Informations
Politique de confidentialité
Dernière mise à jour : date.
Cette page décrit ce qui est collecté, pourquoi, combien de temps, et ce que vous pouvez exiger. Elle est écrite pour être lue.
Qui est responsable
À COMPLÉTER — même entité que dans les mentions légales Nom / dénomination, adresse, email, téléphone.
Aucun délégué à la protection des données n’a été désigné : l’activité ne relève pas des cas où la désignation est obligatoire (article 37 du RGPD). Vos demandes sont traitées directement par la responsable.
Ce qui est collecté, et pourquoi
| Ce que vous faites | Ce qui est collecté | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|---|
| Vous écrivez via le formulaire ou par courriel | Prénom, nom, adresse électronique, contenu de votre message | Vous répondre | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier échange si aucune suite |
| Vous réservez un appel ou une séance | Identité, coordonnées, créneau choisi | Organiser le rendez-vous | Exécution du contrat (art. 6.1.b) | Durée de la relation |
| Vous achetez une formation | Adresse électronique, nom, montant, référence de transaction | Vous donner accès, éditer la facture | Contrat (art. 6.1.b) et obligation comptable (art. 6.1.c) | Pièces comptables : 10 ans |
| Vous utilisez l’espace formation | Compte, progression, notes personnelles, messages échangés | Fournir le service | Contrat (art. 6.1.b) | Durée d’accès, puis suppression |
| Vous venez en séance | Notes de suivi | Assurer la continuité de l’accompagnement | Consentement explicite (art. 9.2.a) | Durée de la relation + 5 ans |
Aucune donnée de carte bancaire n’est collectée ni conservée par le site. Le paiement s’effectue sur une page hébergée par Stripe.
Un mot sur les données de santé
Le contenu que vous écrivez dans vos cahiers ou dans les messages adressés à Isabelle peut concerner votre sommeil, votre anxiété, ou un appareillage médical. Ce sont des données de santé au sens de l’article 9 du RGPD, et elles bénéficient d’une protection renforcée.
Elles ne sont traitées qu’avec votre consentement explicite, recueilli séparément de l’acceptation des conditions générales. Vous pouvez le retirer à tout moment, sans avoir à vous justifier, et sans que cela vous prive de l’accès aux formations.
Isabelle Beaugrand n’est pas un professionnel de santé et n’est donc pas soumise au secret médical. Elle s’engage contractuellement à une confidentialité stricte sur tout ce qui lui est confié.
Merci de ne pas transmettre d’informations relatives à votre santé via le formulaire de contact. Elles seront recueillies en séance, dans un cadre adapté.
Qui d’autre y a accès
| Prestataire | Rôle | Où |
|---|---|---|
| Hostinger — entité exacte | Hébergement du site et de la base de données | Localisation du centre de données à confirmer |
| Stripe Payments Europe Ltd | Traitement des paiements | Irlande, avec transferts vers Stripe, Inc. (États-Unis) |
| Calendly LLC | Prise de rendez-vous en ligne (page Contact) | États-Unis |
Stripe intervient à double titre : comme sous-traitante pour le traitement du paiement effectué pour notre compte, et comme responsable de traitement indépendante pour ses obligations propres de lutte contre la fraude et le blanchiment.
Transferts hors de l’Union européenne. Les transferts vers les États-Unis (Stripe, Calendly) sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, et, à titre subsidiaire, par les clauses contractuelles types adoptées par la Commission.
Vos données ne sont jamais vendues ni cédées à des fins commerciales.
Contenus tiers intégrés
La page Contact intègre un module de réservation Calendly et une carte Google Maps. Le chargement de ces éléments transmet votre adresse IP à ces services, qui peuvent déposer leurs propres traceurs. Voir la page Cookies.
La page d’accueil affiche des avis Google, dont les photographies de profil sont chargées depuis les serveurs de Google.
Vos droits
Vous disposez à tout moment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : email. Une réponse vous est apportée dans un délai d’un mois. Une pièce d’identité peut être demandée en cas de doute sérieux sur votre identité.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07 — www.cnil.fr
Sécurité
Le site est servi en HTTPS. Les fichiers des formations sont stockés dans un répertoire non accessible directement depuis internet et délivrés par des liens signés, personnels et à durée limitée. Les accès d’administration sont restreints et les sauvegardes régulières.
En cas de violation de données susceptible d’engendrer un risque pour vos droits, la CNIL est informée dans les 72 heures et vous êtes prévenu(e) directement lorsque le risque est élevé.
Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n’est prise de manière exclusivement automatisée. Aucun profilage n’est réalisé.
Modifications
Cette politique peut évoluer. Toute modification substantielle vous est signalée par courriel si vous disposez d’un compte.