Politique de Confidentialité & RGPD

1. Introduction

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (Règlement Général sur la Protection des Données – RGPD) et à la loi n°78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (loi Informatique et Libertés), cette politique de confidentialité vous informe sur la manière dont vos données personnelles sont collectées, traitées et protégées.

2. Responsable du traitement

Identité : Françoise Delangle-Vozelle – Praticienne en Shiatsu bien-être
Statut : Entrepreneur individuel
Adresse : Bretteville-sur-Laize, 14680, Calvados, Normandie
SIRET : 341 481 679 00056
Email : fdvshiatsu@gmail.com
Téléphone : 06 44 02 19 87

En l'absence de Délégué à la Protection des Données (DPO), toute question relative à la protection de vos données peut être adressée directement à la responsable du traitement via les coordonnées ci-dessus.

3. Données collectées

Selon le service utilisé, les données personnelles collectées sont uniquement :

• Nom (formulaire de contact, réservation)
• Adresse e-mail (contact, envoi du résultat du quiz, réservation)
• Numéro de téléphone (contact, réservation)
• Message libre que vous rédigez vous-même
• Informations nécessaires à la réservation (date et créneau souhaités)
• Données techniques : cookie / stockage local strictement nécessaire au fonctionnement du site

4. Finalités et conservation

• Formulaire de contact (base légale : consentement) — votre demande est transmise par e-mail à la praticienne. Le site ne conserve pas ces informations dans une base de données. Le message reste ensuite dans la messagerie de la praticienne le temps nécessaire au traitement de votre demande.
• Quiz bien-être (base légale : consentement) — vos réponses sont traitées localement dans votre navigateur et ne sont pas conservées. Si vous demandez à recevoir le résultat par e-mail, votre adresse est utilisée uniquement pour cet envoi.
• Réservation (base légale : exécution du contrat / mesures précontractuelles) — les informations nécessaires au rendez-vous sont traitées via le système de réservation et l'agenda Google Calendar de la praticienne. La durée de conservation dépend du paramétrage de cet agenda et n'est pas déterminée par le site.
• Assistant conversationnel (chatbot) (base légale : intérêt légitime à répondre aux visiteurs) — les messages sont transmis au service d'IA pour générer la réponse. Le texte de la conversation est conservé au plus 30 jours, sans nom ni compte, puis supprimé automatiquement. Si vous demandez à être recontacté(e), la conversation et le contact que vous indiquez sont envoyés par e-mail à la praticienne, uniquement après votre accord.
• Facturation (base légale : obligation légale) — les documents comptables établis hors du site sont conservés selon les durées légales applicables.

Lorsqu'une durée de conservation dépend d'un service externe (agenda, messagerie), elle est indiquée comme telle plutôt qu'estimée.

5. Destinataires des données

Les services suivants sont actuellement utilisés pour faire fonctionner le site :

• Lovable Cloud / infrastructure Supabase : hébergement du site, base de données et fonctions serveur
• Google Calendar : gestion des rendez-vous
• SMTP LWS : acheminement des e-mails (contact, résultat du quiz, confirmations)
• Passerelle IA Lovable, utilisant actuellement Google Gemini : génération des réponses du chatbot
• Google Maps : carte d'accès, chargée uniquement après votre clic volontaire sur « Afficher la carte Google Maps »

Ces prestataires n'accèdent aux données que dans le cadre strictement nécessaire au fonctionnement des services concernés. Aucune donnée n'est vendue ou louée à des tiers.

6. Transferts hors UE

Certains prestataires techniques (hébergement, messagerie, services Google, service d'IA) peuvent impliquer un traitement hors de l'Union européenne. Ces transferts sont encadrés par :

• Le cadre de protection des données UE-US (EU-US Data Privacy Framework)
• Des clauses contractuelles types approuvées par la Commission européenne
• Des mesures complémentaires de sécurité (chiffrement des communications)

7. Sécurité des données

Les mesures techniques et organisationnelles suivantes sont mises en œuvre :

• Chiffrement : Communications sécurisées par HTTPS/TLS
• Accès restreint : Seule la praticienne accède aux données clients
• Mots de passe : Comptes protégés par authentification forte
• Sauvegardes : Sauvegardes régulières et sécurisées
• Minimisation : Seules les données strictement nécessaires sont collectées
• Suppression : Destruction sécurisée des données en fin de conservation

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir confirmation du traitement et une copie de vos données
• Droit de rectification (art. 16) : corriger vos données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation (art. 18) : limiter le traitement dans certains cas
• Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré et lisible
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retrait du consentement : retirer à tout moment votre consentement sans affecter la licéité du traitement antérieur

9. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires à son bon fonctionnement (préférences de consentement, session). Aucun cookie de tracking, analytique ou publicitaire n'est utilisé.

Google Maps : la carte d'accès n'est pas chargée automatiquement. Elle ne s'affiche qu'après un clic volontaire de votre part sur « Afficher la carte Google Maps ». Tant que vous ne cliquez pas, aucune ressource Google Maps n'est appelée. Ce choix n'est pas mémorisé et ne crée aucun cookie supplémentaire.

10. Mineurs

Ce site ne collecte pas sciemment de données personnelles de mineurs de moins de 16 ans. Pour les mineurs, le consentement du représentant légal est requis.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés après avoir contacté la responsable du traitement, vous pouvez introduire une réclamation auprès de la CNIL :

CNIL – Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy – TSA 80715
75334 Paris Cedex 07
Tél : 01 53 73 22 22
www.cnil.fr

12. Transparence sur l'intelligence artificielle (AI Act)

Conformément à l'article 50 du Règlement (UE) 2024/1689 relatif à l'intelligence artificielle (« AI Act »), nous vous informons de manière claire et visible des points suivants :

• Assistant virtuel (chatbot) : lorsque vous utilisez la fenêtre de dialogue du site, vous interagissez avec un système d'intelligence artificielle, et non avec une personne physique. Une mention visible est affichée dans l'en-tête de la fenêtre de conversation.
• Contenus générés par IA : seules les réponses du chatbot sont générées automatiquement par un système d'IA (passerelle IA Lovable, utilisant actuellement Google Gemini), à titre purement informatif. Elles ne constituent ni un avis médical, ni un diagnostic, ni une recommandation thérapeutique.
• Quiz bien-être : le quiz n'utilise pas d'intelligence artificielle. Le résultat est calculé de manière déterministe et locale dans votre navigateur.
• Données et IA : les messages échangés avec le chatbot sont conservés au plus 30 jours, sans nom ni compte, et ne servent pas à entraîner des modèles. Lorsque l'assistant ne sait pas répondre, il propose de transmettre la conversation à la praticienne, qui reprend l'échange elle-même. Merci de ne pas y transmettre d'informations médicales confidentielles ou de données de santé.
• Supervision humaine : la praticienne reste seule décisionnaire pour toute réponse personnalisée, prise de rendez-vous ou orientation. Pour toute question importante, contactez-la directement au 06 44 02 19 87.

13. Modification

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée ci-dessous. En cas de modification substantielle, les utilisateurs en seront informés.