Politique de confidentialité
Dernière mise à jour : 24 septembre 2026
Vos informations, et en particulier celles que vous confiez dans votre questionnaire de bilan, sont des données personnelles sensibles. Cette page explique quelles données sont collectées, pourquoi, qui y a accès, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement de vos données est Sandrine Friscia, naturopathe hygiéniste (voir les mentions légales). Pour toute question relative à vos données : contact@sandrinefriscia-naturopathe.com.
2. Données collectées, finalités et bases légales
- •Votre compte : nom, adresse email, mot de passe (enregistré sous une forme chiffrée, jamais lisible) et votre numéro de téléphone lorsque vous le communiquez. Finalité : créer et gérer votre espace personnel. Base légale : exécution du contrat ou des mesures précontractuelles.
- •Vos réservations : type de séance ou de pack, date et heure, statut, montant, références de paiement et factures. Finalité : gérer les rendez-vous, les paiements, les annulations et les remboursements, et établir vos factures. Bases légales : exécution du contrat et obligation légale de comptabilité.
- •Votre questionnaire de bilan (anamnèse) : informations personnelles, motif de consultation, symptômes, état émotionnel, antécédents médicaux, traitements éventuels, habitudes alimentaires et de vie, et, le cas échéant, informations propres aux femmes ou aux enfants. Ces informations concernent votre santé : ce sont des données dites « sensibles ». Finalité : préparer et personnaliser votre accompagnement. Base légale : votre consentement explicite, que vous donnez en remplissant et en envoyant le questionnaire, et que vous pouvez retirer à tout moment.
- •Votre paiement : il est réalisé sur la page sécurisée de Stripe. Sandrine Friscia ne voit ni ne conserve jamais votre numéro de carte ; elle reçoit uniquement la confirmation du paiement, son montant et votre adresse email. Base légale : exécution du contrat.
- •Vos témoignages, si vous en déposez un : le texte, le nom que vous choisissez d'afficher et la date. Ils ne sont publiés qu'après validation par Sandrine Friscia. Base légale : votre consentement.
- •Vos échanges avec Sandrine Friscia par email : base légale : exécution du contrat et intérêt légitime à répondre à vos demandes.
- •La messagerie du site : vos messages à Sandrine Friscia et les siens, avec la date et l'heure d'envoi et de lecture. Vous pouvez y évoquer votre accompagnement ; évitez d'y détailler des informations de santé inutiles, et n'y cherchez pas d'aide en cas d'urgence (appelez le 15). Vous pouvez y joindre des fichiers (images, PDF, documents) : ils sont enregistrés dans un espace de stockage privé, hébergé dans l'Union européenne, accessibles uniquement à vous et à Sandrine Friscia par des liens temporaires, et ajoutés à votre dossier chez Sandrine Friscia. Évitez d'envoyer des documents sans rapport avec votre accompagnement. Seuls vous et Sandrine Friscia y avez accès. Vous ne recevez par email qu'une notification, jamais le texte du message. Base légale : exécution du contrat.
- •Les offres : les séances que Sandrine Friscia vous offre, et les codes promotionnels que vous utilisez (avec la remise accordée). Base légale : exécution du contrat.
- •Les cadeaux : si vous offrez une séance ou un pack, nous enregistrons le nom, l'adresse email et le petit mot de la personne à qui vous l'offrez, uniquement pour lui envoyer son cadeau (avec un lien personnel) et lui permettre de l'activer. Nous ne lui écrivons pas à d'autres fins. Vous vous engagez à l'avoir prévenue. Si vous recevez un cadeau, vous n'avez rien à payer et nous conservons seulement le lien entre le cadeau et votre compte. Base légale : exécution du contrat.
- •La visioconférence : les séances se déroulent dans une salle de visio intégrée au site. Le son et l'image ne sont ni enregistrés ni conservés : ils circulent, chiffrés, directement entre votre appareil et celui de Sandrine Friscia, ou, si votre réseau l'exige, par l'intermédiaire d'un serveur relais qui ne les conserve pas. Pour établir cette connexion, des données techniques (adresse réseau de votre appareil, identifiants temporaires de session, présence dans la salle) sont échangées et supprimées automatiquement au bout de 2 heures au plus. Base légale : exécution du contrat.
- •Données techniques strictement nécessaires : cookies de connexion et de langue (voir « Cookies »). Base légale : intérêt légitime de faire fonctionner et de sécuriser le site.
Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires ou de profilage.
3. Qui peut accéder à vos données ?
Seule Sandrine Friscia accède à votre questionnaire et à votre dossier, depuis un espace protégé par identifiants. Chaque client ne peut consulter que ses propres informations.
Pour faire fonctionner le site, elle fait appel à des prestataires techniques qui agissent uniquement sur ses instructions (sous-traitants) :
- •Vercel : hébergement du site ;
- •Supabase : base de données et authentification des comptes ;
- •Stripe : paiement en ligne et facturation ;
- •Resend : envoi des emails du site (par exemple lorsqu'un rendez-vous est déplacé) ;
- •des services d'aide à la connexion vidéo : serveurs « STUN » (exploités notamment par Cloudflare et Google), qui reçoivent l'adresse réseau de votre appareil le temps d'établir la connexion, et, si nécessaire, un serveur relais « TURN », qui fait seulement transiter des flux chiffrés sans les conserver.
Vos données peuvent être communiquées aux autorités compétentes lorsque la loi l'impose.
4. Transferts hors de l'Union européenne
Certains prestataires (notamment Vercel, Stripe et Resend) peuvent traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, lorsqu'il s'applique, cadre de protection des données UE–États-Unis. La base de données est hébergée dans la région suivante : [région d'hébergement à compléter].
5. Durées de conservation
- •Compte et coordonnées : tant que votre compte est actif, puis jusqu'à 3 ans après votre dernière séance, sauf demande de suppression de votre part.
- •Questionnaire de bilan : pendant la durée de l'accompagnement, puis jusqu'à 3 ans après la dernière séance ; vous pouvez demander sa suppression plus tôt. Il est supprimé automatiquement si vous annulez votre rendez-vous et qu'il ne vous reste ni autre rendez-vous, ni séance déjà réalisée, ni pack en cours.
- •Rendez-vous, factures et justificatifs de paiement : 10 ans, conformément aux obligations comptables (article L.123-22 du Code de commerce). Vous pouvez retirer une facture de votre espace personnel, mais elle reste conservée dans la comptabilité pendant cette durée légale.
- •Témoignages : tant qu'ils sont publiés ; retrait sur simple demande.
- •Cadeaux non activés : le nom et l'adresse email du bénéficiaire sont conservés tant que le cadeau n'est pas activé, puis avec la facture de l'offrant (10 ans) ; ils ne servent à aucun autre usage.
- •Messages et fichiers joints échangés avec Sandrine Friscia : mêmes durées que le dossier du client, soit jusqu'à 3 ans après la dernière séance ; vous pouvez demander leur suppression plus tôt. Ils sont supprimés avec votre compte si Sandrine Friscia le supprime définitivement.
- •Données techniques de connexion à la salle de visio : 2 heures au plus, puis suppression automatique.
- •Cookies : voir « Cookies » ci-dessous.
À l'issue de ces durées, les données sont supprimées ou anonymisées.
6. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous une forme non lisible. L'accès aux données est cloisonné par des règles strictes, et l'espace de gestion est réservé à Sandrine Friscia. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, vous en seriez informé dans les meilleurs délais, et la CNIL serait avertie conformément à la loi.
7. Vos droits
Vous disposez à tout moment des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, ainsi que le droit de retirer votre consentement (sans effet sur ce qui a été fait avant le retrait). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Vous pouvez aussi supprimer votre compte vous-même depuis « Mon espace » (lorsqu'aucun rendez-vous à venir ni pack en cours ne subsiste) : votre accès est alors fermé définitivement et votre adresse email libérée. Cela ne supprime pas les données que Sandrine Friscia doit ou peut conserver : factures, rendez-vous et paiements (10 ans, obligation comptable) et questionnaire de bilan (jusqu'à 3 ans après la dernière séance). Vous pouvez en demander l'effacement, dans la limite de ces obligations, en écrivant à contact@sandrinefriscia-naturopathe.com.
Pour exercer vos droits, écrivez à contact@sandrinefriscia-naturopathe.com. Une pièce justificative d'identité pourra vous être demandée en cas de doute. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez également modifier votre questionnaire directement depuis votre espace personnel.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Cookies
Ce site n'utilise que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas votre consentement :
- •un cookie de connexion, qui maintient votre session lorsque vous êtes identifié ;
- •un cookie de langue, qui mémorise votre choix français ou anglais (jusqu'à 1 an).
Le site n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Lors du paiement, la page sécurisée de Stripe peut déposer ses propres cookies, notamment pour prévenir la fraude ; ils relèvent de la politique de Stripe. Le lien vers Instagram vous fait quitter le site : ce réseau applique ses propres règles.
9. Personnes mineures
Le site s'adresse aux personnes majeures. Une personne mineure ne peut créer de compte ni réserver sans l'accord de son représentant légal.
10. Modification de cette politique
Cette politique peut évoluer, par exemple si un nouveau service est ajouté au site. La date de dernière mise à jour figure en haut de la page.

