Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est Vanessa Leplat, entrepreneur individuel, psychopraticienne, sophrologue et hypnothérapeute.
-
Adresse : 28 Avenue Foch, 78120 Rambouillet
-
E-mail : contact@vanessaleplat.fr
-
Téléphone : 07.66.57.73.39
2. Données collectées
La simple consultation du site ne nécessite aucune inscription. Les données sont collectées uniquement dans les cas suivants :
-
Prise de rendez-vous (en ligne ou par téléphone) : nom, prénom, e-mail, téléphone, date et motif succinct du rendez-vous.
-
Formulaire de contact ou e-mail : nom, coordonnées et contenu du message.
-
Séances : informations que vous choisissez de partager sur votre situation, votre bien-être ou votre santé, et notes de suivi prises par la praticienne.
-
Facturation : nom, adresse, prestation, montant et moyen de paiement.
-
Navigation : données techniques (adresse IP, type de navigateur, pages consultées), uniquement dans les conditions décrites à la section Cookies.
Aucune donnée n'est collectée à votre insu, et aucune n'est vendue ni cédée à des fins commerciales.
3. Pourquoi ces données sont utilisées et combien de temps
Chaque usage repose sur une base légale prévue par le Règlement général sur la protection des données (RGPD). Les données ne sont pas utilisées à des fins de prospection commerciale.
Usage
Base légale
Durée de conservation
Gestion des rendez-vous (réservation, rappels, report)
Exécution du contrat
Durée de l'accompagnement, puis 2 ans après le dernier contact
Suivi de l'accompagnement (notes de séance)
Consentement explicite
Durée de l'accompagnement, puis 2 ans après la dernière séance
Réponse aux demandes de contact
Intérêt légitime à répondre
2 ans après le dernier échange
Facturation et comptabilité
Obligation légale
10 ans (Code de commerce)
Gestion des réclamations et litiges
Intérêt légitime
Jusqu'à résolution, puis délai de prescription
Mesure d'audience du site
Consentement (cookies)
13 mois maximum
À l'issue de ces durées, les données sont supprimées ou rendues définitivement anonymes.
4. Données de santé et sécurité
Les informations partagées en séance (stress, sommeil, épuisement professionnel, santé, vie personnelle) sont des données sensibles au sens de l'article 9 du RGPD. Elles ne sont recueillies qu'avec votre consentement explicite, donné lors de la première séance, et uniquement dans la mesure utile à votre accompagnement.
Ces informations :
-
ne sont jamais demandées dans le formulaire de réservation en ligne ;
-
sont conservées par la praticienne seule, sur [support papier sous clé au cabinet / support numérique protégé par mot de passe ;
-
ne sont communiquées à personne, y compris à un employeur, un proche ou une mutuelle, sans votre accord écrit, sauf obligation légale.
Vous pouvez retirer votre consentement à tout moment. Les notes de suivi sont alors supprimées, ce qui peut limiter la continuité de l'accompagnement.
Plus généralement, la praticienne met en œuvre des mesures adaptées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. En cas de violation de données présentant un risque pour vous, vous en serez informé dans les meilleurs délais, et la CNIL sera notifiée dans les conditions prévues par la loi.
5. Destinataires et prestataires
Vos données sont destinées à la praticienne seule. Certains prestataires techniques y ont accès, uniquement pour faire fonctionner les services et selon ses instructions :
Prestataire
Rôle
Données concernées
Wix
Hébergement du site, formulaire de contact
Données de navigation, messages de contact
Crénolibre
Prise de rendez-vous en ligne et rappels
Nom, coordonnées, date du rendez-vous
Échanges par e-mail
Coordonnées, contenu des messages
Vanessa Leplat
Tenue de la comptabilité
Données de facturation
Vos données peuvent aussi être communiquées à une autorité administrative ou judiciaire lorsque la loi l'impose.
Transferts hors de l'Union européenne. Les données de prise de rendez-vous sont hébergées par Crénolibre en France. D'autres prestataires, notamment Wix, peuvent héberger certaines données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou clauses contractuelles types. Vous pouvez obtenir le détail de ces garanties sur simple demande. Les données de santé recueillies en séance ne transitent jamais par ces outils.
6. Cookies
Le site utilise deux types de cookies :
-
Cookies nécessaires au fonctionnement du site (sécurité, affichage, mémorisation de vos choix). Ils ne requièrent pas votre consentement.
-
Cookies de mesure d'audience [et, le cas échéant, de services tiers comme le module de réservation Crénolibre. Ils ne sont déposés qu'après votre accord, recueilli via le bandeau affiché lors de votre première visite.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données :
-
accès : savoir quelles données sont conservées et en obtenir une copie ;
-
rectification des données inexactes ;
-
effacement, sous réserve des obligations légales de conservation (factures) ;
-
limitation du traitement ;
-
opposition, pour les traitements fondés sur l'intérêt légitime ;
-
portabilité : recevoir vos données dans un format lisible et réutilisable ;
-
retrait du consentement, pour les notes de séance et les cookies ;
-
directives post mortem sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@vanessaleplat.fr ou à l'adresse du cabinet. Une réponse vous est apportée dans un délai d'un mois. Une pièce justifiant de votre identité peut être demandée en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Mises à jour
Cette politique peut être modifiée, notamment en cas de changement d'outil ou d'évolution de la réglementation. La version en vigueur est toujours celle publiée sur le site, avec sa date de mise à jour. En cas de changement important concernant vos données, v