Politique de confidentialité

Responsable du traitement

EI Dina Jeansoule, dinamarcellin@gmail.com. Pour toute question relative à vos données, écrivez à cette adresse.

Ce que le site ne fait pas

• Aucun cookie autre que ceux strictement nécessaires au fonctionnement. Aucun bandeau de consentement n’est donc affiché.
• Aucune mesure d’audience : ni Google Analytics, ni pixel publicitaire, ni traceur tiers.
• Aucun service tiers chargé dans vos pages : les polices de caractères sont hébergées sur le site lui-même, aucune requête n’est adressée à un serveur externe pendant votre navigation.
• Aucune revente ni transmission commerciale de vos données.

Données collectées

Formulaire de contact

• Nom et prénom, adresse e-mail, prestation concernée, message.
• Finalité : répondre à votre demande.
• Destinataires : la praticienne, qui reçoit votre message par e-mail, et le prestataire technique du site, en copie, pour s’assurer qu’aucune demande ne se perd. Le message leur est transmis en intégralité : n’y inscrivez pas d’information relative à votre santé, la demande de réservation prévoit pour cela un champ dédié, avec votre consentement.
• Base légale : votre consentement, matérialisé par l’envoi du formulaire (art. 6.1.a du RGPD).
• Conservation : 12 mois après le dernier échange, puis suppression.

Demande de réservation

• Séance, lieu et créneau souhaités, nom et prénom, adresse e-mail, téléphone, et les précisions que vous choisissez d’ajouter.
• Finalité : organiser le rendez-vous et vous recontacter pour le confirmer.
• Destinataires : la praticienne, qui reçoit votre demande par e-mail, et le prestataire technique du site, en copie, à l’exception des informations relatives à votre santé, décrites ci-dessous.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Conservation : 3 ans après le dernier rendez-vous, aux fins de suivi de la relation.

Informations relatives à votre santé

Le champ libre de la demande de réservation vous permet de signaler, si vous le souhaitez, une grossesse, un traitement en cours ou une zone sensible. Ces informations constituent des données de santé au sens de l’article 9 du RGPD.

• Elles sont facultatives. Vous pouvez réserver sans rien y écrire et en parler de vive voix au début de la séance.
• Base légale : votre consentement explicite, recueilli par une case à cocher distincte (art. 9.2.a du RGPD).
• Finalité unique : adapter la séance et garantir votre sécurité. Elles ne servent à rien d’autre.
• Destinataire unique : la praticienne. Elles ne sont transmises à aucun tiers : la copie de votre demande adressée au prestataire technique du site en est retirée.
• Conservation : le temps de la relation de soin, puis suppression sur simple demande de votre part.

Sous-traitants

L’hébergement du site est assuré par Vercel Inc.. Les journaux techniques du serveur (adresse IP, date de la requête) servent uniquement à la sécurité et au diagnostic, et sont conservés pour une durée limitée.

L’acheminement des e-mails envoyés depuis les formulaires est confié à Resend (Resend, Inc.), qui agit sur instruction du site et n’utilise pas ces données pour son propre compte.

Un dispositif anti-spam conserve temporairement, en mémoire du serveur, le nombre d’envois par adresse IP sur une fenêtre de dix minutes. Aucune de ces informations n’est stockée durablement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à dinamarcellin@gmail.com. Une réponse vous sera apportée dans un délai d’un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

Transferts hors Union européenne

Le site est exécuté sur les serveurs de son hébergeur situés dans l’Union européenne, à Paris : c’est là que sont traitées les données saisies dans les formulaires. Les pages elles-mêmes, qui ne contiennent aucune donnée personnelle, sont distribuées par le réseau mondial de l’hébergeur depuis le point le plus proche de chaque visiteur.

Deux transferts vers les États-Unis restent possibles. Le premier tient à l’envoi des e-mails des formulaires, confié à Resend, Inc., qui traite ces messages aux États-Unis. Le second tient à l’hébergeur lui-même : Vercel Inc. étant une société américaine, ses équipes peuvent accéder aux données depuis les États-Unis, par exemple pour l’assistance technique. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), prévues par le contrat de traitement des données de chacun des deux prestataires ; Resend adhère en outre au cadre de protection des données UE-États-Unis (Data Privacy Framework).

Aucun autre transfert n’est réalisé à ce jour ; si cela devait changer (par exemple avec la mise en place d’un agenda en ligne), la présente politique serait mise à jour avant la mise en service.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec sa date de mise à jour.