Protection des données à caractère personnel — virginiebourdonnaisreflexologue.com
Virginie Bourdonnais — Réflexologue plantaire certifiée et conseillère agréée en Fleurs de Bach
Dernière mise à jour : 01/10/2026 — Version : 1.0
1. Qui est responsable de vos données ?
Virginie Bourdonnais (ci-après « nous ») attache une grande importance au respect de votre vie privée. La présente politique explique quelles données personnelles nous collectons lorsque vous utilisez le site https://virginiebourdonnaisreflexologue.com (ci-après « le Site »), pourquoi nous les collectons, combien de temps nous les conservons, et quels droits vous pouvez exercer.
Le responsable du traitement est :
Virginie Bourdonnais, entrepreneur individuel — SIREN 531 317 600
Adresse : 5 rue de Deshaies, 22400 Lamballe-Armor
Adresse électronique : bourdonnaisvirginie@gmail.com — Téléphone : 06 81 35 73 87
2. Nos engagements
Nous nous engageons à respecter les principes suivants :
- ne collecter que les données strictement nécessaires aux finalités annoncées (minimisation) ;
- n’utiliser vos données que pour les finalités portées à votre connaissance ;
- ne pas conserver vos données au-delà de la durée nécessaire ;
- ne jamais vendre, louer ou céder vos données à des tiers à des fins commerciales ;
- sécuriser vos données et sélectionner des prestataires offrant des garanties suffisantes ;
- vous permettre d’exercer vos droits simplement et gratuitement.
3. Dans quelles situations collectons-nous des données ?
Nous collectons des données personnelles :
- lorsque vous nous les transmettez volontairement : formulaire de contact, inscription à la newsletter, prise de rendez-vous en ligne via la plateforme Résalib, échange par e-mail ou par téléphone ;
- automatiquement lors de votre navigation : données techniques enregistrées par le serveur et, sous réserve de votre consentement, données issues des cookies et traceurs des contenus tiers intégrés au Site (article 9).
4. Quelles données, pour quoi faire, et pendant combien de temps ?
Le tableau ci-dessous détaille chaque traitement mis en œuvre à partir du Site. La « base légale » est le fondement juridique qui nous autorise à traiter vos données, au sens de l’article 6 du RGPD.
| Finalité | Données traitées | Base légale | Durée de conservation | Caractère obligatoire |
|---|---|---|---|---|
| Répondre à une demande d’information ou de rendez-vous envoyée via le formulaire de contact | Nom, prénom, adresse e-mail, téléphone (facultatif), contenu du message | Mesures précontractuelles prises à votre demande (art. 6.1.b) — ou intérêt légitime à répondre (art. 6.1.f) | 3 ans à compter du dernier contact de votre part | Les champs marqués d’un astérisque sont nécessaires au traitement de la demande |
| Prendre et gérer un rendez-vous (en ligne via Résalib, par téléphone ou par e-mail) | Nom, prénom, adresse e-mail, téléphone, prestation choisie, date et heure du rendez-vous | Mesures précontractuelles ou exécution du contrat (art. 6.1.b) | Durée de la relation client (voir ligne suivante) | Obligatoire pour confirmer le rendez-vous |
| Gérer la relation client, réaliser et facturer les séances | Identité, coordonnées, historique des séances et des échanges, éléments de facturation | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) | 5 ans à compter du dernier contact ; 10 ans pour les pièces comptables | Obligatoire pour réaliser et facturer les séances |
| Envoyer la newsletter et des informations sur l’actualité du cabinet | Adresse e-mail, nom, prénom | Votre consentement (art. 6.1.a), recueilli par une case à cocher non cochée par défaut | Jusqu’au retrait du consentement, et au plus tard 3 ans après le dernier contact | Facultatif — le désabonnement est possible dans chaque message |
| Assurer la sécurité du Site et prévenir les abus | Adresse IP, date et heure de connexion, navigateur, pages appelées, tentatives de connexion | Intérêt légitime à protéger le Site (art. 6.1.f) et obligation légale | 12 mois maximum | Collecte automatique liée au fonctionnement du serveur |
Le Site n’utilise aucun outil de mesure d’audience.
Données de santé. Afin de préserver la confidentialité de vos informations, merci de ne pas transmettre de données relatives à votre santé via le formulaire de contact. Les informations nécessaires à l’accompagnement, y compris celles qui concernent votre santé, sont recueillies directement lors de la séance, après signature d’un recueil de consentement spécifique ; elles ne transitent pas par le Site.
5. Contenus intégrés depuis d’autres sites
Certaines pages du Site intègrent des contenus hébergés par des tiers : les avis Google et une carte Google Maps.
Ces contenus se comportent comme si vous visitiez directement le site tiers concerné : Google peut collecter des données de navigation, déposer des cookies et suivre votre interaction avec le contenu, en particulier si vous disposez d’un compte Google connecté. Nous n’avons aucun contrôle sur ces traitements.
C’est pourquoi la carte Google Maps n’est chargée qu’après votre consentement, exprimé via le bandeau de gestion des cookies. Les avis Google sont affichés par l’intermédiaire du service Trustindex, qui ne dépose aucun cookie sur votre terminal. Pour en savoir plus, consultez la politique de confidentialité de Google.
Le Site contient également un lien vers la plateforme de prise de rendez-vous Résalib. Les données que vous y saisissez sont traitées conformément à sa propre politique de confidentialité, puis nous sont transmises pour la gestion de votre rendez-vous.
6. Qui a accès à vos données ?
Vos données sont traitées uniquement par Virginie Bourdonnais. Elles sont également accessibles à nos prestataires techniques, qui agissent en qualité de sous-traitants au sens de l’article 28 du RGPD, uniquement sur nos instructions et sans pouvoir les réutiliser à d’autres fins :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| o2switch (France) | Hébergement du Site et de ses sauvegardes | France (Union européenne) |
| Studio CEMO (France) | Développement et maintenance du Site | France (Union européenne) |
| Brevo — Sendinblue SAS (France) | Réception des demandes du formulaire de contact, gestion des contacts et envoi de la newsletter | Union européenne (voir article 7) |
| Résalib (France) | Prise de rendez-vous en ligne | France (Union européenne) |
| Google — Gmail | Messagerie électronique du cabinet (réception et envoi des e-mails) | Union européenne et États-Unis (voir article 7) |
Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige. En cas de cession de l’activité, elles pourraient être transmises au repreneur, tenu des mêmes obligations à votre égard.
Nous ne vendons, ne louons et ne cédons vos données à aucun tiers à des fins commerciales.
7. Vos données sortent-elles de l’Union européenne ?
Vos données sont hébergées au sein de l’Union européenne, à l’exception des cas suivants :
- carte Google Maps : lorsque vous acceptez son chargement, des données de navigation (notamment votre adresse IP) peuvent être transmises à Google LLC aux États-Unis ; l’affichage des avis Google via Trustindex peut également impliquer la transmission de votre adresse IP à ce prestataire ;
- messagerie Gmail : les e-mails échangés avec le cabinet, y compris les notifications du formulaire de contact, sont hébergés par Google et peuvent être traités aux États-Unis ;
- Brevo conserve les données dans l’Union européenne mais peut ponctuellement faire intervenir une société de son groupe établie aux États-Unis pour l’assistance technique.
Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), à laquelle Google LLC a adhéré, et par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant à bourdonnaisvirginie@gmail.com.
8. Comment vos données sont-elles protégées ?
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque afin de protéger vos données contre la perte, l’altération, la divulgation ou l’accès non autorisés :
- chiffrement des échanges entre votre navigateur et le Site (protocole HTTPS) ;
- gestion des accès par identifiants individuels et mots de passe robustes ;
- mises à jour régulières du système de gestion de contenu, des extensions et des thèmes ;
- sauvegardes régulières du Site sur les serveurs de l’hébergeur, en France ;
- limitation des accès aux seules personnes habilitées ;
- sélection de prestataires présentant des garanties suffisantes en matière de sécurité.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous en informons la CNIL dans les 72 heures et, lorsque le risque est élevé, nous vous en informons directement dans les meilleurs délais.
9. Cookies et autres traceurs
Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser le dépôt de cookies, catégorie par catégorie. Le refus est aussi simple que l’acceptation, et l’absence de choix vaut refus.
Seuls les cookies strictement nécessaires au fonctionnement du Site (mémorisation de vos préférences de consentement, sécurité) sont déposés sans votre accord. Le Site n’utilise aucun cookie de mesure d’audience ni de publicité. Les cookies liés aux contenus tiers (carte Google Maps) ne sont déposés qu’après votre consentement.
Votre choix est conservé pendant 6 mois au maximum, puis vous est à nouveau demandé. Vous pouvez le modifier à tout moment via le bouton « Gérer le consentement » accessible en bas de chaque page.
Le détail des cookies déposés, leur finalité, leur émetteur et leur durée de vie figure dans notre Politique relative aux cookies.
10. Quels sont vos droits ?
Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données :
| Droit | Ce que cela signifie concrètement |
|---|---|
| Droit d’accès | Savoir si nous détenons des données vous concernant, lesquelles, et en obtenir une copie. |
| Droit de rectification | Faire corriger une donnée inexacte ou compléter une donnée incomplète. |
| Droit à l’effacement | Demander la suppression de vos données, dans les limites prévues par la loi (nous devons par exemple conserver les factures 10 ans). |
| Droit à la limitation | Demander le gel temporaire de l’utilisation de vos données, par exemple le temps de vérifier leur exactitude. |
| Droit d’opposition | Vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation. Pour la prospection, ce droit s’exerce sans avoir à se justifier. |
| Droit à la portabilité | Recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un autre organisme. |
| Retrait du consentement | Retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait auparavant. |
| Directives post-mortem | Définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés). |
Comment exercer vos droits
Écrivez-nous à bourdonnaisvirginie@gmail.com ou par courrier au 5 rue de Deshaies, 22400 Lamballe-Armor, en précisant le droit que vous souhaitez exercer.
Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informons alors dans le premier mois.
Nous ne vous demanderons une preuve d’identité que si nous avons un doute raisonnable sur votre identité. L’exercice de vos droits est gratuit.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — www.cnil.fr
11. Newsletter et désabonnement
Si vous avez consenti à recevoir nos communications, vous pouvez vous désabonner à tout moment grâce au lien de désinscription présent dans chaque message, ou en nous écrivant à bourdonnaisvirginie@gmail.com. Votre demande est prise en compte sous 72 heures au plus tard.
Le désabonnement de la newsletter n’entraîne pas la suppression de vos autres données, notamment celles nécessaires au suivi de vos séances et à la facturation.
12. Décisions automatisées et profilage
Nous ne mettons en œuvre aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, ni aucun profilage à des fins publicitaires.
13. Mineurs
Le Site ne s’adresse pas aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données via le Site. Lorsqu’une séance concerne un mineur, la prise de rendez-vous est effectuée par un titulaire de l’autorité parentale. Si vous êtes parent ou tuteur et estimez qu’un mineur nous a transmis des données, écrivez-nous à bourdonnaisvirginie@gmail.com : nous procéderons à leur suppression.
14. Modifications de la présente politique
Nous pouvons faire évoluer cette politique afin de tenir compte de changements légaux, techniques ou organisationnels. La version applicable est celle publiée sur le Site au jour de votre consultation ; la date de dernière mise à jour figure en tête de document.
En cas de modification substantielle affectant vos droits, nous vous en informerons par un message sur le Site et, le cas échéant, par e-mail aux abonnés de la newsletter, avant son entrée en vigueur.
15. Nous contacter
Pour toute question relative à la présente politique ou au traitement de vos données :
Virginie Bourdonnais — 5 rue de Deshaies, 22400 Lamballe-Armor
E-mail : bourdonnaisvirginie@gmail.com — Téléphone : 06 81 35 73 87
Voir également nos Mentions légales et notre Politique relative aux cookies.