Confidentialité et données personnelles

Qui est responsable de vos données

Catherine Fournier, entrepreneur individuel (EI), SIRET 789 767 860 00040, 12 chemin Legarnisson, 97411 Saint-Paul, La Réunion. Pour toute question sur vos données : metaphorexcellence@gmail.com, ou par courrier à l’adresse du cabinet.

L’activité est exercée seule : aucun délégué à la protection des données n’est désigné, Catherine répond elle-même à vos demandes.

Ce qui est collecté, et pourquoi

Demande de rappel (formulaire de contact)

• Données : votre nom, votre e-mail, votre téléphone si vous le donnez, le motif, le format souhaité et votre message.
• Pourquoi : vous rappeler ou vous répondre, et organiser un éventuel rendez-vous.
• Base légale : les démarches faites à votre demande avant un éventuel accompagnement (article 6.1.b du RGPD). Si vous choisissez de parler de votre santé dans le message, c’est votre consentement explicite, donné en cochant la case du formulaire (article 9.2.a) ; la date de ce consentement est enregistrée avec la demande.
• Durée de conservation : trois ans après notre dernier échange ; si un rendez-vous suit, les règles des rendez-vous ci-dessous s’appliquent.

Le nom, l’e-mail et le message sont indispensables pour vous répondre ; le téléphone est facultatif. Merci de ne pas détailler d’informations de santé dans ce formulaire : nous en parlerons en séance.

Rendez-vous et suivi de l’accompagnement

• Données : votre nom, vos coordonnées, les dates et le format des séances, l’approche choisie, et les notes que Catherine prend pour assurer le suivi.
• Pourquoi : organiser les séances, vous envoyer la confirmation écrite et un rappel par e-mail la veille, vous joindre en cas de changement, et assurer la continuité de l’accompagnement.
• Base légale : le contrat qui nous lie (article 6.1.b). Les notes de suivi peuvent concerner votre santé ou votre vie personnelle : elles ne sont prises qu’avec votre accord explicite, recueilli lors de la première séance (article 9.2.a).
• Durée de conservation : cinq ans après la dernière séance, délai pendant lequel une réclamation reste possible (article 2224 du Code civil), puis destruction.

Facturation

• Données : votre nom, la prestation, la date, le prix et le moyen de paiement.
• Pourquoi : remettre une note après chaque séance et tenir la comptabilité.
• Base légale : les obligations comptables et fiscales (article 6.1.c).
• Durée de conservation : six ans, durée imposée par le droit fiscal (article L102 B du livre des procédures fiscales).

Espace client

• Données : votre e-mail, votre mot de passe (enregistré sous une forme chiffrée, jamais en clair), votre nom, votre téléphone et les informations que vous ajoutez à votre profil, ainsi que vos rendez-vous.
• Pourquoi : vous donner accès à vos rendez-vous et à vos informations. Les rendez-vous que Catherine enregistre à l’adresse e-mail de votre compte y apparaissent, une fois cette adresse confirmée par le lien reçu par e-mail.
• Base légale : le contrat d’utilisation de l’espace client que vous acceptez en créant votre compte (article 6.1.b).
• Durée de conservation : tant que le compte existe. Vous pouvez le supprimer vous-même à tout moment depuis votre profil ; les rendez-vous passés restent alors dans le dossier de suivi, pour la durée indiquée plus haut.

Sécurité du site

• Données : adresse IP, date, page demandée et navigateur, dans le journal technique du serveur.
• Pourquoi : protéger le site contre les abus et diagnostiquer les pannes. Pour freiner les envois automatiques, l’adresse IP est aussi comptée quelques minutes en mémoire, sans être enregistrée.
• Base légale : l’intérêt légitime à garder un site sûr (article 6.1.f).
• Durée de conservation : un an au plus.

Tests et outils en ligne

Les questionnaires, la cohérence cardiaque et l’atelier de numérologie fonctionnent entièrement dans votre navigateur. Vos réponses ne sont ni envoyées, ni enregistrées : en fermant la page, elles disparaissent. Les résultats sont des repères calculés automatiquement, jamais une décision vous concernant ni un diagnostic.

Qui peut voir vos données

Catherine seule, et la personne chargée de la maintenance technique du site lorsque c’est nécessaire, tenue à la confidentialité. Vos données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

Le site et sa base de données sont hébergés en France, à La Réunion, sur un serveur géré pour le compte de Catherine : aucun prestataire d’hébergement n’y a accès. Deux services extérieurs interviennent :

• Brevo (Sendinblue SAS, Paris), qui envoie les e-mails du site depuis l’Union européenne ;
• Google, pour la messagerie Gmail et l’agenda de Catherine : vos demandes et vos e-mails arrivent dans Gmail, et votre nom, l’heure et l’approche de vos rendez-vous figurent dans son agenda, jamais vos informations de santé ni les notes de séance. Google peut traiter ces données aux États-Unis, dans le cadre de l’accord de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework).

Pour une séance en visio, l’outil convenu ensemble traite la communication selon ses propres règles. Les séances ne sont jamais enregistrées.

Données de santé et secret

Ce que vous confiez en séance reste confidentiel et n’est transmis à personne, sauf obligation légale (par exemple pour protéger une personne en danger). Les notes de suivi sont gardées à part, réservées à Catherine, et détruites à la fin de la durée de conservation.

Personnes mineures

Pour une personne de moins de 18 ans, la demande et les rendez-vous se font avec l’accord d’un parent ou du représentant légal. L’espace client est réservé aux personnes de 15 ans et plus.

Cookies et traceurs

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience, et ne charge aucun service extérieur : polices, images et scripts viennent du site lui-même, les vidéos et la carte s’ouvrent sur YouTube ou Google Maps seulement si vous cliquez sur leur lien. C’est pourquoi aucun bandeau ne vous demande votre accord.

Seuls des cookies indispensables sont déposés, et uniquement si vous utilisez l’espace client :

• __Secure-authjs.session-token : vous garder connecté, 30 jours au plus ;
• __Host-authjs.csrf-token et __Secure-authjs.callback-url : protéger la connexion et vous ramener à la bonne page, le temps de votre visite.

Sécurité

Le site est servi uniquement en connexion chiffrée (HTTPS), les mots de passe sont chiffrés avant d’être enregistrés, et l’accès à l’administration est réservé à Catherine. En cas de violation de données présentant un risque, la CNIL est prévenue dans les 72 heures, et vous aussi si le risque est élevé.

Vos droits

À tout moment, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier ou compléter ;
• les faire effacer, lorsqu’aucune obligation légale n’impose de les garder ;
• en limiter l’usage, ou vous opposer à leur traitement fondé sur l’intérêt légitime ;
• les récupérer dans un format courant pour les transmettre à quelqu’un d’autre (portabilité) ;
• retirer votre consentement, sans que cela remette en cause ce qui a été fait avant ;
• donner des directives sur le sort de vos données après votre décès.

Écrivez à metaphorexcellence@gmail.com ou au cabinet, 12 chemin Legarnisson, 97411 Saint-Paul, La Réunion. Je vous réponds dans un délai d’un mois. Une pièce d’identité ne vous sera demandée qu’en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), en ligne sur cnil.fr/fr/plaintes (nouvel onglet).

Démarchage téléphonique

Votre numéro sert uniquement à vous rappeler au sujet de votre demande ou de vos rendez-vous. Vous pouvez aussi vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique, sur bloctel.gouv.fr (nouvel onglet).

Mise à jour : 30 octobre 2026.