Politique de confidentialité – RGPD

1. Qui est responsable du traitement ?
Sylvie Hermabessiere – Accompagnement global (diététique, sophrologie, naturopathie et coaching)
Basée à Saint Gély du Fesc, France
Contact RGPD : sylvieh@sylvie-coach.fr
2. Quelles données sont collectées ?
• Données d’identification et de contact : nom, prénom, email, téléphone, adresse.
• Données nécessaires à la prise de rendez‑vous et au suivi : informations administratives, historique d’échanges.
• Données de santé et relatives au mode de vie, strictement nécessaires à l’accompagnement (avec votre consentement explicite et/ou dans le cadre d’un accompagnement soumis au secret professionnel).
• Données de facturation et de paiement (références – les données de carte sont traitées par Stripe, non conservées par le responsable).
• Données de connexion et de navigation (logs techniques, cookies – voir section Cookies).
3. Pourquoi vos données sont‑elles traitées (finalités et bases légales) ?
• Fournir les prestations d’accompagnement (cabinet et distanciel) – Base : exécution du contrat (art. 6.1.b) ; données de santé : art. 9.2.a/h.
• Gérer la relation et le suivi (communications, rappels) – Base : intérêt légitime (art. 6.1.f).
• Facturation et obligations légales (comptabilité) – Base : obligation légale (art. 6.1.c).
• Newsletter et prospection par email – Base : consentement (art. 6.1.a), retirable à tout moment.
• Sécurisation et amélioration du site – Base : intérêt légitime (art. 6.1.f).
4. Avec qui vos données sont‑elles partagées ?
• Hébergeur : OVH.
• Paiement : Stripe (responsable du traitement pour les données de carte ; peut opérer hors UE avec garanties adéquates – clauses contractuelles types).
• Email / CRM / Newsletter : Brevo (ex-Sendinblue) (sous‑traitant contractuellement engagé à la confidentialité et à la sécurité).
5. Transferts hors Union européenne
Certains prestataires peuvent procéder à des transferts hors UE. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types, mesures complémentaires), et vous pouvez en obtenir copie sur demande.
6. Combien de temps conservons‑nous vos données ?

• Dossier d’accompagnement : durée de la relation + 5 ans après le dernier contact (sauf obligation différente).
• Prospects (sans suite) : 3 ans après le dernier contact.
• Pièces comptables : 10 ans.
• Logs techniques : 6 à 12 mois.
• Newsletter : jusqu’au retrait du consentement ou 3 ans d’inactivité.
7. Cookies et technologies similaires
Un bandeau de consentement permet d’accepter/refuser les cookies non essentiels. Sont déposés :
• Cookies strictement nécessaires au fonctionnement et à la sécurité (exempts de consentement).
• Cookies de mesure d’audience/marketing (soumis à consentement).
• Outils tiers liés au paiement (Stripe) et à l’email/CRM (Brevo) susceptibles de déposer des traceurs. Vous pouvez à tout moment modifier vos choix via le module de gestion des cookies et les réglages de votre navigateur.
8. Sécurité
Mesures organisationnelles et techniques raisonnables : contrôle des accès, mots de passe robustes et 2FA quand disponible, chiffrement TLS, sauvegardes, journalisation de sécurité, confidentialité/secret professionnel. Aucun enregistrement des séances en visio.
9. Vos droits
Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité, et de définir des directives post‑mortem. Pour les exercer : sylvieh@sylvie-coach.fr. Une preuve d’identité peut être demandée. Délai de réponse : 1 mois (prolongeable). Vous pouvez saisir la CNIL (www.cnil.fr) en cas de difficulté.
10. Mineurs
L’accompagnement de mineurs suppose l’accord du titulaire de l’autorité parentale et une information adaptée à l’âge.
11. Mise à jour de cette politique
Cette politique peut évoluer. La version applicable est celle publiée à la date indiquée en en‑tête.