Politique de confidentialité

La protection de vos données personnelles est une priorité. La présente politique explique quelles données sont collectées sur ce site, pourquoi, et comment vous pouvez les maîtriser.

Responsable du traitement
Les données collectées via ce site sont traitées par Aurore Criscuolo, psychopraticienne, entrepreneur individuel, joignable à aurore.criscuolo@gmail.com.

Quelles données sont collectées, et pourquoi ?
Via le formulaire de contact. Lorsque vous m’écrivez via le formulaire, sont recueillis votre nom, votre adresse e-mail et les informations que vous choisissez de partager dans votre message. Ces données servent uniquement à répondre à votre demande. Le formulaire est géré par l’extension WPForms, et l’acheminement des e-mails par l’extension WP Mail SMTP, configurée avec le service d’envoi de Google (Gmail).

Via la prise de rendez-vous et le paiement. La réservation des séances et leur règlement s’effectuent au moment de la prise de rendez-vous, via l’outil externe Calendly. Sont alors recueillis votre nom, votre adresse e-mail, votre numéro de téléphone le cas échéant, ainsi que les informations nécessaires à la planification de la consultation. Le paiement est encaissé à cette occasion par l’intermédiaire de Stripe, prestataire de paiement intégré à Calendly. Vos données bancaires sont traitées directement et de façon sécurisée par Stripe ; elles ne sont ni collectées ni conservées par ce site, ni par Calendly.

Aucune donnée n’est utilisée à des fins commerciales, ni cédée ou revendue à des tiers.

Base légale
Le traitement repose sur votre consentement pour le formulaire de contact, et sur l’exécution des mesures précontractuelles et du contrat que vous sollicitez pour la prise de rendez-vous et le paiement de la séance (article 6 du RGPD).

Outils tiers et hébergement
La prise de rendez-vous est gérée par Calendly (Calendly LLC, société établie aux États-Unis) et l’encaissement par Stripe (Stripe, Inc., société établie aux États-Unis). À ce titre, certaines données peuvent être transférées hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par la réglementation, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au Data Privacy Framework UE–États-Unis. L’envoi des e-mails liés au formulaire transite par les serveurs de Google. L’hébergement du site est assuré par OVH, avec des données hébergées dans l’Union européenne.

Confidentialité des échanges thérapeutiques
Les informations partagées dans le cadre des consultations relèvent du secret professionnel et de la confidentialité inhérente à l’accompagnement. Elles ne font l’objet d’aucun traitement informatique via ce site internet.

Durée de conservation
Les messages reçus via le formulaire de contact sont conservés le temps d’échanger avec vous, puis supprimés dans un délai de quelques mois si votre demande n’aboutit pas à un suivi. Les données liées aux rendez-vous sont conservées le temps du suivi. Les justificatifs de paiement et pièces comptables sont conservés pendant la durée imposée par les obligations légales, soit dix ans pour les pièces comptables.

Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Pour les exercer, contactez-moi par e-mail à aurore.criscuolo@gmail.com. Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra être demandée afin de garantir la confidentialité de votre demande. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).