Politique de confidentialité

Qui est responsable de vos données ?

Pénélope Lemoine, psycho-praticienne certifiée en EFT clinique, 123 Rue des Charmettes, 69006 Lyon. Pour toute question sur vos données : contact@psy-penelopelemoine.fr.

Quelles données, et pourquoi ?

Quand vous prenez rendez-vous en ligne

• Votre nom, votre prénom, votre adresse e-mail et votre numéro de téléphone.
• Le type de séance, la date et l'heure du rendez-vous.
• Le motif de votre consultation, que vous écrivez vous-même. Il est conservé sous forme chiffrée et il ne figure jamais dans un courriel.
• Si le rendez-vous est pour un adolescent (14 à 17 ans) : son prénom et son année de naissance, ainsi que le nom, le prénom et les coordonnées du parent qui fait la demande.

Ces données servent à gérer le rendez-vous : le confirmer ou le refuser, vous écrire à son sujet, vous le rappeler la veille, vous permettre de l'annuler, et vous joindre en cas de besoin. Si vous êtes déjà suivi(e), votre adresse e-mail permet aussi de confirmer votre rendez-vous automatiquement ; c'est pour cela que Pénélope tient une liste de ses patients.

Avant d'envoyer votre demande, vous cochez une case pour indiquer que vous avez pris connaissance de la présente politique.

Quand vous écrivez par le formulaire de contact

Votre nom, votre adresse e-mail, votre téléphone si vous le donnez, et votre message sont transmis par courrier électronique à Pénélope pour qu'elle puisse vous répondre. Le site ne les conserve pas.

Sur le site, sans que vous ne fassiez rien

Votre adresse IP est utilisée quelques instants pour limiter les envois abusifs. Elle est gardée en mémoire une heure au plus, et n'est jamais enregistrée dans la base de données.

Sur quel fondement ?

Les données sont traitées pour répondre à votre demande de rendez-vous ou de renseignements, et, si vous devenez patient(e), pour assurer le suivi de vos séances.

Combien de temps sont-elles conservées ?

• Votre fiche de patient(e) : 5 ans après votre dernier rendez-vous, puis elle est supprimée automatiquement. Ce délai correspond à celui de la prescription de droit commun (article 2224 du Code civil). Vous pouvez demander sa suppression plus tôt.
• Une demande refusée, expirée, ou que vous avez annulée avant qu'elle soit acceptée : vos coordonnées et votre motif sont effacés 30 jours après.
• Les statistiques : les rendez-vous eux-mêmes (date, type de séance, annulation éventuelle) sont conservés pour établir des statistiques, mais sans votre identité ni votre motif une fois votre fiche supprimée.
• Le lien d'annulation reçu par courriel cesse de fonctionner une fois le rendez-vous passé.
• Les notifications techniques (envois de courriels) sont supprimées 30 jours après leur envoi.
• Le journal technique, qui ne contient aucune donnée personnelle, est conservé 12 mois.
• Les sauvegardes du site sont conservées 30 jours. Une donnée supprimée peut donc subsister dans une sauvegarde pendant ce délai au plus, puis disparaît.

Les courriels déjà envoyés (confirmation, rappel) restent dans votre messagerie : le site ne peut pas les en retirer.

Qui y a accès ?

Vos données ne sont ni vendues, ni cédées, ni utilisées à d'autres fins. Elles sont lues par Pénélope Lemoine et par le prestataire technique du site, qui assure son fonctionnement et dispose, pour cela, d'un accès à l'espace d'administration, donc aux données.

Pour fonctionner, le site fait appel aux prestataires suivants :

• OVH SAS (France) héberge le site et la base de données où sont enregistrées les réservations. Il a accès à tout ce qui s'y trouve, comme tout hébergeur.
• Resend (Resend Inc., États-Unis) envoie les courriels du site : il reçoit votre nom, votre adresse e-mail, la date et l'heure du rendez-vous. Il ne reçoit jamais votre motif.
• Cloudflare Turnstile (Cloudflare Inc., États-Unis) vérifie que l'envoi d'un formulaire ne vient pas d'un robot. Il reçoit des informations techniques de votre navigateur et votre adresse IP.
• Telegram (hors Union européenne) prévient Pénélope sur son téléphone qu'un événement a eu lieu (par exemple une nouvelle demande). Ces messages ne contiennent aucune donnée personnelle : ni nom, ni coordonnées, ni motif.
• Google Agenda affiche les rendez-vous dans l'agenda de Pénélope. Il ne reçoit ni nom, ni coordonnées, ni motif.
• Scaleway (Scaleway SAS, France) conserve une copie des sauvegardes du site hors de son serveur, à Paris. Ces copies sont chiffrées avant de lui être confiées : il ne peut pas les lire.

Resend et Cloudflare sont établis aux États-Unis : certaines de vos données y transitent donc hors de l'Union européenne.

Cookies

Ce site ne dépose aucun cookie de suivi ni de publicité, et n'utilise aucun outil d'analyse de trafic. Les pages qui comportent un formulaire chargent le contrôle anti-robot Cloudflare Turnstile, à cette seule fin. L'espace d'administration, réservé à Pénélope et à son prestataire technique, utilise un cookie de connexion qui ne concerne pas les visiteurs.

Vos droits

Vous pouvez à tout moment demander :

• l'accès aux données que nous détenons sur vous ;
• leur rectification si elles sont inexactes ;
• leur effacement ;
• la limitation de leur utilisation ;
• votre opposition à leur traitement ;
• leur portabilité : les recevoir dans un format réutilisable.

Pour cela, écrivez à contact@psy-penelopelemoine.fr. Si un doute existe sur votre identité, il pourra vous être demandé de la confirmer avant de répondre.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr/fr/plaintes.

Les mineurs

Pour un adolescent de 14 à 17 ans, c'est un parent qui prend le rendez-vous : le patient est l'adolescent, et les courriels sont adressés au parent. Les droits ci-dessus s'exercent de la même façon.

Pour aller plus loin

Les informations légales sur l'éditeur et l'hébergeur du site figurent dans les mentions légales.