Déclaration de protection des données

Cette version française est fournie à titre d’information. En cas de divergence, seule la version allemande fait foi.

1. La protection des données en un coup d’œil

La protection de vos données personnelles nous tient particulièrement à cœur. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales sur la protection des données (RGPD) ainsi qu’à la présente déclaration. L’utilisation de notre site web est en règle générale possible sans indication de données à caractère personnel. Lorsque des données à caractère personnel (p. ex. nom, numéro de téléphone ou adresse e-mail) sont collectées, cela se fait toujours sur une base volontaire.

2. Responsable du traitement

Responsable du traitement des données sur ce site web :

Therakura S.à r.l. 4, Rue de Canach L-5368 Schuttrange Luxembourg

Téléphone : +352 621 75 11 55 E-mail : info@therakura.lu

Représentée par le gérant : Kenneth Roeser

3. Collecte de données sur notre site web

Lors de la visite de notre site web, des informations techniques sont automatiquement enregistrées par l’hébergeur, en particulier l’adresse IP, la date et l’heure de la requête, le type de navigateur, le système d’exploitation et l’URL de provenance. Ces données servent à la mise à disposition technique et à la sécurité du site web. La base juridique est notre intérêt légitime à un fonctionnement sûr et stable (art. 6, par. 1, point f) du RGPD) ; Cloudflare ne conserve ces données de journalisation que le temps nécessaire à ces finalités.

4. Hébergement du site web

Notre site web est hébergé par :

Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA

La diffusion s’effectue via le réseau mondial de Cloudflare, y compris des centres de données dans l’UE. Cloudflare est certifié dans le cadre du EU-U.S. Data Privacy Framework. Plus d’informations : https://www.cloudflare.com/privacypolicy/

5. Formulaires de contact, de candidature et de préinscription

Notre site web propose trois formulaires :

• Formulaire de contact : prénom et nom, adresse e-mail, numéro de téléphone, site souhaité, objet et votre message.
• Formulaire de candidature : nom, adresse e-mail, numéro de téléphone, profession ou poste souhaité, site préféré, date de début possible, connaissances linguistiques, votre message et, de manière facultative, votre CV (PDF ou Word).
• Préinscription aux cours de Pilates : prénom et nom, adresse e-mail, numéro de téléphone, votre intérêt pour les formats de cours, jours et horaires souhaités ainsi que votre message.

Vos indications sont transmises de manière chiffrée à une fonction serveur de notre site web chez Cloudflare (voir section 4), puis transférées par e-mail à la boîte de réception compétente de Therakura — les demandes et préinscriptions à notre secrétariat, les candidatures aux responsables du personnel. La réception des e-mails passe par Proton Mail (Proton AG, Suisse — un pays disposant d’un niveau de protection des données reconnu comme adéquat par l’UE). Les indications ne sont pas enregistrées sur le site web lui-même.

Nous utilisons vos indications exclusivement pour répondre à votre demande, examiner votre candidature ou vous informer des horaires et du démarrage des cours. La base juridique est l’art. 6, par. 1, point b) du RGPD (démarches préalables à une relation de traitement, de cours ou de travail) ainsi que notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD).

Durée de conservation : nous supprimons les demandes de contact dès que votre demande est traitée et qu’aucune obligation légale de conservation ne s’y oppose, au plus tard après 12 mois. Nous supprimons les préinscriptions dès que vous vous êtes inscrit·e à un cours ou avez retiré votre intérêt, au plus tard 12 mois après leur réception. Nous supprimons les dossiers de candidature au plus tard 6 mois après la clôture de la procédure, sauf si une relation de travail est conclue ou si vous avez accepté une conservation plus longue.

Données de santé : merci de ne pas envoyer par les formulaires d’informations de santé détaillées, de résultats d’examens ou de documents médicaux. Si vous nous communiquez spontanément des informations relatives à votre santé, nous les utilisons exclusivement pour traiter votre demande et les traitons de manière confidentielle (art. 9, par. 2, point h) du RGPD).

Nous ne transmettons pas vos indications à des tiers sans votre consentement, à l’exception des prestataires techniques mentionnés ici.

5a. Protection anti-spam (Cloudflare Turnstile)

Pour protéger nos formulaires contre les envois automatisés de spam, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., voir section 4). Lors de l’ouverture d’une page comportant un formulaire, votre navigateur charge un script de Cloudflare ; votre adresse IP et des caractéristiques techniques de votre navigateur sont alors transmises à Cloudflare afin de vérifier que la saisie provient d’un être humain. Turnstile n’est pas utilisé à des fins publicitaires et ne crée pas de profils entre différents sites. La base juridique est notre intérêt légitime à la sécurité de notre site web et à la protection contre les abus (art. 6, par. 1, point f) du RGPD). Plus d’informations : https://www.cloudflare.com/turnstile-privacy-policy/

6. Réservation de rendez-vous (Doctena)

Pour la réservation de rendez-vous en ligne, nous intégrons sur notre page de rendez-vous le calendrier de réservation du service Doctena (Doctena S.A., 42, Rue de la Vallée, L-2661 Luxembourg) ; sur certaines pages d’équipe, nous affichons en outre des modules d’avis de Doctena. Nous ne chargeons ces contenus qu’après que vous avez accepté la catégorie « Prise de rendez-vous (Doctena) » ou cliqué sur « Charger le calendrier » à la place du calendrier ; votre navigateur établit alors une connexion aux serveurs de Doctena. Une éventuelle gestion du consentement pour les cookies s’effectue directement dans le module Doctena. Le module Doctena charge également, pour des raisons techniques, une bibliothèque de programmes de Google (Google Analytics) ; lors de notre contrôle en octobre 2026, aucun cookie n’a ainsi été déposé sur notre site et aucune donnée d’utilisation n’a été envoyée à Google, mais votre adresse IP est transmise à Google lors du chargement.

Doctena a un double rôle : pour votre compte utilisateur Doctena et la plateforme elle-même, Doctena est responsable autonome du traitement ; la déclaration de protection des données de Doctena s’applique : https://www.doctena.com/en-lu/privacy-policy. Les données de rendez-vous qui arrivent dans notre agenda de cabinet par votre réservation (p. ex. nom, coordonnées, horaires) sont traitées par Doctena pour notre compte en tant que sous-traitant ; Therakura en est responsable. Nous utilisons les données de rendez-vous exclusivement pour la gestion des rendez-vous, le traitement et la facturation, et les conservons selon les délais indiqués à la section 10.

6a. Réservation de cours (Eversports)

Pour la réservation de nos cours de Pilates et l’achat de cartes de cours, nous intégrons sur notre page d’entraînement le planning et la boutique de cartes de notre partenaire de réservation Eversports (Eversport GmbH, Vienne, Autriche). Lors de l’ouverture de cette page, votre navigateur établit une connexion aux serveurs d’Eversports pour afficher les horaires et produits ; votre adresse IP est alors transmise pour des raisons techniques. Les modules intégrés ne déposent pas de cookies sur notre site web. Lorsque vous réservez un créneau ou achetez une carte, vous êtes redirigé·e vers Eversports ; vous y créez un compte client, et Eversports traite vos indications (p. ex. nom, coordonnées, réservations, données de paiement) en tant que responsable autonome — une éventuelle gestion du consentement pour les cookies s’effectue directement chez Eversports. La déclaration de protection des données d’Eversports s’applique : https://www.eversports.at/h/privacy. Nous utilisons les données de réservation et de participation exclusivement pour l’organisation des cours, le relevé des présences et la facturation. Nous conservons les pièces comptables et factures conformément aux obligations légales (au Luxembourg, en règle générale 10 ans) ; nous supprimons les données de présence dès qu’elles ne sont plus nécessaires à l’organisation et à la facturation.

7. Cookies et analyse web

Notre site web ne dépose pas de cookies par lui-même ; des cookies de Google ne sont déposés que si vous acceptez la catégorie « Marketing » (section 7a). Lors de votre première visite, nous vous demandons dans la fenêtre « Paramètres de confidentialité » si vous acceptez la mesure d’audience (« Statistiques »), le chargement des contenus Doctena (« Prise de rendez-vous ») et la mesure de l’efficacité de nos annonces Google (« Marketing ») ; votre choix est enregistré localement dans votre navigateur et peut être modifié à tout moment via « Paramètres des cookies » en bas de page. Ce n’est qu’avec votre consentement que nous utilisons, pour mesurer l’audience, Cloudflare Web Analytics — un procédé sans cookies, qui ne crée pas de profils à caractère personnel et ne suit pas vos données entre les sites web. La base juridique pour les statistiques et les contenus Doctena est votre consentement (art. 6, par. 1, point a) du RGPD et art. 4, par. 3, point e) de la loi du 30 mai 2005) ; le retrait de votre consentement produit ses effets pour l’avenir.

En complément, nous utilisons pour mesurer l’audience le service Metricool (Metricool Software, S.L., c/ Téllez 12, 28007 Madrid, Espagne), afin d’analyser les visites de notre site web conjointement avec les indicateurs de nos réseaux sociaux. Lors de l’affichage d’une page, votre navigateur charge un script depuis les serveurs de Metricool et transmet à cette occasion, pour des raisons techniques, votre adresse IP ainsi que des informations générales sur la consultation (p. ex. page consultée, page de provenance, horodatage). Metricool ne dépose pas de cookies, n’enregistre aucune information sur votre appareil et ne conserve pas votre adresse IP ; aucun profil d’utilisateur n’est créé. Metricool agit en tant que notre sous-traitant (art. 28 du RGPD). Les données sont traitées sur des serveurs situés dans l’Union européenne. Metricool n’est chargé que si vous avez accepté la catégorie « Statistiques » ; la base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). La politique de confidentialité de Metricool s’applique : https://metricool.com/privacy-policy/

En complément, nous comptons l’utilisation de certaines fonctions de notre site web (p. ex. quelle option a été cliquée dans le navigateur d’orientation) sous forme de valeurs de comptage anonymes et agrégées. Aucun cookie n’est déposé et aucune donnée à caractère personnel, adresse IP ou profil d’utilisateur n’est enregistré ; les valeurs de comptage ne peuvent être attribuées à aucune personne. Le traitement s’effectue dans notre propre infrastructure chez Cloudflare (Workers Analytics Engine) et sert exclusivement à l’amélioration de notre offre. Nous comptons notamment quel groupe de troubles a été choisi dans le navigateur — sans lien avec une personne. De même, nous comptons par quel biais une page a été consultée lorsque l’adresse contient un identifiant de provenance (p. ex. ?src=flyer pour un code QR sur un flyer ou ?src=gbp pour notre fiche d’établissement Google). La base juridique est notre intérêt légitime à améliorer notre offre (art. 6, par. 1, point f) du RGPD) ; les valeurs de comptage sont conservées au maximum trois mois.

Préférence d’affichage. Lorsque vous basculez entre l’affichage clair et sombre, votre navigateur enregistre ce choix dans son stockage local (localStorage) afin de le conserver lors de votre prochaine visite. Cette information ne quitte pas votre appareil, ne nous est pas transmise et peut être supprimée à tout moment via les paramètres du navigateur.

7a. Suivi des conversions Google Ads

Pour nos annonces dans la recherche Google, nous utilisons Google Ads de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Ce n’est que si vous acceptez la catégorie « Marketing » dans la fenêtre « Paramètres de confidentialité » que notre site charge la balise Google (gtag.js). Elle reconnaît si vous êtes arrivé·e chez nous via l’une de nos annonces et compte comme seule action (« conversion ») si vous cliquez ensuite sur un lien vers notre prise de rendez-vous en ligne. Google dépose pour cela des cookies (p. ex. « _gcl_au », durée de conservation jusqu’à 90 jours) et traite des données telles que votre adresse IP, des informations sur votre appareil et votre navigateur ainsi que les pages consultées. Nous ne recevons de Google que des statistiques agrégées, aucune donnée permettant de vous identifier personnellement. Nous n’utilisons pas de publicité personnalisée (remarketing). Google peut également transférer des données à Google LLC aux États-Unis ; ce transfert repose sur la décision d’adéquation de la Commission européenne relative au EU-US Data Privacy Framework, auquel Google LLC est certifiée. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD et art. 4, par. 3, point e) de la loi du 30 mai 2005) ; vous pouvez le retirer à tout moment pour l’avenir via « Paramètres des cookies » en bas de page. Plus d’informations : https://policies.google.com/privacy

8. Cartes et itinéraire

Pour l’affichage des sites, nous utilisons des représentations cartographiques statiques sans intégration automatique de services externes. Ce n’est que lorsque vous cliquez activement sur un lien de planification d’itinéraire que le service de cartographie choisi s’ouvre dans une nouvelle fenêtre ou dans l’application correspondante ; l’adresse ou les coordonnées de notre site sont alors transmises comme destination. Sont proposés Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), Apple Plans (Apple Distribution International Ltd., Irlande) et Waze (Waze Mobile Ltd., une société du groupe Google). À partir de là, la déclaration de protection des données du fournisseur concerné s’applique : https://policies.google.com/privacy · https://www.apple.com/legal/privacy/ · https://www.waze.com/legal/privacy

8a. Liens vers les réseaux sociaux

Sur notre site web, nous renvoyons vers nos profils sur Instagram et Facebook (tous deux Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) ainsi que LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlande). Il s’agit de simples liens et non de plugins intégrés : lors de votre visite sur notre site, aucune donnée n’est transmise à ces réseaux. Ce n’est que lorsque vous cliquez sur un lien que vous accédez à la page du fournisseur concerné ; ses règles de protection des données s’y appliquent.

9. Communication par e-mail, téléphone et WhatsApp

Lorsque vous nous contactez par e-mail ou par téléphone, vos indications, y compris les coordonnées que vous avez fournies, sont enregistrées aux fins du traitement de la demande. La base juridique est l’art. 6, par. 1, point b) du RGPD lorsque votre demande vise un contrat de soins ou de cours, et sinon notre intérêt légitime à y répondre (art. 6, par. 1, point f) du RGPD). Nous supprimons la correspondance dès qu’elle n’est plus nécessaire, au plus tard après 12 mois, sauf obligation légale de conservation.

WhatsApp. Vous pouvez également nous écrire via WhatsApp. Le bouton WhatsApp de notre site web est un simple lien ; des données ne sont transmises que lorsque vous cliquez dessus et que WhatsApp s’ouvre. Le fournisseur de WhatsApp est WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) ; un transfert de données vers les États-Unis ne peut pas être exclu. Le contenu des messages est chiffré de bout en bout. Nous utilisons vos messages et votre numéro de téléphone exclusivement pour traiter votre demande. Merci de ne pas nous envoyer via WhatsApp d’informations de santé détaillées ni de documents médicaux. Informations de WhatsApp sur la protection des données : https://www.whatsapp.com/legal/privacy-policy-eea

9a. Newsletter et informations par e-mail (Brevo)

Si vous vous abonnez à notre newsletter ou nous avez autorisés à vous informer d’une offre précise (par exemple le lancement de nos cours de Pilates à Contern), nous traitons votre adresse e-mail et, si vous les indiquez, votre prénom, votre langue préférée, votre cabinet et vos centres d’intérêt.

La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Pour la newsletter, nous appliquons le double opt-in : vous ne la recevez qu’après avoir confirmé votre inscription via le lien d’un e-mail de confirmation. Nous enregistrons la date et l’heure de l’inscription et de la confirmation afin de pouvoir prouver votre consentement.

Pour l’envoi, nous faisons appel à Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) en tant que sous-traitant. Les données sont hébergées dans des centres de données situés dans l’UE. Nous n’y enregistrons aucune donnée de santé.

Brevo enregistre si un e-mail a été ouvert et quels liens ont été cliqués. Nous utilisons ces statistiques uniquement pour améliorer nos contenus.

Vous pouvez retirer votre consentement à tout moment : via le lien de désinscription présent dans chaque e-mail ou par e-mail à info@therakura.lu. Après votre désinscription, nous vous retirons de la liste de diffusion. Votre adresse e-mail est uniquement conservée sur une liste de blocage afin que vous ne receviez plus d’e-mails. La preuve de votre consentement est conservée jusqu’à trois ans après la désinscription.

10. Traitement de données de santé

Dans le cadre des prises de rendez-vous et des traitements, des données relatives à la santé peuvent être collectées et traitées. Ces données sont soumises à des dispositions particulières de protection des données et sont traitées de manière strictement confidentielle. Le traitement s’effectue exclusivement aux fins du traitement thérapeutique, de la gestion des rendez-vous et de la facturation avec les caisses de maladie.

La base juridique est l’art. 9, par. 2, point h) du RGPD (soins de santé assurés par des professionnels soumis au secret professionnel), en lien avec l’art. 6, par. 1, points b) et c) du RGPD. Les destinataires sont uniquement les personnes et organismes participant à votre traitement et à sa facturation, notamment la CNS et, le cas échéant, votre mutuelle, ainsi que nos prestataires techniques dans le cadre d’une sous-traitance. Nous conservons la documentation des soins (dossier patient) conformément aux dispositions légales (au Luxembourg, au moins 10 ans après la dernière prise en charge) puis la supprimons.

11. Vos droits

Vous avez à tout moment le droit d’obtenir des informations sur vos données enregistrées, ainsi que les droits de rectification, d’effacement, de limitation du traitement, de portabilité des données, de retrait d’un consentement et de réclamation auprès de l’autorité de protection des données.

Autorité de protection des données compétente au Luxembourg : CNPD — Commission Nationale pour la Protection des Données, https://cnpd.public.lu

Droit d’opposition (art. 21 du RGPD) : lorsque nous traitons vos données sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD — p. ex. journaux du serveur, protection anti-spam, mesure d’audience, réponse aux demandes), vous pouvez à tout moment vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, à moins de démontrer des motifs légitimes et impérieux. Un simple message à info@therakura.lu suffit.

12. Chiffrement TLS

Ce site web utilise un chiffrement TLS (anciennement « SSL ») pour des raisons de sécurité. Vous reconnaissez une connexion chiffrée à « https:// » dans la barre d’adresse de votre navigateur.

Mise à jour : 18 octobre 2026