Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Justine B (coaching nutrition), joignable à jburger.nutrition@gmail.com.

2. Données collectées

Nous collectons les données suivantes :

• Nom et prénom, date de naissance, profession, situation familiale
• Adresse email, numéro de téléphone (optionnel), adresse postale
• Mode de paiement choisi (espèces, virement bancaire, ou paiement en ligne Stripe)
• Données de santé (catégorie particulière au sens du RGPD art. 9) renseignées via le questionnaire santé : allergies et intolérances alimentaires, troubles digestifs, mode de vie (sommeil, stress, tabac, alcool, hydratation), habitudes alimentaires, type d'alimentation et régime religieux, objectif personnel.
• Mesures anthropométriques (poids, tour de taille, % de masse grasse) et leur évolution dans le temps.
• Notes de consultation, plans alimentaires, tâches données et historique des séances.
• Informations générales communiquées lors des séances (objectifs, ressentis, contre-indications déclarées)

Catégorie particulière (RGPD art. 9) : les données de santé bénéficient d'une protection renforcée. Leur traitement est fondé sur le consentement explicite de la personne concernée (art. 9.2.a). Le consentement est recueilli et tracé (date, adresse IP, version du texte) au moment de la première saisie via le questionnaire santé. Vous pouvez retirer votre consentement à tout moment depuis votre profil ou en contactant votre praticien.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gestion de votre compte utilisateur
• Traitement de vos réservations
• Envoi de confirmations et rappels
• Communication relative aux séances

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat (réservation) — RGPD art. 6.1.b
• Votre consentement (acceptation des CGU à l'inscription) — RGPD art. 6.1.a
• Votre consentement explicite aux traitements des données de santé, recueilli au moment de la première saisie du questionnaire santé — RGPD art. 9.2.a
• Nos obligations légales (comptables, fiscales, secret professionnel)

5. Durée de conservation

• Compte client : pendant la durée de la relation contractuelle, puis 3 ans après votre dernière activité (recommandation CNIL)
• Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce)
• Réservations confirmées : liées à la facture, conservées 10 ans
• Réservations annulées : 3 ans
• Notes de séances : 3 ans après la dernière séance (durée nécessaire au suivi de la relation)
• Logs de connexion : 1 an (article 6 LCEN)
• Messages de support : 3 ans après dernière interaction
• Preuve du consentement : durée du traitement + 5 ans

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification via votre profil
• Droit à l'effacement (suppression du compte depuis votre profil)
• Droit à la limitation du traitement
• Droit à la portabilité : téléchargez l'intégralité de vos données au format JSON depuis votre profil > « Télécharger mes données »
• Droit d'opposition

Pour exercer vos droits, contactez-nous à : jburger.nutrition@gmail.com.

7. Destinataires des données et sous-traitants

Vos données sont traitées par les sous-traitants suivants, avec lesquels nous avons signé un accord de sous-traitance (DPA) conforme à l'article 28 du RGPD :

• Nicolas PAYET (Auto-entrepreneur, SIRET : 84915109700029) — éditeur de la plateforme « Otium-Forge », sous-traitant technique, contact : contact@otium-forge.fr
• Render Services, Inc. — hébergeur web et base de données, données stockées en région UE (Francfort, Allemagne)
• Stripe Payments Europe Ltd. (Irlande) — traitement sécurisé des paiements en ligne. Aucune donnée de carte bancaire n'est stockée sur nos serveurs.
• Cloudflare R2 — stockage des images et fichiers (logo, photos), données stockées en région UE.

8. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données (article 32 RGPD) :

• Chiffrement des mots de passe (algorithme bcrypt)
• Connexions HTTPS forcées (TLS) avec en-têtes HSTS
• Protection CSRF sur tous les formulaires
• Politique de sécurité de contenu (CSP) restrictive
• Limitation de débit sur les tentatives de connexion
• Isolation stricte des données entre praticiens (multi-tenant)
• Sauvegardes automatiques quotidiennes de la base de données

9. Référent protection des données

Pour toute question relative au traitement de vos données, vous pouvez contacter le référent protection des données à l'adresse : contact@otium-forge.fr

Point de contact dédié aux questions de protection des données. En l'absence d'obligation légale de désignation, aucun délégué à la protection des données (DPO) au sens de l'article 37 du RGPD n'a été formellement désigné.

10. Réclamation

Vous avez le droit d'introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés : www.cnil.fr