les cookies sont de petits fichiers texte qui sont stockés sur votre appareil (ordinateur, tablette ou smartphone) par un site Web lorsque vous le visitez. Ils aident les sites Web à fonctionner correctement, à mémoriser vos préférences et à fournir des informations analytiques sur l'utilisation.

9.2 Types de cookies que nous utilisons

  • Cookies strictement nécessaires : Ces cookies sont indispensables au fonctionnement de base du site, par exemple pour mémoriser votre choix en matière de cookies et votre langue. Ils ne peuvent pas être désactivés et ne requièrent aucun consentement.
  • Cookies d'analyse (facultatifs) : Google Analytics 4 dépose les cookies _ga et _ga_ afin de reconnaître les visiteurs récurrents et de suivre les parcours sur le site. Ils ne sont déposés qu'après votre acceptation des cookies marketing.
  • Cookies publicitaires (facultatifs) : Le pixel Meta dépose les cookies _fbp et _fbc afin d'attribuer les réservations à la publicité sur Facebook et Instagram. Ils ne sont déposés qu'après votre acceptation des cookies marketing.

9.3 Cookies tiers

Lorsque vous acceptez les cookies marketing, Google et Meta déposent leurs propres cookies sur votre appareil, notamment _ga et _ga_ pour Google Analytics ainsi que _fbp et _fbc pour le pixel Meta. Notre site contient également des liens vers Facebook, Instagram et WhatsApp ; ces fournisseurs peuvent déposer d'autres cookies si vous suivez un tel lien. Nous n'avons aucun contrôle sur les cookies tiers, veuillez consulter la politique de confidentialité du fournisseur concerné.

9.4 Gestion des cookies

Vous pouvez contrôler et gérer les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de :

  • Afficher les cookies stockés sur votre appareil
  • Accepter ou bloquer tous les cookies
  • Supprimer des cookies spécifiques

Veuillez noter que la désactivation de certains cookies peut affecter la fonctionnalité de notre site Web. Pour plus d'informations sur la gestion des cookies, visitez : https://www.allaboutcookies.org

9.5 Consentement aux cookies

Conformément à la loi, nous afficherons une bannière de consentement aux cookies vous permettant d'accepter ou de refuser les cookies non essentiels avant qu'ils ne soient placés. Vos préférences seront mémorisées et respectées lors de vos prochaines visites.

10. Stockage et conservation des données

10.1 Où nous stockons vos données

Nous stockons les données personnelles principalement au sein de l'Espace économique européen (EEE). Nos systèmes de courrier électronique et de communication sont hébergés par des prestataires de services qui opèrent au sein de l'EEE ou fournissent des garanties adéquates en matière de transfert de données conformément à l'article 46 du RGPD (telles que des clauses contractuelles types).

10.2 Combien de temps nous conservons vos données

Nous ne conservons les données personnelles qu'aussi longtemps que nécessaire pour atteindre la finalité pour laquelle elles ont été collectées, ou conformément à la loi. Nos directives générales de conservation sont les suivantes :

  • Demandes via le formulaire de contact et e-mails : Jusqu'à 12 mois à compter de la date de la dernière communication, sauf si une relation de service se poursuit.
  • Dossiers de réservation et de service : Jusqu'à 3 ans à compter de la date du service, pour répondre aux éventuelles obligations légales, contractuelles ou administratives.
  • Messages WhatsApp : Nous ne conservons pas les données WhatsApp au-delà de la durée nécessaire pour répondre à votre demande.
  • Données d'analyse de site Web : Les données agrégées ou anonymisées peuvent être conservées indéfiniment ; les données identifiables sont conservées pendant 14 mois maximum.
  • Registres de conformité légale : Conformément aux lois chypriotes et européennes applicables (ex : registres comptables : jusqu'à 7 ans).

11. Partage de données et tiers

11.1 Principe général

AYUWAVE ne vend, ne loue ni n'échange vos données personnelles avec des tiers. Nous ne partageons pas vos données avec des tiers à des fins de marketing ou de publicité.

11.2 Sous-traitants

Nous pouvons partager vos données personnelles avec des prestataires de services tiers de confiance (« sous-traitants ») qui nous aident à exploiter notre entreprise. Ceux-ci incluent :

  • Fournisseurs de messagerie et d'hébergement web
  • Google Ireland Limited (Google Analytics)
  • Meta Platforms Ireland Limited (pixel Meta et API de conversions)
  • Stripe Payments Europe, Ltd. (paiements par carte pour les réservations en ligne)
  • Google Ireland Limited (connexion avec Google, Google Maps)
  • Plateformes de communication (y compris WhatsApp)

11.3 Plateformes de médias sociaux

Notre site Web peut inclure des liens vers ou des icônes pour des plateformes de médias sociaux telles que Facebook et Instagram (Meta). Si vous cliquez sur ces liens, vous serez dirigé vers le site Web de la plateforme respective, qui est régi par la propre politique de confidentialité de cette plateforme.

11.4 Services de paiement, de connexion et de cartographie

Les paiements par carte pour les réservations en ligne sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Lorsque vous arrivez à l'étape de paiement, le formulaire de paiement est chargé depuis les serveurs de Stripe et les données de votre carte sont envoyées directement à Stripe. Nous ne voyons et ne conservons jamais le numéro complet de votre carte. Stripe reçoit le montant du paiement, votre adresse e-mail et des données techniques telles que votre adresse IP, qu'elle utilise aussi pour prévenir la fraude. La base juridique est l'exécution du contrat (article 6, paragraphe 1, point b, du RGPD). Stripe peut transférer des données à Stripe, Inc. aux États-Unis sur la base de clauses contractuelles types.

Sur la page de connexion, vous pouvez choisir de vous connecter avec votre compte Google plutôt qu'avec une adresse e-mail et un mot de passe. C'est facultatif. Si vous l'utilisez, Google Ireland Limited confirme votre identité et nous transmet votre nom, votre adresse e-mail et votre photo de profil, que nous utilisons pour créer et gérer votre compte. Le script de connexion de Google n'est chargé que sur la page de connexion. La base juridique est l'exécution du contrat (article 6, paragraphe 1, point b, du RGPD).

Pour vous montrer où se trouve le studio, nos pages intègrent une carte Google Maps, un service de Google Ireland Limited. À l'ouverture d'une page contenant la carte, votre navigateur se connecte aux serveurs de Google. Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur, et peut déposer ses propres cookies. Cela se produit quel que soit votre choix dans le bandeau de cookies. La base juridique est notre intérêt légitime à ce que le studio soit facile à trouver (article 6, paragraphe 1, point f, du RGPD). Des données peuvent être transférées à Google LLC aux États-Unis sur la base de clauses contractuelles types.

12. Sécurité des données

Nous prenons la sécurité de vos données personnelles au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées pour les protéger contre tout accès non autorisé, perte accidentelle, destruction ou divulgation, conformément à l'article 32 du RGPD.

Nos mesures de sécurité comprennent, sans s'y limiter :

  • Utilisation du protocole HTTPS (cryptage SSL/TLS) sur notre site Web
  • Limitation de l'accès aux données personnelles au personnel autorisé uniquement
  • Utilisation de services de courrier électronique protégés par mot de passe et sécurisés
  • Examen régulier de nos pratiques de traitement des données

13. Vos droits en vertu du RGPD

En tant que personne concernée par le RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • 13.1 Droit d'accès (Article 15 du RGPD) : Demander une copie de vos données personnelles.
  • 13.2 Droit de rectification (Article 16 du RGPD) : Demander la correction de données inexactes.
  • 13.3 Droit à l'effacement (Article 17 du RGPD) : Demander la suppression de vos données.
  • 13.4 Droit à la limitation (Article 18 du RGPD) : Demander la limitation du traitement.
  • 13.5 Droit à la portabilité des données (Article 20 du RGPD) : Recevoir vos données dans un format structuré.
  • 13.6 Droit d'opposition (Article 21 du RGPD) : Vous opposer au traitement basé sur des intérêts légitimes.

14. Droit de retirer son consentement

Lorsque vous avez donné votre consentement pour tout traitement de vos données personnelles, vous avez le droit de retirer ce consentement à tout moment.

15. Droit d'introduire une réclamation

L'autorité de contrôle de la protection des données à Chypre est :

Bureau du Commissaire à la protection des données personnelles

1 rue Iasonos, 1082 Nicosie, Chypre

Email: commissioner@dataprotection.gov.cy

Site Web: www.dataprotection.gov.cy

16. Mises à jour de cette politique de confidentialité

Nous pouvons mettre à jour ou réviser cette politique de confidentialité de temps à autre pour refléter l'évolution de nos pratiques commerciales ou de la loi applicable.

17. Informations de contact et mentions légales

AYUWAVE

Opéré par: SIWAVE-MS-HUB CYPRUS LTD

Propriétaire: Stephan Diedrich

Adresse: Persefonis 7, Pervolia, 7560 Larnaca, Chypre

Services de bien-être et de relaxation

E-mail: info@ayuwave.eu

WhatsApp: +357 96527771

Résumé simple de la confidentialité

Nous sommes AYUWAVE, un service de bien-être et de relaxation basé à Chypre. Voici un aperçu simple :

  • Nous sommes une entreprise de bien-être, pas un établissement médical.
  • Nous collectons des coordonnées de base pour gérer les réservations.
  • Nous protégeons vos données et ne les conservons qu'aussi longtemps que nécessaire.
  • Vous pouvez nous contacter à tout moment pour consulter, corriger ou supprimer vos données.