Politique de confidentialité
Les données personnelles que nous collectons, ce que nous en faisons, et la façon de les consulter ou de les faire supprimer.
Dernière mise à jour :
Qui est responsable de vos données ?
Le responsable du traitement est SophieBM777 OÜ, Kopli tn 6-18, 10412 Tallinn, Estonie, la société qui édite ce site. Ses coordonnées complètes figurent dans les mentions légales.
Pour toute question sur vos données personnelles, écrivez-nous par le formulaire de contact.
Quelles données, et pour quoi faire ?
- Réservation et suivi de vos séances : nom, prénom, adresse e-mail, numéro de téléphone, informations que vous donnez sur vous ou sur votre animal, photo de votre animal. Ces données sont nécessaires à l’exécution de la prestation que vous commandez.
- Paiement et facturation : nom, prénom, adresse e-mail, adresse de facturation, montant et date du paiement. Le paiement est traité par Stripe ou PayPal : nous ne recevons ni ne conservons votre numéro de carte bancaire. Ces données sont nécessaires au contrat et à nos obligations comptables.
- Séances en visioconférence : les séances ont lieu sur Google Meet. Lorsqu’un enregistrement vidéo est prévu, il vous est remis après la séance. Il est conservé sur Google Drive pendant 6 mois, puis supprimé.
- Ce que vous confiez pendant une séance : vous restez libre de ce que vous partagez, y compris sur votre santé. Ces informations servent uniquement à la séance et ne sont transmises à personne.
- Formations en ligne : nom, prénom, adresse e-mail et accès à votre espace de formation, pour vous donner accès aux contenus achetés. L’inscription et l’espace de formation sont gérés sur Systeme.io.
- Vos messages : les données que vous envoyez par le formulaire de contact, par e-mail, par WhatsApp ou par Telegram, pour vous répondre.
- Lettre d’information : votre prénom, votre adresse e-mail et le type de prestation que vous avez achetée (séance, formation, programme), pour vous écrire sur ce qui vous concerne. Vous la recevez si vous vous y êtes inscrit via un formulaire d’inscription : elle repose alors sur votre consentement. Si vous êtes client, vous la recevez aussi après votre première commande, au sujet de prestations proches de celles que vous avez achetées. La loi le permet pour les clients, à condition qu’ils puissent refuser (article L34-5 du Code des postes et des communications électroniques). La lettre arrive chaque semaine. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque envoi, ou nous le demander par le formulaire de contact.
- Consultation du site : adresse IP et données techniques de connexion, traitées par notre hébergeur pour afficher le site et le protéger.
- Google Analytics, si vous l’acceptez : cet outil compte les visites, les pages consultées et la provenance des visiteurs (moteur de recherche, réseau social, lien), pour savoir quelles pages sont utiles. Les statistiques sont conservées 14 mois. Il repose sur votre consentement, donné ou refusé dans la bannière des cookies (voir Cookies et services tiers).
- Avis clients : nous affichons sur ce site les avis que des clients ont publiés sur Google et sur notre Page Facebook, avec le nom et la photo de profil visibles publiquement sur ces plateformes, le texte, la note et la date de l’avis. Cet affichage repose sur notre intérêt légitime à présenter les retours de nos clients. Vous pouvez demander à tout moment le retrait de votre avis de ce site.
Nous ne vendons aucune donnée personnelle et nous n’en transmettons à personne à des fins publicitaires.
Synchronisation avec Google Agenda
Notre logiciel de gestion, Odoo, est relié à l’agenda Google professionnel de Sophie Bordes-Meunier par l’API Google Agenda. Seul ce compte Google de l’entreprise est connecté : vous n’avez jamais à connecter votre propre compte Google pour réserver.
Cet accès sert uniquement à tenir à jour les rendez-vous entre Odoo et cet agenda, pour afficher les créneaux réellement disponibles et éviter les doubles réservations. L’application lit et écrit les événements de cet agenda : titre, date, durée, lieu ou lien de visioconférence, et participants. Lorsque vous réservez une séance, votre nom et votre adresse e-mail sont ajoutés au rendez-vous dans cet agenda, et Google vous envoie une invitation.
Les données obtenues par l’API Google restent dans Odoo et dans Google Agenda. Elles ne sont ni vendues ni transmises à des tiers, et ne servent ni à la publicité ni à l’entraînement de modèles d’intelligence artificielle. Leur utilisation respecte le Règlement sur les données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée. L’accès peut être retiré à tout moment depuis les autorisations du compte Google.
Qui reçoit vos données ?
Vos données sont traitées par Sophie Bordes-Meunier et, pour les seuls besoins décrits ci-dessus, par les prestataires suivants :
- Odoo SA (Belgique) : réservation en ligne, formulaire de contact, lettre d’information, gestion des clients et facturation
- Stripe Payments Europe Ltd (Irlande) et PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiement
- Google Ireland Ltd (Irlande) : messagerie, agenda, visioconférence Google Meet, stockage des enregistrements sur Google Drive, et source des avis Google
- Meta Platforms Ireland Ltd (Irlande) : source des avis publiés sur notre Page Facebook
- Systeme.io, édité par ITACWT Limited (Irlande) : inscription aux formations, espace de formation et envoi des méditations offertes
- Cloudflare, Inc. (États-Unis) : hébergement du site, et contrôle anti-robot (Turnstile) du formulaire d’inscription à la lettre d’information
- Google Ireland Ltd (Irlande) : Google Analytics, si vous l’acceptez
Vos données quittent-elles l’Union européenne ?
Certains de ces prestataires, notamment Cloudflare, Google, Meta, Stripe et PayPal, peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis ou par les clauses contractuelles types de la Commission européenne.
Combien de temps les données sont-elles conservées ?
- Données de clients, rendez-vous compris : pendant la relation, puis 3 ans après le dernier contact
- Enregistrements vidéo des séances : 6 mois
- Factures et pièces comptables : 7 ans, durée imposée par la loi comptable estonienne
- Messages sans suite commerciale : 1 an
- Adresse e-mail de la lettre d’information : jusqu’à votre désinscription
- Avis affichés sur le site : tant que l’avis reste publié sur Google ou Facebook, ou jusqu’à votre demande de retrait
- Statistiques de Google Analytics : 14 mois
- Cookies de mesure d’audience et de publicité : 13 mois au plus
- Votre choix sur les cookies : 6 mois
Vos droits
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la limitation ou la portabilité, vous opposer à leur traitement et retirer votre consentement à tout moment. Vous pouvez aussi donner des instructions sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous par le formulaire de contact en choisissant le sujet « Mes données personnelles ». Nous répondons dans un délai d’un mois. Une pièce d’identité ne vous sera demandée qu’en cas de doute sérieux sur votre identité.
Demander la suppression de vos données
Pour faire supprimer vos données, y compris un avis Google ou Facebook affiché sur ce site, écrivez-nous par le formulaire de contact en choisissant le sujet « Suppression de mes données ». Indiquez votre nom et, s’il s’agit d’un avis, la plateforme sur laquelle vous l’avez publié.
Nous supprimons les données concernées dans un délai de 30 jours et nous vous le confirmons par e-mail. Seules sont conservées les données que la loi nous oblige à garder, comme les factures.
Sécurité
Nous limitons l’accès à vos données aux seules personnes qui en ont besoin et nous choisissons des prestataires qui présentent des garanties de sécurité. Si un incident venait à toucher vos données, nous vous en informerions dans les meilleurs délais, ainsi que l’autorité de contrôle lorsque la loi l’exige.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité estonienne de protection des données, Andmekaitse Inspektsioon (Tatari 39, 10134 Tallinn, www.aki.ee), ou l’autorité de votre pays de résidence, par exemple la CNIL en France (www.cnil.fr).
Modification de cette page
Cette page peut être modifiée pour suivre l’évolution du site ou de la loi. La date de dernière mise à jour figure en haut de page.