Politique de confidentialité

2.1 Réservation et coordonnées

Quelles données :

• • Nom et prénom
• • Adresse e-mail
• • Numéro de téléphone
• • Âge (vérification de 18 ans et plus uniquement)

Finalité du traitement : Création et gestion des réservations de prestations de massage
Base juridique : Exécution du contrat
Durée de conservation : Jusqu'à la fin de la prestation + 12 mois

2.2 Données sur les prestations commandées (données sensibles)

Quelles données :

• • Type de massage commandé (tantra, corps à corps, massage BDSM, etc.)
• • Choisir une masseuse spécifique
• • Date et heure de réservation
• • Exigences particulières

Finalité du traitement : Fournir les services de massage demandés
Base juridique : Votre consentement exprès
Durée de conservation : 6 mois après la prestation du service (puis anonymisé)

2.3 Informations de paiement

Quelles données :

• • Devise préférée (CZK/EUR)
• • Dossiers de paiement en espèces
• • Historique des paiements

Finalité du traitement : Traitement des paiements et comptabilité
Base juridique : Exécution du contrat + obligation légale
Durée de conservation : 5 ans

2.4 Données techniques

Quelles données :

• • Adresse IP
• • Type d'appareil et de navigateur
• • Préférences linguistiques
• • Données de session

Finalité du traitement : Assurer le fonctionnement de l’application et sa sécurité
Base juridique : Intérêts légitimes
Intérêt légitime : Assurer la fonctionnalité et la sécurité des services
Durée de conservation : 6 mois

2.5 Données analytiques

Quelles données :

• • Données de trafic anonymisées
• • Comportement des utilisateurs dans l'application (via Google Analytics)
• • Statistiques d'utilisation

Finalité du traitement : Améliorer la qualité des services et l’expérience utilisateur
Base juridique : Votre consentement
Durée de conservation : 26 mois

2.6 Notes et avis

Quelles données :

• • Évaluation anonyme des services
• • Commentaires textuels (aucune information d'identification)

Finalité du traitement : Améliorer la qualité des services
Base juridique : Intérêts légitimes
Durée de conservation : 2 ans

2.7 Données de Google Agenda (facultatif)

Quelles données :

• • Jetons OAuth pour accéder à Google Agenda (uniquement si l'utilisateur choisit de se connecter à Google Agenda)
• • Événements synchronisés dans le calendrier Google (disponibilité et réservation)
• • Métadonnées du calendrier (nom du calendrier, ID du calendrier)

Finalité du traitement : Synchronisation des disponibilités des masseuses et des réservations clients avec le calendrier Google pour une meilleure gestion du temps
Base juridique : Votre consentement exprès pour vous connecter à Google Agenda
Durée de conservation : Jusqu'à ce que Google Agenda soit déconnecté par l'utilisateur
Remarque : Cette fonctionnalité est totalement facultative. Si vous ne connectez pas Google Agenda, aucune donnée n'est traitée.

3.1 Cookies nécessaires

Ces cookies sont nécessaires aux fonctionnalités de base de l'application :

• • Cookies d'authentification
• • Préférences linguistiques
• • Données de session

Base juridique : Intérêts légitimes – nécessaires à la fonctionnalité

3.2 Cookies analytiques

• • Google Analytics (suivi du trafic)
• • Firebase Analytics (gestion des sessions)

Base juridique : Votre consentement
Option de gestion : Vous pouvez à tout moment modifier vos préférences dans les paramètres des cookies

3.3 Cookies marketing

• • Cookies de remarketing
• • Personnalisation du contenu

Base juridique : Votre consentement
Option de résistance : Vous pouvez vous désinscrire à tout moment dans les paramètres

4.1 Nos masseuses

• • Champ d'application : uniquement les données sur les propres réservations
• • Objet : Fourniture du service convenu
• • Base juridique : Exécution du contrat
• • Garanties : accords de confidentialité signés

4.2 Fournisseurs techniques

Google LLC (Firebase/Analytics)

• • Siège social : États-Unis
• • Objectif : hébergement et analyses
• • Garanties : Clauses contractuelles types de l'UE (2021/914)
• • Vos droits : Vous pouvez vous opposer au transfert

Google LLC (API Google Agenda)

Objet : Synchronisation des disponibilités des masseuses et des réservations clients avec l'agenda Google

• • Synchronisation de la disponibilité des masseuses avec le calendrier Google
• • Synchronisation des réservations des clients avec le calendrier Google
• • Les données sont utilisées uniquement pour la gestion du calendrier.
• • Les données ne sont pas partagées avec des tiers
• • L'utilisateur peut déconnecter Google Agenda à tout moment dans les paramètres de l'application

Base juridique : Votre consentement lors de la connexion à Google Agenda
Durée de conservation : Jusqu'à ce que Google Agenda soit déconnecté par l'utilisateur
Siège : USA
Garanties : Clauses contractuelles types de l'UE (2021/914)

Autres prestataires :
• Fournisseurs de paiement (uniquement les données nécessaires)
• Support informatique (uniquement sous notre supervision)

4.3 Autorités étatiques

Nous fournirons des données uniquement sur la base d'un titre légal valide (décision de tribunal, demande de la police, etc.)

5.1 Transferts vers les États-Unis (Firebase/Google)

Garanties :

• • Clauses contractuelles types de l'UE approuvées par la Commission européenne
• • Certification du Bouclier de confidentialité Google
• • Mesures techniques et organisationnelles de Google

5.2 Vos droits dans les transmissions internationales

• • Le droit de s'opposer au transfert
• • Le droit à l'information sur les garanties
• • Le droit de faire appel à une autorité de contrôle

Objection : Si vous n’acceptez pas le transfert, contactez privacy@lotusdream.cz

6.1 Mesures techniques

• • Cryptage : AES-256 pour les données stockées, TLS 1.3 pour la transmission
• • Contrôles d'accès : authentification à deux facteurs (2FA)
• • Sauvegarde : sauvegardes cryptées régulières
• • Surveillance : suivi 24h/24 et 7j/7 des incidents de sécurité

6.2 Mesures organisationnelles

• • Formation du personnel sur le RGPD
• • Accords de confidentialité signés
• • Audits de sécurité réguliers
• • Procédures de signalement des violations

6.3 Mesures particulières pour les données sensibles

• • Cryptage séparé avec un niveau de sécurité plus élevé
• • Accès restreint au personnel autorisé uniquement
• • Anonymisation automatique après 6 mois
• • Pseudonymisation pendant le traitement

7.1 Droit à l'information

Vous avez le droit d'obtenir des informations transparentes sur le traitement de vos données.

7.2 Droit d'accès

Vous pouvez demander une copie de toutes vos données personnelles et des informations sur leur traitement.

7.3 Droit de réparation

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.4 Droit à l'effacement – « droit à l'oubli »

Vous pouvez demander la suppression des données dans les cas suivants :

• • Retrait du consentement
• • Les données ne sont plus nécessaires aux fins initiales
• • Objection au traitement fondée sur des intérêts légitimes
• • Traitement illégal

7.5 Droit à la limitation du traitement

Vous pouvez demander une suspension temporaire du traitement.

7.6 Droit à la portabilité des données

Vous pouvez obtenir vos données dans un format structuré et les transférer à un autre responsable du traitement.

7.7 Droit d'opposition

• • Intérêts légitimes : vous pouvez vous y opposer, nous devons prouver des intérêts légitimes prépondérants
• • Marketing direct : droit d'opposition absolu

7.8 Droits concernant la prise de décision automatisée

Si nous utilisons une prise de décision automatisée, vous avez droit à une intervention humaine.

7.9 Comment exercer vos droits

• • E-mail: privacy@lotusdream.cz
• • Mail : Lotus Dream, s.r.o., Žitná 47, 110 00 Prague
• • Réponse : Dans un délai de 30 jours (extensible de 60 jours pour les demandes complexes)
• • Gratuit : la première demande est toujours gratuite

9.1 Nos obligations

• • Signalement à l'Office de Protection des Données Personnelles dans les 72 heures
• • Notification aux personnes concernées en cas de risque élevé
• • Documentation de toutes les violations

9.2 Vos droits en cas de manquement

• • Le droit d'être informé d'une violation
• • Droit à réparation des dommages
• • Le droit de déposer une plainte auprès d'une autorité de contrôle

11.1 Nous utilisons la prise de décision automatisée pour :

• • Recommandations de massage basées sur l'historique
• • Détection d'activité suspecte
• • Optimisation du planning

11.2 Vos droits :

• • Le droit à l'intervention humaine
• • Le droit d'exprimer votre opinion
• • Le droit de contester la décision

13.1 Notification des modifications

• • Changements importants : E-mail + notifications dans l'application
• • Modifications mineures : mises à jour du site Web uniquement
• • Toujours : nouvelle version avec date d'entrée en vigueur

13.2 Vos options de modifications

• • Rejet de nouvelles conditions
• • Retrait des services
• • Suppression du compte et des données