Responsable du traitement
Le responsable du traitement des données personnelles est Léonard Ginter.
Contact pour toute demande relative à vos données : coordonnées du cabinet.
Adresse de contact : 106 Rte de Périgueux, Mensignac.
En tant que micro-entreprise, le cabinet n’est pas tenu de désigner un délégué à la protection des données (DPO). Toute demande peut être adressée directement au responsable du traitement.
Données collectées
Données techniques (collecte automatique)
Lors de votre visite, le site collecte automatiquement des données techniques nécessaires à son fonctionnement et à la mesure de sa fréquentation :
- Statistiques de visite : pages consultées, type de page, clics sur le bouton de réservation. Ces données sont collectées par la plateforme Theralys à des fins de statistiques anonymes. Aucune donnée personnelle identifiante n’est conservée : l’adresse IP et l’identifiant du navigateur sont transformés en une empreinte anonyme (hachage irréversible) utilisée uniquement pour éviter les doublons.
- Données de navigation : page d’origine (referrer), nom de domaine du site visité.
- Journaux serveur : l’hébergeur (Vercel) conserve des journaux techniques (adresse IP, horodatage) pour assurer la sécurité et la disponibilité du site.
Données de suivi optionnelles (avec votre consentement)
Avec votre consentement, des données de navigation supplémentaires peuvent être collectées par des outils tiers à des fins de mesure d’audience et, le cas échéant, de marketing. Ces outils ne sont activés qu’après votre accord explicite via le bandeau de consentement.
Données de réservation
Si vous utilisez le lien de réservation, vous êtes redirigé vers la plateforme de réservation utilisée par le cabinet. Les données que vous y saisissez sont traitées par cette plateforme selon ses propres conditions de confidentialité. Le cabinet ne reçoit ni ne stocke les données saisies sur la plateforme de réservation.
Finalités et bases légales
- Fonctionnement et sécurité du site (intérêt légitime) — journaux serveur, données techniques.
- Statistiques de fréquentation anonymes (intérêt légitime) — pages vues, clics réservation (empreinte anonyme).
- Mesure d’audience (Google Analytics, Google Tag Manager) (consentement) — données de navigation, identifiants publicitaires.
- Marketing et retargeting (Google Ads) (consentement) — données de navigation, audiences publicitaires.
Durée de conservation
- Statistiques anonymes Theralys : les événements de visite sont conservés sans limite de durée. Ils ne contiennent aucune donnée personnelle identifiante.
- Journaux techniques (hébergeur) : 12 mois maximum.
- Préférences de consentement : 6 mois avant qu’une nouvelle demande de consentement ne soit affichée.
Sous-traitants et prestataires
Les données sont traitées par les prestataires techniques suivants :
- Theralys (theralys.fr) — plateforme de création du site, statistiques anonymes (France / UE).
- Vercel Inc. — hébergement du site (États-Unis, clauses contractuelles types).
- Supabase Inc. — base de données (Union européenne).
- BunnyWay d.o.o. — CDN images et médias (Slovénie, UE).
- Google Analytics — mesure d’audience (États-Unis, activé uniquement après consentement).
- Google Tag Manager — mesure d’audience (États-Unis, activé uniquement après consentement).
- Google Ads — marketing, retargeting (États-Unis, activé uniquement après consentement).
Transferts hors UE
Certains prestataires (Vercel, Google Analytics, Google Tag Manager, Google Ads) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, ou reposent sur votre consentement explicite pour les outils optionnels.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès à vos données personnelles
- Rectification des données inexactes
- Effacement de vos données (« droit à l’oubli »)
- Limitation du traitement
- Portabilité de vos données
- Opposition au traitement fondé sur l’intérêt légitime
Pour exercer vos droits, vous pouvez écrire à coordonnées du cabinet.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) sur www.cnil.fr.
Droit applicable
La présente politique est soumise au droit français et au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679).