Politique de confidentialité

Préambule

Charlotte Pons, éditrice du site hypnonaissancefrance.fr, accorde une grande importance à la protection de votre vie privée et de vos données personnelles.

La présente politique décrit comment vos données sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Responsable du traitement

• Charlotte Pons
• 34730 Prades-le-Lez, France
• Email : charlotte@hypnonaissancefrance.fr

Données collectées et finalités

Formulaire de contact

Lorsque vous utilisez le formulaire de contact sur la page Contact, les données suivantes sont collectées :

• Prénom (obligatoire)
• Adresse email (obligatoire)
• Numéro de téléphone (facultatif)
• Contenu du message (obligatoire)

Finalité : répondre à votre demande et, le cas échéant, organiser un premier échange visio.
Base légale : votre consentement explicite (case à cocher).
Durée de conservation : 3 ans à compter du dernier contact.

Réservation de créneau (Cal.com)

Si vous réservez un créneau via l'agenda en ligne, les données sont collectées par Cal.com : prénom, nom, email, créneau choisi, et éventuellement des questions complémentaires que vous renseignez. Les séances du programme se réservent de la même façon depuis votre espace personnel : le formulaire est prérempli avec le nom et l'email de la maman, l'email de la compagne ou du compagnon de naissance (ajouté en invité pour recevoir la confirmation) et le lieu de la séance (visio ou cabinet). Votre espace affiche ensuite vos dates en les lisant chez Cal.com, sans les enregistrer sur ce site.

Finalité : organiser le rendez-vous visio offert de 30 minutes et les séances du programme.
Base légale : exécution d'un service pré-contractuel à votre demande, puis de l'accompagnement convenu.
Sous-traitant : Cal.com Inc. — voir leur politique de confidentialité.

Espace client (sur invitation)

Si vous suivez un accompagnement avec Charlotte Pons, elle peut vous ouvrir un espace personnel, à l'adresse espace.hypnonaissancefrance.fr (Espace client). Les données traitées sont : votre prénom, votre adresse email, vos dates de connexion et la liste des contenus mis à votre disposition (relaxations audio, documents, fiches d'exercices), séance par séance, ainsi que les messages que Charlotte vous adresse à l'ouverture d'une séance (« Le mot de Charlotte ») et leur date d'envoi, et, si Charlotte les y dépose, vos factures au format PDF (intitulé, date et fichier tel que le produit sa plateforme de facturation).

Aucune donnée de santé n'est enregistrée. Il n'existe ni notes de séance, ni motif de consultation, ni antécédents dans cet espace : les échanges de vos séances restent hors ligne. Les contenus qui vous sont transmis sont des supports pédagogiques génériques, identiques pour toutes les personnes accompagnées. Les messages d'ouverture de séance sont de courts mots d'accompagnement, rédigés sans information sur votre santé, et les factures déposées dans votre espace ne portent aucun motif de consultation.

Finalité : vous remettre les supports du programme entre les séances, vous prévenir de l'ouverture d'une nouvelle séance et mettre vos factures à votre disposition.
Base légale : l'exécution de l'accompagnement convenu entre nous.
Durée de conservation : pendant l'accompagnement, puis au maximum 12 mois après votre dernière connexion. Les factures de votre espace suivent cette durée : l'exemplaire comptable, que Charlotte Pons doit conserver dix ans, est gardé séparément, hors de ce site. Les liens de connexion envoyés par email expirent après 7 jours ; la session ouverte dans votre navigateur dure 30 jours, prolongés à chaque visite.
Accès : chaque personne ne consulte que son propre espace. La connexion se fait par un lien personnel reçu par email, sans mot de passe. Vous pouvez demander la suppression de votre espace à tout moment, sans avoir à vous justifier : elle efface définitivement votre prénom, votre adresse email, votre historique de connexion, les messages de vos séances et vos factures déposées dans l'espace.

Inscription au yoga (formulaire en ligne)

Charlotte Pons peut vous envoyer le lien d’un formulaire d’inscription au yoga prénatal ou postnatal. Les données traitées sont : vos prénom, nom, date de naissance, numéro de téléphone, adresse email et adresse postale (pour vos factures et l’envoi de vos documents), le nom et le téléphone d’un contact en cas d’urgence (qui ne servent qu’à le joindre en cas de besoin pendant un cours), la façon dont vous avez connu Charlotte (facultatif), les activités pour lesquelles vous souhaitez recevoir des informations (facultatif), votre signature (votre nom saisi), ainsi que la date, l’heure et l’adresse IP de cette signature.

Aucune information de santé n’est demandée en ligne : le questionnaire de santé est rempli avec Charlotte lors du premier cours. Le formulaire signé lui est transmis sous la forme d’un PDF joint à un email ; il n’est enregistré ni dans une base de données ni sur ce site, et aucun exemplaire n’est envoyé à une autre adresse que la sienne.

Finalité : gérer votre inscription, assurer votre sécurité pendant les cours et, si vous avez coché des activités, vous informer par email de ces activités.
Base légale : l’exécution de votre inscription au cours ; pour les informations sur les autres activités, votre consentement (cases à cocher), que vous pouvez retirer à tout moment.
Durée de conservation : 3 ans à compter de votre dernier cours.

Mesure d'audience (PostHog)

Le site utilise PostHog (PostHog Inc., données hébergées dans l'Union européenne via eu.posthog.com) pour comprendre, de manière agrégée et anonyme, comment les pages sont consultées (nombre de visites, pages vues, parcours de navigation) afin d'améliorer l'ergonomie du site. Cette mesure est configurée dans un mode strictement anonymisé :

• Adresse IP anonymisée (jamais stockée)
• Aucun cookie de suivi déposé par PostHog (stockage limité à la session de navigation, effacé à la fermeture de l'onglet)
• Un seul identifiant technique anonyme (hn_vid) permet de relier les pages d'une même visite : aucune donnée nominative, aucun croisement avec d'autres traitements
• Aucun enregistrement de session ni heatmap
• Le signal « Do Not Track » de votre navigateur est respecté
• Données hébergées exclusivement dans l'Union européenne

Finalité : mesurer l'audience et améliorer l'ergonomie du site.
Base légale : cette configuration relève de l'exemption de consentement prévue par la recommandation de la CNIL du 17 septembre 2020 (anonymisation, pas de cookie de suivi persistant, pas de croisement avec d'autres traitements). Aucun bandeau cookies n'est donc nécessaire.
Durée de conservation : identifiant anonyme 13 mois maximum, données d'audience agrégées 12 mois maximum.

Destinataires des données

Vos données ne sont jamais vendues, louées ou partagées à des tiers à des fins commerciales.

Elles sont accessibles uniquement à Charlotte Pons, et le cas échéant aux sous-traitants techniques suivants, chacun encadré par un contrat conforme au RGPD :

• Vercel Inc. (hébergement du site)
• Brevo (anciennement Sendinblue) — envoi des messages du formulaire, des inscriptions au yoga et, le cas échéant, des liens de connexion et des messages de l'espace client
• Resend Inc. — envoi des liens de connexion, des messages de l'espace client et des inscriptions au yoga (en alternative à Brevo)
• Neon Inc. — base de données de l'espace client, hébergée à Francfort (Allemagne)
• Cloudflare Inc. — stockage des fichiers de l'espace client (audios, documents), en juridiction Union européenne, sans accès public
• Cal.com Inc. (agenda de réservation)
• PostHog Inc. (mesure d'audience anonyme, données hébergées dans l'UE)

Transferts hors UE

Certains sous-traitants (Vercel, Cal.com) sont susceptibles de transférer vos données hors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des décisions d'adéquation. PostHog héberge les données de mesure d'audience exclusivement dans l'Union européenne, et les données de l'espace client (base Neon à Francfort, fichiers Cloudflare en juridiction UE) ne font l'objet d'aucun transfert hors UE.

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données vous concernant
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs

Pour exercer ces droits, envoyez simplement un email à charlotte@hypnonaissancefrance.fr en précisant votre demande. Une réponse vous sera apportée sous 30 jours maximum.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

Cookies

Ce site n'utilise aucun cookie publicitaire ni traceur tiers, et n'affiche donc pas de bandeau cookies. Les seuls identifiants déposés sont :

• Cookie de session de l'espace client (hn_sid) — déposé uniquement si vous vous connectez à votre espace personnel, valable sur hypnonaissancefrance.fr et sur espace.hypnonaissancefrance.fr. Strictement nécessaire au service que vous demandez, il ne requiert pas de consentement et disparaît à la déconnexion (30 jours au plus sans visite).
• Identifiant de mesure d'audience anonyme (hn_vid) — un identifiant technique premier-party, sans aucune donnée nominative, qui permet uniquement de relier les pages d'une même visite à des fins de statistiques agrégées (PostHog). Conformément à la recommandation CNIL du 17 septembre 2020, cette mesure d'audience anonymisée est exemptée de consentement. Durée : 13 mois maximum.

Vous pouvez à tout moment refuser cette mesure en activant l'option « Do Not Track » de votre navigateur (respectée par le site) ou en supprimant cet identifiant via les paramètres de votre navigateur.

Sécurité

Toutes les communications avec le site sont chiffrées via HTTPS (TLS). Les sous-traitants mentionnés ci-dessus appliquent des mesures de sécurité conformes à l'état de l'art (chiffrement, contrôle d'accès, journalisation).

Mise à jour de cette politique

La présente politique peut être mise à jour pour refléter des évolutions techniques, légales ou organisationnelles. La date de dernière mise à jour est indiquée en haut de cette page.