Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site coachkilliane.fr est Madame Killiane Bodivit, entrepreneur individuel, exerçant sous la raison sociale BODIVIT KILLIANE, SIRET 897 736 591 00016, dont le siège est situé 19 B boulevard Gergovia, 63000 Clermont-Ferrand. Toute question relative à la présente politique ou à l'exercice de vos droits peut être adressée par courriel à killiane.chambert@gmail.com.

2. Principe : aucune donnée de santé collectée par le site

Le site coachkilliane.fr ne collecte aucune donnée de santé au sens de l'article 9 du Règlement général sur la protection des données (RGPD). Aucun champ du formulaire de réservation ne demande de symptômes, de pathologie, de traitement médical en cours ou de tout autre élément relevant de l'état de santé. Les éléments de contexte relatifs au bien-être éventuellement abordés au cours d'une séance individuelle le sont verbalement, dans un cadre confidentiel, et ne font l'objet d'aucun stockage informatique par le responsable du traitement.

3. Données collectées

Sont collectées sur le site les seules catégories de données suivantes :

• Données de réservation, collectées via le widget Cal.com : prénom, nom, adresse électronique, fuseau horaire et créneau choisi. Ces informations sont strictement nécessaires à la confirmation de la séance et à l'envoi du lien de visioconférence.
• Données de paiement, collectées et traitées directement par le prestataire de paiement Stripe lors du parcours de paiement intégré à Cal.com. Le responsable du traitement n'a pas accès aux numéros de cartes bancaires et ne stocke aucune donnée bancaire sur ses propres systèmes. Il reçoit uniquement les informations transactionnelles nécessaires à la comptabilité (identité, montant, date, identifiant de paiement).
• Données techniques de navigation, collectées de manière agrégée et anonymisée par l'outil de mesure d'audience Plausible Analytics, sans cookie ni identifiant individuel : pages consultées, type d'appareil, pays d'origine, source de visite. Ces données ne permettent pas d'identifier une personne physique.
• Journaux techniques d'hébergement, conservés temporairement par Cloudflare et nécessaires au fonctionnement, à la sécurité et à la lutte contre les abus (adresse IP, user-agent, horodatage).

Aucune newsletter, aucun formulaire de capture d'adresse électronique et aucun outil de profilage publicitaire ne sont mis en œuvre sur le site à la date d'entrée en vigueur de la présente politique.

4. Finalités du traitement

• Permettre la réservation, la confirmation et le rappel des séances.
• Encaisser le prix des séances et tenir la comptabilité.
• Communiquer avec le Client à propos de sa réservation et de son accompagnement.
• Assurer la sécurité et le bon fonctionnement du site.
• Mesurer de façon anonymisée la fréquentation du site afin d'améliorer son contenu.
• Respecter les obligations légales et comptables applicables à l'activité.

5. Bases légales

• Exécution du contrat (article 6.1.b du RGPD), pour les données de réservation, de paiement et de communication liées aux séances.
• Respect des obligations légales (article 6.1.c du RGPD), pour la conservation des justificatifs comptables.
• Intérêt légitime du responsable du traitement (article 6.1.f du RGPD), pour la mesure d'audience anonymisée par Plausible Analytics et pour la sécurité du site, après mise en balance avec les droits et libertés des personnes concernées.

6. Durées de conservation

• Données de réservation : conservées trois ans à compter de la dernière séance, à des fins de relation client. Au-delà, archivage intermédiaire ou suppression.
• Données de facturation et pièces comptables : conservées dix ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce.
• Données de paiement détenues par Stripe : conservées par Stripe conformément à sa propre politique et aux obligations applicables aux établissements de paiement.
• Données techniques de mesure d'audience : agrégées et anonymisées, sans durée de conservation individuelle.
• Journaux techniques d'hébergement : conservés au maximum douze mois.

7. Destinataires et sous-traitants

Les données personnelles sont accessibles au responsable du traitement et, le cas échéant, à ses sous-traitants techniques, dans la stricte mesure nécessaire à l'exécution de leurs missions et dans le cadre d'engagements contractuels conformes à l'article 28 du RGPD. Les sous-traitants identifiés à la date d'entrée en vigueur de la présente politique sont :

• Cloudflare, Inc.(États-Unis) : hébergement du site et services de sécurité associés (Cloudflare Pages, journaux techniques, mesure d'audience interne).
• Cal.com, Inc. (États-Unis, données traitées en région Union européenne) : plateforme de prise de rendez-vous, gestion des créneaux, envoi des courriels de confirmation et de rappel, visioconférence Cal Video.
• Stripe Payments Europe Ltd (Irlande, Union européenne) et, le cas échéant, Stripe, Inc. (États-Unis) pour les fonctions internes du groupe : encaissement des paiements et services associés (lutte contre la fraude, paiement fractionné Klarna).
• Neon, Inc. (États-Unis, données hébergées en région Union européenne à Francfort) : base de données technique utilisée par les services du site.
• Plausible Insights OÜ(Estonie, Union européenne) : mesure d'audience anonymisée, sans cookie.
• Gandi SAS (France, Union européenne) : enregistrement du nom de domaine coachkilliane.fr.

Aucune donnée n'est cédée, louée ou vendue à des tiers. Aucune donnée n'est utilisée à des fins de prospection publicitaire en faveur de tiers.

8. Transferts hors Union européenne

Certains sous-traitants techniques (Cloudflare, Cal.com, Stripe pour ses fonctions internes, Neon) sont des sociétés établies aux États-Unis. Lorsque des données personnelles sont susceptibles de leur être transférées, ces transferts sont encadrés par les mécanismes prévus par le RGPD : adhésion au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et, à titre subsidiaire, signature de clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures de sécurité techniques et organisationnelles supplémentaires (chiffrement en transit et au repos, contrôle d'accès, journalisation).

9. Cookies

Le site n'utilise pas de cookie publicitaire, pas de cookie de profilage et pas de cookie de mesure d'audience non anonymisée. Aucun bandeau de consentement n'est requis car aucun traceur soumis à consentement préalable n'est déposé. Seuls peuvent être utilisés, le cas échéant, des cookies techniques strictement nécessaires au fonctionnement du widget de réservation Cal.com et au parcours de paiement Stripe, lesquels relèvent de l'exemption prévue par l'article 82 de la loi Informatique et Libertés.

10. Sécurité

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité, la confidentialité et l'intégrité des données personnelles : chiffrement des échanges en HTTPS, hébergement chez des prestataires reconnus, contrôle des accès, mots de passe robustes, mise à jour régulière des dépendances logicielles. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, le responsable du traitement notifiera la Commission nationale de l'informatique et des libertés (CNIL) dans un délai maximum de soixante-douze heures et informera, le cas échéant, les personnes concernées.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez sur vos données personnelles d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits par courriel adressé à killiane.chambert@gmail.com en justifiant de votre identité par tout moyen. Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de la demande, conformément à l'article 12 du RGPD.

Si vous estimez, après avoir contacté le responsable du traitement, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne à l'adresse https://www.cnil.fr/fr/plaintes.

12. Mise à jour de la politique

La présente politique de confidentialité est susceptible d'être mise à jour pour tenir compte d'évolutions techniques, juridiques ou éditoriales. La version applicable est celle publiée à la date de consultation. Toute évolution substantielle fera l'objet d'une information adaptée.