Politique de Confidentialité et de Gestion des Cookies

La présente Politique de Confidentialité et de Cookies détaille la manière dont Yasmina Schoueri (entrepreneure individuelle inscrite sous le SIRET 852 710 862 00024, domiciliée au 6 rue Cyrano de Bergerac, 75018 Paris), agissant en qualité de responsable du traitement, collecte, utilise, protège et conserve vos données personnelles lors de votre navigation sur le site yasminaschoueri.com et lors de l’utilisation des services de réservation et d’accompagnement.

Le traitement de vos données est réalisé en stricte conformité avec le Règlement Général sur la Protection des Données (RGPD n° 2016/679) et la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

Article 1 – Données personnelles collectées

Dans le cadre de votre utilisation du site et de vos rendez-vous, les catégories de données suivantes peuvent être collectées :

• Données d’identification : nom, prénom, adresse électronique, numéro de téléphone, adresse postale.
• Données de réservation et d’achat : historique des séances, type de soin ou atelier choisi, dates, forfaits, cartes cadeaux acquises et codes associés.
• Données de paiement : transactions financières traitées de façon chiffrée et sécurisée par le prestataire agréé Stripe, incluant les règlements par carte bancaire, Apple Pay ou Google Pay (aucun numéro complet de carte bancaire ni coordonnée bancaire sensible ne transite ni n’est conservé sur nos serveurs).
• Informations déclaratives de bien-être et contre-indications : données physiologiques ou de santé transmises volontairement par le Client lors de la prise de rendez-vous ou avant la séance (grossesse, antécédents médicaux, photosensibilité pour la lampe hypnagogique, allergies) afin d’adapter la pratique en toute sécurité.
• Données de communication : correspondances par courriel, messages via les formulaires de contact ou échanges préparatoires aux séances.
• Données techniques et de navigation : adresse IP, données de connexion, type de navigateur, pages visitées et parcours de navigation sur le site.

Article 2 – Finalités et Bases légales des traitements

Vos données sont traitées pour des finalités déterminées, reposant sur des bases juridiques explicites :

• Gestion des réservations, des commandes et exécution des prestations : traitement des rendez-vous via le module Amelia, émission des cartes cadeaux, notifications de rappel et facturation. (Base légale : exécution contractuelle – art. 6.1.b du RGPD).
• Prise en compte des contre-indications de santé : vérification de l’adéquation physique aux soins, au yoga et à la lampe hypnagogique. (Base légale : consentement explicite du Client – art. 9.2.a du RGPD).
• Envoi de la lettre d’information (newsletter) et actualités : diffusion d’articles, de guidances et de programmation d’ateliers. (Base légale : consentement préalable – art. 6.1.a du RGPD).
• Réponse aux demandes de contact : traitement de vos messages et questions directes. (Base légale : intérêt légitime à répondre aux sollicitations – art. 6.1.f du RGPD).
• Respect des obligations comptables et fiscales : émission et conservation des pièces justificatives. (Base légale : obligation légale – art. 6.1.c du RGPD).
• Sécurité du site et mesure d’audience : analyse de la fréquentation et protection contre les cyberattaques. (Base légale : intérêt légitime ou consentement selon la nature des cookies – art. 6.1.a et 6.1.f du RGPD).

Article 3 – Destinataires et Sous-traitants

Les données personnelles collectées sont strictement réservées à l’usage de Yasmina Schoueri. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins promotionnelles.

Pour faire fonctionner le site et assurer le suivi des services, des prestataires sous-traitants de confiance reçoivent certaines données techniques et d’identification, dans la stricte limite de leurs attributions :

• Hébergement du site internet : Hostinger International Ltd.
• Gestion des réservations et espace client : module Amelia (TMS-Outsource).
• Traitement des paiements sécurisés : Stripe Payments Europe Ltd. (incluant les passerelles Apple Pay et Google Pay).
• Mesure d’audience et statistiques : Google LLC (via le module Google Site Kit / Google Analytics).
• Envoi des lettres d’information : Kit (anciennement ConvertKit).
• Automatisation des flux techniques : Make (Celonis).

Chacun de ces partenaires s’engage contractuellement à respecter la confidentialité et la sécurité de vos données conformément au RGPD.

Article 4 – Transferts de données hors de l’Union Européenne

Certains sous-traitants mentionnés ci-dessus (notamment Stripe, Kit ou Make) peuvent héberger ou traiter des données sur des serveurs localisés hors de l’Espace Économique Européen, principalement aux États-Unis.

Ces transferts sont encadrés par des garanties juridiques appropriées, notamment l’adhésion des prestataires au cadre de protection des données UE-USA (Data Privacy Framework) reconnu adéquat par la Commission européenne, ou la signature de Clauses Contractuelles Types (CCT).

Article 5 – Durées de conservation des données

Vos données ne sont conservées que pendant la durée strictement nécessaire aux finalités poursuivies :

• Données de gestion client et réservations : conservées pendant toute la relation contractuelle, puis archivées pendant une durée de cinq (5) ans à compter de la fin de la relation à des fins probatoires (prescription légale en matière civile).
• Pièces comptables et factures : conservées pendant dix (10) ans conformément à l’article L.123-22 du Code de commerce.
• Données relatives aux contre-indications de santé : conservées uniquement le temps de l’accompagnement et supprimées dès la fin du suivi.
• Données de prospection et lettre d’information : conservées pendant trois (3) ans à compter du dernier contact actif de votre part, ou jusqu’à votre désinscription via le lien présent en bas de chaque courriel.
• Données de connexion et cookies : 13 mois maximum pour le dépôt des traceurs analytiques, les données collectées n’étant pas conservées plus de 25 mois.

Article 6 – Vos droits sur vos données

Conformément à la réglementation applicable, vous disposez des droits suivants concernant vos données personnelles :

• Droit d’accès (art. 15 RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
• Droit de rectification (art. 16 RGPD) : exiger la correction de données inexactes ou incomplètes.
• Droit à l’effacement (art. 17 RGPD) : demander la suppression de vos données (« droit à l’oubli ») lorsqu’il n’existe plus de motif légal justifiant leur conservation.
• Droit à la limitation du traitement (art. 18 RGPD) : demander le gel temporaire du traitement de certaines données.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et couramment lisible par machine.
• Droit d’opposition (art. 21 RGPD) : vous opposer à tout moment au traitement de vos données pour des motifs légitimes, ou vous désinscrire de la newsletter sans motif.
• Directives post-mortem : définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer l’un de ces droits, vous pouvez adresser votre demande par courriel à contact@yasminaschoueri.com ou par courrier à l’adresse postale mentionnée à l’Article 9.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle française : la CNIL (Commission Nationale de l’Informatique et des Libertés – www.cnil.fr – 3 Place de Fontenoy, 75007 Paris).

Article 7 – Politique de Cookies et Traceurs

7.1 Qu’est-ce qu’un cookie ? Un cookie est un petit fichier texte déposé sur votre terminal lors de la consultation d’un site web, permettant d’enregistrer des paramètres de navigation ou des données d’usage.

7.2 Cookies utilisés sur le site :

• Cookies techniques indispensables : nécessaires au bon fonctionnement du site, à l’affichage des pages, à la sécurité et à l’exécution du module de réservation Amelia et de la plateforme Stripe. Ils ne requièrent pas de consentement préalable.
• Cookies de mesure d’audience (Google Analytics via Site Kit) : utilisés pour mesurer la fréquentation du site, analyser les parcours de navigation et améliorer l’expérience utilisateur. Les données générées (notamment votre adresse IP anonymisée) sont susceptibles d’être transmises et hébergées sur des serveurs situés aux États-Unis par Google LLC, dans le cadre du Data Privacy Framework.

7.3 Gestion et blocage des cookies : Vous avez la possibilité de désactiver à tout moment le dépôt de traceurs directement depuis les paramètres de votre navigateur web (options « Ne pas me suivre / Do Not Track », suppression sélective ou blocage global). Pour désactiver spécifiquement le suivi par Google Analytics sur l’ensemble des sites internet, vous pouvez également installer le module complémentaire officiel fourni par Google à l’adresse suivante : https://tools.google.com/dlpage/gaoptout.

Article 8 – Sécurité des Données

La Praticienne met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données personnelles, notamment par l’usage du protocole de chiffrement SSL/TLS (HTTPS) sur l’ensemble du site et l’accès restreint et sécurisé aux plateformes d’administration.

Article 9 – Contact et Délégué à la Protection

Pour toute question relative à la protection de vos données personnelles ou pour toute demande d’exercice de vos droits, vous pouvez joindre la responsable de traitement :

• Par courrier : Yasmina Schoueri, 6 rue Cyrano de Bergerac, 75018 Paris, France
• Par courriel : contact@yasminaschoueri.com
• Par téléphone : 07 71 89 64 80