Politique de confidentialité
Préambule
Le présent document est proposé par Estelle Wimel, entreprise individuelle (EI), exerçant sous la dénomination commerciale NaturoBlossom.
Dans le cadre des présentes, le terme « NaturoBlossom » désigne Estelle Wimel EI en tant qu’éditrice du site internet https://naturoblossom.fr, responsable du traitement des données personnelles ou prestataire des services proposés, selon le contexte du document.
Le terme « utilisateur » désigne toute personne naviguant sur le site internet https://naturoblossom.fr, tandis que le terme « client » désigne toute personne ayant réservé une consultation ou bénéficié d’un service proposé par NaturoBlossom. Tout client est également considéré comme utilisateur du site.
1. Introduction
Dans le cadre de son activité, NaturoBlossom attache une importance particulière à la protection des données personnelles de ses utilisateurs. La présente Politique de confidentialité a pour objectif d’expliquer comment leurs données personnelles sont collectées, utilisées, stockées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises en vigueur.
2. Responsable du traitement
Dans le cadre de son activité, Estelle Wimel EI – NaturoBlossom agit en tant que responsable du traitement des données personnelles.
Responsable du traitement : Estelle Wimel
Numéro SIRET : 94205672200013
Siège social : 80 boulevard de Metz, 35700 Rennes, France
Adresse email : estelle@naturoblossom.fr
Site internet : https://naturoblossom.fr
Aucun délégué à la protection des données (DPO) n’a été formellement désigné. Pour toute question relative à la protection des données, les utilisateurs peuvent contacter NaturoBlossom à l’adresse email indiquée ci-dessus.
3. Données collectées
Conformément au principe de minimisation prévu à l’article 5.1.c du RGPD, les données personnelles sont collectées uniquement lorsqu’elles sont strictement nécessaires au regard des finalités précisées dans la présente Politique de confidentialité.
NaturoBlossom collecte les données suivantes :
Via le site internet :
Prise de rendez-vous en ligne (via Cal.com) : nom, prénom, adresse email, numéro de téléphone, motif de consultation, date de rendez-vous et toute autre information fournie en lien avec la demande ;
Paiement en ligne (via Stripe) : les données bancaires sont traitées uniquement par Stripe, NaturoBlossom n’y a pas accès — voir section « Partage des données » ;
Formulaire de contact (via Squarespace) : nom, prénom, adresse email, numéro de téléphone, nom de l’entreprise (le cas échéant), message libre ;
Inscription à la newsletter (via Squarespace et Brevo) : adresse email ;
Navigation sur le site (via Squarespace et Google Analytics) : type de navigateur, pages visitées, durée de visite, etc. ;
Cookies : voir section spécifique.
Dans le cadre des consultations naturopathiques :
Données d'identification : âge, sexe, situation familiale, etc. ;
Données physiologiques : poids, taille, autres constantes pertinentes ;
Antécédents médicaux, traitements en cours ou passés ;
Habitudes de vie : alimentation, sommeil, activité physique, cycle menstruel, etc. ;
Problématiques ressenties et signes cliniques exprimés par le client.
Les clients peuvent également transmettre, de leur propre initiative, certains documents médicaux (par exemple : analyses biologiques, bilans sanguins, etc.). Il est recommandé de les envoyer uniquement par email à l’adresse suivante : estelle@naturoblossom.fr, le formulaire de contact ne présentant pas de garanties de sécurité suffisantes pour ce type de données. Ces documents sont traités comme les autres données de santé, exclusivement dans le cadre du suivi naturopathique.
Les données de santé collectées lors des consultations sont considérées comme sensibles au sens du RGPD et sont traitées de manière strictement confidentielle, avec le consentement explicite du client. Lors de la prise de rendez-vous en ligne, le client doit obligatoirement cocher la case suivante :
« En cochant cette case, je reconnais avoir lu et accepté les Conditions générales de vente et la Politique de confidentialité de NaturoBlossom, incluant mon consentement explicite au traitement de mes données personnelles et de santé, dans le cadre des prestations proposées. »
À l’issue des consultations, les conseils personnalisés sont envoyés par email via une messagerie professionnelle sécurisée. Ce traitement de données fait partie intégrante du service proposé.
Dans le cadre des interventions en entreprise : certaines données personnelles peuvent également être recueillies lors d’échanges avec des entreprises (par exemple : nom, prénom, fonction, adresse email professionnelle, etc.), uniquement dans le but d’organiser les interventions proposées par NaturoBlossom.
4. Finalités de la collecte des données
Les données collectées sont utilisées pour les finalités suivantes :
Gérer les prises de rendez-vous (via Cal.com et Google Calendar) ;
Gérer les paiements en ligne (via Stripe) ;
Réaliser les consultations en visioconférence (via Google Meet) ;
Envoyer les conseils personnalisés (via Gmail) ;
Répondre aux demandes reçues via le formulaire de contact (via Squarespace et Gmail) ;
Répondre aux demandes de devis pour les interventions en entreprise (via Squarespace et Gmail) ;
Envoyer des newsletters et communications marketing personnalisées (via Brevo) ;
Analyser l’audience du site (via Squarespace et Google Analytics) ;
Améliorer l’expérience utilisateur et les services proposés (via Squarespace).
5. Base légale du traitement
Les traitements de données effectués par NaturoBlossom reposent sur les bases légales suivantes :
Le consentement des utilisateurs, requis pour certains traitements comme les cookies non essentiels ou l’inscription à la newsletter ;
Le consentement explicite des clients, pour le traitement des données de santé (article 9.2.a du RGPD) ;
L’exécution d’un contrat, notamment pour la gestion des rendez-vous et des paiements ;
L’intérêt légitime de NaturoBlossom, pour des traitements non intrusifs tels que la mesure d’audience anonymisée ou l’optimisation du site (article 6.1.f du RGPD).
6. Durée de conservation des données
Données issues des consultations naturopathiques : 3 ans à compter de la dernière consultation ;
Données de paiement : conservées par Stripe uniquement, conformément à leur propre Politique de confidentialité ;
Données de contact : 12 mois après la dernière interaction ;
Abonnés à la newsletter : jusqu’au désabonnement de l’utilisateur ;
Données analytiques : 13 mois maximum ;
Cookies : 13 mois maximum.
7. Partage des données
Les données sont partagées uniquement avec les prestataires suivants :
Squarespace (hébergement du site, formulaire de contact et analyse du trafic) – Politique de confidentialité ;
Cal.com (prise de rendez-vous) – Politique de confidentialité ;
Stripe (paiement en ligne) – Politique de confidentialité ;
Google Calendar (synchronisation des rendez-vous clients) – Politique de confidentialité ;
Google Meet (consultations en visioconférence) – Politique de confidentialité ;
Google Analytics (analyse du trafic) – Politique de confidentialité ;
Brevo (envoi de newsletters) – Politique de confidentialité.
Aucun de ces prestataires n’est autorisé à utiliser les données pour leur propre compte.
8. Transferts internationaux de données
Certains de nos prestataires (Google, Stripe, Cal.com, etc.) peuvent stocker ou traiter les données en dehors de l’Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées, telles que des clauses contractuelles types validées par la Commission européenne ou des mécanismes reconnus par la CNIL.
9. Sécurité des données
Nous mettons en place :
Poste de travail sécurisé par un mot de passe ;
Messagerie professionnelle ;
Accès aux plateformes avec authentification à deux facteurs ;
Sauvegardes régulières ;
Dossiers clients sécurisés et stockés localement ;
Suppression des données à l’échéance prévue.
10. Décisions automatisées/profilage
Aucune décision automatisée ni aucun profilage à des fins commerciales ne sont effectués à partir des données collectées.
11. Violation de données personnelles (procédure)
En cas de violation avérée des données personnelles (par exemple : piratage, perte de données, etc.), NaturoBlossom s’engage à :
En informer la CNIL dans un délai de 72 h ;
En informer les personnes concernées si la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés ;
Mettre en place les mesures correctives nécessaires ;
Documenter l’incident dans un registre interne.
12. Droits des utilisateurs
Conformément aux articles 15 à 20 du RGPD, les utilisateurs disposent des droits suivants concernant leurs données personnelles :
Droit d’accès à leurs données ;
Droit de rectification en cas d’erreur ;
Droit à l’effacement (droit à l’oubli) ;
Droit d’opposition à certains traitements (par exemple : cookies, newsletter, etc.) ;
Droit à la portabilité de leurs données ;
Droit de retrait de leur consentement à tout moment.
Pour toute demande, les utilisateurs peuvent contacter NaturoBlossom à l’adresse email suivante : estelle@naturoblossom.fr.
13. Réclamation auprès de l’autorité de contrôle
Si les utilisateurs estiment que leurs droits ne sont pas respectés, ils peuvent introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr – Téléphone : 01 53 73 22 22.
14. Protection anti-spam — Google reCAPTCHA
Certaines pages de ce site, comme le formulaire de contact, sont protégées par Google reCAPTCHA, un service proposé par Google Ireland Limited, afin de prévenir les soumissions automatisées et les spams.
Ce service analyse le comportement de navigation des utilisateurs (par exemple : adresse IP, mouvements de souris, temps de réponse, etc.) et peut transmettre certaines données à Google. Ce traitement ne vise pas à établir un profil des utilisateurs, mais uniquement à garantir la sécurité du site. Ce traitement repose sur l’intérêt légitime de NaturoBlossom à assurer la sécurité de son site, conformément à l’article 6.1.f du RGPD.
L’utilisation de Google reCAPTCHA est soumise à la Politique de confidentialité et aux Conditions d’utilisation de Google.
15. Cookies
Le site utilise les cookies suivants afin d’améliorer l’expérience de navigation, d’assurer la sécurité des utilisateurs, de fournir des outils d’analyse et de personnaliser certains contenus :
Cookies techniques essentiels au fonctionnement du site ;
Cookies analytiques (Google Analytics) à des fins de mesure d’audience.
Les cookies non essentiels ne sont déposés qu’avec le consentement des utilisateurs. Ces derniers peuvent à tout moment modifier leurs préférences via les paramètres de leur navigateur ou le bandeau de gestion des cookies affiché lors de leur première visite.
16. Modifications de la Politique de confidentialité
Cette Politique de confidentialité peut être modifiée à tout moment, notamment pour se conformer aux évolutions légales. La dernière version à jour est toujours disponible sur le site internet de NaturoBlossom.