Politique de confidentialité

Responsable du traitement

Helena Ona, 65 avenue du Maréchal de Lattre de Tassigny, 06130 Grasse. Pour toute question sur vos données : [email protected] ou 07 49 34 50 12.

Le formulaire de contact

Quand vous remplissez le formulaire de contact, j'enregistre votre nom, votre adresse e-mail, et, si vous les indiquez, votre téléphone, votre commune et votre message.

• Pourquoi : vous répondre et, si vous le souhaitez, organiser un cours ou une séance.
• Base légale : les mesures précontractuelles prises à votre demande.
• Où : dans une base de données sur le serveur qui héberge le site. Votre nom, vos coordonnées et votre message me sont aussi envoyés sur mon téléphone par l'application Pushover (Pushover, LLC, États-Unis), pour qu'aucun message ne m'échappe.
• Durée de conservation : trois ans après notre dernier échange, puis les messages sont supprimés.
• Destinataire : moi seule. Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Pour bloquer les envois automatiques de robots, le formulaire utilise Turnstile, le service anti-spam de Cloudflare. Il vérifie que l'envoi vient d'une personne, sans cookie publicitaire et sans vous suivre sur d'autres sites.

Pour les cours à domicile, la coopérative Accès Sport Santé et l'Urssaf reçoivent les informations nécessaires à la facturation et à l'avance immédiate du crédit d'impôt.

La mesure d'audience avec Matomo

Pour connaître le nombre de visiteurs et les pages consultées, ce site utilise Matomo, un outil de statistiques auto-hébergé, installé sur le même serveur que le site, chez PlanetHoster. Les données ne sont partagées avec personne.

Matomo est configuré selon les recommandations de la CNIL pour être exempté de consentement : l'adresse IP est anonymisée, les données servent uniquement à produire des statistiques anonymes, elles ne sont pas recoupées avec d'autres traitements et ne permettent pas de vous suivre sur d'autres sites. Les cookies de Matomo durent au plus 13 mois et les statistiques sont conservées 25 mois.

Google Analytics et Google Ads

Si vous l'acceptez dans le bandeau de cookies, le site utilise aussi Google Analytics, pour mesurer plus finement la fréquentation, et Google Ads, pour mesurer l'efficacité de mes annonces publicitaires. Ces services sont fournis par Google Ireland Limited ; certaines données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework entre l'Union européenne et les États-Unis.

Sans votre accord, ces outils ne déposent aucun cookie. Vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Les données de Google Analytics sont conservées 14 mois.

Les séances de thérapie ACT en visio

La date des séances se fixe lors de notre appel. Deux services prennent ensuite le relais :

• Google Agenda et Google Meet, pour l'invitation et la visio elle-même : votre nom et votre adresse e-mail. Les séances ne sont jamais enregistrées.
• Stripe, pour le paiement par carte bancaire, par un lien de paiement sécurisé. Vos coordonnées bancaires sont saisies directement chez Stripe : je n'y ai jamais accès.

Ces services appliquent leur propre politique de confidentialité. Certaines données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework entre l'Union européenne et les États-Unis. Base légale : l'exécution du contrat, c'est-à-dire l'organisation et le paiement de la séance que vous avez demandée.

Ce qui se dit pendant les séances est confidentiel. Je ne conserve que les notes strictement nécessaires au suivi de votre accompagnement, et je les supprime à votre demande ou trois ans après notre dernier échange.

Les liens externes

Les boutons WhatsApp, Instagram et Facebook vous emmènent sur les services de Meta, qui appliquent leur propre politique de confidentialité. Rien n'est chargé depuis ces services tant que vous ne cliquez pas.

L'hébergement et Cloudflare

Le site et la base de données des messages sont hébergés par PlanetHoster, sur des serveurs situés au Canada. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne : le niveau de protection des données y est reconnu comme équivalent à celui de l'Union européenne.

Les pages passent par Cloudflare (Cloudflare, Inc.), un service qui accélère leur affichage et protège le site contre les attaques. Pour cela, Cloudflare traite l'adresse IP des visiteurs et peut déposer un cookie technique de sécurité, exempté de consentement car indispensable au fonctionnement du site. Certaines données peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework entre l'Union européenne et les États-Unis.

Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l'utilisation, à vous opposer à leur traitement ou à les récupérer. Écrivez-moi à [email protected] : je vous réponds sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, sur cnil.fr.