Politique de Confidentialité
www.zenshiatsu-bien-etre.fr — Shiatsu Zen & Massages du Monde
Dernière mise à jour : 21 septembre 2026
1. Préambule
La protection de vos données personnelles est une priorité. La présente politique explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées et quels sont vos droits.
Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Responsable du traitement
- Céline Quenieux, entrepreneure individuelle — Shiatsu Zen & Massages du Monde
- Siège social : 27 rue Chèvre Foy, 85440 Talmont-Saint-Hilaire, France — Cabinet : 19 rue Chèvrefoy, même commune
- contact@zenshiatsu-bien-etre.fr — 07 77 79 62 78
- SIREN : 823 644 349 — SIRET : 823 644 349 00016 — Code APE : 96.04Z
Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité exercée.
3. Données collectées
3.1 Via le formulaire de contact
Nom et prénom, adresse e-mail, numéro de téléphone si vous le renseignez, objet et contenu du message. Ces éléments servent uniquement à vous répondre : ils arrivent dans l'espace de gestion de la Praticienne, qui en reçoit une alerte, et un accusé de réception vous est envoyé.
3.2 Via la prise de rendez-vous en ligne
La réservation s'effectue directement sur ce site, sans création de compte. Sont enregistrés : nom, prénom, adresse e-mail, numéro de téléphone, adresse de la séance lorsqu'elle a lieu à votre domicile, message éventuel, ainsi que le soin choisi, la date et l'heure. Un lien personnel, joint à la confirmation, vous permet de consulter votre rendez-vous, de l'ajouter à votre agenda ou de l'annuler.
Sont également enregistrées, selon les cas :
- liste d'attente : prénom, nom, e-mail, téléphone, période et créneaux souhaités, jusqu'à votre désinscription par le lien figurant dans l'e-mail ;
- forfaits et cartes cadeaux : coordonnées de l'acheteur, prénom du bénéficiaire, message accompagnant le cadeau, montant et code attribué ;
- avis clients : prénom, initiale du nom, note, commentaire et soin concerné, déposés volontairement après une séance ;
- copie des e-mails automatiques envoyés (confirmation, rappel, annulation), conservée afin de pouvoir vérifier leur bonne réception.
L'historique de vos rendez-vous est rattaché à votre fiche client, qui permet à la Praticienne d'assurer le suivi d'une séance à l'autre.
3.3 Lors des séances — données de santé et données de vie
Dans le cadre de l'entretien préalable et du bilan énergétique, peuvent être recueillies :
- des données d'identification et de contexte : nom, prénom, téléphone, e-mail, adresse, date de naissance, profession, situation familiale, hygiène de vie, loisirs, parcours de vie, témoignage ;
- des données relatives à la santé : antécédents, traitements et suivis en cours, nom du médecin ou du thérapeute, allergies, addictions, état émotionnel, suivi des séances.
Aucune donnée relative à l'origine raciale ou ethnique, aux opinions politiques, philosophiques ou religieuses n'est demandée ni collectée.
Ces informations relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Elles sont collectées sur la base de votre consentement explicite, uniquement dans la mesure nécessaire au bon déroulement et à la sécurité de la prestation. Elles sont conservées dans une pièce sécurisée, dont l'accès est réservé à la Praticienne, et ne sont communiquées à aucun tiers.
3.4 Facturation
Identité, coordonnées, prestations réalisées, montants et moyens de paiement.
3.5 Navigation sur le site
Les journaux de connexion de l'hébergeur enregistrent l'adresse IP, le type de navigateur, les pages consultées ainsi que la date et l'heure de connexion. Ils servent uniquement à la sécurité du site et à des statistiques de fréquentation globales, et ne sont pas rapprochés de votre identité. Voir l'article 8 relatif aux cookies.
Aucune donnée n'est collectée à l'insu des personnes concernées.
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre aux demandes via le formulaire de contact | Intérêt légitime / mesures précontractuelles |
| Gérer les rendez-vous et les rappels | Exécution du contrat |
| Assurer la sécurité et l'adaptation des prestations (données de santé) | Consentement explicite (art. 9.2.a RGPD) |
| Envoyer les confirmations, rappels et annulations de rendez-vous | Exécution du contrat |
| Prévenir qu'un créneau s'est libéré (liste d'attente) | Consentement |
| Publier les avis déposés après une séance | Consentement |
| Établir les factures et respecter les obligations comptables | Obligation légale |
5. Durées de conservation
- Messages reçus via le formulaire de contact : conservés dans l'espace de gestion, puis supprimés automatiquement 12 mois après avoir été classés.
- Dossier client et notes de suivi : 20 ans à compter de la dernière séance. Les cinq premières années, le dossier est conservé en base active pour assurer le suivi du Client ; au-delà, il est placé en archivage intermédiaire, à accès restreint, et n'est plus consulté que pour répondre à une éventuelle mise en cause de la responsabilité de la Praticienne. À l'issue de ce délai, le dossier est détruit.
- Documents comptables et factures : 10 ans, conformément au Code de commerce.
- Inscription en liste d'attente : jusqu'à la fin de la période demandée, ou dès votre désinscription.
- Avis publiés : jusqu'à votre demande de retrait.
- Copie des e-mails automatiques envoyés : 12 mois, puis suppression automatique.
- Cookies : voir l'article 8.
À l'issue de ces délais, les données sont supprimées ou archivées de manière anonyme.
6. Destinataires des données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
Elles sont accessibles à Céline Quenieux uniquement, ainsi qu'aux prestataires techniques strictement nécessaires au fonctionnement de l'activité :
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) — hébergement du site, de l'application de réservation et de la base de données, et acheminement des e-mails automatiques. Les données de réservation sont stockées sur des serveurs situés dans l'Union européenne ;
- IONOS SARL (7 place de la Gare, 57200 Sarreguemines) — nom de domaine et messagerie professionnelle contact@zenshiatsu-bien-etre.fr ;
- Stripe (Stripe Payments Europe Ltd, Irlande) — encaissement des paiements en ligne et émission des reçus.
Chacun de ces prestataires est tenu à une obligation de confidentialité et de sécurité.
Transferts hors Union européenne. Cloudflare, Inc. étant une société de droit américain, ses accès techniques éventuels sont encadrés par les clauses contractuelles types de la Commission européenne, l'hébergement des données de réservation restant situé dans l'Union européenne. De même, lorsqu'un client ou prospect dépose un avis sur la fiche Google Business Profile de la Praticienne, ses données sont susceptibles d'être transférées vers des pays situés hors de l'Union européenne, notamment les États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, en particulier les clauses contractuelles types de la Commission européenne ou les règles d'entreprise contraignantes. [Vérifier si d'autres outils utilisés hébergent des données hors UE.]
Les données peuvent également être transmises sur réquisition d'une autorité administrative ou judiciaire.
7. Sécurité
Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : connexion sécurisée du site (HTTPS), mots de passe robustes, accès limité aux seules personnes habilitées, conservation des dossiers dans une pièce sécurisée, sauvegardes régulières.
La Praticienne est par ailleurs tenue à une stricte confidentialité sur l'ensemble des échanges intervenus dans le cadre des séances.
8. Cookies
Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site.
Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Les scripts de suivi présents dans la version précédente du site ont été retirés, de même que le module de messagerie Facebook. Aucun bandeau de consentement n'est donc nécessaire.
Sont uniquement utilisés :
- Cookies strictement nécessaires — affichage du site et sécurité. Ils ne requièrent pas votre consentement.
- Google reCAPTCHA — déposé uniquement lorsque vous utilisez le formulaire de contact, pour protéger la Praticienne des envois automatisés.
- Espace de gestion — un cookie de connexion, réservé à la Praticienne.
La page de réservation ne dépose aucun cookie. Elle conserve seulement dans votre propre navigateur vos nom, e-mail et téléphone, afin de ne pas vous les redemander à la réservation suivante ; ces informations ne sortent pas de votre appareil et disparaissent si vous effacez les données du site.
Les statistiques de fréquentation sont établies par l'hébergeur à partir des journaux de connexion, sans cookie ni identifiant individuel.
Vous pouvez à tout moment paramétrer votre navigateur pour bloquer ou effacer les cookies. Le site reste consultable.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie des données vous concernant ;
- Rectification — faire corriger des données inexactes ou incomplètes ;
- Effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation ;
- Limitation — demander le gel temporaire d'un traitement ;
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime, ou à la prospection commerciale ;
- Portabilité — recevoir vos données dans un format structuré et lisible ;
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant ;
- Directives post-mortem — définir le sort de vos données après votre décès.
Pour exercer ces droits : contact@zenshiatsu-bien-etre.fr, ou par courrier au 27 rue Chèvre Foy, 85440 Talmont-Saint-Hilaire. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur votre identité.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
10. Modifications
La présente politique peut être mise à jour à tout moment pour tenir compte des évolutions légales ou des services proposés. La version applicable est celle publiée sur le site à la date de votre consultation.
