Politique de confidentialité

Candice Dieux, entrepreneur individuel (« Les fleurs du temps »), 12 rue des Lilas, 69003 Lyon, SIRET 123 456 789 00012. Contact pour toute question sur vos données : contact@lesfleursdutemps.com. Aucun délégué à la protection des données n'est désigné, l'activité ne l'exigeant pas.

• Réservation d'une consultation : nom, prénom, email, téléphone, créneau choisi, motif de consultation que vous saisissez, case de renonciation au droit de rétractation le cas échéant, statut du paiement. Finalité : gérer le rendez-vous, la visioconférence, les rappels et la facturation. Base légale : exécution du contrat.
• Inscription à un atelier : nom, prénom, email, téléphone, nombre de places, statut du paiement, liste d'attente éventuelle. Base légale : exécution du contrat.
• Formulaire de contact : nom, email, message. Finalité : répondre à votre demande. Base légale : intérêt légitime (ou mesures précontractuelles).
• Avis et témoignages : prénom, texte et note, publiés uniquement après validation. Base légale : votre consentement, retirable à tout moment.
• Données de santé : en consultation, vous pouvez transmettre des informations sur votre état de santé (motif, antécédents). Ces données sensibles sont traitées uniquement pour réaliser votre accompagnement, sur la base de votre consentement explicite (article 9.2.a du RGPD) donné en les saisissant ou en les communiquant. Elles ne sont jamais utilisées à d'autres fins. Ne les renseignez que si nécessaire.
• Obligations comptables : factures et justificatifs de paiement. Base légale : obligation légale.
• Données techniques : adresse IP et journaux de connexion, pour la sécurité et le fonctionnement du site. Base légale : intérêt légitime.

Vos données ne sont ni vendues ni cédées à des fins commerciales. Elles sont accessibles à la Praticienne et à ses sous-traitants, strictement pour leur mission :

• Contabo GmbH (Allemagne) : hébergement du site et des bases de données ;
• Stripe Payments Europe (Irlande) : paiement sécurisé par carte ; Stripe est aussi responsable de traitement pour ses obligations de lutte contre la fraude ;
• Resend (États-Unis) : envoi des emails de confirmation, de rappel et de service ;
• Cal.com / Cal.diy auto-hébergé : planning ; Google (Google Calendar et Google Meet) : synchronisation de l'agenda et visioconférence ;
• Google reCAPTCHA (Google Ireland Ltd) : protection des formulaires contre les robots ;
• Google Workspace / OVH (messagerie professionnelle) : emails échangés avec vous.

Certains prestataires (Resend, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation du Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir copie sur demande.

• Dossier de consultation et notes (dont données de santé) : 3 ans après la dernière consultation, puis suppression ou anonymisation.
• Données de réservation d'atelier : 3 ans après la session.
• Messages du formulaire de contact : 12 mois après le dernier échange.
• Avis publiés : tant que vous ne demandez pas leur retrait.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques : 12 mois au maximum.

Les données sont hébergées sur un serveur sécurisé (connexions chiffrées HTTPS, accès restreints et protégés par authentification, sauvegardes régulières). La Praticienne s'engage à la confidentialité de ce qui est partagé en consultation. En cas de violation de données présentant un risque, la CNIL et les personnes concernées seront informées dans les conditions prévues par la loi.

Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Seuls des cookies strictement nécessaires peuvent être déposés (session de l'espace d'administration, sécurité des formulaires via reCAPTCHA) : ils ne requièrent pas de consentement. Si un outil d'analyse est ajouté ultérieurement, un bandeau de consentement sera mis en place.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@lesfleursdutemps.com ; une réponse vous est apportée dans un délai d'un mois, une pièce d'identité pouvant être demandée en cas de doute. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sous réserve des conservations imposées par la loi, l'effacement d'un dossier ne remet pas en cause la facturation déjà émise.

Cette politique peut évoluer ; la date de mise à jour figure en haut de page.