Politique de confidentialité et protection des données personnelles

Dernière mise à jour : 10/06/26

1. Identité du responsable du traitement

• Le site Sophr à Soi, accessible à l’adresse https://www.sophrasoi-katy.com est édité par Katy Bertinier exerçant sous le statut d’Entrepreneur Individuel, immatriculé(e) sous le numéro SIREN 999363336, dont le siège social est situé 6 allées des chênes verts 34572 Montarnaud, joignable par téléphone au 0661908997 ou par e-mail à l’adresse katy.bertinier@gmail.com. En tant que responsable du traitement, je m’engage à assurer la protection de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Données collectées et finalités

2.1 Données collectées directement

Lors de votre utilisation du site, je suis amené(e) à collecter différentes catégories de données selon la nature de votre interaction. Dans le cadre de la prise de rendez-vous, je collecte votre nom, prénom, adresse e-mail et numéro de téléphone. Ces données sont traitées sur la base de l’exécution d’un contrat (article 6.1.b du RGPD), afin de gérer votre suivi sophrologique et la relation client. Dans le cadre de l’envoi de la newsletter, je collecte votre nom, prénom et adresse e-mail. Ce traitement repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment en vous désabonnant. Dans le cadre des demandes via le formulaire de contact, je collecte votre nom, prénom, adresse e-mail et le contenu de votre message. Ce traitement est fondé sur mon intérêt légitime à répondre à vos demandes (article 6.1.f du RGPD). Dans le cadre du suivi sophrologique, vous pouvez être amené(e) à me communiquer des données relatives à votre santé (état de stress, pathologies, antécédents médicaux, motifs de consultation). Ces données constituent des données sensibles au sens de l’article 9 du RGPD. Elles ne sont collectées et traitées qu’avec votre consentement explicite (article 9.2.a du RGPD), sont strictement confidentielles et ne font l’objet d’aucun partage avec des tiers.

2.2 Données collectées automatiquement

Lors de votre navigation sur le site, certaines données techniques sont collectées automatiquement : adresse IP, type et version de navigateur, pages visitées, durée de visite, ainsi que les données liées aux cookies. Ce traitement est fondé sur mon intérêt légitime à assurer la sécurité et l’amélioration du site (article 6.1.f du RGPD).

3. Durée de conservation des données

Vos données sont conservées pendant des durées strictement proportionnées aux finalités pour lesquelles elles ont été collectées. Les données relatives à votre suivi sophrologique sont conservées pendant 3 ans à compter du dernier contact. Les données de santé sont également conservées 3 ans à compter de la fin de votre suivi. Les données des prospects et des demandes de contact sont conservées pendant 1 an à compter du dernier contact. Les données de newsletter sont conservées jusqu’au retrait de votre consentement, c’est-à-dire jusqu’à votre désabonnement. Les données de facturation sont conservées pendant 10 ans en vertu des obligations légales comptables. Les données de connexion et logs de navigation sont conservées pendant 12 mois, conformément aux recommandations de la CNIL. À l’issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

4. Destinataires des données

Vos données personnelles sont destinées exclusivement à moi-même, en tant que sophrologue responsable du traitement, ainsi qu’à mes sous-traitants techniques qui interviennent pour le fonctionnement du site et de mes outils professionnels.

Ces sous-traitants comprennent notamment mon hébergeur web, mon outil de prise de rendez-vous en ligne, mon logiciel de facturation et mon outil d’envoi de newsletters. Ces prestataires agissent exclusivement sur mes instructions et sont soumis à des obligations strictes de confidentialité. Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales. Si certains prestataires sont établis hors de l’Union européenne, le transfert de données est encadré par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, conformément au chapitre V du RGPD. En cas d’obligation légale, vos données peuvent être communiquées aux autorités compétentes sur réquisition judiciaire.

5. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles.  Le droit d’accès (article 15) vous permet d’obtenir une copie des données vous concernant. Le droit de rectification (article 16) vous permet de corriger des données inexactes ou incomplètes. Le droit à l’effacement (article 17), dit « droit à l’oubli », vous permet de demander la suppression de vos données, sous réserve des obligations légales de conservation. Le droit à la limitation du traitement (article 18) vous permet de demander la suspension temporaire du traitement de vos données. Le droit à la portabilité (article 20) vous permet de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. Le droit d’opposition (article 21) vous permet de vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection commerciale. Le droit de retrait du consentement (article 7) vous permet de retirer à tout moment votre consentement, sans que cela remette en cause la licéité du traitement effectué avant ce retrait. Enfin, vous disposez du droit de définir des directives post-mortem relatives au sort de vos données après votre décès.

Comment exercer vos droits ?

Pour exercer l’un de ces droits, vous pouvez adresser votre demande par e-mail à ssophrasoi@gmail.com ou par courrier postal. Votre demande sera traitée dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou nombreuse, avec information préalable de votre part. Une pièce d’identité pourra vous être demandée afin de vérifier votre identité avant de donner suite à votre demande.

6. Droit de réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation applicable, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), dont le siège est situé 3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07. Vous pouvez également la contacter via son site internet www.cnil.fr ou par téléphone au 01 53 73 22 22.

7. Cookies et traceurs

7.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur le site. Il permet notamment de mémoriser vos préférences de navigation et de contribuer à l’analyse de l’audience du site.

7.2 Cookies utilisés sur ce site

Les cookies techniques essentiels sont indispensables au bon fonctionnement du site (gestion de session, sécurité). Leur dépôt ne nécessite pas votre consentement. Ils sont conservés le temps de votre session de navigation. Selon la configuration retenue, ils reposent sur l’intérêt légitime ou votre consentement, et sont conservés pour une durée maximale de 13 mois. Les cookies tiers et réseaux sociaux, liés à des boutons de partage ou des intégrations externes, ne sont déposés qu’après recueil de votre consentement, conformément à la recommandation de la CNIL du 17 septembre 2020, pour une durée maximale de 13 mois.

7.3 Gestion de vos préférences

Vous pouvez à tout moment modifier vos préférences en matière de cookies via le panneau de gestion des cookies accessible en bas de page du site, ou directement depuis les paramètres de votre navigateur. Le refus des cookies techniques essentiels peut affecter le bon fonctionnement du site.

8. Sécurité des données

Je mets en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Ces mesures comprennent notamment la connexion sécurisée en HTTPS avec certificat SSL, la restriction de l’accès aux données aux seules personnes habilitées, des sauvegardes régulières, ainsi que l’utilisation de mots de passe robustes et d’accès sécurisés à l’ensemble des outils utilisés. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé(e) dans les meilleurs délais, conformément à l’article 34 du RGPD.

9. Liens hypertextes

Le site peut contenir des liens vers des sites internet tiers. Je n’exerce aucun contrôle sur leur contenu ni sur leur politique de confidentialité, et ne saurais être tenu(e) responsable de leur pratique en matière de protection des données. Je vous invite à consulter leurs politiques de confidentialité respectives.

10. Modification de la présente politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions légales, réglementaires ou liées aux pratiques du site. En cas de modification substantielle, vous en serez informé(e) par un avis visible sur le site ou, le cas échéant, par e-mail.

La date de dernière mise à jour est indiquée en haut du présent document.

Pour toute question relative à la protection de vos données personnelles, vous pouvez me contacter à l’adresse suivante : ssophrasoi@gmail.com