Politique de Confidentialité

La protection de vos données personnelles est essentielle. La présente politique explique de façon claire et transparente quelles informations sont collectées, pourquoi, comment elles sont utilisées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi « Informatique et Libertés » modifiée.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est :

Péguy Casteloot — Hypnose & Sophrologie (SARL)
1 bis Rue de la Madeleine, 22300 Lannion, France
Courriel : contact@peguycasteloot.fr
Téléphone : 07 49 31 05 90

Aucun délégué à la protection des données (DPO) n’a été désigné : les demandes liées à la vie privée sont traitées directement par Péguy Casteloot, à l’adresse ci-dessus.

2. Données collectées

Les données personnelles suivantes peuvent être collectées dans le cadre de votre utilisation du site et des prestations :

• Identité et contact : nom, prénom, adresse électronique, numéro de téléphone (formulaires de contact et de réservation).
• Données de réservation : créneau choisi, type de prestation, motif éventuel de consultation.
• Données de paiement : traitées directement par notre prestataire Stripe. Aucune donnée bancaire complète n’est stockée sur le site.
• Notes de suivi : éventuelles notes professionnelles d’accompagnement, accessibles uniquement à Péguy Casteloot dans un espace administrateur sécurisé.
• Données techniques et de navigation : pages consultées, type d’appareil, navigateur, date et heure de visite, adresse IP anonymisée (Vercel Analytics).

3. Finalités du traitement

Vos données sont utilisées pour les finalités suivantes :

• Gestion et confirmation des prises de rendez-vous.
• Suivi de votre accompagnement thérapeutique.
• Traitement des paiements et obligations comptables.
• Réponse aux demandes envoyées via les formulaires.
• Envoi éventuel de communications (newsletter), uniquement après votre consentement explicite.
• Amélioration du site et mesure d’audience anonymisée.

4. Bases légales

• Consentement : formulaires de contact, inscription à la newsletter, dépôt de cookies de mesure d’audience.
• Exécution du contrat : prise de rendez-vous, séances et paiements.
• Obligation légale : conservation des pièces comptables et fiscales.
• Intérêt légitime : sécurité du site et prévention des abus.

5. Durées de conservation

• Données de contact : 3 ans à compter de la dernière interaction.
• Données liées au suivi des séances : 5 ans après la fin de l’accompagnement.
• Données de paiement et factures : 10 ans (obligation comptable).
• Cookies de mesure d’audience : 13 mois maximum.

6. Destinataires & sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par les sous-traitants techniques suivants, dans le strict cadre de leurs prestations :

• Vercel Inc. — hébergement du site et mesure d’audience anonymisée (États-Unis).
• Neon — base de données (hébergement cloud).
• Stripe — traitement sécurisé des paiements en ligne.
• Google — Google Calendar et Google Maps pour la gestion des créneaux et la localisation du cabinet.
• Resend — envoi des courriels transactionnels (confirmations, rappels), le cas échéant.

Chacun de ces prestataires est tenu par contrat à des obligations strictes de confidentialité et de sécurité.

7. Transferts hors Union européenne

Certaines données peuvent être hébergées ou traitées en dehors de l’Union européenne, notamment aux États-Unis (Vercel, Stripe, Google). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne, garantissant un niveau de protection adéquat.

8. Cookies

Le site utilise un nombre limité de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, sécurité). Aucun consentement requis.
• Cookies de mesure d’audience : Vercel Analytics, sans suivi publicitaire ni profilage.
• Cookies de paiement : déposés par Stripe lors des transactions sécurisées.

Vous pouvez à tout moment configurer votre navigateur pour refuser ou supprimer les cookies.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès à vos données.
• Droit de rectification des informations inexactes.
• Droit à l’effacement (droit à l’oubli).
• Droit à la limitation du traitement.
• Droit d’opposition au traitement.
• Droit à la portabilité de vos données.
• Droit de retirer votre consentement à tout moment.
• Droit de définir des directives post-mortem relatives à vos données.

Pour exercer ces droits, vous pouvez écrire à : contact@peguycasteloot.fr. Une réponse vous sera apportée dans un délai maximal d’un mois.

10. Sécurité

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : chiffrement HTTPS, authentification renforcée, accès restreint à l’espace administrateur, sauvegardes régulières.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

3 Place de Fontenoy — TSA 80715
75334 Paris Cedex 07
www.cnil.fr

12. Modifications

La présente politique de confidentialité peut être amenée à évoluer pour refléter les changements légaux, techniques ou organisationnels. La date de dernière mise à jour figure en haut de cette page.