Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : la loi ne l'impose pas pour une activité de cette nature et de cette taille. Vos demandes sont traitées directement par Laurie Claeys.

Ce site est un site de présentation. Il vaut de commencer par ce qu'il n'a pas :

• aucun formulaire hébergé par le site, aucune adresse à laquelle il enverrait quoi que ce soit ;
• aucune base de données, aucun compte à créer, aucun espace personnel ;
• aucun commentaire, aucun avis recopié, aucun profilage, aucune publicité ;
• les polices de caractères sont copiées sur le serveur du site au moment de sa fabrication : afficher une page n'envoie aucune requête à Google pour aller les chercher.

Restent deux choses que le site fait, et qui méritent d'être dites franchement plutôt que noyées : il affiche un calendrier de réservation fourni par un tiers, et il appelle le script de mesure d'audience de Google. Les rubriques correspondantes les décrivent sans rien arrondir.

Sur la sécurité, je m'en tiens à ce qui est vérifiable : le site est servi en HTTPS, il ne conserve aucune donnée de son côté, et il ne demande que le strict nécessaire. Je ne promets rien de plus.

La réalisation et l'hébergement de ce site sont confiés à l'agence Madgency, qui recourt à la société Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis). Les fichiers du site sont distribués depuis l'Union européenne.

Comme tout serveur web, l'hébergeur tient des journaux techniques qui peuvent contenir votre adresse IP, les informations de votre navigateur, la page demandée et la région d'où vient la demande. Ils servent à fournir le site et à le protéger des abus, et sont conservés quelques jours. Cette conservation repose sur mon intérêt légitime à ce que le site fonctionne et reste sûr (article 6.1.f du RGPD).

C'est la rubrique la plus importante de cette page, parce que le calendrier est le seul endroit du site où vous saisissez quelque chose.

Ces informations me servent à organiser votre séance, à vous la confirmer et à vous recontacter à son sujet. Le traitement repose sur l'exécution du rendez-vous que vous demandez et sur les échanges qui le précèdent (article 6.1.b du RGPD).

Ce que vous saisissez dans le calendrier est envoyé directement au prestataire qui l'exploite. Cela ne transite pas par ce site, qui ne le lit pas et n'en garde rien : le seul échange entre le calendrier et la page qui l'entoure est la hauteur à lui donner à l'écran.

Le calendrier est fourni par Omnéon (Madgency OÜ, Estonie), qui s'appuie sur la plateforme américaine HighLevel Inc. et son entité LeadConnector LLC. Ces prestataires reçoivent vos informations pour mon compte et n'ont pas le droit de s'en servir à d'autres fins. Amazon Web Services et Twilio Inc. figurent parmi leurs propres prestataires techniques.

Il faut être précis sur un point que beaucoup de sites passent sous silence : le calendrier s'affiche avec la page, avant toute action de votre part, parce qu'il est le moyen même de prendre rendez-vous. Son affichage transmet donc votre adresse IP et les informations de votre navigateur à Omnéon et à la plateforme qui l'opère, à Cloudflare qui protège cette page contre les robots, à Google — dont la page du calendrier charge des polices, des scripts et une image — et à Meta, dont une bibliothèque est chargée par cette même page. Aucun identifiant de suivi Meta n'y est configuré : aucune mesure publicitaire n'est effectuée et aucun cookie Meta n'est déposé. Cette page est celle du prestataire et son contenu ne dépend pas de moi ; j'en ai demandé le nettoyage.

Ce qui était en mon pouvoir a été fait : l'adresse du calendrier porte un paramètre de minimisation qui désactive ses mesures de chargement, d'affichage, de temps passé et d'interaction champ par champ, et le script d'intégration du fournisseur n'est pas chargé sur les pages du site. Un identifiant technique de session accompagne néanmoins l'envoi de votre réservation.

Le calendrier comporte enfin une case, rédigée en anglais par la plateforme, par laquelle vous pouvez accepter de recevoir des informations de ma part. Elle est facultative et ne conditionne pas votre rendez-vous. Aucune campagne de prospection n'existe aujourd'hui, et je n'en enverrai pas sans vous l'annoncer.

La kinésiologie est un accompagnement du bien-être : elle ne pose aucun diagnostic et ne remplace pas un avis médical.

Le calendrier ne vous demande rien d'obligatoire sur votre santé. Il vous demande de quoi vous recontacter, et le soin que vous venez chercher. Le champ libre qui suit, facultatif, vous invite à préciser la raison de votre venue : vous n'avez pas à le remplir, et je préfère que vous ne le remplissiez pas.

Ce qui vous amène ne s'écrit pas bien dans un formulaire. Nous en parlerons ensemble au début de la séance, à votre rythme.

Si vous y écrivez malgré tout quelque chose qui touche à votre état de santé, cette information devient ce que le règlement européen appelle une donnée concernant la santé. Je ne la traite alors que parce que vous me la communiquez délibérément à cette fin (article 9.2.a du RGPD), je ne m'en sers que pour préparer votre séance, et je l'efface de votre fiche dès que le rendez-vous a eu lieu. Elle est hébergée entretemps chez les prestataires du calendrier nommés plus haut.

Il y a une exception à ce qui précède, et elle est dans votre intérêt. Avant une moxibustion, certaines situations demandent des précautions : une grossesse, une affection de la peau en cours, une forte sensibilité à la chaleur. Si l'une d'elles vous concerne, dites-le-moi avant la séance, par le canal qui vous convient — de vive voix, par téléphone ou par message.

Ces informations relèvent aussi de la santé. Elles servent uniquement à vérifier que le soin vous est adapté, elles ne servent à rien d'autre, je ne les transmets à personne, et je ne les conserve pas au-delà de votre séance. Là encore, je ne les traite que parce que vous choisissez de me les confier à cette fin précise (article 9.2.a du RGPD).

J'accompagne les nourrissons, les enfants et les adolescents. Dans ce cas, la réservation est faite par le titulaire de l'autorité parentale, et c'est sur cette base que les données de l'enfant sont traitées. Pour un enfant de moins de quinze ans, l'accord est donné conjointement par l'enfant et par son parent (article 8 du RGPD, article 45 de la loi du 6 janvier 1978).

Quand un parent réserve pour son enfant, la fiche de rendez-vous est au nom du parent. Cette page vaut information pour l'enfant comme pour le parent : ce qui y est écrit s'applique aux deux.

Et une phrase pour les jeunes qui liraient cette page directement : ce que tu me dis en séance ne va nulle part. Ce n'est ni écrit dans un logiciel, ni raconté à tes parents, sauf si tu me demandes de le faire.

Les coordonnées d'un mineur ne servent jamais à lui adresser des messages commerciaux.

La kinésiologie n'est pas une profession de santé réglementée : je ne suis pas dépositaire du secret médical au sens de la loi. Je m'engage néanmoins, par cette page et sans réserve, à traiter comme confidentiel tout ce que vous me confiez, avant, pendant et après une séance.

• Rien de ce qui se dit en séance n'est noté. Je ne tiens aucun dossier de suivi, ni sur papier ni dans un logiciel : je ne garde que vos coordonnées, pour pouvoir vous recontacter.
• Je suis la seule personne du cabinet à consulter votre fiche de rendez-vous. Elle est hébergée chez les prestataires techniques nommés plus haut, dont le personnel y a un accès technique et qui sont tenus à la confidentialité par contrat.
• Rien n'est transmis à un tiers — ni à votre médecin, ni à votre entourage, ni à votre employeur — sauf demande écrite de votre part, ou obligation légale.

Le site vous propose souvent d'écrire sur WhatsApp avant de réserver, et c'est en pratique le canal le plus utilisé. Un clic sur ces boutons ouvre WhatsApp et quitte ce site : la conversation relève alors de WhatsApp Ireland Limited, société du groupe Meta, selon sa propre politique de confidentialité. Les liens du site sont posés de façon à ne pas indiquer à Meta depuis quelle page vous avez cliqué.

Les messages privés Instagram fonctionnent de la même manière et relèvent également de Meta. Le téléphone et le courrier électronique sont deux autres canaux, hors de ce site.

Je ne me porte pas garante des engagements de ces sociétés sur le chiffrement ou la suppression de vos messages : c'est auprès d'elles qu'il faut se renseigner. Ce dont je réponds, c'est de ce que je fais des messages une fois reçus — je les garde le temps indiqué au récapitulatif des durées, et je n'en fais rien d'autre.

Une recommandation, plutôt qu'une clause : n'y détaillez pas ce qui vous amène. Un message dit à un tiers ce qu'une conversation en séance ne dit qu'à moi.

Le site vous invite à laisser un avis sur la fiche Google du cabinet. Ces avis sont publics, volontaires, et publiés sous la responsabilité de Google : le site ne les récupère pas, ne les recopie pas, et n'en conserve rien.

Une chose à savoir avant d'en écrire un : laisser un avis rend publique la consultation d'un praticien du bien-être, sous le nom de votre compte Google, et pour longtemps. C'est votre choix, il mérite d'être fait en connaissance de cause.

Le site utilise Google Analytics pour savoir combien de personnes le consultent et quelles pages elles lisent. Deux cookies sont déposés, uniquement si vous l'acceptez. Aucun profilage publicitaire n'est effectué, et aucun outil publicitaire n'est installé.

Cette mesure repose sur votre accord (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment par le lien « Gérer les cookies », en bas de chaque page.

À dire honnêtement : aucun cookie de mesure n'est déposé sans votre accord, mais le script de Google est, lui, appelé dès l'ouverture d'une page. Google reçoit de ce fait votre adresse IP et les informations de votre navigateur même si vous refusez. C'est une limite de la façon dont l'outil est intégré aujourd'hui, non un contournement de votre choix : refuser empêche bien tout dépôt de cookie et toute mesure.

La carte de la page « Prendre rendez-vous » n'est pas chargée tant que vous ne l'activez pas. Avant votre clic, aucune donnée n'est transmise à Google pour l'afficher. Après, Google reçoit votre adresse IP et les informations de votre navigateur, selon sa politique de confidentialité.

L'adresse du cabinet, elle, est écrite en clair sur la page : vous n'avez pas besoin de la carte pour la connaître.

Votre choix est enregistré sur votre appareil, dans le stockage local de votre navigateur, sous une clé propre à ce site. Il n'est transmis à personne, et il est relu à chaque visite pour être respecté. Au-delà d'un an, la question vous est posée de nouveau.

Refuser est aussi simple qu'accepter : les deux boutons sont côte à côte, de même taille. Et revenir sur son accord est aussi simple que de l'avoir donné : le lien « Gérer les cookies » du pied de page rouvre le choix, depuis n'importe quelle page.

Vous pouvez aussi supprimer ces cookies depuis les réglages de votre navigateur, et le régler pour les refuser à l'avenir.

Au terme de ces durées, vos coordonnées sont supprimées. Vous pouvez évidemment demander leur effacement avant, sans avoir à vous justifier.

Le calendrier de réservation est fourni par Omnéon (Madgency OÜ), établie en Estonie, donc dans l'Union européenne. C'est Omnéon qui recourt à la plateforme américaine, dans le cadre de son propre contrat de sous-traitance.

Plusieurs prestataires techniques sont, eux, établis aux États-Unis ou y font traiter des données : HighLevel Inc. et LeadConnector LLC, qui opèrent le calendrier ; Vercel Inc., qui héberge ce site ; Google et Cloudflare pour les services décrits plus haut.

Je demande à ces prestataires de justifier d'une garantie reconnue par le droit européen — inscription au cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne. Vous pouvez me demander communication des garanties applicables à ces transferts ; et si l'une d'elles venait à tomber, je réexaminerais le recours à l'outil concerné.

Vous disposez, sur les données qui vous concernent, d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

Lorsque le traitement repose sur votre accord — la mesure d'audience, l'affichage de la carte, toute information relative à votre santé que vous me communiquez — vous pouvez retirer cet accord à tout moment, sans que cela remette en cause ce qui a été fait avant. Pour les traceurs, le lien « Gérer les cookies » du pied de page rouvre le choix.

Je ne vous demanderai une pièce d'identité que si j'ai un doute réel sur l'identité de la personne qui écrit, et alors seulement ce qui est nécessaire pour lever ce doute. Si vous me demandez la rectification ou l'effacement de vos données, j'en informe les prestataires à qui elles ont été transmises.

Si vous estimez, après m'avoir contactée, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL — Service des plaintes, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr/fr/plaintes.

Aucune décision vous concernant n'est prise de façon automatisée. Rien, sur ce site, ne vous classe, ne vous note, ne vous profile, ni ne décide quoi que ce soit à partir de votre navigation ou de vos réponses.

Si une violation de vos données survenait chez moi ou chez l'un de mes prestataires, je la signalerais à la CNIL dans les 72 heures suivant le moment où j'en aurais connaissance, comme l'exige l'article 33 du RGPD.

Et si cette violation présentait un risque élevé pour vous, je vous en informerais directement, en vous disant ce qui s'est passé, quelles données sont concernées et ce que vous pouvez faire. Dès qu'une information de santé est en jeu, je considère par principe que ce risque est élevé.

La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en tête. En cas de changement de fond — une nouvelle finalité, un nouveau destinataire — vous en serez informé avant qu'il ne s'applique, le cas échéant par une nouvelle demande d'accord.

Les mentions légales du site restent le lieu des informations relatives à l'éditeur, à l'hébergeur et à la propriété intellectuelle.