Responsable du traitement
Le responsable du traitement des données personnelles est Caroline RAUTUREAU.
Contact pour toute demande relative à vos données : coordonnées du cabinet.
Adresse de contact : 50 Bis rue des Glycines, SAINT-GERMAIN-DE-PRINCAY.
En tant que micro-entreprise, le cabinet n’est pas tenu de désigner un délégué à la protection des données (DPO). Toute demande peut être adressée directement au responsable du traitement.
Données collectées
Données techniques (collecte automatique)
Lors de votre visite, le site collecte automatiquement des données techniques nécessaires à son fonctionnement et à la mesure de sa fréquentation :
- Statistiques de visite : pages consultées, type de page, clics sur le bouton de réservation. Ces données sont collectées par la plateforme Theralys à des fins de statistiques anonymes. Aucune donnée personnelle identifiante n’est conservée : l’adresse IP et l’identifiant du navigateur sont transformés en une empreinte anonyme (hachage irréversible) utilisée uniquement pour éviter les doublons.
- Données de navigation : page d’origine (referrer), nom de domaine du site visité.
- Journaux serveur : l’hébergeur (Vercel) conserve des journaux techniques (adresse IP, horodatage) pour assurer la sécurité et la disponibilité du site.
Aucun outil de suivi optionnel n’est activé sur ce site. Seules les données techniques décrites ci-dessus sont collectées.
Finalités et bases légales
- Fonctionnement et sécurité du site (intérêt légitime) — journaux serveur, données techniques.
- Statistiques de fréquentation anonymes (intérêt légitime) — pages vues, clics réservation (empreinte anonyme).
Durée de conservation
- Statistiques anonymes Theralys : les événements de visite sont conservés sans limite de durée. Ils ne contiennent aucune donnée personnelle identifiante.
- Journaux techniques (hébergeur) : 12 mois maximum.
Sous-traitants et prestataires
Les données sont traitées par les prestataires techniques suivants :
- Theralys (theralys.fr) — plateforme de création du site, statistiques anonymes (France / UE).
- Vercel Inc. — hébergement du site (États-Unis, clauses contractuelles types).
- Supabase Inc. — base de données (Union européenne).
- BunnyWay d.o.o. — CDN images et médias (Slovénie, UE).
Transferts hors UE
Certains prestataires (Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données personnelles
- Rectification des données inexactes
- Effacement de vos données (« droit à l’oubli »)
- Limitation du traitement
- Portabilité de vos données
- Opposition au traitement fondé sur l’intérêt légitime
Pour exercer vos droits, vous pouvez écrire à coordonnées du cabinet.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) sur www.cnil.fr.
Droit applicable
La présente politique est soumise au droit français et au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679).