Politique de confidentialité

Responsable du traitement

Magali Auguier, entrepreneur individuel, 11 rue des Planteurs, 37330 Château-la-Vallière, magali.hypnose37@gmail.com, 06 52 68 71 47.

Quelles données sont collectées ?

Celles que vous fournissez, selon ce que vous faites sur le site, et quelques données techniques collectées automatiquement :

• Réservation en ligne (page « Prendre rendez-vous ») : nom, email, téléphone, date et heure du créneau, lieu choisi (cabinet ou visio), acceptation des conditions générales de vente et demande d'exécution anticipée (horodatées), fuseau horaire et langue de votre navigateur. Ces champs sont obligatoires pour réserver. Aucun motif de séance ne vous est demandé : nous en parlons en séance, jamais par écrit dans l'outil de réservation.
• Paiement en ligne : vos données de carte bancaire sont saisies et traitées par Stripe, prestataire de paiement, et ne transitent jamais par ce site. Je ne vois que le statut du paiement, le montant, la date et un identifiant de transaction.
• Formulaires de contact et de demande de rendez-vous : nom, email, téléphone (obligatoire pour une demande de rendez-vous), sujet choisi dans une liste, format et disponibilités souhaités, message libre. Le sujet choisi peut révéler un élément relatif à votre santé : il n'est traité qu'avec votre accord explicite (case à cocher) et uniquement pour préparer notre échange.
• Formulaire de rétractation : nom et prénom, email, séance concernée. Aucun motif.
• Par email ou par téléphone : les coordonnées et informations que vous choisissez de communiquer.
• Données techniques : l'hébergeur Cloudflare conserve des journaux de connexion pour la sécurité (durée limitée). Pour limiter les envois abusifs depuis les formulaires, le site garde au plus 25 heures un compteur par adresse IP (son préfixe /64 en IPv6) et, pour la rétractation, une empreinte de l'adresse email destinataire.

Aucun cookie de suivi publicitaire n'est utilisé. Aucune donnée n'est revendue ni partagée à des fins commerciales.

Pourquoi, et sur quelle base ?

• Réservation et paiement : exécution du contrat conclu avec vous (organiser la séance, l'honorer, vous rembourser le cas échéant).
• Note, comptabilité, accusé de réception de rétractation : obligations légales (Code de la consommation, Code général des impôts, arrêté du 3 octobre 1983).
• Emails de confirmation et rappel de votre séance : exécution du contrat.
• Formulaires de contact et de demande : votre consentement (prise de contact volontaire), explicite pour le sujet choisi.
• Données techniques et compteurs anti-abus : intérêt légitime (sécurité et bon fonctionnement du site).

Vous n'êtes jamais démarché(e) : aucune lettre d'information, aucune publicité.

Combien de temps ?

• Données de réservation : le temps de notre relation, jusqu'à trois ans après la dernière séance ; au-delà, archivage limité à ce qui sert de preuve, pendant la durée de prescription légale (cinq ans), puis suppression.
• Notes (reçus) et pièces comptables : le double de chaque note est conservé deux ans (arrêté du 3 octobre 1983), les pièces comptables six ans, comme l'impose l'article L102 B du livre des procédures fiscales.
• Données de carte bancaire : conservées par Stripe, jamais par moi ; Stripe garde ce qui est nécessaire aux contestations pendant treize mois après le débit (quinze mois en débit différé).
• Demandes de rétractation et accusés de réception : cinq ans (preuve).
• Messages reçus par les formulaires ou par email : douze mois après le dernier échange.
• Logs serveur : selon la politique de Cloudflare (durée limitée).
• Notes de séance : tenues hors du site, dans le respect de la confidentialité.

Qui a accès à vos données ?

Magali Auguier reçoit et consulte vos réservations et vos messages. Pour fonctionner, le site s'appuie sur des prestataires techniques, qui agissent pour mon compte et n'utilisent pas vos données pour leur propre prospection :

• MaW Digital (Antoine Parent, entrepreneur individuel), qui a réalisé le site et en assure la maintenance, gère pour mon compte l'hébergement et l'envoi des emails du site (confirmations de réservation, accusés de réception, messages des formulaires). Il n'a pas accès aux paiements.
• Google Ireland Limited (Dublin, Irlande) fournit mon agenda Google, où Cal.com inscrit chaque réservation (nom, email, créneau, lieu), et ma messagerie Gmail, qui reçoit les messages des formulaires, les demandes de rétractation et la copie de chaque confirmation. Google peut traiter ces données hors de l'Union européenne, selon sa politique de confidentialité. Si ma fiche Hello Soins reste synchronisée avec cet agenda, Hello Soins (France) voit les créneaux occupés et le titre des rendez-vous.
• Cal.com, Inc. (San Francisco, États-Unis) fournit le calendrier de réservation. Il traite, en tant que sous-traitant, votre nom, votre email, votre téléphone, le créneau, le lieu et les cases cochées. Ses serveurs sont aux États-Unis : ce transfert est couvert par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (Cal.com, Inc. est certifié au titre du cadre de protection des données UE-États-Unis), et, à défaut, par les clauses contractuelles types de la Commission prévues dans son accord de traitement des données. Politique de confidentialité de Cal.com.
• Stripe Payments Europe, Ltd. (Dublin, Irlande) traite le paiement. Stripe agit pour mon compte et, pour la prévention de la fraude et la sécurité, pour ses propres besoins, selon sa politique de confidentialité.
• Cal Video, le service de visioconférence intégré à Cal.com (fourni par Daily.co, sous-traitant de Cal.com situé aux États-Unis), achemine l'audio et la vidéo d'une séance en visio, sous les mêmes garanties de transfert que Cal.com. La séance n'est pas enregistrée.
• Resend envoie les emails du site (accusés de réception, confirmations, messages des formulaires), selon sa politique de confidentialité.
• Cloudflare, Inc. héberge le site et traite des données techniques (adresse IP, informations de navigation).
• Google Maps (page Contact), uniquement si vous cliquez pour afficher la carte.

Vous pouvez obtenir une copie des garanties encadrant les transferts hors de l'Union européenne en m'écrivant.

Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d'accès : savoir quelles données vous concernant sont traitées.
• Droit de rectification : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des durées de conservation légales.
• Droit à la limitation du traitement : demander la suspension du traitement.
• Droit à la portabilité : récupérer vos données dans un format réutilisable.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer l'un de ces droits, écrivez à magali.hypnose37@gmail.com. Une réponse vous est apportée dans un délai d'un mois au plus.

Réclamation auprès de la CNIL

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr.

Cookies et services tiers

Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de suivi. C'est pourquoi aucun bandeau de consentement n'est affiché : il n'y a rien à accepter.

• Polices de caractères : hébergées sur le site lui-même. Aucune requête n'est envoyée à Google ou à un autre fournisseur lors de l'affichage des pages.
• Calendrier de réservation (page « Prendre rendez-vous ») : affiché dans un cadre fourni par Cal.com, qui peut déposer les cookies strictement nécessaires au fonctionnement de la réservation (session, préférences d'affichage). Aucun cookie publicitaire.
• Carte Google Maps (page Contact) : la carte n'est chargée que si vous cliquez volontairement sur « Afficher la carte interactive ». Tant que vous ne cliquez pas, aucun cookie Google n'est déposé et votre adresse IP n'est pas transmise à Google. En cliquant, vous acceptez la politique de confidentialité de Google.
• Hébergeur (Cloudflare) : peut déposer, dans certains cas, un cookie technique de sécurité strictement nécessaire (protection contre les attaques automatisées). Ce type de cookie est exempté de consentement.
• Protection anti-robots des formulaires (Cloudflare Turnstile) : vérifie que l'envoi provient d'un humain, sans cookie publicitaire ni suivi. Ce mécanisme de sécurité est exempté de consentement.

Sécurité

Le site est servi exclusivement en HTTPS (chiffrement des échanges). Les données de carte ne transitent que par Stripe, certifié pour le traitement des paiements. Magali Auguier met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données contre toute perte, accès non autorisé ou divulgation.

Modifications

La présente politique peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : octobre 2026.