Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Cette page explique quelles données personnelles sont utilisées par le site hypnotherapiealamaison.com, dans votre espace client (Mon espace) et dans les e-mails envoyés par le site : pour quoi faire, sur quelle base légale, pendant combien de temps, à qui elles sont transmises et comment exercer vos droits. Elle est établie en application des articles 12 à 14 du règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

Les séances au cabinet ou en visioconférence, sur rendez-vous, ne sont pas couvertes par cette page : les informations sur les données utilisées à cette occasion, notamment par l’outil de visioconférence, vous sont remises lors de la prise de rendez-vous.

• L’essentiel
• Qui est responsable de vos données ?
• Quelles données, pour quoi faire, sur quelle base ?
• Vos informations de santé
• Comment une séance vous est proposée
• Mineurs
• Destinataires et prestataires
• Transferts hors de l’Union européenne
• Durées de conservation
• Cookies et autres traceurs
• Vos droits
  • Votre droit d’opposition
  • Exercer vos droits
  • Réclamation auprès de la CNIL
• Informations obligatoires ou facultatives
• Démarchage téléphonique
• Sécurité
• Mise à jour de cette politique

L’essentiel

Qui est responsable de vos données ?

Le responsable du traitement de vos données est Serge SAGGIORO EI (entrepreneur individuel), qui exploite ce site sous le nom commercial « Hypnothérapie à la maison » (« nous » dans cette page).

• Adresse : 7 rue de l'Auditoire, 36600 Valençay, France
• E-mail : institut.serge.saggioro@orange.fr
• Téléphone : 06 70 82 67 25
• SIRET : 529 901 084 00036

Aucun délégué à la protection des données (DPO) n’a été désigné : cette désignation n’est pas obligatoire, car l’activité ne comporte ni suivi régulier et systématique de personnes à grande échelle, ni traitement à grande échelle de données de santé (article 37.1 b et c du RGPD). Pour toute question sur vos données, adressez-vous directement à Serge SAGGIORO EI, aux coordonnées ci-dessus.

Quelles données, pour quoi faire, sur quelle base ?

Chaque utilisation de vos données repose sur une base légale prévue par l’article 6 du RGPD et, pour les informations qui peuvent révéler votre santé, sur une exception prévue par son article 9. Le tableau ci-dessous les résume ; le détail de chaque ligne suit.

Utilisation	Base légale	Durée de conservation
Compte client	Contrat	Tant que votre compte existe ; suppression sur votre demande
Commandes et accès aux séances	Contrat et consentement explicite	Avec la commande : 10 ans à compter de sa validation ; commande en attente jamais payée : annulée à 7 jours, supprimée à 12 mois
Preuve de la commande, facture et pièces comptables	Obligation légale ; défense de nos droits	10 ans à compter de la validation de la commande
Paiement par Stripe	Contrat	Avec la commande
Recommandations à partir de vos achats (facultatif)	Consentement explicite	365 jours au plus ; arrêt de l’utilisation dès le retrait de votre accord
Questionnaire de découverte et questionnaires de suivi	Consentement explicite	365 jours après le début du questionnaire
Questionnaire de satisfaction	Intérêt légitime	365 jours après le début du questionnaire
E-mails d’accompagnement	Intérêt légitime	Journal des e-mails : 12 mois
Formulaire de contact	Intérêt légitime	3 ans au plus après notre dernier échange
Questionnaire de motivation à l’arrêt du tabac	Aucune donnée enregistrée	–
Déclarations de rétractation	Obligation légale et défense de nos droits	5 ans
Protection du formulaire de rétractation	Intérêt légitime	1 heure et 24 heures
Sécurité du site et journaux	Intérêt légitime	Environ 15 jours à 3 ans selon le journal
Sauvegardes	Intérêt légitime	7 jours glissants

Compte client

• Données : identifiant, adresse e-mail, mot de passe (enregistré sous une forme brouillée irréversible, que personne ne peut relire), date de création du compte, prénom s’il a été renseigné et préférences de communication. À chaque connexion, WordPress conserve aussi, avec votre session de connexion, l’adresse IP et le navigateur utilisés.
• Finalités : créer et gérer votre espace client, vous connecter en toute sécurité, vous permettre de retrouver vos séances, vos commandes et vos factures.
• Bases : exécution du contrat (art. 6.1 b du RGPD) ; pour l’adresse IP et le navigateur liés à votre session, notre intérêt légitime à sécuriser votre compte (art. 6.1 f).
• Durée : conservé tant que votre compte existe ; vous pouvez en demander la suppression à tout moment (voir Vos droits). Aucune suppression automatique n’est prévue pour un compte resté sans connexion : tant que vous ne nous le demandez pas, votre compte et vos séances restent à votre disposition. L’adresse IP et le navigateur liés à une session sont remplacés lors de vos connexions suivantes et supprimés avec votre compte.

L’espace client est réservé aux personnes majeures.

Commandes, accès et factures

• Données : identifiant, adresse e-mail, référence, séances et packs commandés (titres), montants, dates, numéro de facture, droits d’accès, parcours suivi (programme, dernière séance écoutée) et progression d’écoute.
• Finalités : exécuter la commande, vous donner accès aux séances, facturer. Votre progression d’écoute sert uniquement à vous permettre de reprendre une séance là où vous l’avez arrêtée.
• Bases : exécution du contrat et mesures précontractuelles prises à votre demande (art. 6.1 b du RGPD) et, comme le titre d’une séance peut révéler une information sur votre santé ou sur celle de la personne mineure pour qui vous commandez, votre consentement explicite, recueilli sur l’écran « Récapitulatif de votre commande » avant la validation de votre commande et limité à ces finalités (art. 9.2 a).
• Retrait : à tout moment depuis Mon espace, rubrique « Mes consentements », bouton « Retirer ce consentement ». L’accès aux séances de cette commande prend alors fin immédiatement et définitivement : il ne peut pas être rétabli, même si vous donnez à nouveau votre consentement. La facture et la preuve de la commande restent conservées (obligations légales et défense de nos droits). Ce retrait n’est pas une rétractation et n’ouvre pas droit à remboursement : pour vous rétracter, utilisez la page Renoncer au contrat ici (voir aussi Vos informations de santé).
• Durée : la commande, sa facture et sa preuve forment un seul enregistrement, conservé 10 ans à compter de la validation de la commande, puis supprimé automatiquement (voir Preuve de la commande, facture et pièces comptables). Les droits d’accès, le parcours et la progression d’écoute ne font l’objet d’aucune suppression par le temps : ils sont conservés avec la commande et disparaissent avec elle, avec votre compte, ou à la suite d’une demande d’effacement. Une commande restée en attente, jamais payée, est annulée automatiquement 7 jours après sa création, puis supprimée 12 mois après cette création.

Le panier ne vous demande aucune case à cocher. Lorsque vous cliquez sur « Vérifier ma commande », votre commande est enregistrée « En attente », sans engagement : elle sert à vous présenter l’écran « Récapitulatif de votre commande », que vous devez pouvoir vérifier avant de valider (art. 6.1 b du RGPD et, pour le titre des séances, art. 9.2 a). C’est sur cet écran, sous le titre « Avant de valider », que les cases vous sont présentées, aucune n’étant cochée d’avance (voir Au moment de la commande). Vous pouvez reprendre une commande en attente pendant 7 jours depuis Mon espace (« Reprendre ma commande »), ou cliquer sur « Modifier ma commande », ce qui l’annule et remet les séances dans votre panier. Au-delà de 7 jours, elle est annulée automatiquement, puis supprimée 12 mois après sa création.

Dès la validation de votre commande, un e-mail de confirmation vous est envoyé, avec la version acceptée des conditions générales de vente en pièce jointe. Il contient le titre des séances achetées, information exigée par la loi pour confirmer le contrat, ainsi que le texte exact des cases que vous avez cochées. Votre droit de rétractation ne prend fin à la première lecture d’une séance de la commande que si cet e-mail vous a été envoyé avant. L’avis envoyé au praticien ne contient pas le détail de vos séances.

Preuve de la commande, facture et pièces comptables

• Données : date et heure de vos acceptations, texte exact des cases cochées, libellé du bouton, récapitulatif affiché, version et empreinte des conditions générales de vente, date d’envoi de l’e-mail de confirmation, date de la première lecture d’une séance de la commande, facture. Ni adresse IP ni navigateur.
• Finalités : prouver le contrat et le respect du Code de la consommation, tenir la comptabilité.
• Facture et pièces comptables : obligation légale (art. 6.1 c du RGPD), au titre de la conservation des documents comptables et des pièces justificatives (article L123-22 du Code de commerce).
• Preuve du contrat et de vos acceptations : notre intérêt légitime à établir, exercer ou défendre nos droits (art. 6.1 f du RGPD) et, pour les informations de santé que ces pièces peuvent révéler, la constatation, l’exercice ou la défense de droits en justice (art. 9.2 f).
• Durée unique : 10 ans à compter de la validation de la commande. La commande, sa preuve et sa facture forment un seul enregistrement, supprimé automatiquement en une fois au terme de ces 10 ans. Cette durée reprend celle que les articles L213-1 et D213-2 du Code de la consommation imposent pour l’archivage des contrats conclus par voie électronique à partir de 120 €, appliquée ici à toutes les commandes, et couvre la conservation comptable ainsi que la prescription de droit commun de 5 ans (article 2224 du Code civil).
• Effet d’un retrait ou d’une demande d’effacement : ces données sont conservées jusqu’au terme de cette durée, même après le retrait de votre consentement ou une demande d’effacement (art. 17.3 b et e du RGPD). Votre adresse e-mail est alors retirée de la commande.
• Conditions générales de vente : une copie de la version que vous avez acceptée est aussi conservée ; elle ne contient aucune donnée personnelle.

Vous retrouvez l’historique de vos commandes et vos factures dans Mon espace ; le reste de la preuve vous est communiqué sur simple demande.

Paiement par Stripe

• Moyen de paiement : la carte bancaire, sur la page sécurisée de Stripe, est le seul moyen de paiement proposé.
• Données : le site transmet à Stripe votre adresse e-mail, la référence et le montant de la commande, sous l’intitulé « Séance d’hypnose – commande HS-… » (« Séances d’hypnose – commande HS-… » pour plusieurs séances) ; le titre des séances ne lui est pas transmis. Sur sa page de paiement sécurisée, Stripe recueille en outre directement vos données de carte bancaire, le nom du titulaire de la carte, le pays et parfois le code postal, ainsi que des données techniques (adresse IP, appareil) pour lutter contre la fraude. Ces données ne passent jamais par ce site et nous n’y avons pas accès. Stripe nous renvoie seulement la confirmation du paiement (statut, montant, référence de l’opération), conservée avec votre commande.
• Finalité : encaisser le prix de votre commande.
• Base : exécution du contrat (art. 6.1 b du RGPD).
• Rôle de Stripe : Stripe traite les données que nous lui transmettons pour notre compte, en tant que sous-traitant (art. 28 du RGPD). Pour ses propres obligations, notamment la lutte contre la fraude et la réglementation des services de paiement, Stripe agit en tant que responsable de traitement, selon sa propre politique de confidentialité.
• Durée : chez nous, la confirmation du paiement est conservée et supprimée avec la commande (voir Preuve de la commande, facture et pièces comptables) ; chez Stripe, selon sa politique de confidentialité.

Recommandations à partir de vos achats (facultatif)

• Données : séances achetées.
• Finalité : vous proposer d’autres séances, les nôtres uniquement, dans Mon espace.
• Base : votre consentement explicite (art. 9.2 a), donné par une case facultative, jamais cochée d’avance, sur l’écran « Récapitulatif de votre commande » ; sans cet accord, vos achats ne servent pas à vos recommandations. Texte exact de la case : « J’accepte que mes achats servent à me recommander d’autres séances dans Mon espace. » Cette case n’a aucune incidence sur votre commande.
• Retrait : depuis Mon espace, rubrique « Mes consentements », bouton « Retirer cet accord ». Vos achats cessent alors immédiatement de servir à vos recommandations. Le retrait du consentement au traitement des informations de santé d’une commande retire également les séances de cette commande de vos recommandations.
• Durée : les événements d’achat utilisés pour les recommandations sont supprimés au bout de 365 jours au plus ; ils ne servent plus à vos recommandations dès le retrait de votre accord. La preuve de votre accord est conservée 5 ans après son retrait.

Questionnaire de découverte et questionnaires de suivi

• Données : réponses (thèmes, intensité, fréquence, texte libre éventuel), résultat (thème principal, thème associé, scores, séance proposée), événements du questionnaire ; réponses aux questionnaires de suivi que le praticien peut vous proposer dans Mon espace.
• Finalité : vous proposer les séances adaptées, à partir du questionnaire de découverte comme des questionnaires de suivi. Un calcul automatique attribue un thème à vos réponses ; aucune décision n’est prise à votre place (pas de décision au sens de l’art. 22 du RGPD) et vous pouvez en parler avec le praticien (voir Comment une séance vous est proposée).
• Base : votre consentement explicite (art. 9.2 a), demandé sur un écran distinct, avant la première question, par une case non cochée ; il peut porter sur vos informations de santé ou sur celles de la personne mineure pour qui vous répondez, dont vous êtes le représentant légal. Sans consentement, aucune question n’est posée. Les questionnaires de suivi reposent sur ce même consentement : aucun ne vous est proposé tant qu’il n’a pas été donné, ils restent facultatifs, vos réponses y sont des informations de santé et elles sont supprimées dans les mêmes conditions.
• Preuve conservée : date, heure, texte exact et version du consentement.
• Retrait : depuis Mon espace, rubrique « Questionnaire de découverte » (« Retirer mon consentement et supprimer mes réponses »), avec suppression immédiate des réponses, des résultats et des événements du questionnaire de découverte et des questionnaires de suivi.
• Durée : 365 jours après le début du questionnaire, puis suppression automatique ; la preuve du consentement est conservée 5 ans après son retrait ou son remplacement.

Vos réponses et vos résultats sont hébergés chez IONOS, en Allemagne ; ils ne sont ni vendus ni transmis à d’autres. L’e-mail qui vous prévient que votre résultat est disponible ne contient ni le thème ni aucune de vos réponses.

Questionnaire de satisfaction

• Données : vos réponses sur la séance elle-même (la note que vous lui donnez, votre sensation de détente pendant l’écoute, la qualité du son, la durée ressentie, l’envie de la recommander et un commentaire libre éventuel) et les événements du questionnaire (début, fin).
• Finalité : connaître votre avis sur la séance offerte afin d’améliorer les séances.
• Base : notre intérêt légitime à améliorer les séances (art. 6.1 f du RGPD). Ses questions portent sur la séance et sur la façon dont vous l’avez vécue ; elles ne vous demandent aucune information sur votre santé. Vous pouvez vous opposer à ce traitement à tout moment (voir Votre droit d’opposition).
• Durée : 365 jours après le début du questionnaire, puis suppression automatique.

Ce questionnaire vous est proposé après la séance offerte, sur le site et par une invitation envoyée par e-mail. Il vous est proposé en premier : le questionnaire de découverte n’est proposé qu’ensuite. Y répondre n’est jamais nécessaire pour commander, et vous pouvez le passer ; dans ce cas, le questionnaire de découverte ne vous est pas proposé. Le commentaire est libre : n’y indiquez pas d’information sur votre santé.

E-mails d’accompagnement

• Données : adresse e-mail, prénom s’il est renseigné, étape de votre parcours (écoute de la séance offerte, fin d’accès qui approche, résultat de questionnaire disponible), relances programmées et journal des envois (type, objet, date, statut d’envoi).
• Finalité : vous accompagner dans l’utilisation de vos séances : invitation à donner votre avis après la séance offerte, annonce de la disponibilité de votre résultat. Ces messages ne partent jamais en double et s’arrêtent dès que vous avez fait ce qu’ils rappellent. Aucun de ces messages n’est déclenché par l’avancement d’une séance thématique ou d’un questionnaire : seule l’écoute de la séance offerte, qui ne relève d’aucun thème, déclenche l’invitation à donner votre avis.
• Base : notre intérêt légitime à vous accompagner dans l’utilisation des séances que vous avez obtenues (art. 6.1 f du RGPD). Le message qui vous informe de la fin prochaine d’un accès relève du consentement donné à la commande, et celui qui annonce la disponibilité de votre résultat, du consentement donné au questionnaire (art. 9.2 a) ; ils cessent d’être envoyés si vous retirez ces consentements.
• Nature : ce sont des messages de service, liés aux séances que vous avez obtenues. Ils ne contiennent aucune publicité de tiers.
• Refus : à tout moment, sans frais ni justification, par le lien « Se désabonner des messages d’accompagnement » présent en bas de chacun de ces e-mails, ou depuis Mon espace, rubrique « Préférences de communication ». Les e-mails indispensables (confirmation de commande, accès, réinitialisation du mot de passe, accusés de réception) restent envoyés.
• Discrétion : ni l’objet ni le contenu de ces e-mails ne mentionnent le thème ou le titre de vos séances, ni votre résultat ; ils vous renvoient simplement à Mon espace.
• Durée : le journal des envois est supprimé automatiquement au bout de 12 mois. La trace d’une relance programmée (type, dates, statut) ne fait l’objet d’aucune suppression par le temps : elle reste enregistrée avec votre compte, pour qu’un même message ne vous soit jamais envoyé deux fois, et elle est supprimée avec votre compte ou à la suite d’une demande d’effacement. Les événements de suivi du parcours sont supprimés au bout de 365 jours.

Formulaire de contact

• Données : nom, prénom, adresse e-mail, message et, si vous souhaitez être rappelé, numéro de téléphone (facultatif).
• Finalité : répondre à votre demande, par e-mail ou, si vous l’avez indiqué, par téléphone.
• Base : notre intérêt légitime à répondre à la demande que vous nous adressez (art. 6.1 f du RGPD), et les mesures précontractuelles prises à votre demande lorsque votre message porte sur une commande à venir (art. 6.1 b). Une mention placée sous le formulaire vous informe de cette utilisation ; vous pouvez vous y opposer et nous demander de supprimer votre message à tout moment (voir Votre droit d’opposition).
• Stockage : votre message n’est pas enregistré sur le site. Il est envoyé par e-mail dans la messagerie Orange du praticien, qui est seul à le lire.
• Durée : le temps de traiter votre demande, puis 3 ans au plus après notre dernier échange. Si votre demande aboutit à une commande, les durées correspondantes s’appliquent.

Ce formulaire n’est pas prévu pour décrire votre santé : indiquez seulement ce qui est utile pour vous répondre ou vous rappeler. Vous pourrez en parler de vive voix avec le praticien. Le numéro de téléphone est facultatif : il ne sert qu’à vous rappeler au sujet de votre demande, et seulement si vous l’avez indiqué (voir Démarchage téléphonique).

Questionnaire de motivation à l’arrêt du tabac

Le questionnaire de motivation à l’arrêt du tabac, proposé sur la page Arrêt du tabac, fonctionne entièrement dans votre navigateur : votre score est calculé sur votre appareil, et vos réponses ne sont ni envoyées au site ni conservées. Elles disparaissent dès que vous quittez ou rechargez la page. Aucune donnée personnelle n’est donc enregistrée.

Déclarations de rétractation

• Données : nom, prénom, commande concernée ou précisions, adresse e-mail, contenu, date et heure, accusé de réception, suite donnée.
• Finalités : enregistrer votre déclaration faite sur la page Renoncer au contrat ici, vous en envoyer l’accusé de réception, y donner suite et en garder la preuve. L’accusé de réception est envoyé automatiquement et immédiatement ; la fermeture de l’accès et le remboursement sont, eux, faits à la main par le praticien, au plus tard 14 jours après la réception de votre déclaration.
• Bases : obligation légale de recevoir votre déclaration et d’en accuser réception (art. 6.1 c du RGPD ; articles L221-21 et D221-5 du Code de la consommation) ; pour sa conservation, notre intérêt légitime à établir, exercer ou défendre nos droits (art. 6.1 f) et, si la déclaration cite une séance, la constatation, l’exercice ou la défense de droits en justice (art. 9.2 f).
• Destinataires : le praticien (avis par e-mail), IONOS (hébergement), Orange (acheminement des e-mails).
• Durée : 5 ans à compter de leur réception, puis suppression automatique.

Le formulaire de rétractation n’enregistre jamais votre adresse IP. Comme pour toute page du site, seuls les journaux du serveur web gardent la trace technique de la connexion pendant environ 15 jours (voir Sécurité du site et journaux).

Protection du formulaire de rétractation

• Données : empreinte non réversible (salée) de l’adresse IP et de l’adresse e-mail. Cette empreinte ne permet pas de lire directement l’adresse, mais elle n’est pas anonyme.
• Finalité : limiter les envois abusifs du formulaire (robots, envois répétés).
• Base : intérêt légitime (sécurité, art. 6.1 f du RGPD).
• Durée : 1 heure (empreinte de l’adresse IP de connexion) et 24 heures (empreinte de l’adresse e-mail), en mémoire temporaire ; l’adresse IP elle-même n’est jamais enregistrée. Si cette mémoire temporaire est indisponible, les empreintes sont placées dans la base de données du site : elles expirent au bout des mêmes durées, sont effacées par le nettoyage quotidien et peuvent alors figurer dans une sauvegarde (7 jours glissants).

Sécurité du site et journaux

Pour protéger le site, vos données et les séances, plusieurs journaux techniques sont tenus. Ils servent uniquement à la sécurité, au diagnostic des pannes, à la protection des contenus et au comptage des passages de robots d’exploration (voir Mesure des visites venues d’un assistant IA).

• Journaux du serveur web : pour chaque visite, adresse IP, date et heure, adresse de la page demandée, navigateur utilisé et réponse du serveur. Conservation : environ 15 jours.
• Blocage automatique des attaques : un outil de sécurité (Fail2ban) lit ces journaux et bloque, pendant 1 heure à 1 jour, les adresses IP à l’origine de tentatives d’intrusion. Son propre journal garde ces adresses environ 5 semaines.
• Journal de protection des contenus (Stea Content Shield) : type d’événement (par exemple tentative d’aspiration du site, lien direct vers une image depuis un autre site, ouverture des outils de développement du navigateur, accès aux médias protégés), page concernée, famille de navigateur, type d’appareil et un identifiant pseudonyme, calculé à partir de l’adresse IP et du navigateur avec une clé qui change chaque jour. L’adresse IP elle-même n’y est jamais enregistrée. Conservation : 30 jours.
• Journal technique du site : événements de fonctionnement (par exemple commande créée, paiement confirmé, accès démarré, erreur), avec l’identifiant du compte concerné, sans adresse IP. Conservation : 90 jours ; il ne sert jamais de preuve.
• Journal des interventions de l’administration (audit) : pour chaque action du praticien sur un compte client (par exemple attribution d’une séance ou d’un pack, prolongation d’un accès), la date, le type d’action, le compte concerné et la référence de l’élément modifié, sans titre de séance ni texte libre. Conservation : 3 ans.
• Piège à robots des formulaires (extension anti-robots du site) : un champ caché, invisible pour vous, permet d’écarter les envois automatisés ; aucune donnée personnelle n’est enregistrée.
• Base : notre intérêt légitime à assurer la sécurité du site et à protéger les séances contre la copie (art. 6.1 f du RGPD), qui répond aussi à notre obligation de sécurité (art. 32).

Mesure des visites venues d’un assistant IA

Le site mesure sa fréquentation liée aux assistants d’intelligence artificielle avec un outil interne, hébergé sur son propre serveur, sans aucun prestataire extérieur.

• Visiteurs venus d’un assistant IA (ChatGPT, Perplexity, Gemini, Copilot, Claude…) : uniquement si vous l’avez accepté dans le bandeau, et seulement si vous arrivez depuis l’un de ces assistants. Sont alors enregistrés l’assistant d’origine, la date, les pages consultées, la durée de la visite, la langue et le type d’appareil. Un identifiant de session est déposé dans votre navigateur, sans cookie, et effacé à la fermeture de l’onglet. Votre adresse IP n’est pas conservée : elle sert seulement à calculer une empreinte technique, avec une clé qui change chaque jour et qui est détruite au bout de deux jours. Rien ne vous identifie, aucun lien n’est fait avec votre compte ou vos commandes, et cette mesure ne s’applique pas lorsque vous êtes connecté à Mon espace.
• Robots d’exploration des assistants IA (programmes automatiques qui lisent les pages du site) : leurs passages sont comptés à partir des journaux du serveur web décrits ci-dessus. Ce comptage ne porte pas sur les visiteurs.
• Preuve de votre choix : lorsque vous acceptez ou refusez dans le bandeau, la date, votre choix, la page, votre navigateur, un identifiant aléatoire et une empreinte non réversible de votre adresse IP sont enregistrés, pour pouvoir démontrer ce choix. L’adresse IP elle-même n’est pas enregistrée.
• Base : votre consentement pour la mesure des visites (art. 6.1 a du RGPD), que vous pouvez retirer à tout moment avec le bouton « Cookies » présent en bas de chaque page ; notre intérêt légitime à connaître la fréquentation du site par les robots (art. 6.1 f) ; notre obligation de pouvoir démontrer votre choix (art. 7.1).

Sauvegardes

• Données : copie complète de la base de données et des fichiers du site, donc de l’ensemble des données décrites sur cette page.
• Finalité : restaurer le site et ses données en cas de panne, d’erreur ou d’attaque.
• Base : notre intérêt légitime à assurer la sécurité et la continuité du service (art. 6.1 f du RGPD).
• Lieu : sur le serveur du site, chez IONOS, en Allemagne.
• Durée : 7 jours glissants. Une donnée supprimée disparaît donc des sauvegardes au plus tard 7 jours après sa suppression.

Vos informations de santé

Certaines informations peuvent révéler des données sur votre santé, au sens de l’article 9 du RGPD, ou sur celle de la personne mineure pour qui vous commandez ou répondez : le titre d’une séance commandée ou attribuée (par exemple l’arrêt du tabac ou le sommeil), votre parcours et votre progression d’écoute, ainsi que vos réponses aux questionnaires, avec leur résultat. Elles bénéficient d’une protection renforcée : elles ne sont utilisées qu’avec votre consentement explicite, pour des finalités précises, et vous pouvez retirer ce consentement à tout moment.

Seule exception : la facture, la preuve de vos commandes et vos déclarations de rétractation, qui peuvent faire apparaître le titre d’une séance, sont conservées pendant les durées indiquées sur cette page, même après le retrait de votre consentement, pour respecter nos obligations légales et pouvoir défendre nos droits (art. 9.2 f du RGPD).

Au moment de la commande

Sur l’écran « Récapitulatif de votre commande », avant la validation, une case qui n’est jamais cochée d’avance vous demande votre consentement. Son texte exact est le suivant :

• Cette case vous est présentée sur l’écran « Récapitulatif de votre commande », sous le titre « Avant de valider », avec les autres cases. Le panier, lui, ne vous demande aucune case. Sans ce consentement, la commande ne peut pas être validée.
• Il est limité au strict nécessaire : exécuter votre commande et vous donner accès aux séances. Il ne sert à rien d’autre. Les recommandations à partir de vos achats font l’objet d’une case distincte, facultative (voir Recommandations à partir de vos achats).
• Vous pouvez le retirer à tout moment depuis Mon espace, rubrique « Mes consentements », bouton « Retirer ce consentement ». Une demande de confirmation vous rappelle les effets de ce retrait.
• Ce retrait est définitif : l’accès aux séances de la commande concernée prend fin immédiatement et ne peut pas être rétabli, même si vous donnez à nouveau votre consentement. Pour écouter de nouveau ces séances, il faut passer une nouvelle commande.
• Après un retrait, votre facture et la preuve de votre commande restent conservées : elles reposent alors sur une autre base, la constatation, l’exercice ou la défense de droits en justice (art. 9.2 f du RGPD), et, pour la comptabilité, sur une obligation légale (art. 6.1 c).
• Ce retrait n’est pas une rétractation et n’ouvre pas droit à remboursement. Pour vous rétracter, utilisez la page Renoncer au contrat ici.
• Le retrait ne remet pas en cause l’utilisation faite de vos données avant celui-ci (art. 7.3 du RGPD).

Au questionnaire de découverte et aux questionnaires de suivi

Le questionnaire de découverte commence par un écran distinct, « Avant de commencer ». Aucune question ne vous est posée tant que vous n’avez pas coché la case suivante, qui n’est jamais cochée d’avance. Son texte exact est le suivant :

• Si vous choisissez « Pas maintenant », aucune réponse n’est enregistrée : vous revenez à Mon espace.
• Vous pouvez retirer ce consentement à tout moment depuis Mon espace, rubrique « Questionnaire de découverte », bouton « Retirer mon consentement et supprimer mes réponses ». Vos réponses, vos résultats et les événements du questionnaire de découverte et des questionnaires de suivi sont alors supprimés immédiatement et définitivement ; les sauvegardes du serveur les conservent au plus 7 jours de plus.
• La preuve de votre consentement (date, heure, texte exact et version) est conservée 5 ans après son retrait.
• Les questionnaires de suivi que le praticien peut vous proposer dans Mon espace reposent sur ce même consentement : aucun ne vous est proposé tant qu’il n’a pas été donné, et son retrait supprime aussi les réponses que vous y avez données. Ils sont facultatifs ; chacun vous rappelle son objet avant la première question, et vous pouvez le refuser sans conséquence.
• Les réponses recueillies avant la mise en place de ce consentement, le 22 septembre 2026, ont été supprimées de la base de données lors de cette mise à jour ; la sauvegarde technique de sécurité prise juste avant cette suppression est conservée au plus 7 jours, puis détruite (voir Durées de conservation).

Discrétion

• Stripe ne reçoit pas le titre de vos séances.
• L’e-mail de confirmation de commande contient le titre des séances achetées, car la loi l’exige pour confirmer le contrat ; l’avis envoyé au praticien n’en contient pas.
• L’e-mail qui annonce le résultat du questionnaire ne contient ni le thème ni aucune réponse. Ni l’objet ni le contenu des e-mails d’accompagnement ne mentionnent le thème ou le titre de vos séances, ni votre résultat.
• Ces informations sont hébergées en Allemagne, chez IONOS. Elles ne sont ni vendues, ni transmises à d’autres, ni utilisées pour de la publicité de tiers ou du ciblage publicitaire.
• Le formulaire de contact et le commentaire du questionnaire de satisfaction ne sont pas prévus pour décrire votre santé.

Comment une séance vous est proposée

À partir de vos réponses au questionnaire de découverte, un calcul automatique attribue un score à chaque thème (par exemple le sommeil, le tabac ou l’alimentation), retient un thème principal et, le cas échéant, un thème associé, puis vous propose une séance adaptée. Il s’agit d’un profilage au sens de l’article 4 du RGPD.

Aucune décision n’est prise à votre place : le résultat vous propose des séances, mais il ne vous refuse rien, ne modifie aucun prix et ne vous empêche pas d’accéder aux autres séances du site. Il ne s’agit donc pas d’une décision au sens de l’article 22 du RGPD. Vous pouvez parler de votre résultat avec le praticien.

Si vous avez coché la case facultative « J’accepte que mes achats servent à me recommander d’autres séances dans Mon espace. », les séances que vous avez achetées servent aussi à choisir les séances proposées dans Mon espace. Sans cet accord, vos achats ne servent pas à vos recommandations.

Mineurs

L’espace client et les commandes sont réservés aux personnes majeures. Pour une séance destinée à un mineur, la personne qui commande certifie être majeure et titulaire de l’autorité parentale, et son consentement couvre les informations concernant l’enfant, limitées au strict nécessaire.

Concrètement, lorsqu’une séance est destinée à un enfant ou à un adolescent, vous devez cocher, sur l’écran « Récapitulatif de votre commande » et avant de valider, la case dont le texte exact est : « Je certifie être majeur(e) et, si cette commande concerne un mineur, être titulaire de l’autorité parentale. » De même, si vous répondez au questionnaire de découverte pour votre enfant, vous le faites en tant que représentant légal, et votre consentement couvre ses informations.

Aucun champ ne demande le nom de l’enfant : ne l’indiquez pas dans les zones de texte libre. Ces informations vous sont demandées à vous, et non à l’enfant ; nous vous invitons à lui expliquer avec des mots simples ce qui en est fait et à tenir compte de son avis. Vous exercez pour lui, en tant que représentant légal, les droits décrits sur cette page.

Destinataires et prestataires

Vos données sont destinées à Serge SAGGIORO EI, seul à les utiliser pour son activité. Elles ne sont ni vendues, ni louées, ni cédées, et ne servent à aucune publicité de tiers ni à aucun ciblage publicitaire ; seules des recommandations de nos propres séances peuvent vous être présentées dans Mon espace, et uniquement si vous avez coché la case facultative prévue à cet effet. Seuls les prestataires suivants y ont accès ou en reçoivent, chacun pour sa mission :

• IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France : hébergement du site, de sa base de données et des sauvegardes, sur un serveur situé en Allemagne (Union européenne). IONOS agit en tant que sous-traitant (art. 28 du RGPD), dans le cadre de son contrat de traitement des données.
• Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irlande : paiement par carte bancaire, seul moyen de paiement proposé. Le site transmet à Stripe votre adresse e-mail, la référence et le montant de la commande, sous l’intitulé « Séance d’hypnose – commande HS-… » ; le titre des séances ne lui est pas transmis. Stripe recueille directement, sur sa page, vos données de paiement et des données techniques de lutte contre la fraude. Pour ses propres obligations, Stripe agit en tant que responsable de traitement (voir Paiement par Stripe et Transferts hors de l’Union européenne).
• Orange SA, 111 quai du Président Roosevelt, CS 70222, 92449 Issy-les-Moulineaux Cedex, France : Orange achemine tous les e-mails du site. L’e-mail de confirmation de commande contient le titre des séances achetées (information exigée par la loi pour confirmer le contrat) ; l’avis envoyé au praticien n’en contient pas. L’e-mail qui annonce le résultat du questionnaire ne contient ni le thème ni aucune réponse, et les e-mails d’accompagnement ne contiennent ni thème, ni titre de séance, ni résultat. Orange héberge aussi la messagerie du praticien, où arrivent les messages du formulaire de contact, les avis de commande et les déclarations de rétractation. Pour cette messagerie, fournie dans le cadre d’une offre grand public, Orange applique ses propres conditions d’utilisation et sa propre politique de protection des données personnelles.
• Stea Web (stea-web.com), France : maintenance technique du site. Stea Web peut accéder au serveur et à la base de données pour cette seule mission, en tant que sous-traitant (art. 28 du RGPD), sur instruction de Serge SAGGIORO EI et dans le cadre d’un contrat de sous-traitance.

Vos données peuvent aussi être communiquées aux autorités administratives ou judiciaires, uniquement lorsque la loi l’exige, et, le cas échéant, au médiateur de la consommation dont nous relevons, si vous le saisissez, pour l’examen de votre litige.

Aucun service Google n’est utilisé : les polices de caractères sont servies depuis le serveur du site, sans aucune connexion à Google. Le site n’intègre ni publicité, ni bouton de réseau social, ni vidéo hébergée par un tiers, ni outil de mesure d’audience fourni par un tiers : la mesure des visites venues d’un assistant IA est faite par un outil interne (voir Mesure des visites venues d’un assistant IA).

Transferts hors de l’Union européenne

Vos données sont hébergées dans l’Union européenne, en Allemagne. Seul Stripe peut transférer des données hors de l’Union européenne : pour le paiement, il peut transmettre les données qu’il traite à ses sociétés affiliées et à ses sous-traitants situés hors de l’Union européenne. C’est notamment le cas aux États-Unis, dans le cadre de la décision d’adéquation de la Commission européenne du 10 juillet 2023 (décision d’exécution (UE) 2023/1795) relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), auquel Stripe, Inc. a adhéré, et de clauses contractuelles types adoptées par la Commission européenne. C’est aussi le cas dans d’autres pays, par exemple l’Inde, les Philippines ou Singapour, avec des clauses contractuelles types ou sur le fondement d’une décision d’adéquation. Stripe publie la liste de ses sous-traitants et de leurs pays sur stripe.com/legal/service-providers. Stripe ne reçoit pas le titre de vos séances.

Aucun autre prestataire du site ne transfère vos données hors de l’Union européenne.

Durées de conservation

Vos données ne sont conservées que le temps nécessaire à chaque finalité. Les suppressions automatiques ont lieu chaque jour.

• Commande, preuve de la commande et facture : 10 ans à compter de la validation de la commande, puis suppression automatique. La commande, sa preuve et sa facture forment un seul enregistrement, supprimé en une fois. La preuve comprend :
  • la date et l’heure de vos acceptations ;
  • le texte exact des cases cochées et le libellé du bouton ;
  • le récapitulatif affiché ;
  • la version et l’empreinte des conditions générales de vente ;
  • la date d’envoi de l’e-mail de confirmation ;
  • la date de la première lecture d’une séance de la commande.
  Elle ne contient ni votre adresse IP ni votre navigateur. Si vous retirez votre consentement ou demandez l’effacement de vos données, votre adresse e-mail est retirée de la commande, mais la preuve et la facture sont conservées jusqu’au terme de cette durée (obligations légales et défense de nos droits : articles 6.1 c, 6.1 f et 9.2 f du RGPD ; article L123-22 du Code de commerce ; articles L213-1 et D213-2 du Code de la consommation).
• Commandes restées en attente, jamais payées : annulées automatiquement 7 jours après leur création, puis supprimées 12 mois après cette création.
• Droits d’accès aux séances et aux packs, parcours et progression d’écoute : aucune suppression par le temps. Un accès dont la période est écoulée passe simplement en « expiré ». Ces données sont conservées avec la commande et disparaissent avec elle, avec votre compte, ou à la suite d’une demande d’effacement. L’accès prend fin immédiatement et définitivement si vous retirez votre consentement pour la commande concernée.
• Preuves de consentement (questionnaire de découverte, informations de santé liées à une commande, recommandations à partir de vos achats : date, heure, texte exact, version, origine) : conservées tant que le consentement est actif, puis 5 ans après son retrait ou son remplacement par un nouveau consentement, avant suppression automatique. Pour une commande, la preuve du consentement donné fait partie de la preuve de commande.
• Copies des versions des conditions générales de vente acceptées : conservées sans limite de durée (document public, sans donnée personnelle).
• Déclarations de rétractation (nom, prénom, commande concernée ou précisions, adresse e-mail, contenu, date et heure, accusé de réception, suite donnée) : 5 ans à compter de leur réception, puis suppression automatique.
• Réponses aux questionnaires de santé (questionnaire de découverte et questionnaires de suivi), résultat de l’orientation (thème, scores, séance proposée) et événements de ces questionnaires : supprimés automatiquement 365 jours après le début du questionnaire, ou immédiatement si vous retirez votre consentement depuis Mon espace.
• Réponses au questionnaire de satisfaction : 365 jours après le début du questionnaire, puis suppression automatique.
• Événements de suivi du parcours (par exemple : séance écoutée jusqu’au bout, invitation envoyée, parcours commencé) : 365 jours, puis suppression automatique.
• Journal des e-mails envoyés (type, objet, date, statut d’envoi) : 12 mois, puis suppression automatique.
• Relances programmées : aucune suppression par le temps. La trace d’une relance (type, dates, statut) reste enregistrée avec votre compte, pour qu’un même message ne vous soit jamais envoyé deux fois ; elle est supprimée avec votre compte ou à la suite d’une demande d’effacement.
• Journal des interventions de l’administration (audit) : 3 ans, puis suppression automatique.
• Journal technique du site : 90 jours ; il ne sert jamais de preuve.
• Adresse IP des personnes qui utilisent le formulaire de rétractation : jamais enregistrée. Une empreinte non réversible (salée) de l’adresse IP et de l’adresse e-mail sert uniquement à limiter les envois abusifs, en mémoire temporaire : 1 heure pour l’adresse IP, 24 heures pour l’adresse e-mail.
• Données de questionnaires recueillies avant la mise en place du consentement (avant le 22 septembre 2026) : supprimées de la base de données lors de cette mise à jour. La suppression porte sur les réponses, les résultats et les événements du questionnaire de découverte, les réponses de l’ancien questionnaire de démonstration « Arrêt du tabac » et les statistiques d’achat par thème. La sauvegarde technique de sécurité prise juste avant cette suppression est conservée au plus 7 jours, puis détruite.
• Sauvegardes du serveur : 7 jours glissants. Une donnée supprimée disparaît donc des sauvegardes au plus tard 7 jours après sa suppression.

S’y ajoutent les durées suivantes :

• Compte client : conservé tant que votre compte existe ; vous pouvez en demander la suppression à tout moment. Aucune suppression automatique n’est prévue pour un compte resté sans connexion. Après la suppression de votre compte, vos commandes, factures et preuves sont conservées, sans votre adresse e-mail, pendant les durées indiquées ci-dessus.
• Adresse IP et navigateur liés à votre session de connexion : remplacés lors de vos connexions suivantes, supprimés avec votre compte.
• Messages du formulaire de contact (messagerie du praticien) : le temps de traiter votre demande, puis 3 ans au plus après notre dernier échange.
• Journaux du serveur web : environ 15 jours. Comme pour toute page, ils gardent aussi la trace technique des connexions à la page de rétractation.
• Blocage automatique d’une adresse IP : 1 heure à 1 jour ; journal de ces blocages : environ 5 semaines.
• Journal de protection des contenus : 30 jours.
• Mesure des visites venues d’un assistant IA : empreinte technique inutilisable au bout de 2 jours ; détail des pages consultées : 12 mois ; les statistiques qui en résultent ne permettent pas de vous identifier et sont conservées sans limite de durée.
• Preuve de votre choix dans le bandeau : 3 ans.
• Cookies : voir ci-dessous.

Cookies et autres traceurs

Un cookie est un petit fichier qu’un site dépose dans votre navigateur. Ce site n’utilise que des cookies strictement nécessaires au service que vous demandez : votre panier, la connexion à votre espace, la sécurité de cette connexion et la mémorisation de votre choix concernant la mesure d’audience. Ces cookies sont dispensés de consentement (article 82 de la loi n° 78-17 du 6 janvier 1978). Un seul outil dépend de votre accord : la mesure des visites venues d’un assistant IA. C’est pour lui qu’un bandeau vous est présenté à votre première visite : vous pouvez accepter ou refuser, aussi simplement l’un que l’autre, et rien n’est activé tant que vous n’avez pas accepté. Votre choix est conservé 6 mois, puis la question vous est reposée. Le site n’utilise aucun cookie de publicité ou de réseau social.

Nom	Rôle	Durée
hs_cart	Garder en mémoire les séances ajoutées à votre panier	7 jours
hs_cart_packs	Garder en mémoire les packs ajoutés à votre panier	7 jours
wordpress_logged_in_…	Vous garder connecté à Mon espace	Jusqu’à la fermeture du navigateur, ou 14 jours si vous cochez « Se souvenir de moi », ainsi qu’après la création de votre compte
wordpress_sec_…	Sécuriser votre connexion	Même durée que le précédent
wordpress_test_cookie	Vérifier que votre navigateur accepte les cookies, sur les pages de connexion de WordPress (par exemple pour réinitialiser votre mot de passe)	Jusqu’à la fermeture du navigateur
wp-resetpass-…	Permettre la réinitialisation de votre mot de passe depuis le lien reçu par e-mail	Jusqu’à la fermeture du navigateur
scw_consent	Retenir votre choix concernant la mesure d’audience	6 mois
smia_s (stockage de session, et non cookie)	Uniquement si vous avez accepté la mesure d’audience et que vous arrivez depuis un assistant IA : relier entre elles les pages de votre visite	Jusqu’à la fermeture de l’onglet

Les personnes qui administrent le site reçoivent en plus des cookies de réglage de l’interface d’administration (wp-settings-…), sans effet pour les visiteurs et les clients.

Lorsque vous payez, vous êtes redirigé vers la page de paiement de Stripe (checkout.stripe.com). Stripe y dépose ses propres cookies, notamment pour sécuriser le paiement et lutter contre la fraude, sous sa responsabilité : voir sa politique de confidentialité.

Vous pouvez supprimer ces cookies à tout moment dans les réglages de votre navigateur ; votre panier sera alors vidé et vous serez déconnecté de Mon espace.

Vos droits

Vous disposez des droits suivants sur vos données (articles 7 et 15 à 21 du RGPD) :

• Accès : savoir quelles données vous concernant sont utilisées et en obtenir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : obtenir la suppression de vos données, sauf celles que nous devons conserver pour respecter une obligation légale ou pour établir, exercer ou défendre nos droits (voir ci-dessous).
• Limitation : demander le gel temporaire de l’utilisation de vos données, par exemple le temps de vérifier une contestation.
• Portabilité : recevoir, dans un format structuré et lisible par machine, les données que vous nous avez fournies sur la base de votre consentement ou du contrat, et les transmettre à un autre prestataire.
• Opposition : voir Votre droit d’opposition ci-dessous.
• Retrait du consentement : retirer à tout moment un consentement donné, aussi simplement que vous l’avez donné. Le retrait ne remet pas en cause l’utilisation faite de vos données avant celui-ci.
• Directives après votre décès : définir des directives sur la conservation, l’effacement et la communication de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Plusieurs de ces droits s’exercent directement depuis Mon espace :

• rubrique « Mes consentements » : retirer votre consentement au traitement des informations de santé d’une commande (l’accès aux séances de cette commande prend alors fin immédiatement et définitivement, sans possibilité de le rétablir), ou retirer votre accord pour les recommandations à partir de vos achats ;
• rubrique « Questionnaire de découverte » : retirer votre consentement et supprimer vos réponses aux questionnaires ;
• rubrique « Préférences de communication » : refuser les e-mails d’accompagnement ;
• rubrique « Historique des achats » : retrouver vos commandes et télécharger vos factures.

Pour les autres demandes, écrivez-nous (voir Exercer vos droits). Pour vous remettre une copie de vos données ou les effacer, nous utilisons les outils prévus par WordPress. L’outil d’effacement supprime vos réponses aux questionnaires, vos résultats, vos événements de parcours, le journal de vos e-mails, vos relances, vos accès, vos packs et votre progression d’écoute. Il retire votre adresse e-mail des commandes, mais conserve, pendant les durées indiquées, les commandes et factures, les preuves d’acceptation et de consentement et les déclarations de rétractation (art. 17.3 b et e du RGPD). L’export comprend vos commandes avec leurs preuves, vos consentements, vos déclarations de rétractation, vos résultats de questionnaires et le journal de vos e-mails. Sur demande, votre compte peut aussi être supprimé.

Votre droit d’opposition

Exercer vos droits

Pour exercer vos droits ou pour toute question sur vos données, écrivez à Serge SAGGIORO EI, par e-mail à institut.serge.saggioro@orange.fr ou par courrier à 7 rue de l'Auditoire, 36600 Valençay. Précisez votre demande et, si possible, l’adresse e-mail de votre compte.

• La démarche est gratuite.
• Nous vous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou si nous en recevons un grand nombre ; nous vous en informons alors dans le premier mois (article 12.3 du RGPD).
• Nous ne vous demandons un justificatif d’identité qu’en cas de doute raisonnable sur votre identité (article 12.6 du RGPD), par exemple si votre demande ne vient pas de l’adresse e-mail de votre compte.
• Vos directives relatives à vos données après votre décès peuvent nous être adressées de la même façon.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes. Vous n’êtes pas obligé de nous contacter d’abord, mais nous vous y invitons : nous ferons notre possible pour régler la question avec vous.

Informations obligatoires ou facultatives

• Inscription : l’identifiant, l’adresse e-mail et le mot de passe sont obligatoires ; sans eux, le compte ne peut pas être créé et vous ne pouvez pas accéder aux séances.
• Commande : le panier ne vous demande aucune case. Les cases à cocher sont présentées sur l’écran « Récapitulatif de votre commande », sous le titre « Avant de valider », et aucune n’est cochée d’avance. Sont obligatoires : les conditions générales de vente, le traitement des informations de santé, l’accès immédiat aux séances (pour une commande payante) et, si une séance est destinée à un mineur, la majorité et l’autorité parentale ; sans elles, la commande ne peut pas être validée. La case relative aux recommandations est facultative et n’a aucune incidence sur votre commande.
• Questionnaires : le questionnaire de découverte, les questionnaires de suivi et le questionnaire de satisfaction sont facultatifs : vous pouvez ne pas y répondre. Ils vous sont proposés dans cet ordre : d’abord le questionnaire de satisfaction, puis le questionnaire de découverte. Le questionnaire de découverte et les questionnaires de suivi ne commencent qu’avec votre consentement.
• Formulaire de contact : le nom, le prénom, l’adresse e-mail et le message sont obligatoires ; sans eux, votre message ne peut pas être envoyé. Le numéro de téléphone est facultatif : indiquez-le seulement si vous souhaitez être rappelé. Vous pouvez aussi nous écrire directement par e-mail.
• Rétractation en ligne : le nom, le prénom, l’adresse e-mail où recevoir l’accusé de réception, et le numéro de commande ou, à défaut, des précisions (date, séance) sont nécessaires pour enregistrer votre déclaration. Vous pouvez aussi vous rétracter par e-mail ou par courrier (voir Renoncer au contrat ici).

Le texte exact des cases de commande, dans l’ordre où elles vous sont présentées, est le suivant :

Démarchage téléphonique

Lorsque vous nous communiquez votre numéro de téléphone, par exemple dans le formulaire de contact, il sert uniquement à répondre à votre demande. Il n’est jamais utilisé pour vous démarcher ni transmis à qui que ce soit.

Conformément à l’article L223-2 du Code de la consommation, dans sa version en vigueur depuis le 11 août 2026 (loi n° 2025-594 du 30 juin 2025), nous vous informons que toute sollicitation téléphonique effectuée à des fins commerciales, sauf si elle intervient dans le cadre de l’exécution d’un contrat en cours au sens du quatrième alinéa de l’article L223-1, suppose votre consentement préalable. Il est en effet interdit de démarcher par téléphone un consommateur qui n’a pas exprimé préalablement son consentement (article L223-1 du même code).

Aucun numéro de téléphone ne vous est demandé au moment de la commande. S’il devait l’être un jour, cette information figurerait dans le contrat lui-même, comme l’exige ce même article L223-2.

Sécurité

Des mesures adaptées protègent vos données contre la perte, la divulgation et l’accès non autorisé (article 32 du RGPD) :

• connexion chiffrée (HTTPS) sur tout le site, imposée aux navigateurs ;
• mots de passe enregistrés sous une forme brouillée irréversible, que personne ne peut relire ;
• paiement sur la page sécurisée de Stripe, sans aucune donnée de carte sur le site ;
• séances transmises par un flux réservé aux comptes dont l’accès est en cours, sans adresse de fichier publique ;
• pare-feu, blocage automatique des adresses à l’origine d’attaques et piège à robots sur les formulaires ;
• accès à l’administration du site et du serveur limité au praticien et à son prestataire de maintenance ;
• journaux sans adresse IP pour la protection des contenus et pour le formulaire de rétractation ;
• sauvegardes quotidiennes, conservées 7 jours.

En cas de violation de données présentant un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures après sa découverte, et vous êtes informé sans tarder si ce risque est élevé (articles 33 et 34 du RGPD).

Mise à jour de cette politique

Cette politique peut évoluer, notamment lorsque le site ou la réglementation change. La date de sa dernière mise à jour figure en haut de cette page. En cas de changement important, par exemple une nouvelle utilisation de vos données ou un nouveau destinataire, nous vous en informerons dans Mon espace ou par e-mail, et nous vous demanderons votre consentement lorsque la loi l’exige.

Voir aussi : Mentions légales, Conditions générales de vente et Renoncer au contrat ici.