Politique de confidentialité et données personnelles

ARTICLE 1. QUI EST LE RESPONSABLE DU TRAITEMENT ?

Le responsable du traitement est : Hélène HIMMELBAUER-CACAN-BECAUD, entreprise individuelle micro-entreprise profession libérale, demeurant, 7 rue André THIERRY, 77600 GUERMANTES, enregistrée sous le numéro SIRET 82784005900022.

ARTICLE 2. QUELLES DONNÉES PERSONNELLES SONT TRAITEES ?

Je suis amenée à collecter et à traiter les données personnelles suivantes te concernant :

• Les données d’identification (par exemple : nom, prénom, adresse électronique, adresse postale, numéro de téléphone, date de naissance) ;
• Les données de connexion et de localisation (par exemple : adresse IP, logs de connexion, géolocalisation) ;
• Les données de facturation et de paiement (informations nécessaires à la facturation, données relatives aux commandes et transactions, historique des paiements et, le cas échéant, informations nécessaires au traitement des paiements par les prestataires de paiement utilisés sur le Site, notamment Stripe et PayPal.) ;
• Les données comportementales (par exemple : services souscrits ou envisagés, comportement sur les sites et outils (pages consultées, durée de connexion, nombre de consultations)) ;
• Les données relatives à la vie et situation personnelle et professionnelle (par exemple : hygiène de vie, habitudes alimentaires, etc. ou bien encore inscription à des évènements, témoignages de collaborateurs) ;
• Les données de santé dans certains cas ;
• Les données issues de l’utilisation d’un détecteur à résonance magnétique : Pour certains 1ers rendez-vous Naturopathie.
• Les données relatives à l’utilisation des communications électroniques, notamment lorsque tu y as consenti (par exemple : ouverture des courriers électroniques, date et heure d’ouverture, données techniques liées à la consultation des courriers électroniques).

Seules les données personnelles strictement nécessaires au regard des finalités décrites ci-dessous sont collectées.

ARTICLE 3. QUELLES SONT LES FINALITÉS DES TRAITEMENTS ?

Tes données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de la relation avec les clients et prospects, notamment pour répondre à tes demandes, assurer le suivi des échanges et gérer la relation commerciale ;
• Fourniture des services et prestations, notamment la gestion des rendez-vous, l’organisation et le suivi des accompagnements, ainsi que l’accès aux contenus et services proposés sur le Site ;
• Gestion des commandes, des paiements et de la facturation, notamment le traitement et le suivi des transactions réalisées sur le Site par l’intermédiaire des prestataires de paiement proposés, tels que Stripe et PayPal ;
• Gestion des inscriptions et des communications, notamment l’envoi d’informations, de contenus, de newsletters ou de communications relatives aux services proposés, lorsque tu y as consenti ou lorsque cela repose sur une autre base légale applicable ;
• Organisation d’actions commerciales, d’événements ou de communications promotionnelles, lorsque tu y as consenti ou lorsque la réglementation applicable le permet ;
• Analyse des interactions et du comportement sur le Site, notamment afin d’améliorer les contenus, les services proposés et l’expérience utilisateur ;
• Mise à disposition de contenus ou de fichiers, notamment lorsque tu télécharges des documents ou accèdes à des ressources proposées sur le Site ;
• Personnalisation des contenus et services, lorsque cela est nécessaire ou lorsque tu y as consenti ;
• Réalisation de statistiques et mesure d’audience, afin de comprendre la fréquentation du Site et d’en améliorer le fonctionnement ;
• Réalisation d’enquêtes de satisfaction, afin d’améliorer mes services et la qualité de l’accompagnement proposé ;
• Gestion des demandes relatives à l’exercice de tes droits, conformément à la réglementation applicable en matière de protection des données personnelles.

ARTICLE 4. SUR QUELLES BASES LÉGALES JE TRAITE TES DONNÉES PERSONNELLES ?

Tes données personnelles sont collectées et traitées sur les bases légales suivantes :

• Sur le fondement de ton consentement ;
• Dans le cadre de l’exécution d’un contrat ;
• À des fins d’intérêt légitime ;
• Dans le but d’assurer le respect de mes obligations légales et réglementaires.

Le caractère obligatoire ou facultatif des données est précisé, lorsque cela est nécessaire, au moment de leur collecte. Certaines données sont indispensables à la fourniture des services ou à la gestion de la relation avec toi ; leur absence peut alors empêcher la réalisation de la prestation ou le traitement de ta demande.

ARTICLE 5. QUI SONT LES DESTINATAIRES DE TES DONNÉES PERSONNELLES ?

Les services internes et notamment le responsable de traitement.

Des prestataires techniques et sous-traitants peuvent également traiter certaines de tes données personnelles pour mon compte :

Liberlo, pour la gestion et l’organisation des rendez-vous pris en ligne. Les données nécessaires à la prise et au suivi des rendez-vous (notamment nom, prénom, adresse e-mail, numéro de téléphone, informations relatives au rendez-vous et, le cas échéant, les informations renseignées dans le cadre du suivi) peuvent être traitées via la plateforme Liberlo. Liberlo agit pour mon compte dans le cadre de l’hébergement, de la maintenance et de la sécurisation de ces données.

Stripe et PayPal, pour le traitement et la sécurisation des paiements réalisés sur le Site. Lorsque tu choisis l’un de ces moyens de paiement, certaines données nécessaires à la réalisation et au suivi de la transaction peuvent être transmises au prestataire de paiement concerné, qui les traite conformément à ses propres conditions et politiques de confidentialité.

MailerLite et MailPoet, pour la gestion des listes de contacts, l’envoi de courriers électroniques et l’automatisation de certaines communications. MailPoet peut également traiter certaines données relatives aux interactions avec les courriers électroniques, notamment dans le cadre du suivi des ouvertures et des clics, lorsque ce suivi est activé et que tu y as consenti.

Matomo, pour la mesure d’audience et l’analyse statistique de l’utilisation du site, afin de comprendre sa fréquentation et d’en améliorer le fonctionnement et l’expérience utilisateur.

Certains prestataires peuvent être amenés à traiter des données en dehors de l’Union européenne. Lorsque de tels transferts sont réalisés, ils sont encadrés conformément aux exigences du RGPD et aux mécanismes de protection applicables.

L’hébergeur, situé en dehors de l’Union Européenne, n’a quant à lui pas accès aux données personnelles collectées via le site Internet.

ARTICLE 6. QUELLE EST LA DURÉE DE CONSERVATION DE TES DONNÉES PERSONNELLES ?  

Tes données personnelles ne sont conservées que pour la durée strictement nécessaire à l’accomplissement des finalités pour lesquelles elles sont collectées et traitées.

• Le compte client accessible via l’espace client n’est pas conservé au-delà de trois (3) ans à compter de la dernière connexion ;
• Tes données de cartes bancaires, lorsque demandées, sont conservées uniquement pendant la durée nécessaire à la réalisation de la transaction ;
• Ton adresse e-mail, nom, prénom, date de naissance et numéro de téléphone sont conservés pendant toute la durée de mise en relation avec le responsable de traitement ;
• Tes données de facturation sont conservées pendant 10 ans à compter de l’émission de la facture.

Concernant les données traitées par mes prestataires techniques :

• Liberlo : les données nécessaires à la gestion et au suivi des rendez-vous pris en ligne sont conservées via la plateforme pendant la durée nécessaire à la gestion de la relation avec le responsable de traitement, ainsi que pendant les durées nécessaires au respect des obligations légales et à la défense de mes droits.
• MailerLite et MailPoet : les données nécessaires à l’envoi et à la gestion des communications électroniques sont conservées pendant la durée nécessaire à ces finalités, notamment pendant la durée de ton inscription aux communications concernées. Les données relatives aux interactions avec les courriers électroniques, lorsqu’elles sont collectées par MailPoet dans le cadre du suivi des ouvertures et des clics et conformément à ton consentement, sont conservées conformément aux durées applicables et aux paramètres du service utilisé. Ces données sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales applicables.
• Matomo : les données nécessaires à la mesure d’audience et à l’analyse statistique du site sont conservées pendant la durée nécessaire à ces finalités, conformément aux paramètres de conservation applicables à l’outil et à sa configuration.
• Stripe et PayPal : les données nécessaires au traitement des paiements sont conservées par les prestataires concernés pendant les durées applicables à leurs services et conformément à leurs obligations légales, notamment en matière de preuve des transactions, de comptabilité, de lutte contre la fraude et de prévention des abus. Je ne conserve pas directement les données complètes de carte bancaire, sauf lorsqu’un traitement ou une conservation spécifique est prévu dans le cadre du service de paiement utilisé et de sa configuration.

Néanmoins, les données personnelles sont conservées pour une durée plus importante sous forme d’archivage lorsque les obligations légales et réglementaires me l’imposent ou si cela est nécessaire compte tenu de la prescription applicable, pour faire valoir mes droits, lorsqu’il n’est pas possible de rapporter cette preuve par un autre moyen.

Une fois que tes données personnelles ne sont plus nécessaires au titre des finalités ou à des fins d’archivage pour satisfaire mes obligations légales ou pour les besoins de la prescription applicable, je veille à ce qu’elles soient complètement détruites ou anonymisées.

ARTICLE 7. QUELS SONT TES DROITS CONCERNANT TES DONNÉES PERSONNELLES ?  

Tes droits concernant les données personnelles te concernant sont les suivants :

• Droit d’accès : tu as le droit d’obtenir la confirmation que des données personnelles te concernant sont traitées et, le cas échéant, d’accéder à ces données ainsi qu’aux informations relatives à leur traitement ;
• Droit de rectification : tu as le droit d’obtenir la rectification des données personnelles inexactes te concernant. Tu as également le droit de compléter les données personnelles incomplètes te concernant, en fournissant une déclaration complémentaire ;
• Droit à l’effacement : tu peux demander l’effacement de tes données personnelles, dans les conditions prévues par la réglementation applicable et sous réserve des obligations légales ou des nécessités liées à l’exécution du contrat ;
• Droit à la limitation : tu peux demander la limitation d’un ou plusieurs traitements de tes données personnelles dans les conditions prévues par la réglementation applicable ;
• Droit de retirer ton consentement : lorsque le traitement de tes données personnelles repose sur ton consentement, tu peux retirer celui-ci à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
• Droit d’opposition : tu peux t’opposer à certains traitements de tes données personnelles lorsque les conditions prévues par la réglementation applicable sont réunies ;
• Droit à la portabilité : lorsque les conditions légales sont réunies, tu peux recevoir les données personnelles que tu m’as fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable du traitement.

Tu disposes également du droit de définir des directives générales et/ou particulières relatives au sort de tes données personnelles et à la manière dont tu souhaites que tes droits soient exercés après ton décès.

Afin que les informations dont je dispose te concernant soient toujours exactes, je te recommande d’actualiser régulièrement tes données personnelles.

Tu peux formuler toute demande d’exercice de tes droits relatifs à tes données personnelles en me contactant :

• Par e-mail à helena@helena-manaturo.fr
• Par courrier postal en écrivant à Hélène HIMMELBAUER, 7 Rue André THIERRY, 77600 GUERMANTES.

Tu as également le choix de t’inscrire gratuitement sur la liste d’opposition au démarchage téléphonique dénommée Bloctel, lorsque ce dispositif est applicable.

En cas d’insatisfaction concernant le traitement de tes données personnelles, tu disposes du droit d’adresser une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715 – 75334 PARIS CEDEX 07 – Tél : 01 53 73 22 22.

ARTICLE 8. QU’EN EST-IL DES COOKIES ET AUTRES TRACEURS ?

Des cookies et autres traceurs peuvent être utilisés lors de ta visite sur le site www.helena-manaturo.fr.

Ces cookies et traceurs peuvent notamment permettre d’assurer le fonctionnement du site, d’en améliorer les performances, de mesurer son audience ou, lorsque tu y as consenti, de permettre certaines fonctionnalités ou actions de suivi.

Les modalités d’utilisation des cookies et autres traceurs, leurs finalités, les catégories concernées ainsi que les modalités de recueil et de gestion de ton consentement sont détaillées dans ma Politique des cookies, traceurs et pixels de suivi.

Tu peux également modifier ou retirer ton consentement concernant les cookies et traceurs soumis à consentement, conformément aux modalités précisées dans cette politique.

ARTICLE 9. QUELLES SONT LES MESURES DE SÉCURITÉ MISES EN ŒUVRE ?

En tant que responsable de traitement, je prends toutes les mesures utiles pour préserver la sécurité et la confidentialité des données personnelles et notamment empêcher qu’elles soient endommagées ou que des tiers non autorisés y aient accès.

À cette fin, je mets en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir un niveau de sécurité adéquat et adapté aux risques.

Par ailleurs, je m’assure du respect par mes sous-traitants des règles applicables en matière de protection des données personnelles.

ARTICLE 10. QU’EN EST-IL DES MODIFICATIONS DE LA PRÉSENTE POLITIQUE ?

La présente politique a vocation à évoluer et est donc susceptible d’être modifiée afin de tenir compte de l’évolution du site, des services utilisés, des traitements mis en œuvre ou de la réglementation applicable.

La version en vigueur est celle publiée sur cette page. La date de dernière mise à jour indiquée en haut de cette page permet de connaître la version applicable.

Lorsque les modifications apportées nécessitent une information particulière des personnes concernées au regard de la réglementation applicable, les modalités d’information appropriées sont mises en œuvre.