Politique de Confidentialité
La présente Politique de Confidentialité (ci-après « la Politique ») définit la manière dont Instants pour Soi collecte, utilise, partage et protège les données à caractère personnel des utilisateurs du site https://stephanie-instantspoursoi.fr (ci-après « le Site ») et des clients du cabinet (ci-après « les Personnes concernées »).
Instants pour Soi s'engage à respecter la réglementation applicable en matière de protection des données personnelles, et notamment le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
Stéphanie - Instants pour Soi
2A Rue des loges 27510 Panilleuse (Vexin-Sur-Epte)
E-mail : [email protected]
Téléphone : +33 6 27 81 55 24
En tant que micro-entrepreneur, aucune désignation d'un Délégué à la Protection des Données (DPO) n'est requise. Pour toute question relative à vos données, vous pouvez contacter directement Stéphanie à l'adresse e-mail ci-dessus.
2. Données collectées
Dans le cadre de mes activités, je collecte les catégories de données suivantes :
| Catégorie | Données collectées | Source | Caractère |
|---|---|---|---|
| Identité et coordonnées | Nom, prénom, adresse e-mail, numéro de téléphone | Formulaire de réservation en ligne (à l'étape coordonnées du formulaire de réservation, avant le paiement) | Obligatoire pour la réservation |
| Données de réservation | Prestation choisie, date, heure, montant, historique des rendez-vous | Formulaire de réservation en ligne | Obligatoire pour la réservation |
| Données de paiement | Montant, transaction (les données bancaires sont traitées directement par mon prestataire de paiement sécurisé Mollie, sans que j'y aie accès) | Passerelle de paiement Mollie | Obligatoire pour le paiement |
| Données de la fiche client (cabinet) | Nom, prénom, adresse e-mail, téléphone, adresse, notes — collectées durant le rendez-vous physique | Saisie directe au cabinet par le praticien | Facultatif — pour le suivi client |
| Informations pratiques facultatives | Note libre | Formulaire de réservation en ligne (champ facultatif) | Facultatif |
Conséquences de la non-fourniture des données obligatoires : le Client ne pourra pas finaliser sa réservation ni son paiement en ligne.
3. Données de santé (article 9 du RGPD)
Le formulaire de réservation comporte un champ de note libre, facultatif. Ce champ est destiné uniquement à des informations pratiques (par exemple : préférence d'horaire, question sur le déroulement de la séance). Il ne doit pas contenir d'informations relatives à votre santé.
Si vous mentionnez spontanément une information relative à votre santé dans cette note ou lors du rendez-vous (par exemple une allergie), je l'utilise uniquement pour adapter la prestation à votre situation, sur le fondement de l'article 9.2.h du RGPD (traitement nécessaire à la prise en charge par une personne tenue au secret professionnel, dans le cadre d'une prestation de soin). Cette information n'est jamais transmise à des tiers et ne figure ni dans les e-mails ni dans mon agenda Google Calendar ; elle est conservée uniquement dans ma fiche client au cabinet.
4. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Gestion des réservations et des rendez-vous | Exécution du contrat (art. 6.1.b RGPD) |
| Communication avec le Client (confirmation, rappel, modification) | Exécution du contrat (art. 6.1.b RGPD) |
| Facturation et comptabilité | Obligation légale (art. 6.1.c RGPD) |
| Gestion des chèques cadeaux | Exécution du contrat (art. 6.1.b RGPD) |
| Réponse aux demandes de contact | Intérêt légitime (art. 6.1.f RGPD) |
5. Destinataires des données
Les données collectées sont destinées à Instants pour Soi et, dans le cadre de leurs missions respectives, aux personnes habilitées au sein du cabinet. Elles peuvent être transmises aux prestataires techniques suivants :
- Hébergeur du site et base de données : OVH SAS (France) — données de réservation et de compte ;
- Prestataire de paiement : Mollie B.V. (Pays-Bas) — données de transaction (aucune donnée bancaire n'est stockée par Instants pour Soi) ;
- Solution de réservation : solution interne — données de réservation (réservation en ligne disponible sur le site) ;
- Service e-mail : Google Gmail ou SMTP auto-hébergé — envoi des e-mails de confirmation et de rappel ;
- Agenda en ligne : Google Calendar — synchronisation de mon agenda professionnel : nom du client, prestation, date et heure (pas de notes ni de coordonnées) ;
- CDN / proxy de sécurité : Cloudflare Inc., placé devant mon hébergeur — il voit les adresses IP de navigation ;
- Autocomplétion d'adresse : Géoplateforme / IGN, service public français — utilisée depuis mon outil interne uniquement, aucune donnée nominative n'est transmise.
Instants pour Soi s'assure que ses sous-traitants respectent la réglementation applicable en matière de protection des données et présentent des garanties suffisantes.
6. Prise de décision automatisée et profilage
Conformément à l'article 13.2.f du RGPD, Instants pour Soi vous informe qu'aucune décision automatisée ni opération de profilage n'est mise en œuvre dans le cadre du traitement de vos données personnelles. La réservation, la facturation et la communication avec les clients sont effectuées sur la base de processus manuels ou semi-automatisés sans prise de décision purement algorithmique ayant un effet juridique ou significatif sur les personnes concernées.
7. Durée de conservation
Les données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont collectées, conformément aux prescriptions légales :
| Type de données | Durée de conservation |
|---|---|
| Données de réservation (clients) | 5 ans à compter de la dernière prestation |
| Données de facturation et comptables | 10 ans (obligation légale) |
| Journal des e-mails envoyés (confirmations de réservation) | 5 ans |
| Données de session de réservation (stockage local du navigateur) | Supprimées à la confirmation ou au bout de 24 h |
8. Droits des personnes
Conformément au RGPD, toute personne concernée dispose des droits suivants :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données sont traitées et en obtenir une copie ;
- Droit de rectification (art. 16 RGPD) : faire rectifier des données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17 RGPD) : obtenir la suppression des données dans les conditions prévues par la loi ;
- Droit à la limitation (art. 18 RGPD) : demander le gel temporaire du traitement des données ;
- Droit à la portabilité (art. 20 RGPD) : recevoir les données dans un format structuré et lisible ;
- Droit d'opposition (art. 21 RGPD) : s'opposer au traitement pour motif légitime, notamment au démarchage commercial ;
- Droit de retirer son consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.
Pour exercer ses droits, la personne concernée peut contacter Instants pour Soi par e-mail à [email protected] ou par courrier à 2A Rue des loges 27510 Panilleuse (Vexin-Sur-Epte). Une réponse sera apportée dans un délai d'un (1) mois maximum.
La personne concernée dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site web : https://www.cnil.fr
9. Suppression des données
Toute personne concernée peut demander la suppression de sa fiche client à tout moment, par simple demande par e-mail à [email protected].
Cette demande porte notamment sur :
- Les données collectées lors de la réservation en ligne (nom, prénom, e-mail, téléphone) ;
- Les données collectées au cabinet durant le rendez-vous (adresse, géolocalisation éventuelle, notes, préférences).
Concrètement, votre fiche client est anonymisée : les champs identifiants (nom, prénom, e-mail, téléphone, adresse, géolocalisation, notes) sont effacés de manière irréversible. Les factures et justificatifs de paiement correspondants sont toutefois conservés pendant dix ans, conformément à mes obligations légales comptables et fiscales ; seules les données strictement nécessaires au respect de ces obligations subsistent alors.
Les sauvegardes contenant encore vos anciennes données sont écrasées au fil de leur rotation quotidienne (7 sauvegardes journalières), soit au plus tard sept jours après votre demande.
Une fois la demande traitée, je vous adresse un e-mail de confirmation.
10. Cookies et traceurs
Lors de la navigation sur le Site, des cookies et traceurs peuvent être utilisés.
Cookies strictement nécessaires (pas de consentement requis) :
- Données de session de réservation stockées dans le stockage local de votre navigateur (localStorage/sessionStorage — il ne s'agit pas de cookies) : elles contiennent l'avancement de votre réservation (prestation, créneau, prénom, nom, e-mail, téléphone, note éventuelle), sont supprimées dès la confirmation ou automatiquement après 24 h, et ne servent jamais à vous identifier ou vous pister ;
- Cookie de gestion du consentement pour l'affichage de la carte Google Maps (mémorisation du choix).
Services sollicitant des données :
- Polices d'écriture — les polices sont auto-hébergées sur le serveur du Site, aucune donnée n'est transmise à des tiers ;
- Google Maps — carte interactive affichée sur la page contact, chargée uniquement après consentement explicite de l'utilisateur.
Instants pour Soi n'utilise aucun outil de mesure d'audience, aucun cookie publicitaire, aucun cookie de réseau social et n'envoie aucune newsletter. Aucune donnée de navigation n'est collectée à des fins statistiques ou marketing.
11. Sécurité des données
Instants pour Soi met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données personnelles, notamment :
- Cryptage des échanges via le protocole HTTPS (SSL/TLS) ;
- Accès aux données strictement limité aux personnes habilitées ;
- Prestataires de paiement conformes à la norme PCI DSS ;
- Sauvegarde régulière des données.
12. Transferts hors UE
Certains de mes prestataires sont situés en dehors de l'Union Européenne. Dans ce cadre, les transferts de données sont encadrés par les garanties appropriées prévues par le RGPD :
| Prestataire | Localisation | Garantie |
|---|---|---|
| OVH SAS (hébergement) | France (UE) | Aucun transfert hors UE — données traitées au sein de l'EEE |
| Mollie B.V. (paiement) | Pays-Bas (UE) | Aucun transfert hors UE — données traitées au sein de l'EEE |
| Google LLC (envoi des e-mails via Gmail/SMTP et synchronisation Google Calendar) | États-Unis | EU-US Data Privacy Framework (décision d'adéquation) + Clauses Contractuelles Types (CCT) |
| Cloudflare Inc. (CDN/proxy devant l'hébergeur) | États-Unis | EU-US Data Privacy Framework (décision d'adéquation) |
La synchronisation Google Calendar ne transmet que le nom du client, la prestation et les horaires du rendez-vous — jamais les notes ni les coordonnées complètes. Les polices d'écriture étant auto-hébergées, aucune donnée liée aux polices n'est transmise à un tiers. La carte interactive Google Maps est chargée uniquement après votre consentement explicite.
Obtenir une copie des garanties : Les personnes concernées peuvent demander une copie des Clauses Contractuelles Types ou des informations détaillées sur les garanties applicables en contactant Instants pour Soi par e-mail à [email protected].
13. Modification de la Politique
La présente Politique de Confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions législatives, réglementaires ou techniques. La date de dernière mise à jour est indiquée en bas de cette page. J'encourage les personnes concernées à consulter régulièrement cette page.
14. Coordonnées et réclamation
Pour toute question relative à la présente Politique ou à l'exercice de vos droits, vous pouvez me contacter :
Instants pour Soi
E-mail : [email protected]
Adresse : 2A Rue des loges 27510 Panilleuse (Vexin-Sur-Epte)
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : https://www.cnil.fr.
Dernière mise à jour : 24 août 2026