Votre confidentialité

Cette politique explique comment vos informations sont utilisées lorsque vous consultez le site ou réservez une séance.

Responsable du traitement

Derya Daniel, entrepreneure individuelle exerçant sous le nom commercial Pivoine, est responsable des traitements décrits sur cette page. Pour toute question relative à vos informations : pivoinesonotherapie@gmail.com, ou par courrier au 18 ter rue des Sablons, 60460 Blaincourt-lès-Précy.

Données et finalités des demandes de rendez-vous

Le formulaire recueille le soin et le créneau choisis, votre nom, votre adresse email et votre numéro de téléphone. Ces informations servent à vérifier le créneau, créer le rendez-vous, vous envoyer sa confirmation et son rappel, vous contacter en cas de changement et organiser la séance demandée.

Le site enregistre également la version des conditions générales acceptée et, lorsque la séance est prévue dans les quatorze jours, votre demande d’exécution anticipée. Ces éléments servent à conserver la preuve de votre accord.

Le nom, l’adresse email, le téléphone, le soin et le créneau sont nécessaires pour traiter la réservation ; sans eux, la prise de rendez-vous en ligne ne peut pas aboutir. Leur traitement repose sur les mesures précontractuelles prises à votre demande puis sur l’exécution du rendez-vous. La conservation de la preuve des accords et la gestion d’une éventuelle réclamation reposent sur l’intérêt légitime de Pivoine à sécuriser la relation avec ses clients et à défendre ses droits.

Il n’est pas nécessaire de transmettre des informations médicales dans le formulaire ou par email. Si une adaptation est utile, nous pouvons en parler directement avant la séance.

Destinataires et prestataires

Les informations sont accessibles à Derya dans la mesure nécessaire à l’organisation de la séance. Les prestataires techniques Google Cloud, Firebase, Google Calendar et Gmail les traitent pour l’hébergement, la gestion du rendez-vous et l’envoi des messages.

Les données de réservation sont hébergées dans Google Cloud Firestore, dans la région européenne de Paris. Le rendez-vous est ajouté à l’agenda Google de Derya et les confirmations sont envoyées depuis sa messagerie Gmail. Ces services sont fournis par Google, qui applique ses propres mesures de sécurité et conditions de traitement. Certains services Google peuvent impliquer des traitements hors de l’Espace économique européen, encadrés par les mécanismes de transfert prévus par Google, notamment les clauses contractuelles types lorsque celles-ci sont applicables.

Accès à Google Calendar et Gmail

L’application Pivoine Réservation utilise l’autorisation accordée par Derya pour consulter les périodes déjà occupées de son agenda, créer le rendez-vous choisi et envoyer les confirmations et rappels depuis son adresse Gmail. Elle ne demande pas l’accès au contenu de sa boîte de réception et ne lit pas ses emails.

Les identifiants d’autorisation sont conservés dans Google Cloud Secret Manager et ne sont ni vendus, ni partagés avec des tiers, ni utilisés à des fins publicitaires. Leur utilisation respecte la politique relative aux données utilisateur des services API Google, notamment ses exigences d’utilisation limitée.

Durée de conservation

Les données enregistrées par le site sont supprimées au plus tard 180 jours après la date du rendez-vous. Les événements de l’agenda et les emails peuvent être conservés plus longtemps dans les outils de Derya, lorsqu’ils sont utiles au suivi de la demande ou au respect de ses obligations.

Les cookies et la mesure d’audience

Votre préférence est conservée pendant six mois dans le stockage local de votre navigateur, sous la clé « pivoine-consent ». Vous pouvez la modifier via le lien « Préférences cookies » en bas de chaque page.

Google Analytics 4 peut mesurer les pages consultées et les interactions générales avec le site uniquement après votre accord. Le Consent Mode v2 applique par défaut les états « refusé » pour la mesure d’audience, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire. Si vous acceptez, seule la mesure d’audience passe à l’état « accordé » ; les consentements publicitaires restent refusés.

Lorsque vous acceptez, les données de mesure peuvent comprendre les pages consultées, les actions générales réalisées sur le site, des informations techniques sur le navigateur et l’appareil ainsi qu’une localisation approximative. Ce traitement repose sur votre consentement. Google Analytics est identifié par la propriété G-DHZX4J4SRE.

Aucune information saisie dans le formulaire de réservation n’est transmise à Google Analytics. Vous pouvez retirer votre accord à tout moment via « Préférences cookies » en bas de page ; les cookies Analytics du site sont alors supprimés. Les sons sont hébergés avec le site et ne se lancent qu’à votre demande.

Pour en savoir plus sur l’utilisation des données par Google, consultez les règles de confidentialité de Google.

Les liens externes

Le lien d’itinéraire ouvre Google Maps uniquement lorsque vous le sélectionnez. Les services externes, dont votre messagerie et Google Maps, appliquent leurs propres politiques de confidentialité.

Vos droits

Selon le traitement concerné et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos informations, leur portabilité lorsqu’elle s’applique, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer à tout moment votre consentement à la mesure d’audience, sans remettre en cause la licéité du traitement déjà effectué. Adressez votre demande aux coordonnées indiquées en haut de cette page ; une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.