Politique de Confidentialité (RGPD)

Dernière mise à jour : Octobre 2025

1. Responsable du Traitement des Données

Le responsable du traitement des données personnelles collectées via le site Réveilia est :

Nom : Julie EBONGUE NGOH (Micro-entreprise Réveilia)
Adresse : 12 rue Guillaume Briçonnet, 77100 Meaux
E-mail pour l'exercice des droits : julie.ebonguengoh@reveilia.fr (Contact Droit des Données)
Téléphone : 07 49 08 33 35
SIREN : En attente immatriculation

2. Nature des Données Collectées

Nous collectons et traitons les données personnelles suivantes, réparties en trois catégories :

2.1. Données d'Identification et de Contact

Nom, prénom, adresse e‑mail, numéro de téléphone.
Informations démographiques : Sexe, Âge, adresse, composition familiale, profession,
Données relatives aux Achats : Historique des commandes, factures, détails des bons cadeaux.
Données de Paiement : Les informations de carte bancaire sont traitées directement par notre prestataire sécurisé **Stripe**. Nous ne stockons aucune donnée de carte bancaire.

2.2. Données de Santé (Données Sensibles)

**En raison de l'activité de naturopathie, nous sommes amenés à collecter des données relatives à la santé, qui sont considérées comme des données sensibles au sens de l’Article 9 du RGPD.**

**Notes de Séance : Informations détaillées sur les problématiques de bien-être, les symptômes, les antécédents, les habitudes de vie et tout élément pertinent à l'élaboration du Bilan de Vitalité et du Programme d'Hygiène Vitale Personnalisé (PHV).

**Programme d'Hygiène Vitale (PHV) :** Ensemble de conseils personnalisés** non-médicaux (alimentation, gestion du stress, gestion du sommeil, exercices physiques, exercice de respiration, exercice de relaxation recommandations de compléments alimentaires/phyto-aromathérapie) visant à stimuler la vitalité et à rétablir l'équilibre du terrain du client.
**Ces conseils ne constituent en aucun cas une prescription médicale ou un traitement.**

2.3. Données de Navigation et Techniques

Cookies analytiques anonymisés (pour les statistiques de trafic).
Adresse IP et données de connexion, traitées uniquement par l'hébergeur pour la sécurité et la maintenance.

3. Finalités et Base Légale du Traitement

3.1. Base Légale pour les Données d'Identification et de Contact

Exécution du Contrat : Gestion des prises de rendez‑vous, facturation, suivi des commandes de produits ou services (Base légale : Article 6.1.b du RGPD).
Consentement : Envoi de la newsletter et de communications marketing (Base légale : Article 6.1.a du RGPD).
Intérêt Légitime : Répondre à vos demandes d'information via le formulaire de contact ; Amélioration du service (Base légale : Article 6.1.f du RGPD).

3.2. Base Légale pour les Données de Santé (Régime Spécial)

**La collecte et le traitement des données de santé sont strictement encadrés par l'Article 9 du RGPD.**

Finalité : Adapter et personnaliser les conseils et recommandations à votre situation spécifique de bien-être et de santé (naturopathie).
**Nécessité du Consentement Explicite : Ces données ne sont collectées qu'avec votre consentement explicite, libre et éclairé, recueilli de préférence lors du premier entretien (Base légale : Article 9.2.a du RGPD). Sans ce consentement, aucune donnée de santé ne sera enregistrée, ce qui pourrait limiter la qualité et la personnalisation de la prestation de conseils.

4. Destinataires et Transfert des Données

Vos données sont destinées à la responsable du conseils (Julie EBONGUE NGOH). Elles ne sont pas vendues à des tiers et ne font l'objet d'aucun transfert hors Union Européenne, sauf si un sous-traitant respectueux du RGPD le justifie.

4.1. Sous-traitants Techniques

Hébergeur (IONOS SE) : Pour l'infrastructure du site.
Développeur (Christian EBONGUE NGOH / Virtual Arts and Dreams) : Accès technique limité aux données strictement nécessaires à la maintenance, la résolution de bugs et l'amélioration continue des services du site. Il agit sous contrat de sous-traitance et s'engage à respecter la confidentialité de vos données.
Engagement : Dans le cadre de ses missions de maintenance technique (entretien du site, mises à jour, corrections), le Développeur est susceptible d'accéder aux données hébergées, y compris les données sensibles (notes de séance) stockées sur le serveur. **Le Développeur s’engage formellement, par contrat de sous-traitance, à traiter ces données uniquement sur instruction du Responsable du Traitement (Réveilia), à maintenir une stricte confidentialité, et à ne jamais les utiliser, les consulter ou les divulguer à d'autres fins que celles de la maintenance technique.**
Prestataires de Paiement (Stripe) : Pour le traitement sécurisé des transactions.

5. Durées de Conservation des Données

Nous conservons vos données pour les durées suivantes, en respectant le principe de minimisation :

Dossier client et Notes de Séance (y compris Données de Santé) : 5 ans après le dernier rendez‑vous. Cette durée est choisie en fonction du délai de prescription légal applicable à d’éventuelles actions en responsabilité.
Documents Comptables et Facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation légale).
Données de Newsletter / Marketing : Jusqu’au retrait de votre consentement ou 3 ans d’inactivité (absence d'ouverture d'e-mail ou de clics).
Cookies analytiques : 13 mois maximum après le dépôt.

6. Sécurité et Protection des Données Sensibles

Nous mettons en œuvre des **mesures de sécurité techniques et organisationnelles renforcées** pour garantir la sécurité, la confidentialité et l'intégrité de vos données, en particulier les données de santé.

**Sécurité du Site : Utilisation du protocole sécurisé **HTTPS** et hébergement chez Ionos sur des serveurs situés au sein de l'Union Européenne.
**Mesures Organisationnelles : L'accès aux dossiers clients contenant des données sensibles est strictement réservé à la responsable du traitement (Julie Ebongue Ngoh) et est protégé par des mesures d'authentification fortes et de chiffrement lorsque cela est techniquement possible (ex: protection par mot de passe des fichiers).
**Paiements :Traitement des paiements en ligne par des prestataires certifiés PCI‑DSS (Stripe).

7. Vos Droits RGPD

Conformément au RGPD, vous disposez à tout moment des droits suivants. Pour les exercer, vous pouvez nous contacter par e‑mail à julie.ebonguengoh@reveilia.fr :

Droit d'accès et de rectification : Demander à consulter et corriger vos données.
Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données, notamment en cas de retrait du consentement.
Droit au retrait du consentement : Retirer votre consentement à tout moment, notamment pour la newsletter et le traitement de vos données de santé. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement donné avant ce retrait.
Droit d'opposition : Vous opposer à un traitement fondé sur notre intérêt légitime.
Droit à la portabilité : Recevoir les données que vous nous avez fournies dans un format structuré.

En cas de litige non résolu directement avec nous, vous avez le droit de saisir la **Commission Nationale de l'Informatique et des Libertés (CNIL)** en France (www.cnil.fr).

8. Cookies et Traceurs

Ce site utilise des cookies. Nous utilisons des cookies analytiques anonymisés pour mesurer l'audience et des cookies techniques pour le bon fonctionnement. Un bandeau de consentement vous permet de gérer vos préférences dès votre première visite, conformément aux directives de la CNIL.

9. Mise à jour de la Politique de Confidentialité

Cette politique de confidentialité peut être mise à jour à tout moment. Toute modification substantielle vous sera notifiée, notamment par e‑mail pour les abonnés à la newsletter ou via une bannière sur le site.