Politique de confidentialité & RGPD

1. Engagement de confidentialité

Nawel Beloucif (Ohypnozen) attache une importance primordiale au respect de la vie privée et à la protection des données à caractère personnel de ses consultants et utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD n° 2016/679) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est Nawel Beloucif, entrepreneur individuel, domiciliée 4 Cité de la Roquette, 75011 Paris.

• E-mail DPO / Contact : contact@ohypnozen.com
• Adresse : 4 Cité de la Roquette, 75011 Paris

3. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires à la réalisation de nos prestations d'accompagnement :

• Données de contact et de compte : Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale. (Base légale : Exécution contractuelle - Art. 6.1.b RGPD).
• Données de réservation : Date, heure, motif de consultation et choix de modalité (présentiel ou téléconsultation). (Base légale : Exécution du contrat - Art. 6.1.b RGPD).
• Questionnaire préalable d'accompagnement (Facultatif) : Éléments partagés volontairement pour préparer la séance (objectifs, historique de stress ou de sommeil). Ces informations peuvent s'apparenter à des données relatives à la santé au sens de l'article 9 du RGPD. (Base légale : Consentement explicite - Art. 9.2.a RGPD, révocable à tout moment).
• Données de paiement : Gérées directement par Stripe sous chiffrement SSL/TLS. Ohypnozen ne stocke ni n'accède à vos numéros de carte bancaire.
• Mesure d'audience interne : Chaque page vue enregistre trois informations, et seulement trois : le chemin de la page, l'instant de la visite, et le pays déduit du réseau. Aucun cookie n'est déposé, aucun identifiant de visiteur n'est créé, et votre adresse IP n'est jamais conservée - seul le code du pays l'est. Il est donc impossible de relier deux pages à la même personne. Ces relevés sont conservés 13 mois, puis effacés automatiquement. (Base légale : Intérêt légitime - Art. 6.1.f RGPD, mesure d'audience limitée à la production de statistiques anonymes).

4. Destinataires et sous-traitants

Vos données personnelles sont strictement confidentielles. Elles ne sont partagées qu'avec nos sous-traitants techniques dument sélectionnés et conformes au RGPD :

• Supabase Inc. : Hébergement sécurisé de la base de données (serveurs UE).
• Stripe Payments Europe : Traitement hautement sécurisé des transactions et autorisations bancaires.
• Resend Inc. : Envoi des e-mails de confirmation et rappels de rendez-vous.
• Vercel Inc. : Hébergement applicatif et infrastructure web.
• Google Ireland Ltd. : Mesure d'audience Google Analytics 4, uniquement si vous l'avez acceptée. Également destinataire des messages envoyés via le formulaire de contact, qui aboutissent dans une boîte Gmail, et de l'agenda de la praticienne lorsqu'elle y synchronise ses rendez-vous.
• PostHog : Mesure d'audience complémentaire, uniquement si vous l'avez acceptée, sur des serveurs situés dans l'Union européenne. L'enregistrement de vos sessions est désactivé : aucun contenu saisi dans un formulaire, et en particulier le motif de consultation, ne lui est transmis. Aucun profil n'est constitué pour un visiteur qui ne s'identifie pas.
• OVH SAS : Gestion du nom de domaine et redirection de l'adresse de contact publique (serveurs UE).

Transferts en dehors de l'Union européenne. Supabase, Stripe et Resend hébergent les données sur des serveurs situés dans l'Union européenne. Certains de ces prestataires sont toutefois des sociétés américaines, susceptibles d'accéder aux données depuis les États-Unis pour la maintenance et le support ; il en va de même pour Vercel et pour Google. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE - États-Unis (Data Privacy Framework), auquel Google et Vercel ont adhéré. Vous pouvez obtenir une copie des garanties applicables en écrivant à l'adresse indiquée au paragraphe 6.

5. Durées de conservation

• Formulaires de contact : Conservés 12 mois à compter du dernier contact.
• Données de réservation & facturation : Conservées pendant la durée de la relation puis archivées 10 ans conformément aux obligations comptables françaises (Article L.123-22 du Code de commerce).
• Questionnaire d'accompagnement : Supprimé définitivement 24 mois après la séance à laquelle il se rapporte, ou sur simple demande, à tout moment et sans justification. Cette suppression est automatique : elle ne dépend pas d'une action de la praticienne.
• Mesure d'audience interne : Les relevés de pages vues sont effacés 13 mois après la visite. Cette suppression est automatique, au même titre que celle du questionnaire.

6. Vos droits RGPD et exercice

Conformément à la réglementation européenne, vous disposez des droits suivants :

• Droit d'accès et de portabilité : Sur simple demande adressée à contact@ohypnozen.com, une copie de l'intégralité de vos données vous est transmise dans un format lisible et réutilisable.
• Droit de rectification et d'effacement : Vous pouvez faire corriger vos coordonnées ou demander la suppression définitive de vos données, à la même adresse.
• Droit d'opposition : Vous pouvez vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Droit à la limitation : Vous pouvez demander le gel d'un traitement, par exemple le temps que l'exactitude d'une donnée que vous contestez soit vérifiée.
• Retrait du consentement : Lorsqu'un traitement repose sur votre consentement - le questionnaire d'accompagnement, la mesure d'audience - vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant. Pour les cookies, le lien « Gérer les cookies » en pied de page suffit.
• Droit de réclamation : Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr.

Comment exercer vos droits. Écrivez à contact@ohypnozen.com en indiquant l'adresse e-mail utilisée lors de votre réservation ou de votre prise de contact, et la nature de votre demande. Une réponse vous parviendra dans un délai maximum d'un mois à compter de la réception, conformément à l'article 12 du RGPD. Si votre demande est complexe, ce délai peut être prolongé de deux mois, et vous en serez informé dans le premier mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité, et elle sera détruite aussitôt la vérification faite.

7. Cookies et respect de la vie privée

Le site Ohypnozen respecte la tranquillité de ses utilisateurs :

Le site dépose une mesure d'audience, et uniquement si vous l'acceptez. Sans votre accord, aucun cookie de mesure n'est écrit et le script de Google n'est même pas téléchargé : rien ne part chez un tiers. Seuls les cookies techniques nécessaires à la navigation et au maintien de votre session sont déposés dans tous les cas. Aucune donnée n'est revendue, et aucun profilage publicitaire n'est réalisé. Vous pouvez revenir sur votre choix à tout moment depuis le lien « Gérer les cookies » en pied de page.

Cookies susceptibles d'être déposés :

• ohy-consent - conserve votre choix en matière de cookies. Déposé par ce site, durée 6 mois. Nécessaire pour ne pas vous reposer la question à chaque visite.
• oz_signed_in - indique qu'une session est ouverte. Déposé par ce site, durée de la session. Technique.
• _ga et _ga_* - mesure d'audience Google Analytics 4. Déposés par Google, durée 13 mois. Uniquement après votre acceptation. Ils servent à compter les visites et à comprendre quelles pages sont consultées.