Déclaration de protection des données

État : octobre 2026

Dans cette déclaration de protection des données, j'explique quelles données personnelles je traite lorsque vous visitez ce site, réservez un rendez-vous, demandez un massage à domicile, achetez un bon cadeau ou me contactez. J'explique aussi à quoi je les utilise, à qui je les communique, combien de temps je les conserve et quels sont vos droits. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD).

Responsable du traitement

INS SPA Thaimassage, Giratchapat Häring Spitalgasse 26 3011 Bern Suisse

E-mail info@insspa-thaimassage-bern.ch Téléphone 079 697 89 98

Pour toute question sur la protection des données, vous pouvez me joindre à cette adresse.

Réservation

Lorsque vous réservez un rendez-vous en ligne, j'enregistre votre prénom et votre nom, votre adresse e-mail, votre numéro de téléphone, votre adresse et votre remarque facultative, ainsi que le massage choisi, la date et l'heure, le type de prix (prix bien-être ou prix caisse-maladie) et le mode de paiement. Pour un massage à deux, le prénom et le nom de la deuxième personne s'y ajoutent. Si vous réservez par téléphone, j'enregistre les indications que vous me donnez au téléphone.

J'utilise ces données pour réaliser votre rendez-vous, le confirmer, vous le rappeler et gérer les modifications ou annulations. Après un rendez-vous, je peux vous demander un avis par e-mail. Vous pouvez vous désabonner de ces demandes à tout moment via le lien figurant dans l'e-mail. Si vous revenez, je vous reconnais à votre adresse e-mail, par exemple pour ne vous demander un avis qu'au plus une fois tous les deux mois.

Je conserve ces données dans ma base de données aussi longtemps que j'en ai besoin pour vos rendez-vous. Ce dont j'ai besoin pour ma comptabilité, par exemple les rendez-vous avec le prix et le paiement, je le conserve dix ans, car la loi l'exige. Je supprime les autres données dès que vous me le demandez.

Caisse-maladie et quittances

Si vous choisissez le prix caisse-maladie, j'enregistre en plus, lors de la réservation, le nom de votre assurance. Le fait que vous receviez un massage avec une quittance pour la caisse-maladie est une information sur votre santé et donc une donnée personnelle sensible. J'utilise ces données uniquement pour vous établir la quittance destinée à votre assurance complémentaire (tarif 590) et pour tenir ma comptabilité. Pour un massage à deux, il en va de même pour la deuxième personne.

La quittance indique votre nom, votre adresse, votre date de naissance, le massage avec la date, la durée et le prix, ainsi que mes données de thérapeute, par exemple mes numéros EMR et RCC. Votre date de naissance et, si votre assurance l'exige, d'autres données comme votre numéro d'assuré, je les relève lors du rendez-vous, pas sur le site web. Je vous envoie la quittance par e-mail après le massage, et vous la transmettez vous-même à votre assurance. Je ne communique aucune donnée vous concernant à votre assurance, sauf si vous le souhaitez.

Je peux enregistrer votre date de naissance avec vos données de client dans l'espace d'administration protégé de mon studio, afin de pouvoir vous établir une quittance aussi lors de rendez-vous ultérieurs. Seule une personne disposant d'une autorisation particulière peut l'y voir. Dans les e-mails, je n'indique que le nom de votre assurance. Je ne transmets ni à Stripe ni à Google aucune information sur votre caisse-maladie.

Les quittances font partie de ma comptabilité, c'est pourquoi je les conserve dix ans. Je supprime votre date de naissance et les données sur votre assurance dans vos données de client dès que vous me le demandez.

Massage à domicile

Si vous demandez un massage à domicile, j'enregistre votre prénom et votre nom, votre numéro de téléphone, votre adresse e-mail, votre adresse, vos remarques (par exemple sur l'étage, l'ascenseur ou le stationnement), le massage choisi, la date souhaitée et, pour le prix caisse-maladie, les données sur la caisse-maladie décrites ci-dessus. Je les utilise pour vous envoyer une offre et réaliser le rendez-vous. Un court e-mail dans la boîte de réception du studio m'informe en outre d'une nouvelle demande.

Pour calculer la distance et le temps de trajet, je transmets uniquement la rue, le NPA et la localité à la recherche d'adresses de geo.admin.ch (Confédération suisse), qui en détermine les coordonnées. Avec ces coordonnées et la date souhaitée, le planificateur d'itinéraires d'opentransportdata.swiss (exploité par CFF SA sur mandat de l'Office fédéral des transports) calcule le temps de trajet en transports publics, et le service d'itinéraires OpenRouteService (HeiGIT gGmbH, Allemagne) calcule le cas échéant le trajet. Votre nom et vos autres données ne sont pas transmis. Pour voir la correspondance et le prix du billet, j'ouvre le cas échéant la correspondance vers votre adresse dans l'horaire en ligne des CFF (sbb.ch).

Paiement en ligne et bons cadeaux

Si vous payez en ligne, le paiement passe par Stripe (Stripe Payments Europe Ltd., Irlande). Vous payez dans un formulaire de paiement de Stripe qui s'affiche sur mon site ; vos données de carte et de paiement vont directement à Stripe. Je ne vois jamais votre numéro de carte.

Stripe reçoit de ma part uniquement le nom et la durée du massage, le montant, votre adresse e-mail et un numéro de réservation interne, mais aucune information sur votre santé ou votre caisse-maladie. Stripe me confirme si et comment vous avez payé, par exemple avec TWINT ou Visa. Le traitement par Stripe est en outre régi par la déclaration de protection des données de Stripe.

Si vous choisissez TWINT, Klarna, Apple Pay ou Google Pay, ce prestataire traite aussi vos données pour le paiement, sous sa propre responsabilité et selon sa propre déclaration de protection des données : TWINT SA (Suisse), Klarna Bank AB (Suède), Apple Distribution International Ltd. (Irlande) ou Google Ireland Limited (Irlande). Klarna peut alors vérifier votre identité et votre solvabilité.

Si vous achetez un bon cadeau, j'enregistre votre nom et votre adresse e-mail et, si vous le souhaitez, le nom de la personne qui le reçoit et votre message, afin de vous envoyer le bon et de le reconnaître lorsqu'il est utilisé. Stripe ne reçoit pour cela que le montant et votre adresse e-mail. Les bons cadeaux font partie de ma comptabilité, c'est pourquoi je les conserve dix ans.

Formulaire de contact, e-mail, téléphone et WhatsApp

Si vous m'écrivez via le formulaire de contact, j'enregistre votre nom, votre adresse e-mail, votre numéro de téléphone si vous l'indiquez, et votre message. Je conserve votre demande dans l'espace d'administration protégé et je la reçois aussi par e-mail dans la boîte de réception du studio, afin de pouvoir vous répondre. Vous recevez un accusé de réception automatique. Si vous m'appelez ou m'écrivez un e-mail, j'utilise vos données de la même manière pour répondre à votre demande.

La boîte e-mail info@insspa-thaimassage-bern.ch est hébergée par Hostinger (Hostinger International Ltd., Chypre). Je lis mes e-mails et y réponds aussi avec des programmes de messagerie comme Gmail (Google), Outlook (Microsoft) ou Apple Mail. Google et Microsoft conservent alors les messages aussi sur leurs propres serveurs, y compris aux États-Unis.

Si vous m'écrivez via WhatsApp, le message passe par WhatsApp (WhatsApp Ireland Limited, Irlande, une entreprise de Meta). WhatsApp traite alors votre numéro de téléphone et d'autres données sous sa propre responsabilité, aussi aux États-Unis. Si vous ne le souhaitez pas, appelez-moi ou écrivez-moi un e-mail.

Je conserve les demandes aussi longtemps que j'en ai besoin pour la réponse et d'éventuelles questions, puis je les supprime.

E-mails automatiques

J'envoie les confirmations, rappels, offres, bons cadeaux et autres e-mails automatiques de ce site via le service Resend (Plus Five Five, Inc., États-Unis). Resend reçoit à cet effet votre adresse e-mail et le contenu du message et les traite aux États-Unis.

Pour chaque e-mail, je note s'il a été remis ou si la remise a échoué, afin de pouvoir vous joindre en cas de problème. Je ne mesure pas si vous ouvrez un e-mail ni si vous cliquez sur un lien qu'il contient.

Hébergement et base de données

Ce site est exploité par Vercel Inc. (États-Unis). Les réservations et les formulaires sont traités sur des serveurs à Francfort (Allemagne). La base de données est hébergée par Neon (Neon, LLC, États-Unis, une entreprise de Databricks) sur des serveurs à Francfort. Lors de la consultation du site, des données d'accès techniques telles que l'adresse IP, l'heure, la page consultée et le navigateur sont traitées dans des journaux, afin que le site fonctionne de manière sûre. Vercel supprime ces journaux après peu de temps.

Carte et liens vers d'autres services

Sur la page de contact, j'affiche une carte de Google Maps (Google Ireland Limited, Irlande). Elle se charge avec la page. Des données telles que votre adresse IP sont alors transmises à Google, qui peut déposer des cookies et traiter les données aussi aux États-Unis.

Les polices, les images et les scripts de ce site proviennent du site lui-même ou de mon hébergeur Vercel ; il n'y a aucune connexion à Google Fonts. Les liens vers d'autres services, par exemple vers WhatsApp, Instagram, Facebook ou mon profil Google, sont de simples liens. Ce n'est que lorsque vous cliquez dessus que vous accédez au fournisseur concerné, dont les conditions s'appliquent alors.

Cookies et mémoire du navigateur

Un cookie qui enregistre votre choix de langue est techniquement nécessaire. Tant que le site n'est accessible que sous forme d'aperçu protégé par un mot de passe, un cookie pour ce mot de passe s'y ajoute.

Après une réservation ou une demande, votre navigateur conserve votre nom, votre adresse e-mail, votre numéro de téléphone et votre adresse dans la mémoire locale de votre appareil, afin que vous n'ayez pas à les saisir à nouveau la prochaine fois. Les données sur votre caisse-maladie et votre numéro AVS n'y sont jamais enregistrés. Ces données restent sur votre appareil. Vous pouvez les effacer à tout moment avec «Effacer les coordonnées» dans la réservation ou dans les réglages de votre navigateur.

Dans l'espace d'administration protégé de mon studio s'ajoutent des cookies pour la connexion et pour les réglages. Ils ne sont pas utilisés lorsque vous visitez le site ou réservez.

Statistiques de visite

Pour des statistiques de visite sans cookies, j'utilise Vercel Web Analytics (Vercel Inc., États-Unis). Ce service compte les pages consultées sans identifier personne et sans vous reconnaître d'un jour à l'autre.

Moteurs de recherche

J'utilise Google Search Console (Google Ireland Limited, Irlande) et Bing Webmaster Tools (Microsoft Ireland Operations Limited, Irlande) pour voir comment ce site apparaît dans les résultats de recherche et si Google et Bing peuvent le lire sans erreur. Ces services me montrent des données agrégées de la recherche, par exemple les termes recherchés et les clics. Ils ne reçoivent ainsi aucune donnée sur votre visite de ce site.

Protection contre les abus

Pour que mes formulaires ne soient pas utilisés pour du spam ou de fausses réservations, je compte les réservations, les demandes et les consultations du calendrier de réservation par adresse IP. Ces compteurs ne sont liés à aucune réservation ni à aucune personne, ne servent à rien d'autre et sont supprimés après un jour environ.

Lors de l'envoi d'un formulaire, le service Vercel BotID (Vercel Inc., États-Unis) vérifie en outre en arrière-plan si la demande provient d'un navigateur ordinaire et non d'un programme automatique. À cette fin, des données techniques sur le navigateur et la connexion, dont l'adresse IP, sont transmises à Vercel. Vous n'avez rien à cliquer.

Données à l'étranger

Je traite vos données en Suisse et les communique aux prestataires mentionnés, dans la mesure nécessaire à chaque finalité. Certains les traitent dans l'UE : Hostinger (Chypre), Stripe, Google, Microsoft et WhatsApp (Irlande), Klarna (Suède), OpenRouteService (Allemagne) ainsi que les serveurs de Vercel et de Neon à Francfort. Selon le Conseil fédéral, les États de l'UE offrent un niveau de protection des données adéquat.

Aux États-Unis, des données peuvent être traitées par Vercel, Neon, Stripe, Google, Microsoft et Meta (WhatsApp). Ces entreprises sont certifiées selon le Swiss-U.S. Data Privacy Framework, que le Conseil fédéral a reconnu comme adéquat. Resend n'est pas certifié ; je me fonde ici sur les clauses contractuelles types de la Commission européenne, reconnues par le PFPDT.

Durée de conservation

Je ne conserve les données personnelles qu'aussi longtemps que j'en ai besoin pour la finalité concernée ou que la loi l'exige. Je conserve les rendez-vous avec le prix et le paiement, les quittances et les bons cadeaux dix ans, car la loi l'exige pour la comptabilité. Je supprime vos données de client, par exemple votre numéro de téléphone, vos remarques et votre date de naissance, lorsque vous me le demandez ou lorsque je n'en ai plus besoin.

Sécurité des données

Je protège vos données par des mesures techniques et organisationnelles : le site n'est accessible que de manière chiffrée (HTTPS), l'espace d'administration seulement avec un accès personnel et des droits selon la tâche, et je n'enregistre un éventuel numéro AVS que sous forme chiffrée. Les risques liés à la transmission par Internet ne peuvent toutefois jamais être entièrement exclus.

Vos droits

Vous avez le droit d'obtenir des informations sur vos données personnelles, de faire rectifier des données inexactes et de faire supprimer vos données. Vous pouvez aussi me demander de vous remettre vos données dans un format électronique courant ou de les transmettre à un autre prestataire, et vous pouvez vous opposer à un traitement, par exemple aux demandes d'avis. Pour cela, écrivez-moi à info@insspa-thaimassage-bern.ch. Afin de ne remettre vos données à personne d'autre, je peux vous demander de prouver votre identité. Je supprime vos données sans délai, dans la mesure où la loi n'exige pas leur conservation.

Si vous n'êtes pas d'accord avec ma réponse, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

J'adapte cette déclaration de protection des données lorsque le site ou mes processus changent. La version publiée sur ce site fait foi.