Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette page explique, simplement, ce que je fais de vos données lorsque vous visitez ce site, réservez une séance ou venez me voir. Vous pouvez me joindre à tout moment à confort.zone@outlook.com pour toute question.
1. Qui est responsable de vos données ?
C’est moi : Kathya Venpin, entrepreneur individuel, exerçant sous le nom « Confort Zone » (SIREN 939 906 947).
- Adresse postale : 6 B LOT le Pré Vert, 31840 Aussonne, France
- E-mail : confort.zone@outlook.com
- Téléphone : 07 60 45 41 20
2. Quelles données, et comment sont-elles collectées ?
- Quand vous réservez (module de réservation) : votre nom et votre adresse e-mail (obligatoires), la séance choisie et le créneau, et, si vous le souhaitez, un texte dans « Notes supplémentaires » ainsi que l’adresse e-mail d’éventuels invités.
- Dans mon carnet de rendez-vous : ces informations sont reprises dans une fiche cliente (nom, e-mail, téléphone si vous me le donnez, nombre de rendez-vous et date du dernier), avec vos rendez-vous (séance, horaires, statut, montant) et la copie de la réservation reçue. Je peux aussi y ajouter des notes personnelles ou des étiquettes pour organiser mon suivi.
- Quand nous échangeons par e-mail ou par téléphone : le contenu de nos échanges.
- Pour la facturation : numéro de facture, nom, e-mail, séance, montants.
- Quand vous consultez le site : le serveur enregistre automatiquement dans ses journaux techniques votre adresse IP, la page demandée, la date et le navigateur utilisé.
Le nom et l’adresse e-mail sont nécessaires pour enregistrer votre réservation et vous envoyer la confirmation : sans eux, je ne peux pas valider le rendez-vous. Tout le reste est facultatif.
3. Pourquoi, et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Gérer vos rendez-vous et vous envoyer le mail de confirmation et le rappel de la veille | Exécution du contrat (art. 6.1.b) |
| Tenir mon fichier de clientes (historique, notes) et répondre à vos messages | Intérêt légitime (art. 6.1.f) : assurer le suivi de nos rendez-vous |
| Établir et conserver les factures | Obligation légale (art. 6.1.c) |
| Assurer la sécurité du site et du serveur (journaux techniques, blocage d’adresses IP malveillantes) | Intérêt légitime (art. 6.1.f) |
| Vous envoyer un message de suivi après la séance (fonction prévue, non activée à ce jour) | Intérêt légitime (art. 6.1.f) : prendre de vos nouvelles après la séance. Vous pouvez vous y opposer à tout moment, simplement et sans motif (voir « Vos droits ») |
Je n’utilise pas vos données pour de la publicité ciblée, je ne les vends pas et je ne les loue pas.
4. Données de santé
Certaines séances (par exemple « Séance adaptée » pour la fibromyalgie, la maladie de Crohn ou l’endométriose, ou le « Sevrage tabagique ») peuvent laisser deviner une information sur votre santé. La loi range ces informations parmi les données « sensibles », qui bénéficient d’une protection renforcée.
- Cette information n’est utilisée que pour organiser et facturer votre séance. Elle n’est ni utilisée à d’autres fins, ni vendue.
- Vous pouvez à tout moment me demander de l’effacer, sous réserve des factures que la loi m’oblige à conserver (voir « Vos droits »).
- Le formulaire de réservation ne pose aucune question de santé. Je vous demande de ne pas écrire d’information médicale (diagnostic, traitement, symptômes) dans le champ « Notes supplémentaires » : ce champ est recopié dans plusieurs outils (voir « Qui reçoit vos données ? »).
- Si vous me communiquez une information de santé utile (par exemple une contre-indication), elle ne sert qu’à adapter votre séance.
La réflexologie est une pratique de bien-être : elle ne remplace pas un avis médical.
5. Qui reçoit vos données ?
- Moi, Kathya Venpin, depuis mon carnet (accès protégé par mot de passe).
- Moustafa Nirina, qui conçoit et exploite le site, la réservation et le carnet, et peut accéder aux données pour la maintenance technique. Ce prestataire agit uniquement sur mes instructions, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.
- OVH SAS (France), qui héberge le serveur et les sauvegardes chiffrées, et dont le service d’envoi de messagerie transmet les mails de confirmation et de rappel envoyés depuis l’adresse contact@confort-zone.fr.
- Microsoft (agenda et messagerie Outlook, compte outlook.com) : vos rendez-vous sont copiés dans mon agenda Outlook (nom, e-mail, séance, horaire, notes éventuelles). Microsoft vous envoie aussi une invitation d’agenda. Mes échanges par e-mail passent par cette messagerie.
Hors obligation légale (par exemple une demande d’une autorité), personne d’autre ne reçoit vos données.
6. Transferts hors de l’Union européenne
Le site, la réservation, le carnet et les sauvegardes sont hébergés en France. Seul Microsoft (agenda et messagerie Outlook) peut traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ce transfert est encadré par la décision d’adéquation de la Commission européenne du 10 juillet 2023 (« Data Privacy Framework »).
7. Combien de temps sont-elles conservées ?
| Données | Durée de conservation |
|---|---|
| Fiche cliente et rendez-vous | 3 ans après le dernier rendez-vous ou le dernier contact |
| Factures | 6 ans (obligation comptable et fiscale, article L102 B du Livre des procédures fiscales) |
| Journaux techniques du serveur (adresse IP, page, navigateur) | 14 jours |
| Sauvegardes | Les sauvegardes, chiffrées et stockées en France, sont conservées 30 jours, puis une par mois pendant 12 mois au plus. Une donnée effacée peut y subsister, chiffrée, jusqu’à l’expiration de la sauvegarde qui la contient. |
Ce sont les durées maximales que je m’impose. Si vous demandez l’effacement de vos données, je le fais plus tôt (sous réserve des factures, que la loi m’oblige à garder).
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Le serveur est protégé par un pare-feu, par une protection contre les intrusions, et son accès d’administration est réservé. Mon carnet est protégé par un mot de passe, les carnets des différents commerces sont séparés, et les sauvegardes sont chiffrées. Aucune mesure ne garantit un risque nul, mais je les maintiens à un niveau adapté à la sensibilité de vos données.
En cas de violation de données susceptible de vous exposer à un risque, je préviendrai la CNIL dans les délais légaux (72 heures) et, si le risque est élevé, vous-même.
9. Cookies et traceurs
- Ce site n’utilise aucun cookie, aucun outil de statistiques de fréquentation, aucune police de caractères ni aucune ressource d’un site tiers (hors module de réservation, servi depuis le même serveur). Il n’y a donc aucun bandeau de cookies à accepter.
- Module de réservation : il peut déposer des cookies strictement techniques (sécurité du formulaire), dispensés de consentement. Il ne dépose aucun cookie de mesure d’audience ni de publicité et ne charge aucune ressource d’un site tiers : il est servi par booking.ellumena.fr, sur le même serveur que ce site. L’envoi de statistiques d’usage du logiciel de réservation vers son éditeur est désactivé.
- Instagram et Facebook : de simples liens, qui ne chargent rien tant que vous ne cliquez pas. Une fois sur ces sites, leurs propres règles s’appliquent.
10. Vos droits
Vous disposez des droits suivants sur vos données :
- accès (obtenir une copie de vos données) ;
- rectification (corriger une donnée inexacte) ;
- effacement (sous réserve des obligations légales de conservation, comme les factures) ;
- limitation du traitement ;
- opposition aux traitements fondés sur mon intérêt légitime (notamment au message de suivi après séance, à tout moment et sans motif) ;
- portabilité des données que vous m’avez fournies, lorsque le traitement repose sur le contrat ou sur votre consentement ;
- retrait de votre consentement à tout moment, lorsque le traitement repose sur lui ;
- définir des directives sur le sort de vos données après votre décès.
Pour les exercer : écrivez-moi à confort.zone@outlook.com ou par courrier à Confort Zone, Kathya Venpin, 6 B LOT le Pré Vert, 31840 Aussonne. Je peux vous demander un justificatif d’identité en cas de doute raisonnable. Je vous réponds dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, auquel cas je vous en informe).
Réclamation : vous pouvez à tout moment introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr · 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11. Décision automatisée
Aucune décision vous concernant n’est prise de manière entièrement automatisée, et je ne réalise aucun profilage.
12. Mise à jour
Je peux modifier cette page, par exemple si mes pratiques ou la loi évoluent ; la date ci-dessus indique la dernière version. Voir aussi les mentions légales.