Responsable du traitement
Le responsable des traitements de données personnelles mis en œuvre dans le cadre du présent site et de l’activité professionnelle est :
Amandine BOBBERA
Micro-entreprise – Gestalt Thérapie Humaniste
SIRET : 978 078 475 00016
Adresse professionnelle :
4 place des Tilleuls, Brettes
17700 Saint-Pierre-la-Noue – France
E-mail : amandine.bobbera@gestalt-therapie-humaniste.fr
Téléphone : 06.70.92.14.60
Données personnelles susceptibles d’être traitées
Selon l’utilisation du site et des services proposés, les données susceptibles d’être traitées peuvent notamment comprendre :
- nom et prénom ;
- adresse e-mail ;
- numéro de téléphone ;
- informations nécessaires à la prise et à la gestion d’un rendez-vous ;
- informations nécessaires à la facturation ;
- informations relatives au paiement ;
- données techniques nécessaires au fonctionnement et à la sécurité du site ;
- informations communiquées volontairement lors d’un échange avec Amandine BOBBERA ;
- données issues des transcriptions des séances lorsque cette fonctionnalité est utilisée.
Seules les données nécessaires aux finalités poursuivies sont collectées.
Données relatives à l’accompagnement
Dans le cadre d’un accompagnement en Gestalt Thérapie Humaniste, une personne peut être amenée à communiquer des informations relatives à sa situation personnelle, à son vécu ou à sa santé.
Certaines de ces informations peuvent constituer des données sensibles au sens du Règlement général sur la protection des données (RGPD), notamment lorsqu’elles concernent la santé.
Ces informations sont traitées avec une attention particulière et dans le respect de la confidentialité applicable à la relation d’accompagnement.
Le formulaire de réservation n’a pas vocation à recueillir des informations détaillées concernant la situation personnelle ou la santé. Il est demandé de ne communiquer dans ce formulaire que les informations nécessaires à l’organisation du rendez-vous.
Finalités et bases juridiques
Les données personnelles peuvent être traitées pour les finalités suivantes :
- répondre aux demandes de contact ;
- organiser et gérer les rendez-vous ;
- assurer le suivi administratif des rendez-vous ;
- réaliser les séances en visioconférence ;
- permettre la transcription des séances lorsque cette fonctionnalité est utilisée ;
- faciliter la prise de notes et le suivi de l’accompagnement ;
- permettre le paiement des séances ;
- établir et conserver les factures ;
- respecter les obligations légales, comptables et fiscales applicables ;
- assurer la sécurité et le bon fonctionnement du site et des services utilisés.
Selon la finalité concernée, les traitements peuvent être fondés notamment sur l’exécution d’un contrat ou de mesures précontractuelles, le respect d’une obligation légale, le consentement de la personne lorsque celui-ci est requis, ou l’intérêt légitime d’Amandine BOBBERA lorsqu’il constitue une base juridique appropriée.
Lorsque des données de santé sont traitées sur la base du consentement explicite, celui-ci est recueilli dans les conditions prévues par le RGPD.
Prise de rendez-vous – Google Workspace Business Standard
La prise de rendez-vous est réalisée au moyen de Google Workspace Business Standard, notamment grâce aux fonctionnalités de prise de rendez-vous de Google Agenda.
Lors de la réservation, certaines informations peuvent être demandées afin d’identifier la personne, organiser le rendez-vous et lui transmettre les informations nécessaires à celui-ci.
Les données renseignées dans le cadre de la réservation sont traitées conformément aux conditions et règles de confidentialité applicables aux services Google Workspace utilisés.
Paiement en ligne – Stripe
Le paiement en ligne des séances est effectué au moyen du prestataire de paiement Stripe.
Stripe traite les données nécessaires à la réalisation, à la sécurisation et au suivi des opérations de paiement conformément à sa propre déclaration de confidentialité et aux obligations qui lui sont applicables en tant que prestataire de services de paiement.
Amandine BOBBERA ne demande pas et ne conserve pas directement les données complètes de carte bancaire des personnes effectuant un paiement en ligne.
Stripe indique agir en tant que responsable du traitement pour les activités de traitement liées à ses services de paiement.
Visioconférence et transcription – Google Meet
Les séances sont réalisées à distance au moyen de Google Meet, inclus dans Google Workspace Business Standard.
Une fonctionnalité de transcription peut être utilisée afin de faciliter la prise de notes et le suivi pertinent de l’accompagnement.
La transcription porte sur les paroles prononcées au cours de la séance. Elle peut donc contenir des informations personnelles et, le cas échéant, des informations relatives à la santé ou à la situation personnelle de la personne accompagnée.
La transcription est activée après information de la personne concernée. Lorsque le consentement explicite constitue la base retenue pour le traitement de données sensibles, ce consentement est recueilli avant ou au moment de l’activation de la transcription.
La personne accompagnée est informée de l’activation de la transcription et peut s’y opposer avant son activation. L’absence de transcription n’empêche pas la réalisation de la séance.
Les transcriptions sont enregistrées dans le Google Drive professionnel associé au compte de l’organisateur de la réunion. Elles sont conservées afin de faciliter la prise de notes et le suivi de l’accompagnement et sont accessibles uniquement aux personnes autorisées.
Les transcriptions ne sont pas utilisées à des fins commerciales ou publicitaires.
Facturation – Kolecto
La gestion de la facturation est réalisée au moyen de Kolecto.
Kolecto est utilisé pour établir, gérer et conserver les éléments nécessaires à la facturation et à la facturation électronique, conformément aux obligations applicables.
Les données nécessaires à la facturation peuvent notamment comprendre l’identité et les coordonnées du client, les informations relatives à la prestation, les montants facturés et les informations nécessaires au suivi comptable.
Hébergement – OVHcloud
Le site est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
Certaines données techniques peuvent être traitées dans le cadre de l’hébergement, de la maintenance, de la sécurité et du bon fonctionnement du site.
Destinataires des données
Selon la finalité concernée, les données peuvent être accessibles à :
- Amandine BOBBERA ;
- OVHcloud, pour l’hébergement du site ;
- Google, pour les services Google Workspace utilisés ;
- Stripe, pour le traitement des paiements ;
- Kolecto, pour la facturation ;
- Les autorités ou organismes légalement habilités lorsque la transmission est imposée par la réglementation.
Les données personnelles ne sont pas vendues à des fins commerciales.
Durées de conservation
Les données personnelles sont conservées pendant une durée proportionnée à la finalité pour laquelle elles sont traitées et conformément aux obligations légales applicables.
Les données de contact des personnes qui prennent contact sans donner suite à un accompagnement peuvent être conservées pendant une durée maximale de trois ans à compter du dernier contact, conformément aux recommandations applicables de la CNIL.
Les données de facturation et les pièces comptables sont conservées pendant la durée imposée par les obligations comptables et fiscales applicables.
Les données relatives à l’accompagnement et les transcriptions sont conservées pendant la durée nécessaire au suivi de l’accompagnement et selon les règles applicables à l’activité professionnelle.
Les transcriptions sont conservées dans l’environnement Google Workspace professionnel et font l’objet d’une suppression lorsque leur conservation n’est plus nécessaire au regard de leur finalité ou des obligations applicables.
Sécurité et confidentialité
Amandine BOBBERA met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre les accès non autorisés, la perte, la destruction, l’altération ou l’utilisation abusive.
Les informations relatives aux séances et à l’accompagnement font l’objet d’une attention particulière compte tenu de leur caractère potentiellement sensible.
Droits des personnes
Conformément à la réglementation applicable, chaque personne dispose, selon les conditions prévues par le RGPD, notamment d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et, lorsque les conditions sont réunies, d’un droit d’opposition et d’un droit à la portabilité.
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
Pour exercer vos droits ou obtenir toute information concernant le traitement de vos données personnelles, vous pouvez contacter :
Amandine BOBBERA
E-mail : amandine.bobbera@gestalt-therapie-humaniste.fr
Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL).
Cookies et traceurs
Le site peut utiliser des cookies nécessaires à son fonctionnement.
Selon les services intégrés au site, certains services externes peuvent également déposer ou lire des cookies ou utiliser d’autres traceurs.
La configuration effective des cookies et traceurs sera vérifiée avant la mise en ligne définitive afin que les informations présentées dans cette politique correspondent aux technologies réellement utilisées sur le site.
Transferts de données
Certains prestataires utilisés dans le cadre de l’activité peuvent traiter des données personnelles en dehors de l’Espace économique européen.
Lorsque cela est applicable, les traitements et transferts sont encadrés conformément aux exigences du RGPD et aux garanties prévues par la réglementation applicable.
Modification de la politique de confidentialité
La présente politique de confidentialité peut être mise à jour afin de tenir compte de l’évolution de l’activité, des services utilisés ou de la réglementation applicable.
La version publiée sur le site est la version en vigueur.
