Politique de Confidentialité

Dernière mise à jour : 21 novembre 2025

La présente politique de confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles, y compris les données sensibles relatives à votre santé, dans le cadre de nos activités de réflexologie et de bien-être.

Nous attachons une importance primordiale à la protection de votre vie privée et au respect de vos droits fondamentaux.

---

Article 1 - Objet et champ d'application

La présente politique décrit la manière dont nous traitons les données personnelles dans le cadre de nos activités de prestations de bien-être et de la gestion de notre relation avec les personnes concernées.

Elle s'applique à :

• Nos clients : personnes bénéficiant de nos prestations de réflexologie, massages et conseils en Fleurs de Bach
• Nos prospects : personnes ayant sollicité un devis, une information ou une prise de contact
• Les visiteurs et utilisateurs de notre site internet accessible à l'adresse : https://reflexologue-paris.net/

Cette politique de confidentialité est rédigée conformément à :

• La loi n°78-17 du 6 janvier 1978 modifiée (dite "Loi Informatique et Libertés" ou "LIL")
• Le Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016

Article 2 - Identité et coordonnées du responsable de traitement

Le responsable de traitement est la personne physique ou morale qui détermine les finalités et les moyens des traitements de données personnelles décrits dans la présente politique.

Pour toute question relative à la protection de vos données personnelles et pour exercer vos droits, vous pouvez nous contacter aux coordonnées ci-dessus.

Article 3 - Finalités des traitements, données concernées, bases légales et durées de conservation

Les traitements de données personnelles que nous réalisons sont listés ci-dessous, finalité par finalité. Pour chacun, nous précisons les données concernées, la base légale applicable et la durée de conservation prévue.

Principe de minimisation : Seules les données strictement nécessaires à chaque objectif sont collectées.

3.1. Gestion de la relation contractuelle

Élément	Détails
Données traitées	• Identité et coordonnées (nom, prénom, adresse, téléphone, email) • Informations liées à la situation personnelle (hygiène de vie, habitudes alimentaires, objectifs de bien-être) • Données de facturation et de paiement • Historique des rendez-vous et des prestations
Bases légales	• Exécution du contrat (article 6.1.b du RGPD) • Obligation légale pour la facturation (article 6.1.c du RGPD) • Intérêt légitime pour la gestion des réclamations (article 6.1.f du RGPD)
Durée de conservation	• 5 ans après la fin de la relation commerciale • 10 ans pour les pièces comptables (obligations fiscales)

3.2. Prise de rendez-vous et rappels

Élément	Détails
Données traitées	• Identité et coordonnées (nom, prénom, email, téléphone, adresse) • Informations relatives au rendez-vous (date, créneau, préférences, notes non médicales) • Historique des prises de contact
Base légale	• Mesures précontractuelles (article 6.1.b du RGPD) • Consentement pour les rappels SMS/email (article 6.1.a du RGPD)
Durée de conservation	• 3 ans à compter du dernier contact pour les prospects • Durée de la relation + 5 ans pour les clients

3.3. Témoignages et avis publiés

Élément	Détails
Données traitées	• Prénom ou initiales • Avis écrit • Photo (le cas échéant) • Preuve du consentement écrit
Base légale	• Consentement explicite (article 6.1.a du RGPD)
Durée de conservation	• 3 ans renouvelables sur confirmation expresse • Retrait possible à tout moment

3.4. Fonctionnement et sécurité du site internet

Élément	Détails
Données traitées	• Adresse IP • Logs de connexion • Identifiants de session • Type de terminal et navigateur
Base légale	• Intérêt légitime (article 6.1.f du RGPD) : sécurité, prévention des fraudes, optimisation technique
Durée de conservation	• 6 mois maximum (obligation légale LCEN)

3.5. Formulaires de contact et newsletter

Élément	Détails
Données traitées	• Nom, prénom, email, téléphone • Message ou demande formulée • Consentement pour newsletter (si applicable)
Base légale	• Mesures précontractuelles pour le formulaire de contact (article 6.1.b du RGPD) • Consentement (opt-in) pour la newsletter (article 6.1.a du RGPD)
Durée de conservation	• 3 ans si pas de suite donnée • Intégration dans la relation client si suite positive • Désabonnement possible à tout moment pour la newsletter

---

Article 4 - Traitement des données de santé sensibles (Article 9 RGPD)

4.1. Nature des données de santé collectées

Les données de santé susceptibles d'être collectées incluent :

• Antécédents médicaux communiqués volontairement (pathologies, opérations, traitements en cours)
• Informations sur votre état de santé actuel (maux physiques, douleurs, troubles du sommeil, stress, etc.)
• Informations spécifiques : grossesse, handicap, fragilités particulières, allergies
• Notes prises lors des séances relatives aux zones traitées et aux ressentis exprimés
• Évolution de votre état entre les séances (suivi des progrès, observations)

4.2. Base légale du traitement

Conformément à l'article 9.2.a du RGPD, le traitement de vos données de santé repose sur votre consentement explicite, libre, spécifique, éclairé et univoque.

4.3. Finalités du traitement des données de santé

Vos données de santé sont traitées exclusivement aux fins suivantes :

• Adaptation des prestations : personnaliser les séances en fonction de votre état de santé, de vos besoins et de vos objectifs de bien-être
• Sécurité : identifier les contre-indications éventuelles et adapter les techniques en conséquence
• Suivi : assurer un suivi cohérent entre les séances et mesurer l'évolution de votre ressenti
• Traçabilité : conserver une trace écrite des informations communiquées et des séances réalisées

4.4. Destinataires des données de santé

Principe de confidentialité absolue :

4.5. Durée de conservation des données de santé

Catégorie	Durée de conservation
Dossier client actif	Pendant toute la durée de la relation contractuelle
Dossier client archivé	5 ans après la dernière séance
Après expiration	Suppression définitive ou anonymisation irréversible

Conformité légale : Cette durée est conforme aux recommandations de la CNIL pour les professions de santé et du bien-être.

4.6. Mesures de sécurité renforcées

Compte tenu de la sensibilité particulière de ces données, nous mettons en œuvre des mesures de sécurité renforcées :

• Support physique : dossiers papier conservés dans une armoire fermée à clé, accès limité au praticien
• Support numérique : fichiers chiffrés (AES-256), stockage local sécurisé, pas de stockage cloud
• Accès restreint : aucun partage, aucune interconnexion avec d'autres systèmes
• Sauvegarde sécurisée : copies de sauvegarde chiffrées, stockées séparément
• Destruction sécurisée : déchiquetage pour supports papier, effacement sécurisé pour supports numériques

4.7. Vos droits spécifiques concernant vos données de santé

Vous disposez des mêmes droits que pour vos autres données personnelles (voir article 9), avec les précisions suivantes :

• Droit de retrait du consentement : à tout moment, sans justification. En cas de retrait, nous cessons immédiatement le traitement et supprimons vos données de santé, sauf obligation légale de conservation
• Droit d'accès : vous pouvez obtenir une copie de l'intégralité de votre dossier de santé
• Droit de rectification : vous pouvez demander la correction de toute information inexacte ou incomplète
• Droit à l'effacement : vous pouvez demander la suppression immédiate de vos données de santé

---

Article 5 - Origine des données

Les données personnelles que nous traitons proviennent directement de vous, par les moyens suivants :

• Formulaires de contact sur notre site internet (demande de renseignements, prise de rendez-vous)
• Échanges téléphoniques ou par SMS
• Échanges par email
• Formulaires papier remplis lors de la première séance (fiche client, consentement données de santé)
• Déclarations orales pendant les séances de réflexologie
• Cookies et traceurs lors de votre navigation sur notre site (voir article 7)

Nous ne collectons aucune donnée auprès de sources tierces (fichiers achetés, partenaires, data brokers, etc.).

Article 6 - Destinataires des données personnelles

Vos données personnelles (hors données de santé, voir article 4.4) sont accessibles aux personnes et entités suivantes :

6.1. Accès interne

• Béatrice Laurent Mougel (praticienne et responsable de traitement)

6.2. Sous-traitants RGPD (article 28 du RGPD)

Nous faisons appel à des prestataires techniques qui agissent pour notre compte (sous-traitants). Ils traitent les données selon nos instructions strictes et ne peuvent pas les utiliser à d'autres fins.

Des accords de sous-traitance (Data Processing Agreement - DPA) conformes à l'article 28 du RGPD sont signés avec chacun de ces prestataires.

Sous-traitant	Rôle	Données concernées
RD Agency SIREN : 519 605 943 66 Avenue des Champs-Élysées 75008 Paris	Réalisation et maintenance du site internet	Données de navigation, logs techniques, formulaires de contact PAS d'accès aux données de santé
O2Switch SIRET : 510 909 807 00032 Chemin des Pardiaux 63000 Clermont-Ferrand	Hébergement sécurisé du site internet	Données techniques liées à l'hébergement web PAS d'accès aux données de santé
Google LLC (si Google Analytics activé)	Mesure d'audience et statistiques de fréquentation	Adresse IP anonymisée, données de navigation agrégées PAS de données personnelles identifiantes

6.3. Autres destinataires potentiels

En dehors des cas ci-dessus, vos données personnelles ne sont communiquées qu'en cas d'obligation légale :

• Autorités judiciaires (réquisitions, commissions rogatoires)
• Administration fiscale (contrôles fiscaux, pièces comptables)
• Autorités de contrôle (CNIL en cas d'enquête)
• Huissiers de justice (en cas de litige)

Aucune autre communication de données n'est effectuée (pas de vente, pas de location, pas de partage commercial).

Article 7 - Cookies et traceurs

Notre site internet https://reflexologue-paris.net/ utilise des cookies et autres traceurs pour améliorer votre expérience de navigation et analyser la fréquentation du site.

Si vous y consentez via notre bandeau de consentement, nous utilisons Google Analytics pour mesurer la fréquentation de notre site.

• Anonymisation IP : activée (votre adresse IP complète n'est jamais collectée)
• Durée de conservation : 14 mois
• Données collectées : pages visitées, durée de visite, source de trafic (agrégées et anonymisées)
• Responsable de traitement : Google LLC (États-Unis) avec clauses contractuelles types (CCT)

Vous pouvez :

• Refuser ces cookies via notre bandeau de consentement
• Modifier vos préférences à tout moment via le lien "Gérer mes cookies" en bas de page
• Installer le plugin de désactivation Google Analytics : https://tools.google.com/dlpage/gaoptout

Article 8 - Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération.

8.1. Mesures techniques

• Chiffrement des connexions : protocole HTTPS/TLS pour toutes les pages du site
• Sécurisation de l'hébergement : serveurs sécurisés, pare-feu, anti-intrusion
• Protection anti-spam/CAPTCHA : sur les formulaires de contact
• Mises à jour régulières : CMS, plugins, certificats SSL à jour
• Sauvegardes quotidiennes : copies de sauvegarde chiffrées, stockage sécurisé
• Authentification forte : mots de passe complexes, renouvellement régulier
• Surveillance : logs d'accès, détection des tentatives d'intrusion

8.2. Mesures organisationnelles

• Gestion des accès : principe du moindre privilège, limitation des habilitations
• Confidentialité : engagement de confidentialité du praticien et des sous-traitants
• Formation : sensibilisation continue aux bonnes pratiques RGPD
• Documentation : procédures écrites, registre des traitements, DPA signés
• Analyse de risque : évaluation régulière des risques sur les données sensibles

8.3. Gestion des violations de données

En cas d'incident de sécurité susceptible d'entraîner un risque pour vos droits et libertés, nous appliquons notre procédure de gestion des violations :

• Notification à la CNIL : dans les 72 heures suivant la découverte de la violation
• Information des personnes concernées : si le risque est élevé, nous vous informons sans délai par email et/ou courrier
• Mesures correctives : mise en place immédiate de mesures pour limiter les conséquences

Article 9 - Transferts de données hors de l'Union européenne

Principe général : Vos données personnelles sont hébergées et traitées en France (hébergeur O2Switch, serveurs situés à Clermont-Ferrand).

Nous n'effectuons aucun transfert direct de vos données personnelles vers des pays situés en dehors de l'Union européenne ou de l'Espace économique européen.

Si notre politique de transferts de données devait évoluer, nous mettrions à jour la présente politique et appliquerions les garanties requises par la réglementation applicable.

Article 10 - Vos droits sur vos données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

10.1. Droit d'accès (article 15 RGPD)

Vous pouvez obtenir :

• La confirmation que des données vous concernant sont traitées
• Une copie de l'ensemble de vos données personnelles
• Des informations sur les traitements (finalités, destinataires, durées de conservation)

10.2. Droit de rectification (article 16 RGPD)

Vous pouvez demander la correction de données inexactes ou incomplètes vous concernant.

10.3. Droit à l'effacement / "droit à l'oubli" (article 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles lorsque l'un des motifs suivants s'applique :

• Les données ne sont plus nécessaires au regard des finalités
• Vous retirez votre consentement (pour les traitements basés sur le consentement)
• Vous vous opposez au traitement (voir article 10.5)
• Les données ont fait l'objet d'un traitement illicite
• Les données doivent être effacées pour respecter une obligation légale

Limite : Ce droit ne s'applique pas si nous avons une obligation légale de conserver les données (ex : pièces comptables pendant 10 ans).

10.4. Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans les cas suivants :

• Vous contestez l'exactitude des données (pendant la vérification)
• Le traitement est illicite mais vous préférez une limitation plutôt qu'un effacement
• Nous n'avons plus besoin des données mais vous en avez besoin pour un recours juridique
• Vous vous êtes opposé au traitement (en attente de vérification)

10.5. Droit d'opposition (article 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement de vos données lorsque :

• Le traitement repose sur l'intérêt légitime (article 6.1.f du RGPD)
• Il s'agit de prospection commerciale (y compris profilage lié à la prospection)

Opposition à la prospection : droit absolu et inconditionnel. Nous cessons immédiatement tout envoi commercial.

10.6. Droit à la portabilité (article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement, lorsque :

• Le traitement repose sur votre consentement ou sur un contrat
• Le traitement est effectué à l'aide de procédés automatisés

10.7. Droit de retirer votre consentement (article 7.3 RGPD)

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement déjà effectué.

Concerne notamment : données de santé, témoignages, newsletter, cookies analytiques.

10.8. Droit de définir des directives post-mortem (article 85 LIL)

Vous pouvez définir des directives relatives au sort de vos données personnelles après votre décès.

Ces directives peuvent être :

• Générales : enregistrées auprès d'un tiers de confiance numérique certifié par la CNIL
• Particulières : concernant spécifiquement nos traitements, communiquées directement à nos soins

10.9. Modalités d'exercice de vos droits

10.10. Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Article 11 - Décisions automatisées et profilage

Nous ne prenons aucune décision individuelle automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative (article 22 du RGPD).

Nous ne réalisons aucun profilage à de telles fins (analyse automatisée de votre comportement, prédiction de vos préférences, etc.).

Toutes nos décisions concernant vos prestations, vos rendez-vous ou votre relation client sont prises de manière humaine, individualisée et non automatisée.

Article 12 - Registre des activités de traitement

Conformément à l'article 30 du RGPD, nous tenons à jour un registre interne des activités de traitement documentant l'ensemble de nos traitements de données personnelles.

Ce registre comprend pour chaque traitement :

• Les finalités du traitement
• Les catégories de données traitées
• Les catégories de personnes concernées
• Les destinataires des données
• Les durées de conservation
• Les mesures de sécurité mises en œuvre

Ce registre est disponible sur demande auprès du responsable de traitement, ainsi qu'auprès de la CNIL en cas de contrôle.

Article 13 - Mises à jour de la politique

La présente politique de confidentialité peut être mise à jour pour refléter des évolutions légales, réglementaires, techniques ou opérationnelles.

En cas de changements importants (nouvelles finalités, nouveaux destinataires, nouveaux transferts hors UE, etc.), nous prendrons les mesures appropriées pour vous en informer :

• Notification par email aux clients actifs
• Bannière d'information sur le site internet
• Recueil d'un nouveau consentement si nécessaire

La version en ligne la plus récente prévaut. La date de dernière mise à jour est indiquée en haut de cette page.

Nous vous encourageons à consulter régulièrement cette politique pour rester informé(e) de la manière dont nous protégeons vos données.

Document réalisé par RD Agency
Dernière mise à jour : 21 novembre 2025