Politique de confidentialité

1. Responsable du traitement

Amélie Monkarey exerce seule : elle est la seule personne à lire vos messages et vos informations d’accompagnement.

2. Le formulaire de contact

Données : prénom, nom, adresse e-mail, raison du message et contenu du message.

Pourquoi : répondre à votre demande et, si vous le souhaitez, organiser une première séance.

Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Si votre message contient des informations sur votre santé, la case à cocher du formulaire recueille votre consentement explicite (article 9.2.a du RGPD). Il est inutile de détailler votre situation de santé dans ce message.

Outils : le message est transmis par le serveur du site à la messagerie d’Amélie Monkarey grâce au service d’envoi d’e-mails Resend, qui envoie aussi l’e-mail de confirmation. Le mail de confirmation ne recopie pas votre message.

Durée : un an après le dernier échange si aucune séance n’est réservée. Si vous réservez une séance, les échanges rejoignent votre dossier client (section 4).

3. Les réservations et les paiements

Données : nom, prénom, adresse e-mail, téléphone, date, heure et type de rendez-vous, prestation choisie, montant et moyen de paiement.

Pourquoi : organiser les rendez-vous, envoyer les confirmations et rappels, encaisser les paiements et établir les factures.

Base légale : l’exécution du contrat (article 6.1.b du RGPD) et, pour les factures, une obligation légale (article 6.1.c).

Outils :

• Liberlo, plateforme de prise de rendez-vous en ligne, qui traite aussi les données de votre compte Liberlo selon sa propre politique de confidentialité ;
• Mangopay, prestataire de paiement de Liberlo, pour les paiements par carte bancaire : Amélie Monkarey n’a jamais accès à vos données de carte ;
• pour un virement ou un paiement par Wero, votre nom et les références du paiement apparaissent sur le relevé bancaire d’Amélie Monkarey ; les paiements en espèces ne donnent lieu qu’à la facture.

Durée : les factures et pièces comptables sont conservées 10 ans (article L123-22 du Code de commerce). Les données de rendez-vous suivent la durée du dossier client (section 4).

4. Les séances et les notes d’accompagnement

Données : vos coordonnées, l’historique de vos rendez-vous et les notes prises par Amélie Monkarey pendant et après les séances : motif de la demande, objectifs, ressentis, exercices pratiqués et, le cas échéant, informations sur votre santé (sommeil, stress, fatigue…).

Pourquoi : suivre votre accompagnement d’une séance à l’autre et adapter les exercices.

Base légale : l’exécution du contrat (article 6.1.b du RGPD) et, pour les informations de santé, votre consentement explicite (article 9.2.a), recueilli par écrit lors de la première séance. Vous pouvez le retirer à tout moment : les notes concernées sont alors détruites.

Support : les notes sont prises sur papier et sur ordinateur. Les notes papier sont rangées dans un endroit fermé ; les fichiers sont conservés sur un ordinateur protégé par un mot de passe. Elles ne sont transmises à personne.

Durée : 5 ans après la dernière séance, puis les notes papier sont détruites et les fichiers supprimés.

5. Les séances en visioconférence

Les séances en visio ont lieu par l’outil de visioconférence de Liberlo ou par kMeet, la solution de visioconférence d’Infomaniak. Le lien de connexion vous est envoyé par e-mail.

Les séances ne sont jamais enregistrées.

6. Les ateliers

Pour les ateliers ponctuels, les données d’inscription (nom, prénom, e-mail, téléphone) servent à organiser l’atelier et à vous prévenir en cas de changement. Elles sont traitées comme les réservations (section 3). Signaler une allergie ou une sensibilité reste facultatif ; cette information sert uniquement à adapter l’atelier et n’est pas conservée après celui-ci.

Pour les cours réguliers donnés au studio Arbol Flow, l’inscription et le paiement se font auprès du studio, qui traite vos données sous sa propre responsabilité.

7. La visite du site

Aucun cookie, aucune mesure d’audience. Le site ne dépose aucun cookie et n’utilise ni Google Analytics, ni outil de statistiques, ni publicité. Les polices de caractères et les photos sont hébergées sur le site lui-même : aucune donnée n’est envoyée à un autre site pendant votre visite. La note Google affichée sur le site est récupérée par le serveur, sans transmettre aucune information vous concernant.

Vidéos. Si une page propose une vidéo hébergée sur YouTube (Google Ireland Limited) ou sur Instagram (Meta Platforms Ireland Limited), elle ne se charge que si vous cliquez sur le bouton de lecture : avant ce clic, aucune donnée n’est transmise à ces services et aucun cookie n’est déposé. Après le clic, YouTube ou Instagram peut déposer des cookies et traiter des données de connexion selon sa propre politique de confidentialité (YouTube, Instagram). Pour YouTube, le lecteur utilisé est la version « confidentialité renforcée » (youtube-nocookie.com).

Journaux techniques. Comme tout serveur, celui qui héberge le site enregistre l’adresse IP, la date et la page demandée, pour la sécurité et le bon fonctionnement du site (intérêt légitime, article 6.1.f du RGPD). Ces journaux sont conservés au plus un an.

8. Qui reçoit vos données

Vos données sont lues uniquement par Amélie Monkarey. Elles passent par les prestataires techniques suivants, qui ne les utilisent que pour fournir leur service :

• Infomaniak Network SA (Suisse) : hébergement du site, messagerie professionnelle et visioconférence kMeet ;
• Resend (Resend, Inc., États-Unis) : envoi des e-mails du formulaire de contact ;
• Liberlo (France) : prise de rendez-vous, rappels et visioconférence ;
• Mangopay (Luxembourg) : paiements par carte bancaire.

Elles peuvent aussi être transmises aux administrations habilitées lorsque la loi l’exige (par exemple l’administration fiscale pour les factures). Elles ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

9. Données traitées hors de l’Union européenne

Infomaniak est situé en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection équivalent à celui de l’Union européenne.

Resend est une société américaine : les e-mails du formulaire peuvent transiter par les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues dans le contrat de Resend.

10. Durées de conservation, en résumé

• Message du formulaire sans suite : 1 an après le dernier échange.
• Dossier client (coordonnées, rendez-vous, notes d’accompagnement) : 5 ans après la dernière séance.
• Factures et pièces comptables : 10 ans.
• Informations d’allergie ou de sensibilité pour un atelier : jusqu’à la fin de l’atelier.
• Journaux techniques du serveur : 1 an au plus.

À la fin de ces durées, les données sont supprimées ou détruites.

11. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les faire corriger ;
• les faire effacer, sauf celles qu’Amélie Monkarey doit garder par la loi (factures) ;
• demander la limitation de leur utilisation ou vous y opposer ;
• récupérer les données que vous avez fournies dans un format lisible (portabilité) ;
• retirer votre consentement, notamment pour les informations de santé, sans que cela remette en cause ce qui a été fait avant ;
• donner des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@ameliemonkarey.fr. Une réponse vous est apportée dans un délai d’un mois. Une pièce d’identité peut vous être demandée en cas de doute sur votre identité.

12. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Amélie Monkarey, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.

13. Sécurité

Le site est accessible uniquement en connexion sécurisée (https) et le formulaire de contact est protégé contre les envois automatiques. Les comptes utilisés pour l’activité (messagerie, Liberlo, hébergement) sont protégés par des mots de passe personnels et, lorsque c’est possible, par une double authentification. Les notes d’accompagnement sont protégées comme décrit à la section 4.