Politique de confidentialité

Protection des données personnelles client

La présente politique vous informe des caractéristiques du traitement de vos données personnelles et de vos droits, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

La présente politique s'adresse aux clients de la praticienne.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Corinne Essertaize EI
SIRET : 409 251 345 00057
49 Avenue Professeur Tixier, Espace Tixier
38300 Bourgoin-Jallieu
E-mail : cereflexologie@gmail.com
Téléphone : 07 57 43 89 44

2. Finalité du traitement

Les données personnelles collectées ont pour finalité :

  • L'exécution du contrat de prestations de services (prise de rendez-vous, suivi des séances)
  • La gestion de la relation client
  • L'envoi d'informations relatives aux prestations (uniquement avec le consentement du client)
  • La gestion des bons cadeaux achetés en ligne
  • Le respect des obligations légales et réglementaires

3. Base légale du traitement

Le traitement des données personnelles repose sur :

  • L'exécution du contrat : les données sont nécessaires à la réalisation des prestations demandées par le client.
  • Le consentement : pour les données de santé, le client donne son consentement explicite lors du bilan initial.
  • L'intérêt légitime : pour l'amélioration des services et la gestion de la relation commerciale.

4. Données collectées

Les catégories de données personnelles susceptibles d'être collectées sont :

  • Données d'identité : nom, prénom, adresse postale, numéro de téléphone, adresse e-mail.
  • Données relatives à la situation personnelle : mode de vie, habitudes alimentaires (dans le cadre du bilan de réflexologie).
  • Données de santé : informations relatives à l'état de santé communiquées par le client dans le cadre des séances (le cas échéant).
  • Données de paiement : dans le cadre de l'achat en ligne de bons cadeaux, les données de paiement sont traitées par un prestataire de paiement sécurisé (Stripe) et ne sont pas stockées par la praticienne.

5. Caractère obligatoire ou facultatif du recueil des données

Les données collectées présentent un caractère obligatoire pour réaliser les finalités de traitement décrites ci-dessus. Sans ces informations, la praticienne ne serait pas en mesure de réaliser les prestations demandées dans des conditions optimales de sécurité.

6. Sources des données

Les données sont transmises directement par la personne concernée, lors de la prise de rendez-vous, du bilan initial, des séances ou de la commande en ligne de bons cadeaux.

7. Durée de conservation

Les données personnelles sont conservées pendant une durée maximale de 5 ans suivant la fin de la relation contractuelle, sauf obligation légale de conservation plus longue.

Les données de santé sont conservées uniquement pendant la durée nécessaire au suivi du client et supprimées à l'issue de cette période.

8. Destinataires des données

Les données personnelles restent exclusivement entre les mains de la praticienne, sauf dans les cas suivants :

  • Obligation légale (demande d'une autorité compétente).
  • Prestataire de paiement sécurisé (Stripe) dans le cadre des transactions en ligne (uniquement les données de paiement, non stockées par la praticienne).
  • Google Analytics (Google Ireland Limited) : données de navigation anonymisées (pages visitées, durée de visite, type d'appareil), uniquement si vous avez accepté les cookies d'analyse.

9. Transferts hors Union européenne

En cas d'acceptation des cookies d'analyse, des données de navigation anonymisées peuvent être transférées vers les serveurs de Google aux États-Unis. Ce transfert est encadré par le EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023). L'option d'anonymisation des adresses IP est activée.

Aucun autre transfert de données personnelles n'est effectué en dehors de l'Union européenne.

10. Sécurité des données

La praticienne met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles, conformément aux exigences du RGPD, et notamment pour les protéger contre tout accès non autorisé, perte, altération ou divulgation.

La praticienne prend des mesures afin de garantir que toute personne agissant sous son autorité et ayant accès à des données à caractère personnel ne les traite que sur ses instructions.

11. Prise de décision automatisée

Le traitement ne prévoit aucune prise de décision automatisée.

12. Cookies

Ce site utilise deux catégories de cookies :

Cookies strictement nécessaires (toujours actifs)

Ces cookies sont indispensables au fonctionnement du site et ne nécessitent pas votre consentement :

  • Préférence de consentement (localStorage) : enregistre votre choix d'acceptation ou de refus des cookies d'analyse. Durée : illimitée (jusqu'à effacement des données du navigateur).
  • Cookies WooCommerce : gestion du panier et du processus de commande. Durée : session.

Cookies d'analyse (soumis à consentement)

Ces cookies ne sont déposés que si vous cliquez sur « Accepter » dans le bandeau cookies :

  • _ga (Google Analytics) : identifiant unique pour distinguer les visiteurs. Durée : 2 ans.
  • _ga_* (Google Analytics) : conservation de l'état de session. Durée : 2 ans.

Ces cookies permettent de mesurer la fréquentation du site (nombre de visites, pages les plus consultées, provenance des visiteurs). Les adresses IP sont anonymisées. Aucune donnée n'est utilisée à des fins publicitaires.

Vous pouvez modifier votre choix à tout moment en supprimant les données de navigation de votre navigateur, ce qui réaffichera le bandeau de consentement lors de votre prochaine visite.

Aucun cookie de traçage publicitaire ou de réseau social n'est utilisé sur ce site.

13. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données dans les conditions prévues par la loi.
  • Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
  • Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes.
  • Droit de retirer votre consentement : à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

Sort des données après le décès : vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou particulières.

Pour exercer l'un de ces droits, adressez votre demande accompagnée d'une copie d'un justificatif d'identité en cours de validité à :

Une réponse vous sera apportée dans un délai maximum de 30 jours.

14. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
www.cnil.fr

Dernière mise à jour : mars 2026