Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site coachkilliane.fr est Madame Killiane Bodivit, entrepreneur individuel, exerçant sous la raison sociale BODIVIT KILLIANE, SIRET 897 736 591 00016, dont le siège est situé 19 B boulevard Gergovia, 63000 Clermont-Ferrand. Toute question relative à la présente politique ou à l'exercice de vos droits peut être adressée par courriel à killiane.chambert@gmail.com.

2. Principe : aucune donnée de santé collectée par le site

Le site coachkilliane.fr ne collecte aucune donnée de santé au sens de l'article 9 du Règlement général sur la protection des données (RGPD). Aucun champ du formulaire de réservation ne demande de symptômes, de pathologie, de traitement médical en cours ou de tout autre élément relevant de l'état de santé. Les éléments de contexte relatifs au bien-être éventuellement abordés au cours d'une séance individuelle le sont verbalement, dans un cadre confidentiel, et ne font l'objet d'aucun stockage informatique par le responsable du traitement.

3. Données collectées

Sont collectées sur le site les seules catégories de données suivantes :

• Données de réservation, collectées via le widget Cal.com : prénom, nom, adresse électronique, fuseau horaire et créneau choisi. Ces informations sont strictement nécessaires à la confirmation de la séance et à l'envoi du lien de visioconférence.
• Données de paiement, collectées et traitées directement par le prestataire de paiement Stripe lors du parcours de paiement intégré à Cal.com. Le responsable du traitement n'a pas accès aux numéros de cartes bancaires et ne stocke aucune donnée bancaire sur ses propres systèmes. Il reçoit uniquement les informations transactionnelles nécessaires à la comptabilité (identité, montant, date, identifiant de paiement).
• Données techniques de navigation, collectées uniquement après consentement par Google Analytics et Contentsquare : pages consultées, type d'appareil, pays approximatif, source de visite et interactions avec le site.
• Journaux techniques d'hébergement, conservés temporairement par Cloudflare et nécessaires au fonctionnement, à la sécurité et à la lutte contre les abus (adresse IP, user-agent, horodatage).

Aucune newsletter ni aucun formulaire de santé n'est mis en œuvre. Sur la seule page neutre de réservation publicitaire, Meta Pixel peut mesurer une vue de page et une réservation confirmée après consentement. Aucun nom, e-mail, numéro, réponse de formulaire ou détail de santé n'est transmis par ce signal.

4. Finalités du traitement

• Permettre la réservation, la confirmation et le rappel des séances.
• Encaisser le prix des séances et tenir la comptabilité.
• Communiquer avec le Client à propos de sa réservation et de son accompagnement.
• Assurer la sécurité et le bon fonctionnement du site.
• Mesurer la fréquentation et l'usage du site afin d'améliorer son contenu, après consentement.
• Mesurer l'efficacité d'une publicité vers une réservation confirmée, après consentement, uniquement sur la page de réservation dédiée.
• Respecter les obligations légales et comptables applicables à l'activité.

5. Bases légales

• Exécution du contrat (article 6.1.b du RGPD), pour les données de réservation, de paiement et de communication liées aux séances.
• Respect des obligations légales (article 6.1.c du RGPD), pour la conservation des justificatifs comptables.
• Consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), pour la mesure d'audience et la mesure publicitaire optionnelles.
• Intérêt légitime du responsable du traitement (article 6.1.f du RGPD), pour la sécurité et le bon fonctionnement strictement nécessaires du site, après mise en balance avec les droits et libertés des personnes concernées.

6. Durées de conservation

• Données de réservation : conservées trois ans à compter de la dernière séance, à des fins de relation client. Au-delà, archivage intermédiaire ou suppression.
• Données de facturation et pièces comptables : conservées dix ans à compter de la clôture de l'exercice comptable, conformément à l'article L123-22 du Code de commerce.
• Données de paiement détenues par Stripe : conservées par Stripe conformément à sa propre politique et aux obligations applicables aux établissements de paiement.
• Choix de consentement : conservé dans le navigateur jusqu'à son retrait ou à la suppression des données du navigateur. Les durées propres aux traceurs optionnels sont celles affichées par leurs fournisseurs et doivent rester compatibles avec les recommandations de la CNIL.
• Journaux techniques d'hébergement : conservés au maximum douze mois.

7. Destinataires et sous-traitants

Les données personnelles sont accessibles au responsable du traitement et, le cas échéant, à ses sous-traitants techniques, dans la stricte mesure nécessaire à l'exécution de leurs missions et dans le cadre d'engagements contractuels conformes à l'article 28 du RGPD. Les sous-traitants identifiés à la date d'entrée en vigueur de la présente politique sont :

• Cloudflare, Inc.(États-Unis) : hébergement du site et services de sécurité associés (Cloudflare Pages, journaux techniques, mesure d'audience interne).
• Cal.com, Inc. (États-Unis, données traitées en région Union européenne) : plateforme de prise de rendez-vous, gestion des créneaux, envoi des courriels de confirmation et de rappel, visioconférence Cal Video.
• Stripe Payments Europe Ltd (Irlande, Union européenne) et, le cas échéant, Stripe, Inc. (États-Unis) pour les fonctions internes du groupe : encaissement des paiements et services associés (lutte contre la fraude, paiement fractionné Klarna).
• Neon, Inc. (États-Unis, données hébergées en région Union européenne à Francfort) : base de données technique utilisée par les services du site.
• Google Ireland Ltd(Irlande, Union européenne) : mesure d'audience Google Analytics, uniquement après consentement.
• Contentsquare SAS(France, Union européenne) : analyse de l'usage et de l'expérience du site, uniquement après consentement.
• Meta Platforms Ireland Ltd(Irlande, Union européenne) : mesure d'une vue et d'une réservation confirmée sur la page de réservation dédiée, uniquement après consentement.
• Gandi SAS (France, Union européenne) : enregistrement du nom de domaine coachkilliane.fr.

Aucune donnée n'est cédée, louée ou vendue à des tiers. Aucune donnée n'est utilisée à des fins de prospection publicitaire en faveur de tiers.

8. Transferts hors Union européenne

Certains sous-traitants ou groupes de sociétés (Cloudflare, Cal.com, Stripe, Neon, Google, Contentsquare et Meta) peuvent traiter des données hors de l'Union européenne. Lorsque de tels transferts ont lieu, ils doivent être encadrés par les mécanismes prévus par le RGPD : décision d'adéquation applicable, cadre de protection des données UE-États-Unis ou clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures de sécurité supplémentaires.

9. Cookies

Les traceurs de mesure d'audience Google Analytics et Contentsquare ainsi que Meta Pixel sont désactivés par défaut. Ils ne sont chargés qu'après un choix positif dans le gestionnaire de cookies. Refuser est aussi accessible qu'accepter. Le choix peut être modifié à tout moment via le bouton discret « Gérer mes cookies » (icône en bas à droite). Le refus n'empêche pas d'accéder au calendrier ni de réserver.

Cal.com peut utiliser des éléments techniques strictement nécessaires à la réservation et à la sécurité du parcours. Le site mémorise également le choix de consentement dans le stockage local du navigateur. Aucun traceur publicitaire n'est installé sur la page Cal.com hébergée directement par Coach Killiane.

10. Sécurité

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité, la confidentialité et l'intégrité des données personnelles : chiffrement des échanges en HTTPS, hébergement chez des prestataires reconnus, contrôle des accès, mots de passe robustes, mise à jour régulière des dépendances logicielles. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, le responsable du traitement notifiera la Commission nationale de l'informatique et des libertés (CNIL) dans un délai maximum de soixante-douze heures et informera, le cas échéant, les personnes concernées.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez sur vos données personnelles d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits par courriel adressé à killiane.chambert@gmail.com en justifiant de votre identité par tout moyen. Une réponse vous sera apportée dans un délai maximum d'un mois à compter de la réception de la demande, conformément à l'article 12 du RGPD.

Si vous estimez, après avoir contacté le responsable du traitement, que vos droits ne sont pas respectés, vous avez la possibilité d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne à l'adresse https://www.cnil.fr/fr/plaintes.

12. Mise à jour de la politique

La présente politique de confidentialité est susceptible d'être mise à jour pour tenir compte d'évolutions techniques, juridiques ou éditoriales. La version applicable est celle publiée à la date de consultation. Toute évolution substantielle fera l'objet d'une information adaptée.