Politique de Confidentialité

1. Qui est responsable de vos données

Ce site est exploité par STE ASILAH AL ALBA SARL, la société qui gère les hammams et spas Hammam Al Alba situés dans les médinas d'Asilah et de Tétouan, au Maroc.

Société : STE ASILAH AL ALBA SARL
Adresse : Lot. Nakhil 35, Asilah 90050, Maroc
Identifiant fiscal : 4936528
ICE : 001546911000051
E-mail : info@hammamalalba.com
Téléphone : +212 613 429190
Site web : https://hammamalalba.com

Nous sommes le responsable du traitement des données personnelles décrites ci-dessous.

Nous sommes établis au Maroc et nous respectons la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Comme nous proposons aussi nos services à des visiteurs situés dans l'Union européenne, le Règlement général européen sur la protection des données (Règlement (UE) 2016/679, RGPD) s'applique également à ce traitement.

2. Ce que fait et ce que ne fait pas ce site

Il s'agit d'un site informatif, publié en trois langues : espagnol, anglais et français. Il présente nos établissements et nos soins, et vous permet de demander une réservation.

Ce site ne dépose aucun cookie.

Aucun cookie de session ni cookie de préférences.
Aucune utilisation du localStorage ou du sessionStorage de votre navigateur.
Ni Google Analytics, ni gestionnaire de balises, ni balise Google.
Aucune publicité et aucune régie publicitaire.
Aucun pixel de suivi.
Aucun module social, bouton ou fil intégré.

Comme rien n'est stocké sur votre appareil, ce site n'affiche aucune bannière de consentement aux cookies : il n'y a rien à accepter.

Statistiques de visite. Nous comptons les visites avec Umami, un outil de statistiques sans cookies qui fonctionne sur notre propre serveur : ce qu'il enregistre ne quitte pas ce serveur et ne passe par aucun tiers. Il enregistre les pages consultées, telles qu'elles apparaissent dans la barre d'adresse, le pays, le type d'appareil et de navigateur, et la provenance de la visite (un moteur de recherche, un autre site, une annonce). Il enregistre aussi, sans aucune donnée personnelle, le moment où une réservation est finalisée et celui où un lien WhatsApp ou téléphone est utilisé. Il ne conserve pas votre adresse IP et ne vous identifie pas, et nous n'en consultons jamais que des chiffres d'ensemble. Les visites qu'il enregistre sont conservées trois ans, puis supprimées.

Si vous arrivez par l'une de nos annonces. Lorsque vous arrivez sur ce site en cliquant sur l'une de nos annonces Google, l'adresse de la page contient un identifiant du clic ajouté par Google et, parfois, des balises de campagne. Cet identifiant passe d'une page à l'autre à l'intérieur même de l'adresse, sans jamais être enregistré sur votre appareil. Nos statistiques de visite le notent comme partie de l'adresse de la page, et nous ne le conservons avec vos données que si vous effectuez une réservation (section 3).

Les polices de caractères que vous voyez sont servies depuis nos propres serveurs, et non depuis Google Fonts ou un autre service extérieur.

Aucun élément tiers n'est intégré nulle part sur le site : pas de carte Google intégrée, pas de vidéo intégrée, pas de fil social intégré. Les liens vers Google Maps, Instagram et WhatsApp sont des liens ordinaires : ils vous font quitter notre site, et rien n'est chargé depuis ces services pendant votre navigation. La seule exception est la dernière étape de la réservation, où se charge la vérification de Cloudflare décrite à la section 5.

Le site n'a ni comptes utilisateurs, ni commentaires, ni forum, ni envoi de fichiers, ni newsletter.

3. Quelles données nous recueillons et quand

Lorsque vous envoyez une demande de réservation. Le formulaire de réservation se trouve sur /es/reservar/ en espagnol, /en/booking/ en anglais et /fr/reservation/ en français. Il recueille :

Vos nom et prénom
Votre adresse e-mail
Votre numéro de téléphone
Les détails de la réservation que vous choisissez : l'établissement (Asilah ou Tétouan), l'expérience, le nombre de personnes, ainsi que la date et l'heure
La trace de la case cochée pour accepter les Conditions Générales de Vente et la présente Politique de confidentialité, avec la date et l'heure auxquelles vous l'avez fait

Le formulaire comporte aussi un champ anti-spam caché qu'un visiteur réel ne voit ni ne remplit jamais. Si une demande nous parvient avec ce champ rempli, elle est écartée sans être traitée.

Aucun paiement n'est encaissé sur ce site. Nous ne recueillons ni ne conservons jamais de données bancaires.

La provenance de votre réservation. Pour chaque réservation effectuée sur ce site, nous conservons, dans une base de données qui nous appartient, sur notre serveur, la façon dont vous y êtes arrivé :

La référence de la réservation, l'établissement, l'expérience, le jour du soin, la langue et le prix de l'expérience
La page de ce site depuis laquelle vous êtes passé à la réservation
Si vous êtes arrivé par une annonce Google, l'identifiant du clic (gclid) et les balises de campagne (utm) que contenait l'adresse
La date et l'heure auxquelles vous avez accepté les Conditions Générales de Vente et la présente politique

Pour mesurer quelles campagnes nous apportent des réservations, nous conservons en plus votre adresse e-mail et votre numéro de téléphone transformés en empreinte chiffrée (SHA-256) : une suite de caractères à partir de laquelle il est impossible de retrouver votre adresse e-mail ou votre numéro. Nous ne conservons jamais votre adresse e-mail ni votre numéro en clair avec la provenance de la réservation, et les empreintes ne sont conservées que jusqu'à leur envoi à Google (section 7).

Lorsque vous nous contactez directement. Si vous nous écrivez par e-mail ou par WhatsApp, ou si vous nous appelez, nous traitons les données contenues dans votre message uniquement pour répondre à votre demande.

Statistiques de visite. Ce qu'enregistre Umami, décrit à la section 2. Elles ne comprennent ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.

Journaux techniques du serveur. Notre serveur conserve des journaux techniques standard, qui contiennent l'adresse IP à l'origine de la requête et l'heure de celle-ci. Ils servent à garantir la sécurité et la disponibilité du site.

4. Pourquoi nous les utilisons, et sur quelle base légale

Données de réservation. Nous les utilisons pour organiser et fournir le service que vous avez demandé. La base légale est l'exécution d'un contrat avec vous et les mesures prises à votre demande avant sa conclusion.
Conservation des réservations une fois le service réalisé. La base légale est le respect des obligations légales, fiscales et comptables qui nous incombent.
Provenance de la réservation et statistiques de visite. Nous les utilisons pour savoir quelles pages sont consultées et quelles annonces nous apportent des réservations, afin de décider où investir en publicité. Pour cette mesure, nous transmettons à Google l'identifiant du clic avec la date et le montant de la réservation. La base légale est notre intérêt légitime à connaître le résultat de nos dépenses publicitaires. Vous pouvez vous y opposer à tout moment en nous écrivant.
Empreintes chiffrées de votre adresse e-mail et de votre numéro de téléphone. Nous les partageons avec Google pour mesurer quelles annonces amènent des réservations, même lorsque vous n'avez pas réservé directement depuis l'annonce, le même jour ou sur le même appareil. La base légale est votre consentement, que vous donnez en acceptant la présente Politique de confidentialité au moment de réserver et que vous pouvez retirer à tout moment en écrivant à info@hammamalalba.com. Le retirer n'a aucune incidence sur votre réservation.
Journaux techniques du serveur. La base légale est notre intérêt légitime à maintenir ce site sûr et disponible.
Vérification de Cloudflare au moment de confirmer la réservation. Nous l'utilisons pour empêcher un programme automatique de faire de fausses réservations. La base légale est notre intérêt légitime à protéger le système de réservation.

5. Avec qui nous les partageons

Il n'y a que quatre destinataires.

Bókun, la plateforme de réservation où votre réservation est créée et gérée. Elle est exploitée par Tripadvisor LLC, 400 1st Avenue, Needham, MA 02494, États-Unis. Bókun agit comme sous-traitant pour notre compte. Sa politique de confidentialité :

https://www.bokun.io/privacy-policy

OVH SAS, établie à Roubaix (France), le fournisseur du serveur sur lequel fonctionne ce site, situé dans l'Union européenne. Ce serveur contient la provenance des réservations, les statistiques de visite et les journaux techniques décrits ci-dessus. Les statistiques de visite fonctionnent sur ce même serveur : ce n'est pas un service tiers.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, uniquement pour mesurer les résultats de nos annonces Google Ads. Pour chaque réservation, Google reçoit uniquement la date et l'heure de la réservation et son montant, l'identifiant du clic si vous êtes arrivé avec, et les empreintes chiffrées de votre adresse e-mail et de votre numéro de téléphone. Google ne reçoit jamais votre nom, ni votre adresse e-mail ou votre numéro en clair, ni ce que vous avez réservé : uniquement des données chiffrées de façon irréversible, qui servent à savoir quelles réservations arrivent par nos campagnes Google. Nous les traitons avec le plus grand soin et ne conservons pas ces données dans nos comptes Google. Sa politique de confidentialité :

https://policies.google.com/privacy

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis, uniquement au moment de confirmer la réservation : Cloudflare vérifie alors que la personne qui réserve est un être humain et non un programme automatique (Cloudflare Turnstile). La vérification est invisible et n'utilise aucun cookie de suivi ; pour l'effectuer, Cloudflare reçoit des données techniques sur votre connexion et votre navigateur, comme votre adresse IP. Il ne reçoit pas les données de votre réservation. Sa politique de confidentialité :

https://www.cloudflare.com/privacypolicy/

Nous ne vendons pas vos données, nous ne les louons pas et nous ne les cédons à personne d'autre. Il n'y a aucun autre destinataire.

6. Transferts internationaux

Bókun, Google et Cloudflare peuvent traiter des données aux États-Unis : y recourir implique donc un transfert de données en dehors de l'Espace économique européen.

Selon leurs politiques de confidentialité, ces transferts sont encadrés soit par une décision d'adéquation de la Commission européenne, soit par des clauses contractuelles types.

Notre serveur, chez OVH, se trouve dans l'Union européenne : ce qui y est conservé n'en sort pas.

7. Combien de temps nous les conservons

Nous conservons les données de réservation aussi longtemps que nécessaire pour fournir le service, puis pendant les durées imposées par les obligations légales, fiscales et comptables qui nous incombent. La trace de votre acceptation des Conditions Générales de Vente et de la présente politique est conservée avec la réservation.

La provenance de la réservation décrite à la section 3 est conservée aussi longtemps que la réservation.

Les empreintes chiffrées de votre adresse e-mail et de votre numéro de téléphone sont supprimées dès leur envoi à Google et, au plus tard, 90 jours après la réservation, délai pendant lequel Google accepte de rattacher une réservation à une annonce.

8. Vos droits

Vous avez le droit de demander l'accès à vos données personnelles, ainsi que leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez également vous opposer au traitement. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements déjà effectués.

Pour exercer l'un de ces droits, écrivez à info@hammamalalba.com. Nous pouvons vous demander une preuve d'identité avant de donner suite à votre demande.

Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle. Dans l'Union européenne, il s'agit de l'autorité de protection des données du pays où vous résidez. Au Maroc, c'est la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

9. Sécurité

L'ensemble du site est servi via une connexion chiffrée (HTTPS). Vos données de réservation transitent de votre navigateur vers notre serveur, puis de celui-ci vers Bókun. Notre serveur ne conserve que la provenance de la réservation décrite à la section 3, dans une base de données accessible uniquement depuis la machine elle-même. Ce qui est envoyé à Google transite également par une connexion chiffrée.

10. Liens vers d'autres sites

Nos pages renvoient vers d'autres sites, comme Google Maps, Instagram et WhatsApp. Dès que vous suivez l'un de ces liens, la présente politique ne s'applique plus. Nous ne les contrôlons pas et nous vous invitons à lire leurs propres politiques de confidentialité.

11. Enfants

Nos services sont souscrits par des adultes et ce site ne s'adresse pas aux enfants ; nous ne recueillons pas sciemment leurs données. Lorsqu'une réservation inclut des mineurs, elle est faite par l'adulte qui en est responsable.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique si notre façon de travailler évolue ou si une nouvelle obligation légale l'impose. La version publiée sur cette page est toujours celle en vigueur.

Dernière mise à jour : 28 octobre 2026