Responsable du traitement
Le responsable du traitement est Eline Virginie Papon, nom d’usage Eline Hakimi, Entrepreneur individuel (EI), exerçant sous le nom commercial Les Murmures du Bien-Naître.
- Adresse : Espace de santé & de bien-être, 54, rue du Vercors 86240 Fontaine-le-Comte
- E-mail : murmures.biennaitre@gmail.com
- Téléphone : 06 52 54 81 69
Données collectées
Peuvent être collectées :
- Identité : prénom, nom.
- Coordonnées : e-mail, téléphone, adresse du domicile pour le bain d’accueil.
- Informations de réservation : prestation choisie, date, créneau, réglement.
- Pour les séances collectives « Le Souffle des mamans » en visioconférence : votre prénom et votre image (la caméra doit être activée, comme le prévoient les CGV) et, si vous prenez la parole, votre voix, visibles de la praticienne et des autres participantes pendant la séance. Les séances ne sont pas enregistrées.
- Si vous rejoignez le groupe WhatsApp « Le Souffle des mamans » : votre numéro de téléphone et votre nom de profil WhatsApp.
- Contenu des messages envoyés via le formulaire de contact.
- Éléments utiles à l’accompagnement que vous choisissez de partager (histoire, besoins, éléments de santé).
- Données techniques minimales liées à la consultation du site (journaux de connexion de l’hébergeur).
- Données techniques de sécurité du formulaire de contact : adresse IP, user-agent, horodatage et signaux techniques transmis à Cloudflare Turnstile pour distinguer une utilisation humaine d’un envoi automatisé.
- Statistiques agrégées de fréquentation, uniquement si vous acceptez la mesure d’audience : pages consultées et actions générales (clic vers la réservation, bouton flottant, envoi du formulaire de contact), sans contenu des messages ni identification nominative.
Aucune donnée n’est collectée à votre insu via un formulaire. Les champs obligatoires sont indiqués comme tels.
Finalités et bases légales
Vos données sont utilisées pour :
- Répondre à vos demandes et prendre rendez-vous (mesures précontractuelles). L’envoi du formulaire de contact n’exige pas de consentement distinct.
- Exécuter la prestation, assurer le suivi et la facturation (exécution du contrat).
- Organiser les séances collectives en visioconférence et vérifier, à partir des réservations, que la séance découverte offerte n’est utilisée qu’une fois par personne et que les séances de suivi ont été réglées (exécution du contrat et intérêt légitime).
- Animer le groupe WhatsApp « Le Souffle des mamans », que vous rejoignez librement et pouvez quitter à tout moment (consentement).
- Respecter les obligations légales de conservation des pièces comptables.
- Sécuriser le formulaire de contact contre les envois automatisés (intérêt légitime).
- Mesurer la fréquentation du site de façon anonyme et agrégée, sans publicité ni profilage (consentement). Le script de mesure n’est chargé qu’après votre acceptation via le bandeau ou le panneau « Gérer mes cookies ».
- Transmettre à la photographe les coordonnées nécessaires à l’option reportage (consentement explicite sur la page de réservation).
Les données de santé éventuellement confiées en séance le sont sur la base de votre consentement, pour adapter l’accompagnement. Vous pouvez les retirer à tout moment, sans que cela n’affecte la licéité du traitement déjà réalisé.
Destinataires et sous-traitants
Les données ne sont ni vendues ni cédées à des partenaires commerciaux. Elles peuvent être accessibles à :
- La praticienne, pour l’accompagnement et la gestion du cabinet.
- Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) : hébergement du site et, si vous avez accepté la mesure d’audience, Vercel Web Analytics.
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) : gestion du nom de domaine et diffusion du site (CDN).
- Cloudflare Turnstile (Cloudflare, Inc.) : vérification anti-spam du formulaire de contact.
- Google LLC (Gmail) : envoi et réception des e-mails transmis via le formulaire de contact (SMTP).
- Cal.com, Inc. : affichage du calendrier, prise de rendez-vous et gestion des réservations en ligne. Le module Cal.com est chargé automatiquement dès l’ouverture des pages « Réserver » et « Le Souffle des mamans », avant toute interaction avec le calendrier.
- Stripe, Inc. : traitement des paiements en ligne lorsque vous réglez une réservation via Cal.com, ou une carte cadeau ou une séance de suivi « Le Souffle des mamans » via Stripe Payment Links. Pour la séance de suivi, l’identifiant de la réservation est transmis à Stripe afin de rapprocher le paiement de la réservation.
- Zoom Video Communications, Inc. : visioconférence des séances individuelles en visio et des séances collectives « Le Souffle des mamans ».
- WhatsApp Ireland Limited (groupe Meta) : groupe WhatsApp « Le Souffle des mamans », facultatif. Selon les paramètres du groupe, votre numéro de téléphone peut être visible de l’administratrice et des autres membres.
- La photographe, uniquement si vous demandez l’option reportage et cochez le consentement sur la page de réservation, pour qu’elle puisse confirmer sa venue et vous contacter au sujet de sa prestation.
Plusieurs de ces prestataires sont établis aux États-Unis ou hors Union européenne. Les transferts de données correspondants sont encadrés, selon les cas, par une décision d’adéquation (Data Privacy Framework) et/ou par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles appropriées.
Ces prestataires agissent selon leurs propres politiques de confidentialité. Le calendrier de réservation est affiché sur les pages de réservation ; l’acceptation des CGV intervient dans l’outil de réservation en ligne, avant le paiement. Les données strictement nécessaires à la réservation sont traitées sur la base de l’exécution du contrat.
Durées de conservation
- Demandes de contact sans suite : 12 mois après le dernier échange.
- Données de sécurité Turnstile : durée limitée au traitement anti-spam, selon la politique de Cloudflare.
- Dossier d’accompagnement et rendez-vous : durée de la relation, puis 3 ans à des fins de suivi et de preuve.
- Factures et pièces comptables : 10 ans, conformément aux obligations légales.
- Données de réservation en ligne : selon la politique du prestataire de calendrier, dans la limite de ce qui est nécessaire.
- Groupe WhatsApp : tant que vous restez membre du groupe, que vous pouvez quitter à tout moment.
- Statistiques de fréquentation du site : jusqu’à 13 mois après collecte, selon les paramètres de Vercel Web Analytics, uniquement si vous avez accepté la mesure d’audience.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité, et du droit de retirer votre consentement.
Pour les exercer, écrivez à murmures.biennaitre@gmail.com, en précisant l’objet de votre demande. Une pièce d’identité peut être demandée en cas de doute. Une réponse est visée sous un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr.
Sécurité et confidentialité des séances
Les échanges en séance sont confidentiels. Les données sont traitées avec une attention proportionnée à leur sensibilité. Aucun système n’étant infaillible, une sécurité absolue ne peut être garantie.
Mise à jour
La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée en tête de page. La version applicable est celle en ligne au jour de l’utilisation du site ou de la réservation.