Cette page explique quelles données personnelles Fleur de Soi collecte lorsque vous utilisez ce site, pourquoi, combien de temps nous les conservons et comment exercer vos droits. Nous nous engageons à ne collecter que ce qui est nécessaire.
Qui est responsable de vos données ?
Le responsable du traitement est SCI COLIBRIS, société civile immobilière au capital de 1 000 €, immatriculée au RCS de Lyon sous le numéro 108 091 182, dont le siège est situé Cabinet Le Mandala, 1 chemin des Amoureux, 69150 Décines-Charpieu, qui exploite le cabinet Fleur de Soi (101 rue Antoine Condorcet
38090 Vaulx-Milieu, SIRET 10809118200015).
Pour toute question relative à vos données : maxencechaume@orange.fr.
Quelles données collectons-nous, et pourquoi ?
Demande de visite du cabinet
Lorsque vous remplissez le formulaire « Demande de visite », nous collectons :
- votre nom et votre prénom ;
- votre adresse email et votre numéro de téléphone ;
- votre pratique (et, si vous choisissez « Autre », la précision que vous donnez) ;
- les jours de la semaine qui vous conviendraient ;
- le message libre que vous choisissez d’écrire ;
- la date et l’heure auxquelles vous avez donné votre consentement, avec le texte exact de la case cochée et sa version (preuve de votre consentement).
Nous ne vous demandons aucune donnée de santé ni aucune donnée sensible. Merci de ne pas en indiquer dans le champ « Message ».
À quoi servent ces données ? À vous rappeler pour convenir d’une visite du cabinet, à vous envoyer un accusé de réception et, le cas échéant, une confirmation de rendez-vous, et à suivre l’avancement de votre demande (fiche de suivi avec statut, date de rendez-vous et notes internes de la personne qui gère le cabinet).
Base légale : votre consentement (article 6.1.a du RGPD), recueilli par la case à cocher du formulaire. Sans cette case, la demande ne peut pas être envoyée. Vous pouvez retirer votre consentement à tout moment (voir « Vos droits »).
Emails que nous vous envoyons
Après votre demande, nous vous envoyons un accusé de réception puis, si un rendez-vous est fixé, une confirmation avec une invitation de calendrier (fichier .ics). Ces messages sont nécessaires au traitement de votre demande. Nous ne vous envoyons aucune lettre d’information ni message commercial sans votre accord distinct.
Journal des envois d’emails
Pour pouvoir diagnostiquer un message non reçu, nous conservons une trace technique des envois : date, type de message et résultat de l’envoi. L’adresse du destinataire y est masquée et le contenu du message n’y figure pas. Base légale : intérêt légitime (bon fonctionnement et sécurité du service). Durée : 12 mois, puis suppression automatique quotidienne.
Protection contre les envois abusifs
Pour limiter les messages automatiques (spam), le formulaire utilise un champ invisible, un délai minimal de remplissage et un plafond du nombre de demandes par heure. Pour ce plafond, nous calculons une empreinte irréversible et salée de votre adresse IP ; l’adresse IP elle-même n’est pas enregistrée et l’empreinte est supprimée au bout d’une heure. Une empreinte de votre adresse email est conservée 24 heures pour éviter les doublons. Si une erreur de saisie survient, ce que vous avez tapé est conservé 5 minutes pour vous éviter de tout ressaisir (hors consentement). Base légale : intérêt légitime (sécurité du site). Nous n’utilisons aucun captcha fourni par un tiers.
Documents des praticiens du cabinet
Lorsque vous rejoignez le cabinet, nous vous demandons des documents : attestation d’assurance responsabilité civile professionnelle, justificatif de domicile, bail signé et, le cas échéant, justificatif de domiciliation de votre entreprise. Nous enregistrons aussi le nom du fichier, son type, sa taille, la date du dépôt et la personne qui l’a déposé.
À quoi servent ces documents ? À vérifier les conditions de votre installation au cabinet, à conclure et à gérer votre bail. Base légale : l’exécution du contrat de location ou des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Qui y a accès ? Vos documents sont chiffrés et ne sont accessibles qu’à vous et au gestionnaire du cabinet. Ils sont stockés en dehors des pages publiques du site et ne peuvent être téléchargés qu’après connexion.
Durée : vos documents sont conservés pendant toute la durée de votre bail, puis 5 ans après sa fin. Si votre inscription n’aboutit pas, ils sont supprimés 24 mois après notre dernier échange. Les anciennes versions d’un document remplacé suivent la même règle. La suppression est automatique.
Compte et inscription des praticiens
Lorsque vous êtes invité(e) à rejoindre le cabinet, nous créons votre compte et vous demandons les informations nécessaires à votre bail : civilité, nom et prénom, date et lieu de naissance, situation matrimoniale (facultative), raison sociale (facultative), numéro SIRET, adresse du siège de votre activité, numéro de téléphone, pratique(s) exercée(s) et numéro de votre assurance responsabilité civile professionnelle. Votre adresse email sert d’identifiant de connexion et votre mot de passe est chiffré. Nous conservons la date, la version et le texte des conditions d’utilisation que vous acceptez.
À quoi servent ces données ? À créer votre compte, à préparer et conclure votre bail et à gérer votre installation. Base légale : l’exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
Le lien d’invitation à créer votre compte est à usage unique et expire au bout d’un délai limité (14 jours par défaut).
Bail, créneaux, paiements et demandes
Une fois votre bail validé, nous enregistrons les jours et les salles qui vous sont attribués, votre tarif, les dates de début et de fin, vos échéances mensuelles, les paiements reçus (montant, date, moyen de paiement et éventuelle note du gestionnaire), ainsi que le suivi du dépôt de garantie. Si vous demandez un jour supplémentaire ou déclarez votre départ, nous enregistrons votre demande, votre éventuel message et la décision du gestionnaire. Nous ne vous demandons pas vos coordonnées bancaires.
En cas de retard de paiement, nous vous envoyons une relance par email et, si le cabinet a activé cette option, par SMS.
Base légale : l’exécution du contrat (article 6.1.b du RGPD) et, pour les pièces de paiement, l’obligation légale de tenue de la comptabilité du cabinet (article 6.1.c).
Votre page publique et l’annuaire des thérapeutes
Si vous le décidez, vous rédigez une page présentant votre activité : présentation, tarifs, photographies (profil et pratique), téléphone, email et liens professionnels que vous choisissez d’y indiquer. Après relecture par le gestionnaire du cabinet, la page est publiée sur le site et dans l’annuaire ; elle peut être référencée par les moteurs de recherche et figurer dans le trombinoscope du cabinet. Ces informations sont publiques par nature : n’indiquez que ce que vous acceptez de rendre public.
Base légale : votre consentement (article 6.1.a du RGPD). Vous pouvez à tout moment retirer une information, une photographie ou la page entière. La page est retirée du site lorsque vous quittez le cabinet ; les photographies qu’aucune version de la page n’utilise plus sont supprimées.
Navigation sur le site
Ce site mesure son audience avec Matomo, hébergé sur le site lui-même et configuré sans cookie : finalité connaître la fréquentation des pages et améliorer le site ; base légale l’intérêt légitime du cabinet, dans les limites de l’exemption de consentement de la CNIL ; données pages consultées, provenance, appareil et navigateur, adresse IP anonymisée (deux derniers octets masqués), sans identifiant ni recoupement avec d’autres traitements ; conservation 25 mois au plus pour les données détaillées, totaux anonymes ensuite ; destinataires aucun, les données ne quittent pas le site. Vous pouvez vous y opposer à tout moment depuis notre politique relative aux cookies. Le site n’utilise aucun cookie publicitaire ni aucun traceur de réseau social. Les polices et les ressources du site sont servies depuis le site lui-même, sans ressource externe (police, bibliothèque, carte ou vidéo intégrée). Les seuls cookies éventuels sont des cookies techniques strictement nécessaires : voir notre politique relative aux cookies. Comme tout serveur web, l’hébergeur enregistre dans des journaux techniques l’adresse IP et la date de chaque connexion, à des fins de sécurité et d’exploitation.
Combien de temps conservons-nous vos données ?
| Donnée | Durée de conservation |
|---|---|
| Fiche de suivi d’une demande de visite sans suite (aucun contrat conclu) | 24 mois à compter du dernier contact, puis suppression automatique de la fiche, de ses documents et du compte éventuellement créé |
| Fiche d’un praticien du cabinet et informations d’inscription (naissance, situation, adresse du siège, assurance) | Toute la durée du bail, puis 5 ans après sa fin (à défaut de bail connu : 5 ans après le dernier contact), puis suppression automatique |
| Page publique d’un praticien et ses photographies | Jusqu’au départ du praticien, ou jusqu’à son retrait à votre demande |
| Échéances, paiements reçus et suivi du dépôt de garantie | 10 ans à compter de la clôture de l’exercice comptable (obligation légale) |
| Demandes de jour supplémentaire ou de départ | Avec le bail ; leur message et leur motif libres sont effacés sur simple demande |
| Invitation à créer un compte | 30 jours après son expiration, son utilisation ou sa révocation (suppression automatique) |
| Mesure d’audience | 25 mois au plus pour les données détaillées, puis totaux anonymes |
| Documents d’un praticien du cabinet (assurance, justificatif de domicile, bail signé, domiciliation) | Toute la durée du bail, puis 5 ans après sa fin (à défaut de bail connu : 5 ans après le dernier contact), puis suppression automatique |
| Documents déposés lors d’une inscription qui n’a pas abouti | 24 mois après le dernier échange, puis suppression automatique |
| Journal des envois d’emails | 12 mois (suppression automatique) |
| Empreintes anti-spam (IP salée, email) | 1 heure et 24 heures |
| Saisie conservée après une erreur de formulaire | 5 minutes |
À l’issue de ces durées, les données sont supprimées ou rendues anonymes, sauf obligation légale de conservation.
Qui reçoit vos données ?
Vos données sont destinées uniquement à SCI COLIBRIS, société civile immobilière au capital de 1 000 €, immatriculée au RCS de Lyon sous le numéro 108 091 182, dont le siège est situé Cabinet Le Mandala, 1 chemin des Amoureux, 69150 Décines-Charpieu et aux personnes qui gèrent le cabinet Fleur de Soi. Nous ne les vendons pas et ne les cédons à aucun tiers à des fins commerciales.
Nous faisons appel à des prestataires (sous-traitants au sens du RGPD), qui n’agissent que sur nos instructions :
- Brevo (société française ; envoi des emails et, si l’option est activée, des SMS) : les messages que nous vous adressons transitent par ses serveurs, situés dans l’Union européenne. Un accord de traitement des données (DPA) encadre cette prestation.
- Hébergeur du site : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France
RCS Lille Métropole 424 761 419. Le site, sa base de données et ses sauvegardes y sont hébergés, dans l’Union européenne.
Vos données ne sont pas transférées en dehors de l’Union européenne. Le lien « Voir le plan d’accès » d’une page de praticien ouvre Google Maps dans un nouvel onglet, à votre initiative : ce service est alors régi par la politique de confidentialité de Google.
Comment protégeons-nous vos données ?
Le site est servi en HTTPS. L’accès aux fiches est réservé aux personnes habilitées, avec des comptes nominatifs et des droits limités. Les clés techniques des prestataires sont chiffrées. Les mots de passe sont chiffrés. Les documents des praticiens sont chiffrés sur le serveur, leur type réel est contrôlé au dépôt, les métadonnées des photos (dont la position GPS) sont supprimées, et chaque téléchargement vérifie que la personne connectée en est le propriétaire ou le gestionnaire du cabinet.
Quels sont vos droits ?
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- droit d’accès : obtenir une copie des données que nous détenons sur vous ;
- droit de rectification : corriger des données inexactes ;
- droit à l’effacement : demander la suppression de vos données ;
- droit à la limitation et droit d’opposition : demander la suspension d’un traitement ou vous y opposer pour des raisons tenant à votre situation ;
- droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- droit de retirer votre consentement à tout moment, sans effet sur la légalité du traitement réalisé avant ce retrait ;
- droit de définir des directives sur le sort de vos données après votre décès.
Comment exercer vos droits ?
Écrivez-nous à maxencechaume@orange.fr, en précisant le droit que vous souhaitez exercer et l’adresse email utilisée dans le formulaire. Nous pouvons vous demander un justificatif d’identité en cas de doute raisonnable. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons).
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.
Modification de cette politique
Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons un service. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : 21 octobre 2026