À venir Réglé À régler Annulé Fermé
| Nom | Contact | Compte | Séances | Prochain rdv | Solde |
|---|
Vacances, formations, jours fériés : aucun créneau n'est proposé en ligne ces jours-là.
Les durées de conservation s'appliquent automatiquement chaque jour. Vous pouvez aussi les lancer maintenant.
Vous avez un mois pour répondre. En cas de doute sur l'identité de la personne, demandez une pièce d'identité.
Perte ou vol de l'ordinateur ou du téléphone connecté au CRM, mot de passe divulgué, site piraté, e-mail envoyé à la mauvaise personne…
Document obligatoire, à garder à jour et à présenter en cas de contrôle de la CNIL.
| Responsable | Stéphanie Schoonjans, sophrologue, entrepreneuse individuelle. SIRET 913 182 408 00017. 3, chemin de la Poupeterie, 86800 Sèvres-Anxaumont. stephanie@sophronatura.fr, 07 56 86 32 33. |
|---|---|
| Traitement | Gestion de la clientèle : comptes clients, prise de rendez-vous en ligne et par téléphone, suivi des séances, règlements. |
| Finalités et bases légales |
Comptes et rendez-vous : exécution du contrat (art. 6.1.b du RGPD). Notes de suivi pouvant concerner la santé : consentement explicite du client, daté dans sa fiche (art. 9.2.a). Paiements et remboursements : obligation légale comptable (art. 6.1.c). Sécurité du site (adresses IP des tentatives de connexion) : intérêt légitime (art. 6.1.f). |
| Personnes concernées | Clients et futurs clients (adultes, et mineurs via leur représentant légal), interlocuteurs des structures (entreprises, écoles). |
| Données | Identité, e-mail, téléphone, mot de passe (haché), rendez-vous, notes de suivi (avec accord), paiements, adresse IP des tentatives de connexion. |
| Destinataires | Stéphanie Schoonjans uniquement. Sous-traitant : l'hébergeur du site (alwaysdata, Paris, données stockées en France). Aucun transfert hors de l'Union européenne. |
| Durées de conservation |
Compte non confirmé : 7 jours. Identité et coordonnées : 3 ans après le dernier rendez-vous ou paiement, puis anonymisation automatique. Notes de suivi : jusqu'au retrait de l'accord, à la suppression du compte, ou 3 ans après la dernière séance. Rendez-vous et paiements : 10 ans (pièces comptables), anonymisés après suppression du compte. Liens envoyés par e-mail : 7 jours maximum. Adresses IP : 24 heures. |
| Sécurité | HTTPS obligatoire, mots de passe hachés, limitation des tentatives de connexion, accès au CRM réservé au compte administratrice, fichier de configuration protégé, aucun cookie tiers, sauvegardes de l'hébergeur. |
| Information des personnes | Politique de confidentialité en ligne (confidentialite.html), rappelée au moment de la création du compte. |
| Exercice des droits | Depuis l'espace client (téléchargement, modification, suppression) ou par e-mail. Réponse sous un mois. |