Politique de confidentialité

Dernière mise à jour : 18 novembre 2025

Article 1 – Responsable du traitement

Le responsable du traitement des données personnelles est :
Luxuria Wellness SARL
Siège social : Marrakech, 25/2 Targa Zedaghia
Numéro d’identification fiscale ICE : 003786973000011
Email : contact@nujah-retreats.com
Téléphone : +33787955496
Pour toute question RGPD : contact@nujah-retreats.com
Note : Conformément à l’article 27 du RGPD, un représentant dans l’UE doit être désigné car
nous sommes établis hors UE et traitons des données de résidents européens.

Article 2 – Données collectées

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi
Informatique et Libertés, nous collectons les données suivantes :

Données d’identité : nom, prénom, date de naissance
Données de contact : email, téléphone, adresse postale
Données de paiement : via Payzone ou Alya (sécurisées, non conservées par nous)
Données de réservation : dates, type de chambre, préférences
Informations de santé : uniquement si communiquées volontairement par le Client

DONNÉES SENSIBLES : Si vous nous communiquez des informations relatives à votre santé (allergies, conditions médicales, etc.), ces données font l’objet d’une protection renforcée. Leur traitement nécessite votre consentement explicite, que vous donnez en les communiquant volontairement. Ces données ne seront utilisées que pour adapter les activités et menus à vos besoins.

Article 3 – Finalité du traitement

Vos données sont collectées pour :

La gestion de votre réservation
L’exécution du séjour, l’adaptation des activités et menus
La communication avant, pendant et après le séjour
La facturation
Le respect des obligations légales et comptables (marocaines et européennes)
L’amélioration de nos services (avec votre consentement)
L’envoi de newsletters et offres commerciales (avec votre consentement)

Article 4 – Durée de conservation

Vos données sont conservées pendant la durée nécessaire à la gestion de la relation commerciale et pour répondre aux obligations légales (comptables, fiscales).

Données de facturation : conservées 10 ans conformément à la réglementation comptable
Données de réservation : conservées 5 ans après le séjour
Données de santé : supprimées dans les 3 ans suivant le séjour
Données marketing : conservées 3 ans après le dernier contact, sauf opposition

Passé ces délais, vos données sont supprimées ou anonymisées.

Article 5 – Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès : vous pouvez consulter vos données
Droit de rectification : vous pouvez corriger vos données
Droit à l’effacement : vous pouvez demander la suppression
Droit à la limitation : vous pouvez limiter le traitement
Droit d’opposition : vous pouvez vous opposer au traitement
Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
Droit de retirer votre consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : contact@nujah-retreats.com
Nous vous répondrons dans un délai d’un mois.

Vous pouvez également déposer une réclamation auprès de :

La CNIL (France) : www.cnil.fr
La CNDP (Maroc) : Commission Nationale de contrôle de la protection des Données à caractère Personnel

Article 6 – Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles et empêcher leur destruction, perte, altération ou accès non autorisé.

Ces mesures incluent :

Cryptage des données sensibles
Accès restreint aux données (personnel autorisé uniquement)
Sauvegardes régulières
Protocoles de sécurité renforcés pour les données de santé
Contrats de sous-traitance conformes au RGPD avec nos prestataires

Article 7 – Localisation et sécurité des données

Vos données de réservation et de paiement sont hébergées en France (OVH – Union
européenne).
Certaines informations de santé que vous partagez volontairement (allergies alimentaires, restrictions médicales nécessaires à l’adaptation des activités) sont transmises à l’équipe Nujah Retreats au Maroc.
Seules les personnes habilitées de l’équipe Nujah Retreats (Clara Torres et toute personne placée sous sa responsabilité) y ont accès.
Ces données sont protégées par chiffrement, mots de passe forts et sauvegardes sécurisées, puis supprimées au plus tard 3 ans après votre séjour. Cette transmission est nécessaire à l’exécution du contrat (article 49.1.b du RGPD) : sans ces informations, nous ne pouvons adapter les menus et activités à vos besoins.
En réservant, vous consentez explicitement à ce transfert nécessaire.
Vos données ne sont jamais vendues ni communiquées à des tiers à des fins commerciales.
Elles ne sont transmises qu’aux prestataires de paiement sécurisés (Payzone et Alya) et, le cas échéant, aux autorités compétentes.

Article 8 – Cookies

Nous utilisons très peu de cookies, uniquement pour faire fonctionner le site correctement et, si vous l’acceptez, pour comprendre comment vous naviguez et vous montrer nos séjours sur Instagram ou Facebook.

Les cookies indispensables (panier, langue, sécurité…) sont installés automatiquement : ils ne contiennent aucune donnée personnelle et sont nécessaires pour que le site marche bien.
Les cookies de mesure d’audience (Google Analytics) et le pixel Meta (Instagram/Facebook) ne sont activés que si vous cliquez sur « Accepter » dans le bandeau qui apparaît en bas de l’écran lors de votre première visite, ou via le lien « Gestion des cookies » présent en bas de chaque page.

Vous pouvez changer d’avis à tout moment en cliquant sur « Gestion des cookies » dans le footer.
Aucune donnée personnelle n’est vendue ni transmise à des tiers à des fins publicitaires hors de nos propres campagnes Instagram/Facebook.