Politique de confidentialité

La responsable du traitement des données est Amandine Salvayre, entrepreneur individuel, exerçant sous le nom commercial Studio Bien-Naître Normandie, dont le siège est situé 154 rue des trois chênes 50400 St Planchers - France, SIREN 824479430.

Contact : contact@studiobiennaitre.fr — 0687835821.

Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas obligatoire. Je reste votre interlocutrice directe pour toute question relative à vos données.

Données collectées : votre prénom, votre nom, votre adresse électronique, votre numéro de téléphone si vous choisissez de le renseigner, et le contenu de votre message.

Finalité : répondre à votre demande.

Base légale : votre consentement, recueilli par la case à cocher présente sur le formulaire (article 6.1.a du RGPD).

La réservation en ligne est assurée par l'outil Cal.com.

Données collectées : prénom, nom, adresse électronique, téléphone, accompagnement souhaité, date et créneau, fuseau horaire, adresse du lieu de la séance, mode de paiement choisi, réponses aux questions posées lors de la réservation et, le cas échéant, votre message.

Finalité : traiter votre demande de rendez-vous, vous adresser une confirmation et des rappels, organiser la séance et me déplacer à votre domicile, gérer les reports et annulations.

Base légale : l'exécution de mesures précontractuelles prises à votre demande, puis l'exécution du contrat de prestation (article 6.1.b du RGPD).

Ces données sont enregistrées sur les serveurs de Cal.com et synchronisées avec mon agenda personnel.

Données concernées : terme de la grossesse ou âge de l'enfant, éventuelles contre-indications que vous me signalez (fièvre, affection cutanée, vaccination récente, suivi médical particulier, douleurs), et toute information que vous choisissez de me communiquer pour adapter l'accompagnement.

Finalité : garantir votre sécurité et celle de votre enfant, et adapter le déroulé de la séance.

Base légale : votre consentement explicite (article 9.2.a du RGPD).

Ces informations constituent des données de santé, qualifiées de « sensibles » par le RGPD et bénéficiant d'une protection renforcée. Elles sont collectées au strict minimum nécessaire à la sécurité de la séance. Vous n'avez aucune obligation de me les communiquer, mais je peux être conduite à refuser ou reporter une séance si une contre-indication ne peut être écartée.

Je ne pose aucun diagnostic, ne constitue aucun dossier médical et ne transmets ces informations à personne.

Les accompagnements s'adressant à des nourrissons et à de jeunes enfants, certaines données les concernent : prénom, âge, informations communiquées par le parent.

Elles sont recueillies exclusivement auprès du titulaire de l'autorité parentale, qui exerce pour le compte de l'enfant les droits décrits plus bas.

Données collectées : identité et coordonnées de l'acheteur, prénom et éventuelles coordonnées de la personne bénéficiaire, message personnalisé.

Finalité : émettre la carte, la transmettre et en assurer le suivi.

Base légale : l'exécution du contrat pour l'acheteur, et l'intérêt légitime à informer la bénéficiaire de l'existence du cadeau qui lui est destiné.

Si vous offrez une carte cadeau, il vous appartient d'informer la personne bénéficiaire que vous m'avez communiqué ses coordonnées.

Données collectées : identité, coordonnées, prestations réalisées, montants et dates de paiement.

Finalité : établir les factures et respecter mes obligations comptables et fiscales.

Base légale : le respect d'une obligation légale (article 6.1.c du RGPD).

Les champs signalés comme obligatoires dans les formulaires sont nécessaires au traitement de votre demande. À défaut, je ne pourrai pas y donner suite.

Les autres champs sont facultatifs et servent uniquement à mieux préparer notre échange.

Vos données ne sont jamais utilisées à des fins de prospection commerciale, et je n'achète aucun fichier de contacts.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires. Elles me sont accessibles à moi seule, ainsi qu'aux prestataires techniques strictement nécessaires au fonctionnement du site.

Vercel Inc. (États-Unis) : hébergement du site.

Resend (États-Unis) : acheminement des courriels envoyés depuis les formulaires.

Cal.com, Inc. (États-Unis) : gestion des prises de rendez-vous, du calendrier et des courriels de confirmation et de rappel.

Stripe (Irlande et États-Unis) : traitement des paiements en ligne, le cas échéant. Je n'ai jamais accès à vos coordonnées bancaires, qui sont traitées directement par Stripe.

Chacun de ces prestataires agit en qualité de sous-traitant, sur mes instructions et dans le cadre d'un engagement contractuel conforme à l'article 28 du RGPD.

Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Certains des prestataires mentionnés ci-dessus sont établis aux États-Unis.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du cadre de protection des données UE–États-Unis.

Messages de contact restés sans suite : 12 mois à compter du dernier échange.

Coordonnées des clientes : 3 ans à compter de la dernière prestation.

Données de rendez-vous enregistrées dans l'outil de réservation : 3 ans à compter du dernier rendez-vous.

Informations liées aux contre-indications : supprimées à l'issue de l'accompagnement, et au plus tard 12 mois après la dernière séance.

Cartes cadeaux : jusqu'à leur utilisation ou leur expiration, puis 3 ans.

Pièces comptables et factures : 10 ans, conformément à l'article L.123-22 du Code de commerce.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Le site est accessible en connexion chiffrée (HTTPS). Les formulaires sont protégés contre les envois automatisés et limités en nombre d'envois.

Les courriels et documents contenant vos données sont conservés sur des comptes protégés par mot de passe et authentification renforcée, accessibles à moi seule. Je limite strictement les informations conservées à ce qui est utile à votre accompagnement.

Aucun système n'étant infaillible, je m'engage à vous informer, ainsi que la CNIL, dans les délais légaux en cas de violation de données susceptible d'engendrer un risque pour vos droits.

Ce site n'utilise aucun cookie publicitaire, aucun traceur publicitaire et aucun outil de profilage.

Seuls peuvent être déposés des cookies strictement nécessaires au bon fonctionnement du site et de l'outil de réservation, exemptés de consentement préalable. Ils ne servent à aucune mesure de comportement à des fins marketing.

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, de limitation du traitement, d'opposition pour les traitements fondés sur l'intérêt légitime, et de portabilité.

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant, et définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, il vous suffit de m'écrire à contact@studiobiennaitre.fr. Je vous réponds dans un délai maximal d'un mois. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après m'avoir contactée, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.

Pour toute question relative à cette politique ou au traitement de vos données : contact@studiobiennaitre.fr.