Politique de confidentialité

01 Responsable du traitement des données

Le responsable du traitement des données à caractère personnel est la personne physique ou morale qui détermine les finalités et les moyens du traitement.

Identité

Endo'Harmonie — Axelle [NOM DE FAMILLE]

Statut

Entreprise individuelle de naturopathie — infirmière DE

Siège social

Baie-Mahault (zone de Jarry), 97122 Guadeloupe

Contact délégué

contact@endoharmonie.com

Coordonnées DPO

[À compléter si DPO désigné] ; sinon, le responsable de traitement exerce lui-même la fonction.

02 Principes directeurs & bases légales

Tous les traitements mis en œuvre respectent les principes RGPD suivants :

• Licéité, loyauté, transparence : pas de traitement occulte, informations claires et accessibles.
• Minimisation : seules les données strictement nécessaires sont collectées.
• Limitation des finalités : pas de réutilisation à d'autres fins sans information préalable.
• Exactitude : droit de rectification offert systématiquement.
• Limitation de conservation : durées définies et détaillées section 04.
• Intégrité & confidentialité : sécurité technique et organisationnelle section 07.

Bases légales applicables

1. Exécution d'un contrat (art. 6.1.b) — prise de RDV, programme 3 mois, paiements, suivi post-séance.
2. Consentement (art. 6.1.a) — inscription newsletter, téléchargement guides, cookies analytiques non essentiels.
3. Intérêt légitime (art. 6.1.f) — lutte anti-fraude, amélioration UX, statistiques anonymes.
4. Obligation légale (art. 6.1.c) — tenue de dossiers, conservation comptable, respect des règles de santé.

03 Données collectées & finalités

Les données sont collectées uniquement sur base déclarative (formulaires, email, appel) ou automatiquement (logs, cookies essentiels) et uniquement pour les finalités décrites ci-dessous :

Formulaire « Réserver un échange découverte » (30 min offerte)

Données

Civilité, prénom, nom, e-mail, téléphone, zone géographique (Guadeloupe / visio), message libre, case consentement.

Finalités

Échange découverte, proposition de programme 3 mois, réponse personnalisée, éventuelle prise de rendez-vous.

Base légale

Mesures précontractuelles (art. 6.1.b) + consentement éventuel pour envoi d'informations complémentaires.

Formulaire téléchargement guide « 7 astuces antidouleurs »

Données

Prénom, adresse email, éventuellement case opt-in newsletter.

Finalités

Envoi automatique du guide PDF par email, suivi d'une séquence informative sur l'accompagnement.

Base légale

Consentement exprès (double opt-in recommandé).

Prise de RDV séance de soin (réflexologie, massage californien)

Données

État civil, coordonnées, informations sur la séance souhaitée, paiement en ligne ou en présentiel.

Finalités

Organisation des rendez-vous, rappel automatique (optionnel), émission facture, suivi post-séance.

Base légale

Exécution contractuelle (art. 6.1.b) + obligation légale comptable.

Newsletter & emails marketing

Données

Prénom, adresse email, éventuelles préférences de contenu.

Finalités

Actualités Endo'Harmonie, conseils hygiène de vie, offres promotionnelles ponctuelles.

Base légale

Consentement. Désinscription en un clic via lien « Se désabonner » présent dans chaque email.

Logs & sécurité

Les journaux de connexion anonymisés (IP tronquée, navigateur, page consultée) peuvent être conservés 12 mois max aux seules fins de sécurité informatique et de mesure d'audience.

04 Durées de conservation

Les durées sont proportionnées à la finalité et conformes aux obligations légales :

05 Cookies & traceurs

Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation d'un site. Conformément à la directive ePrivacy (art. 82) et à l'article 82 de la loi Informatique et Libertés, les cookies non strictement nécessaires requièrent un consentement préalable.

Types de cookies utilisés

Comment gérer les cookies ?

Vous pouvez contrôler les cookies directement depuis votre navigateur : Chrome · Firefox · Safari · Edge · Brave. Désactiver les cookies peut dégrader l'expérience de réservation ou téléchargement de guide.

06 Sous-traitants & transferts hors UE

Certains traitements sont confiés à des sous-traitants rigoureusement sélectionnés, liés par un contrat conforme art. 28 RGPD :

Hébergement site

[Nom hébergeur] — serveurs localisés en UE (France/Allemagne). Aucun transfert hors UE.

Email transactionnel

Brevo / Mailjet / Postmark — serveurs UE. Contrat art. 28 + clauses UE standard.

Newsletter

[Mailchimp seulement si EU Data Processing Addendum signé ; préférer alternative EU]

Paiement en ligne

SumUp (processeur CB/Visa/Mastercard — siège Dublin, Irlande UE) & Alma (paiement fractionné 4×, siège Paris, France UE). Aucun numéro de carte n'est stocké par Endo'Harmonie. Contrats art. 28 RGPD + clauses UE standard applicables.

Outil réservation / calendrier

[Nom] — EU Data Residency activée si option disponible.

Support & CRM

[Optionnel Notion.so — EU si serveur Francfort] — accès restreints.

07 Sécurité & confidentialité professionnelle

Les mesures techniques et organisationnelles suivantes sont mises en œuvre :

• Chiffrement HTTPS/TLS 1.3 sur l'ensemble du site et des formulaires.
• Protection accès admin : MFA (authentification multi-facteurs), mot de passe ≥ 14 caractères, gestionnaire 1Password/Bitwarden.
• Ordinateur professionnel chiffré (BitLocker/FileVault) ; verrouillage automatique 3 min.
• Obligation de secret professionnel applicable à l'infirmière — art. L.4113-10 du Code de la santé publique, s'appliquant à l'ensemble des dossiers et correspondances.
• Backup journalier chiffré des données essentielles sur 3 sites distincts (règle 3-2-1).
• Formation continue : certification RGPD + bonnes pratiques hygiène informatique.
• Tout incident de sécurité est déclaré à la CNIL sous 72h si risque élevé pour vos droits, et vous êtes informé·e dans les meilleurs délais conformément art. 33-34 RGPD.

08 Vos droits RGPD — tableau synthèse

09 Exercer vos droits — procédure

Pour exercer l'un des droits ci-dessus, adressez-vous :

Piece d'identité

Une copie recto verso d'une pièce d'identité valide peut vous être demandée (passeport, carte nationale d'identité, permis) conformément aux recommandations CNIL. Elle est détruite immédiatement après vérification et réponse.

Réponse & recours

• Réponse sous 30 jours calendaires maximum (prolongeable de 60 jours supplémentaires pour motif légitime, avec information motivée).
• Si vous estimez qu'après réponse de notre part vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (voir section 11).

10 Mineurs & données de santé sensibles

Le site et les services d'Endo'Harmonie sont destinés à un public majeur en capacité de contracter (≥ 18 ans). Pour un·e mineur·e, tout accompagnement doit faire l'objet d'une validation écrite des titulaires de l'autorité parentale.

11 Réclamation CNIL & contact

Si après réponse de nos services vous estimez que votre situation n'est pas réglée de manière satisfaisante, vous pouvez :

1. Contacter notre interlocuteur référent : contact@endoharmonie.com
2. Saisir le médiateur de la consommation (page Médiation de la consommation)
3. Adresser une plainte en ligne à la CNIL : cnil.fr/plainte

CNIL Guadeloupe — Délégation territoriale

Service délégué Outre-Mer · Direction générale CNIL · 8 rue Vivienne, 75002 Paris · cnil.fr

12 Modifications de la politique

La présente politique peut être mise à jour ponctuellement pour : (i) respecter une nouvelle obligation légale ou règlementaire ; (ii) refléter un nouveau traitement de données ; (iii) corriger une imprécision de rédaction. Toute modification substantielle fait l'objet d'une information via le site (bannière) et/ou par email pour les titulaires de données enregistrés.

• Version actuelle : v2.0 — 28 juillet 2026
• Version précédente : v1.0 — 15 mars 2024 (archivée sur demande)