Politique de confidentialite
Cette politique explique quelles donnees personnelles sont traitees dans le cadre du site, des reservations, des commandes, des paiements, des echanges et du suivi client proposes via Retour à soi, pour quelles finalites, sur quelles bases juridiques, pendant combien de temps et avec quels destinataires.
Identite, coordonnees, compte, rendez-vous, commandes, paiements, messages, formulaires, notes de suivi et documents partages.
Gestion du compte, reservation, execution des prestations, suivi client, paiements, support, securite et obligations administratives.
Acces, rectification, effacement, limitation, opposition, retrait du consentement et reclamation aupres de la CNIL.
legal.privacyGeneral.note
Categories de donnees traitees
Selon votre usage du site et de l'espace client, peuvent etre traitees: donnees d'identification, coordonnees, donnees de compte, informations de facturation, rendez-vous, commandes, moyens et statuts de paiement, messages, reponses a des formulaires, notes de suivi, documents et contenus partages, ainsi que certaines donnees techniques de securite comme les journaux d'acces, l'adresse IP, le navigateur et les traces d'administration.
Origine des donnees
Les donnees proviennent principalement des informations que vous fournissez directement lors de la creation du compte, de la prise de rendez-vous, du paiement, de l'envoi d'un message, du remplissage d'un formulaire ou de vos echanges avec le professionnel exploitant Retour à soi. Certaines donnees sont egalement generees automatiquement par l'utilisation du service, par exemple les journaux techniques, les horodatages, les traces de connexion ou les confirmations de paiement.
Qui est responsable de traitement ?
Retour à soi agit comme responsable de traitement pour les donnees necessaires a l'exploitation du site, a la gestion des comptes, des reservations, des commandes, des paiements, du suivi client, du support et de la securite. Les prestataires techniques utilises pour faire fonctionner le service interviennent, selon les cas, comme sous-traitants ou prestataires techniques dans la limite de leur mission.
Informations sensibles
Le service n'a pas vocation a collecter ou traiter des donnees de sante dans son fonctionnement normal. Merci de ne communiquer que les informations strictement necessaires a la prestation demandee. Si une information sensible etait toutefois partagee dans un message, un formulaire, une note de suivi ou un document, son acces doit rester strictement limite aux personnes autorisees.
Finalites du traitement
Les donnees sont utilisees pour creer et administrer votre compte, vous permettre de reserver une prestation, planifier et gerer les rendez-vous, preparer et assurer le suivi client, partager des documents et formulaires lorsque cela est utile a la prestation, gerer les commandes, paiements et remboursements, envoyer les communications liees au service, securiser l'acces a la plateforme, produire des journaux techniques et d'audit, et respecter les obligations legales, fiscales, comptables et de preuve.
Bases juridiques
Les traitements reposent, selon les cas, sur l'execution d'un contrat ou de mesures precontractuelles, sur votre consentement lorsqu'il est requis, sur l'interet legitime d'assurer le bon fonctionnement du service, de prevenir les abus et de garantir la tracabilite, ainsi que sur le respect des obligations legales applicables a l'editeur ou au professionnel.
Durees de conservation
Les donnees de compte, de reservation, de messages, de formulaires, de notes de suivi et de documents partages sont conservees pendant la duree necessaire a la gestion de la relation avec l'utilisateur, a l'organisation de la prestation et au traitement des demandes associees, puis supprimees ou archivees selon les obligations applicables. Les donnees de commande, paiement, facturation et remboursement sont conservees pendant les durees legales comptables et fiscales. Les journaux techniques et d'audit sont conserves selon la politique de retention de la plateforme. Les sauvegardes chiffrees sont conservees selon la politique de retention serveur applicable.
Destinataires et sous-traitants
Les donnees ne sont pas revendues. Elles sont accessibles, dans la stricte limite du besoin d'en connaitre, au professionnel exploitant Retour à soi, aux personnes habilitees pour le support ou l'administration, et aux prestataires techniques necessaires au fonctionnement du service. Selon les fonctionnalites activees sur la plateforme, cela peut inclure notamment l'hebergeur et l'infrastructure base de donnees, l'envoi d'emails, le paiement en ligne, la visioconference, la synchronisation de calendrier, ainsi que certains outils techniques de maintenance, de securite ou d'assistance.
Transferts hors Union europeenne
Certains prestataires techniques peuvent traiter tout ou partie des donnees depuis un pays situe hors de l'Union europeenne ou de l'Espace economique europeen. Lorsqu'un tel transfert est necessaire, il doit etre encadre par un mecanisme juridique approprie, par exemple une decision d'adequation ou des clauses contractuelles types, ainsi que par des mesures techniques et organisationnelles adaptees.
Securite et confidentialite
Des mesures techniques et organisationnelles sont mises en place pour proteger les donnees contre l'acces non autorise, la perte, l'alteration ou la divulgation. Cela inclut notamment la protection des acces, la limitation des droits d'administration, les journaux d'audit et d'acces, la rotation et retention des logs, le chiffrement des sauvegardes, ainsi que des tests de restauration.
Vos droits
Vous pouvez demander l'acces a vos donnees, leur rectification, leur effacement lorsque cela est possible, la limitation de certains traitements, ou vous opposer a certains usages. Vous pouvez egalement retirer votre consentement lorsqu'il constitue la base juridique du traitement. Pour exercer vos droits ou obtenir une orientation, ecrivez a contact@retourasoi.fr. Vous disposez aussi du droit d'introduire une reclamation aupres de la CNIL en France ou de l'autorite de controle competente.
Responsable et contact
Pour toute question relative a cette politique, au traitement de vos donnees ou a l'exercice de vos droits, contactez Retour à soi a l'adresse contact@retourasoi.fr.