Politique de confidentialité

Aucun délégué à la protection des données n'a été désigné : la loi ne l'impose pas pour une activité de cette nature et de cette taille. Vos demandes sont traitées directement par Laurie Claeys.

Ce site est un site de présentation. Il vaut de commencer par ce qu'il n'a pas :

• aucun formulaire hébergé par le site, aucune adresse à laquelle il enverrait quoi que ce soit ;
• aucune base de données, aucun compte à créer, aucun espace personnel ;
• aucun commentaire, aucune publicité affichée sur ses pages ; les seuls avis affichés sont ceux de la fiche Google du cabinet, décrits plus bas ;
• les polices de caractères sont copiées sur le serveur du site au moment de sa fabrication : afficher une page n'envoie aucune requête à Google pour aller les chercher.

Restent trois choses que le site fait, et qui méritent d'être dites franchement plutôt que noyées : il affiche un calendrier de réservation fourni par un tiers, il mesure son audience, avec Google et avec Vercel, et, si vous l'acceptez, il charge le pixel publicitaire de Meta. Les rubriques correspondantes les décrivent sans rien arrondir.

Sur la sécurité, je m'en tiens à ce qui est vérifiable : le site est servi en HTTPS, il ne conserve aucune donnée de son côté, et il ne demande que le strict nécessaire. Je ne promets rien de plus.

La réalisation et l'hébergement de ce site sont confiés à l'agence Madgency, qui recourt à la société Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis). Les fichiers du site sont distribués depuis l'Union européenne.

Comme tout serveur web, l'hébergeur tient des journaux techniques qui peuvent contenir votre adresse IP, les informations de votre navigateur, la page demandée et la région d'où vient la demande. Ils servent à fournir le site et à le protéger des abus, et sont conservés quelques jours. Cette conservation repose sur mon intérêt légitime à ce que le site fonctionne et reste sûr (article 6.1.f du RGPD).

C'est la rubrique la plus importante de cette page, parce que le calendrier est le seul endroit du site où vous saisissez quelque chose.

Ces informations me servent à organiser votre séance, à vous la confirmer et à vous recontacter à son sujet. Le traitement repose sur l'exécution du rendez-vous que vous demandez et sur les échanges qui le précèdent (article 6.1.b du RGPD).

Ce que vous saisissez dans le calendrier est envoyé directement au prestataire qui l'exploite. Cela ne transite pas par ce site, qui ne le lit pas et n'en garde rien : le seul échange entre le calendrier et la page qui l'entoure est la hauteur à lui donner à l'écran.

Le calendrier est fourni par Omnéon (Madgency OÜ, Estonie), qui s'appuie sur la plateforme américaine HighLevel Inc. et son entité LeadConnector LLC. Ces prestataires reçoivent vos informations pour mon compte et n'ont pas le droit de s'en servir à d'autres fins. Amazon Web Services et Twilio Inc. figurent parmi leurs propres prestataires techniques.

Il faut être précis sur un point que beaucoup de sites passent sous silence : le calendrier s'affiche avec la page, avant toute action de votre part, parce qu'il est le moyen même de prendre rendez-vous. Son affichage transmet donc votre adresse IP et les informations de votre navigateur à Omnéon et à la plateforme qui l'opère, à Cloudflare qui protège cette page contre les robots, à Google — dont la page du calendrier charge des polices, des scripts et une image — et à Meta, dont une bibliothèque est chargée par cette même page. Aucun identifiant de suivi Meta n'y est configuré : aucune mesure publicitaire n'est effectuée et aucun cookie Meta n'est déposé. Cette page est celle du prestataire et son contenu ne dépend pas de moi ; j'en ai demandé le nettoyage.

Ce qui était en mon pouvoir a été fait : tant que vous n'avez pas cliqué « Tout accepter », l'adresse du calendrier porte un paramètre de minimisation qui désactive ses mesures de chargement, d'affichage, de temps passé et d'interaction champ par champ, et le script d'intégration du fournisseur n'est jamais chargé sur les pages du site. Un identifiant technique de session accompagne néanmoins l'envoi de votre réservation. Si vous avez tout accepté, ce paramètre est retiré : le prestataire mesure alors aussi votre parcours dans le calendrier, ce qui me permet de savoir quelle publicité a conduit à une réservation.

Si vous arrivez sur le site depuis une publicité ou un lien de campagne, les codes de campagne de ce lien (paramètres « utm » : source, support, nom de campagne, annonce) sont gardés dans votre navigateur le temps de l'onglet, puis transmis au calendrier avec sa propre adresse, pour que votre rendez-vous soit rattaché à la campagne qui vous a amené. Ces codes décrivent la publicité, pas vous : ils ne contiennent aucun identifiant personnel et disparaissent à la fermeture de l'onglet.

Le calendrier comporte enfin une case, rédigée en anglais par la plateforme, par laquelle vous pouvez accepter de recevoir des informations de ma part. Elle est facultative et ne conditionne pas votre rendez-vous. Aucune campagne de prospection n'existe aujourd'hui, et je n'en enverrai pas sans vous l'annoncer.

La kinésiologie est un accompagnement du bien-être : elle ne pose aucun diagnostic et ne remplace pas un avis médical.

Le calendrier ne vous demande rien d'obligatoire sur votre santé. Il vous demande de quoi vous recontacter, et le soin que vous venez chercher. Le champ libre qui suit, facultatif, vous invite à préciser la raison de votre venue : vous n'avez pas à le remplir, et je préfère que vous ne le remplissiez pas.

Ce qui vous amène ne s'écrit pas bien dans un formulaire. Nous en parlerons ensemble au début de la séance, à votre rythme.

Si vous y écrivez malgré tout quelque chose qui touche à votre état de santé, cette information devient ce que le règlement européen appelle une donnée concernant la santé. Je ne la traite alors que parce que vous me la communiquez délibérément à cette fin (article 9.2.a du RGPD), je ne m'en sers que pour préparer votre séance, et je l'efface de votre fiche dès que le rendez-vous a eu lieu. Elle est hébergée entretemps chez les prestataires du calendrier nommés plus haut.

Il y a une exception à ce qui précède, et elle est dans votre intérêt. Avant une moxibustion, certaines situations demandent des précautions : une grossesse, une affection de la peau en cours, une forte sensibilité à la chaleur. Si l'une d'elles vous concerne, dites-le-moi avant la séance, par le canal qui vous convient — de vive voix, par téléphone ou par message.

Ces informations relèvent aussi de la santé. Elles servent uniquement à vérifier que le soin vous est adapté, elles ne servent à rien d'autre, je ne les transmets à personne, et je ne les conserve pas au-delà de votre séance. Là encore, je ne les traite que parce que vous choisissez de me les confier à cette fin précise (article 9.2.a du RGPD).

J'accompagne les nourrissons, les enfants et les adolescents. Dans ce cas, la réservation est faite par le titulaire de l'autorité parentale, et c'est sur cette base que les données de l'enfant sont traitées. Pour un enfant de moins de quinze ans, l'accord est donné conjointement par l'enfant et par son parent (article 8 du RGPD, article 45 de la loi du 6 janvier 1978).

Quand un parent réserve pour son enfant, la fiche de rendez-vous est au nom du parent. Cette page vaut information pour l'enfant comme pour le parent : ce qui y est écrit s'applique aux deux.

Et une phrase pour les jeunes qui liraient cette page directement : ce que tu me dis en séance ne va nulle part. Ce n'est ni écrit dans un logiciel, ni raconté à tes parents, sauf si tu me demandes de le faire.

Les coordonnées d'un mineur ne servent jamais à lui adresser des messages commerciaux.

La kinésiologie n'est pas une profession de santé réglementée : je ne suis pas dépositaire du secret médical au sens de la loi. Je m'engage néanmoins, par cette page et sans réserve, à traiter comme confidentiel tout ce que vous me confiez, avant, pendant et après une séance.

• Rien de ce qui se dit en séance n'est noté. Je ne tiens aucun dossier de suivi, ni sur papier ni dans un logiciel : je ne garde que vos coordonnées, pour pouvoir vous recontacter.
• Je suis la seule personne du cabinet à consulter votre fiche de rendez-vous. Elle est hébergée chez les prestataires techniques nommés plus haut, dont le personnel y a un accès technique et qui sont tenus à la confidentialité par contrat.
• Rien n'est transmis à un tiers — ni à votre médecin, ni à votre entourage, ni à votre employeur — sauf demande écrite de votre part, ou obligation légale.

Le site vous propose souvent d'écrire sur WhatsApp avant de réserver, et c'est en pratique le canal le plus utilisé. Un clic sur ces boutons ouvre WhatsApp et quitte ce site : la conversation relève alors de WhatsApp Ireland Limited, société du groupe Meta, selon sa propre politique de confidentialité. Les liens du site sont posés de façon à ne pas indiquer à Meta depuis quelle page vous avez cliqué.

Les messages privés Instagram fonctionnent de la même manière et relèvent également de Meta. Le téléphone et le courrier électronique sont deux autres canaux, hors de ce site.

Je ne me porte pas garante des engagements de ces sociétés sur le chiffrement ou la suppression de vos messages : c'est auprès d'elles qu'il faut se renseigner. Ce dont je réponds, c'est de ce que je fais des messages une fois reçus — je les garde le temps indiqué au récapitulatif des durées, et je n'en fais rien d'autre.

Une recommandation, plutôt qu'une clause : n'y détaillez pas ce qui vous amène. Un message dit à un tiers ce qu'une conversation en séance ne dit qu'à moi.

Le site vous invite à laisser un avis sur la fiche Google du cabinet. Ces avis sont publics, volontaires, et publiés sous la responsabilité de Google.

L'accueil, la page « Prendre rendez-vous » et les pages de présentation des séances reprennent les avis les plus récents de cette fiche. Ils sont recopiés à la main depuis la fiche et mis à jour quand de nouveaux avis arrivent ; votre navigateur n'appelle jamais Google pour les afficher, et aucun cookie n'est déposé. Un avis supprimé ou modifié sur Google l'est aussi ici à la mise à jour suivante.

Pour les personnes qui ont laissé un avis, seuls apparaissent le prénom et l'initiale du nom, la note, le texte et la date de publication. Les photos de profil ne sont pas reprises. Ces informations sont déjà publiques sur Google ; les reprendre ici repose sur l'intérêt légitime du cabinet à présenter les retours reçus (article 6.1.f du RGPD).

Si vous avez laissé un avis et ne souhaitez pas qu'il soit repris sur le site, dites-le-moi par l'un des moyens indiqués plus bas : il sera retiré du site sans que vous ayez à le supprimer de Google.

Une chose à savoir avant d'en écrire un : laisser un avis rend publique la consultation d'un praticien du bien-être, sous le nom de votre compte Google, et pour longtemps. C'est votre choix, il mérite d'être fait en connaissance de cause.

Le site utilise Google Analytics pour savoir combien de personnes le consultent et quelles pages elles lisent. Deux cookies sont déposés, uniquement si vous l'acceptez. Ces données ne servent pas à la publicité : le seul outil publicitaire du site, le pixel Meta, est décrit dans la rubrique suivante.

Cette mesure repose sur votre accord (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment par le lien « Gérer les cookies », en bas de chaque page.

À dire honnêtement : aucun cookie de mesure n'est déposé sans votre accord, mais le script de Google est, lui, appelé dès l'ouverture d'une page. Google reçoit de ce fait votre adresse IP et les informations de votre navigateur même si vous refusez. C'est une limite de la façon dont l'outil est intégré aujourd'hui, non un contournement de votre choix : refuser empêche bien tout dépôt de cookie et toute mesure.

Le site compte aussi ses visites avec Vercel Web Analytics, l'outil de son hébergeur, sans cookie ni accord préalable. Il ne dépose rien sur votre appareil : votre visite est reconnue par une empreinte de la requête que Vercel efface au bout de 24 heures, et je ne vois que des totaux — pages lues, site d'origine, pays, type d'appareil et navigateur — jamais une personne. L'adresse des pages lui est transmise sans ses paramètres, à l'exception des codes de campagne (utm). Cet outil sert uniquement à compter les visites, et c'est à ces conditions que la loi le dispense de votre accord (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL sur la mesure d'audience).

Le site peut faire connaître ses soins par des publicités sur Facebook et Instagram. Pour savoir si ces publicités amènent des visites, et pour les montrer aux personnes qui ont déjà consulté le site, il utilise le pixel de Meta Platforms Ireland Limited. Chaque page consultée est alors signalée à Meta, avec votre adresse IP, les informations de votre navigateur et l'adresse de la page. Lorsque vous réservez un créneau, Meta est aussi informée qu'un rendez-vous a été pris, sans le soin choisi, ni la date, ni vos coordonnées.

Le pixel n'est chargé qu'après votre accord, donné par le bouton « Tout accepter » : avant, et si vous refusez, aucune requête ne part vers Meta depuis les pages du site et aucun cookie Meta n'est déposé. Si vous retirez votre accord, le pixel cesse aussitôt d'envoyer quoi que ce soit.

Cette collecte repose sur votre accord (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Pour la transmission des données à Meta, je suis responsable du traitement conjointement avec Meta ; ce que Meta en fait ensuite relève de sa politique de confidentialité. Si vous avez un compte Facebook ou Instagram, Meta peut rapprocher ces visites de votre compte.

Une précision qui compte ici : l'adresse d'une page dit de quoi elle parle. Savoir que vous avez lu la page d'un soin ne dit rien de votre santé, mais c'est une information que Meta reçoit. Si vous préférez qu'elle ne la reçoive pas, refuser suffit, et ne change rien à ce que le site vous permet de faire.

La carte de la page « Prendre rendez-vous » n'est pas chargée tant que vous ne l'activez pas. Avant votre clic, aucune donnée n'est transmise à Google pour l'afficher. Après, Google reçoit votre adresse IP et les informations de votre navigateur, selon sa politique de confidentialité.

L'adresse du cabinet, elle, est écrite en clair sur la page : vous n'avez pas besoin de la carte pour la connaître.

Votre choix est enregistré sur votre appareil, dans le stockage local de votre navigateur, sous une clé propre à ce site. Il n'est transmis à personne, et il est relu à chaque visite pour être respecté. Au-delà d'un an, la question vous est posée de nouveau.

Refuser est aussi simple qu'accepter : les deux boutons sont côte à côte, de même taille. Et revenir sur son accord est aussi simple que de l'avoir donné : le lien « Gérer les cookies » du pied de page rouvre le choix, depuis n'importe quelle page.

Vous pouvez aussi supprimer ces cookies depuis les réglages de votre navigateur, et le régler pour les refuser à l'avenir.

Au terme de ces durées, vos coordonnées sont supprimées. Vous pouvez évidemment demander leur effacement avant, sans avoir à vous justifier.

Le calendrier de réservation est fourni par Omnéon (Madgency OÜ), établie en Estonie, donc dans l'Union européenne. C'est Omnéon qui recourt à la plateforme américaine, dans le cadre de son propre contrat de sous-traitance.

Plusieurs prestataires techniques sont, eux, établis aux États-Unis ou y font traiter des données : HighLevel Inc. et LeadConnector LLC, qui opèrent le calendrier ; Vercel Inc., qui héberge ce site ; Google, Cloudflare et Meta pour les services décrits plus haut.

Je demande à ces prestataires de justifier d'une garantie reconnue par le droit européen — inscription au cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne. Vous pouvez me demander communication des garanties applicables à ces transferts ; et si l'une d'elles venait à tomber, je réexaminerais le recours à l'outil concerné.

Vous disposez, sur les données qui vous concernent, d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité.

Lorsque le traitement repose sur votre accord — la mesure d'audience, l'affichage de la carte, toute information relative à votre santé que vous me communiquez — vous pouvez retirer cet accord à tout moment, sans que cela remette en cause ce qui a été fait avant. Pour les traceurs, le lien « Gérer les cookies » du pied de page rouvre le choix.

Je ne vous demanderai une pièce d'identité que si j'ai un doute réel sur l'identité de la personne qui écrit, et alors seulement ce qui est nécessaire pour lever ce doute. Si vous me demandez la rectification ou l'effacement de vos données, j'en informe les prestataires à qui elles ont été transmises.

Si vous estimez, après m'avoir contactée, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL — Service des plaintes, 3 place de Fontenoy, 75007 Paris, ou en ligne sur cnil.fr/fr/plaintes.

Aucune décision vous concernant n'est prise de façon automatisée. Rien, sur ce site, ne vous classe, ne vous note, ne vous profile, ni ne décide quoi que ce soit à partir de votre navigation ou de vos réponses.

Si une violation de vos données survenait chez moi ou chez l'un de mes prestataires, je la signalerais à la CNIL dans les 72 heures suivant le moment où j'en aurais connaissance, comme l'exige l'article 33 du RGPD.

Et si cette violation présentait un risque élevé pour vous, je vous en informerais directement, en vous disant ce qui s'est passé, quelles données sont concernées et ce que vous pouvez faire. Dès qu'une information de santé est en jeu, je considère par principe que ce risque est élevé.

La version en vigueur est celle publiée sur cette page, dont la date de mise à jour figure en tête. En cas de changement de fond — une nouvelle finalité, un nouveau destinataire — vous en serez informé avant qu'il ne s'applique, le cas échéant par une nouvelle demande d'accord.

Les mentions légales du site restent le lieu des informations relatives à l'éditeur, à l'hébergeur et à la propriété intellectuelle.