La présente politique décrit la manière dont sont collectées et traitées vos données personnelles lorsque vous utilisez le site www.lyg-yogini.fr et réservez une prestation, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement est :
- Laëtitia Grenat, entrepreneuse individuelle (nom commercial LYG Yogini)
- 26 avenue de Thonon, 74140 Douvaine, France
- E-mail : laetitiayoganrj@gmail.com
- Téléphone : +33 6 58 80 05 31
2. Données collectées
Dans le cadre de la réservation et de la réalisation des prestations, sont susceptibles d'être collectées les données suivantes :
- Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone ;
- Données de réservation : date, heure et nature de la prestation réservée ;
- Données de paiement : le paiement est traité par Stripe. Les coordonnées bancaires sont saisies directement sur l'interface sécurisée de Stripe et ne sont ni collectées ni conservées par la Praticienne ;
- Données éventuellement communiquées par vous : informations que vous transmettez librement (par e-mail ou lors de la séance), notamment relatives à d'éventuelles contre-indications.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Gérer la réservation et organiser les rendez-vous | Exécution du contrat (art. 6.1.b RGPD) |
| Encaisser le paiement des prestations | Exécution du contrat (art. 6.1.b RGPD) |
| Envoyer les e-mails de confirmation et d'information liés au rendez-vous | Exécution du contrat (art. 6.1.b RGPD) |
| Répondre à vos demandes et assurer le suivi de la relation | Intérêt légitime (art. 6.1.f RGPD) |
| Respecter les obligations comptables et fiscales | Obligation légale (art. 6.1.c RGPD) |
Les informations relatives à votre santé (contre-indications) que vous choisissez de communiquer sont traitées sur la base de votre consentement et dans le seul but d'assurer la sécurité et la bonne adaptation de la prestation. Vous n'êtes jamais tenu(e) de les communiquer, mais leur absence peut conduire la Praticienne à refuser ou adapter une prestation.
4. Destinataires et sous-traitants
Vos données sont destinées exclusivement à la Praticienne. Pour fonctionner, le site et l'activité s'appuient sur des prestataires techniques (sous-traitants au sens du RGPD), qui n'utilisent vos données que pour fournir leur service :
- Vercel Inc. (États-Unis) — hébergement du site ;
- Cal.com, Inc. (États-Unis) — module de réservation de rendez-vous, intégré au site sous forme d'iframe ;
- Stripe — traitement des paiements (Stripe Payments Europe, Ltd, Irlande, et Stripe, Inc., États-Unis), intégré sous forme d'iframe ;
- Resend (États-Unis) — envoi des e-mails transactionnels (confirmations) ;
- Google (Google Ireland Limited, Irlande / Google LLC, États-Unis) — service de messagerie électronique (Gmail) utilisé pour la correspondance.
Vos données peuvent également être communiquées aux administrations compétentes lorsque la loi l'exige.
5. Transferts de données hors Union européenne
Certains sous-traitants étant établis ou hébergeant des données aux États-Unis, vos données sont susceptibles d'être transférées hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment :
- la certification au titre du Data Privacy Framework (DPF) UE–États-Unis, à laquelle adhèrent notamment Stripe et Google ;
- et/ou la signature de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
6. Durées de conservation
- Données de réservation et de relation client : conservées pendant la durée de la relation, puis archivées jusqu'à 3 ans après le dernier contact ;
- Données comptables et justificatifs de paiement : conservés 10 ans, conformément aux obligations légales ;
- Correspondances (e-mails) : conservées le temps nécessaire au traitement de la demande, puis supprimées.
7. Cookies
Le site www.lyg-yogini.fr ne dépose aucun cookie de mesure d'audience, de traçage ou de publicité. Aucun bandeau de consentement n'est donc nécessaire à ce titre.
Les modules de réservation (Cal.com) et de paiement (Stripe) intégrés sous forme d'iframe sont susceptibles de déposer, sur leurs propres domaines, des cookies strictement nécessaires à leur fonctionnement et à la sécurité des transactions. Ces cookies sont exemptés de consentement préalable. Pour plus d'informations, vous pouvez consulter les politiques de confidentialité de ces prestataires.
8. Sécurité
La Praticienne met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger vos données contre tout accès, perte, altération ou divulgation non autorisés. Les prestataires utilisés (paiement, hébergement, réservation) appliquent leurs propres standards de sécurité.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de définir des directives relatives au sort de vos données après votre décès ;
- droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci.
Pour exercer ces droits, vous pouvez adresser votre demande, accompagnée d'un justificatif d'identité si nécessaire, à : laetitiayoganrj@gmail.com ou par courrier au 26 avenue de Thonon, 74140 Douvaine.
10. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- www.cnil.fr