Responsable du traitement
Le responsable du traitement des données personnelles est Bastien Alvarez.
Contact pour toute demande relative à vos données : coordonnées du cabinet.
Adresse de contact : Rue de Genève 8, Chêne-Bourg.
En tant que micro-entreprise, le cabinet n’est pas tenu de désigner un délégué à la protection des données (DPO). Toute demande peut être adressée directement au responsable du traitement.
Données collectées
Données techniques (collecte automatique)
Lors de votre visite, le site collecte automatiquement des données techniques nécessaires à son fonctionnement et à la mesure de sa fréquentation :
- Statistiques de visite : pages consultées, type de page, clics sur le bouton de réservation. Ces données sont collectées par la plateforme Theralys à des fins de statistiques anonymes. Aucune donnée personnelle identifiante n’est conservée : l’adresse IP et l’identifiant du navigateur sont transformés en une empreinte anonyme (hachage irréversible) utilisée uniquement pour éviter les doublons.
- Données de navigation : page d’origine (referrer), nom de domaine du site visité.
- Journaux serveur : l’hébergeur (Vercel) conserve des journaux techniques (adresse IP, horodatage) pour assurer la sécurité et la disponibilité du site.
Données de suivi tiers configurées
Des outils tiers configurés par le cabinet peuvent collecter des données de navigation supplémentaires à des fins de mesure d’audience et, le cas échéant, de marketing. Aucun bandeau de consentement n’est affiché par le site.
Données de réservation
Si vous utilisez le lien de réservation, vous êtes redirigé vers la plateforme de réservation utilisée par le cabinet. Les données que vous y saisissez sont traitées par cette plateforme selon ses propres conditions de confidentialité. Le cabinet ne reçoit ni ne stocke les données saisies sur la plateforme de réservation.
Finalités et bases légales
- Fonctionnement et sécurité du site (intérêt légitime) — journaux serveur, données techniques.
- Statistiques de fréquentation anonymes (intérêt légitime) — pages vues, clics réservation (empreinte anonyme).
- Mesure d’audience (Google Tag Manager) — données de navigation, identifiants publicitaires. Base légale à vérifier par le cabinet selon sa configuration.
- Marketing et retargeting (Meta Pixel) — données de navigation, audiences publicitaires. Base légale à vérifier par le cabinet selon sa configuration.
Durée de conservation
- Statistiques anonymes Theralys : les événements de visite sont conservés sans limite de durée. Ils ne contiennent aucune donnée personnelle identifiante.
- Journaux techniques (hébergeur) : 12 mois maximum.
Sous-traitants et prestataires
Les données sont traitées par les prestataires techniques suivants :
- Theralys (theralys.fr) — plateforme de création du site, statistiques anonymes (France / UE).
- Vercel Inc. — hébergement du site (États-Unis, clauses contractuelles types).
- Supabase Inc. — base de données (Union européenne).
- BunnyWay d.o.o. — CDN images et médias (Slovénie, UE).
- Google Tag Manager — mesure d’audience (États-Unis, chargé directement selon la configuration du cabinet).
- Meta Pixel — marketing, retargeting (États-Unis, chargé directement selon la configuration du cabinet).
Transferts hors UE
Certains prestataires (Vercel, Google Tag Manager, Meta Pixel) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données personnelles
- Rectification des données inexactes
- Effacement de vos données (« droit à l’oubli »)
- Limitation du traitement
- Portabilité de vos données
- Opposition au traitement fondé sur l’intérêt légitime
Pour exercer vos droits, vous pouvez écrire à coordonnées du cabinet.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) sur www.cnil.fr.
Droit applicable
La présente politique est soumise au droit français et au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679).