Politique de confidentialité

Fleur Coaching attache une grande importance à la protection de vos données. Cette page explique, simplement, ce que nous collectons, pourquoi, combien de temps et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Fleur Moreschi, 135 avenue Victor Hugo, chez AW NETWORK / FOLLOW TEAM, 75116 Paris. Email : fleur@fleur-coaching.fr

Navigation sur le site

Le site public fleur-coaching.fr présente les offres. L’espace distinct booking.fleur-coaching.fr gère les comptes, réservations, paiements, factures et l’accès privé de Fleur. La plateforme est hébergée sur un serveur OVHcloud. Les données techniques nécessaires à la sécurité comprennent notamment l’adresse IP lors des requêtes, les limites de tentatives de connexion et les événements techniques. Leur traitement relève de l’intérêt légitime à sécuriser le service.

Les cookies de session servent uniquement à la connexion et à sa protection : ils expirent après 24 heures au plus, avec déconnexion après 8 heures d’inactivité. Le cookie du parcours Google expire après 10 minutes. La sélection de réservation est conservée temporairement dans la session du navigateur ; sa reprise après connexion est limitée à 30 minutes. Ces mécanismes nécessaires ne servent pas au ciblage publicitaire. La mesure d’audience facultative est décrite ci-dessous. Aucun pixel publicitaire n’est activé.

Les liens externes ne chargent pas les services correspondants avant votre clic. Leur ouverture vous conduit sur un autre site ou dans une autre application. Aucun traceur publicitaire ne sera ajouté sans information préalable et, lorsqu’il est requis, votre consentement.

Mesure d’audience et choix des cookies

Avec votre consentement, Google Analytics 4 (Google Ireland Limited) mesure les visites sur l’accueil, le blog et le parcours de réservation, les clics vers la réservation ou WhatsApp, les débuts de commande et les achats confirmés. Le suivi est désactivé sur les articles individuels, les pages de connexion, l’espace client, la gestion et les pages juridiques. Aucune réponse de santé, pièce jointe, adresse email, nom, téléphone, lien Meet ou contenu de message n’est transmis à cet outil.

Le service n’est chargé qu’après votre choix « Accepter ». Vous pouvez refuser, sans effet sur la réservation, et modifier ou retirer votre consentement à tout moment via « Cookies » en pied de page. Ce choix est conservé 180 jours dans le cookie nécessaire fleur_consent_v1, partagé entre le site et la réservation. Les cookies de mesure _ga ont une durée maximale de 180 jours, sans prolongation automatique à chaque visite. Après retrait, le suivi cesse et ces cookies sont supprimés dans ce navigateur.

Les données de mesure comprennent des identifiants de navigateur pseudonymes, des pages sans paramètres ni fragments, des informations techniques de navigation, des événements commerciaux et, pour un achat, une référence de transaction, le format acheté et le montant. Une liste locale limitée des références déjà comptées évite les doublons ; elle est supprimée au retrait du consentement. Les données détaillées d’événements sont conservées deux mois dans Analytics ; cette durée ne concerne pas les rapports agrégés. Les fonctionnalités publicitaires et Google Signals ne sont pas activées.

Ce traitement repose sur votre consentement (article 6.1.a du RGPD). Google peut traiter des données hors de l’Espace économique européen. Consultez les conditions de traitement Google, leurs garanties de transfert et les informations sur l’utilisation des données par Google. Aucun consentement à la mesure d’audience ne vaut consentement publicitaire.

Quand vous contactez Fleur

Canal	Données	Pourquoi	Base légale
WhatsApp ou téléphone	Numéro, prénom, contenu de vos messages	Vous répondre, préparer et organiser l’échange offert puis l’accompagnement	Mesures précontractuelles prises à votre demande, puis contrat
Email	Adresse email, contenu de vos messages	Idem	Idem
Organisation des séances	Coordonnées, disponibilités, lieu et historique des séances	Organiser et exécuter la prestation demandée	Mesures précontractuelles puis contrat (article 6.1.b du RGPD)
Facturation	Identité, adresse et éléments nécessaires à la facture	Établir et conserver les pièces comptables obligatoires	Obligation légale (article 6.1.c du RGPD)
Compte client	Nom, email, téléphone, empreinte sécurisée du mot de passe ou identifiant Google, vérification d’email	Vous connecter et gérer vos réservations	Contrat ou mesures précontractuelles
Paiement Stripe	Montants, références de paiement, état du paiement et du remboursement, données de facturation	Encaisser, rembourser et facturer	Contrat et obligations légales
Emails de service	Email, référence de réservation, contenu du message, statut de livraison, échec ou signalement de spam	Vérifier votre compte, réinitialiser votre mot de passe et communiquer les informations de votre séance	Contrat ; intérêt légitime à assurer la délivrabilité et la sécurité

La connexion Google transmet uniquement votre identité de profil et votre adresse email vérifiée. Elle ne donne accès ni à votre Gmail ni à votre agenda. La connexion à l’agenda professionnel de Fleur est distincte et réservée à l’organisation des séances. Le site ne stocke pas le numéro complet de carte bancaire ni son cryptogramme : ils sont traités par Stripe et le moyen de paiement choisi.

WhatsApp applique sa propre politique de confidentialité et peut traiter des données de compte, de connexion et d’usage. L’email est proposé comme autre canal de contact. Aucun de ces canaux ne doit être considéré par défaut comme un dossier médical sécurisé.

Informations de santé et photographies

Une information relative à une grossesse, une blessure ou une contre-indication peut constituer une donnée de santé. Seules les informations strictement nécessaires à une finalité déterminée peuvent être demandées : il ne s’agit pas de recueillir votre dossier médical complet. Une photographie ou des données de poids et d’alimentation peuvent aussi révéler des informations de santé selon leur utilisation.

Avant toute collecte organisée de telles données, une information spécifique doit préciser la finalité, les données, les destinataires, le support et la durée de conservation. Elle doit identifier à la fois une base légale au titre de l’article 6 du RGPD et une exception à l’interdiction de traitement au titre de l’article 9. Lorsqu’il est retenu, le consentement explicite est distinct de l’acceptation des CGV et de l’inscription à la newsletter, libre, spécifique et révocable. Il ne justifie pas une collecte excessive.

Dans l’espace client, une fiche courte permet de préparer les séances : objectif, niveau, matériel, limitations utiles et situation de grossesse ou de post-partum. Seul le document médical nécessaire à une participation pendant la grossesse est demandé, avec ses dates de validité ; aucun dossier médical complet. La finalité est la préparation et la sécurité de la pratique, non un diagnostic ni un suivi médical. La base de ce traitement facultatif en ligne est le consentement (article 6.1.a), avec votre consentement explicite distinct pour la santé (article 9.2.a). Créer un compte ou accepter les CGV ne vaut pas consentement de santé.

Les réponses et pièces sont chiffrées côté serveur, séparées des commandes et des profils ordinaires. Dans l’application, seuls le client concerné et Fleur peuvent ouvrir le dossier ; l’accès technique d’Amir n’ouvre pas les fiches de santé. Une intervention de maintenance exceptionnelle doit être limitée, justifiée et encadrée. Les accès aux documents par l’application sont journalisés. Aucun détail de santé n’est envoyé dans les emails, les événements Google, Stripe, Pennylane ou les notifications ordinaires. Aucun contenu n’est analysé par intelligence artificielle.

Vous pouvez préparer la séance directement avec Fleur sans conserver de réponses de santé dans la plateforme. Signaler une difficulté ne bloque pas le paiement. Le contrôle des conditions de sécurité avant participation reste nécessaire quelle que soit la modalité choisie. La fiche et son document sont supprimables depuis « Confidentialité de ma fiche » : le retrait du consentement n’annule pas la commande et n’affecte pas la licéité des traitements passés. Prévenez Fleur si des précautions restent nécessaires. Aucune photo de repas ou d’évolution n’est demandée.

La newsletter

La newsletter n’est pas activée. Créer un compte, contacter Fleur ou réserver un cours ne vous inscrit à aucune communication commerciale. Si une newsletter est ouverte, l’inscription sera facultative et distincte, avec son information spécifique et un lien de désinscription.

Qui reçoit vos données

Fleur et les personnes habilitées à la maintenance disposent d’accès limités à leurs missions. Les autres clients n’accèdent ni à votre compte ni à l’espace de gestion. Les prestataires nécessaires sont OVHcloud (hébergement), Google (connexion, agenda professionnel, Meet et, avec consentement, mesure d’audience), Stripe (paiements et factures), Resend (emails de service et suivi de leur livraison), et WhatsApp si vous choisissez ce canal de contact. Les destinataires comptables ou légaux n’accèdent qu’aux pièces nécessaires. L’export automatique vers Pennylane reste désactivé pendant les essais.

Une séance collective Meet peut rendre votre nom, votre image et votre voix visibles aux autres participants. Aucun enregistrement n’est lancé par défaut. Les liens de séance sont réservés aux personnes inscrites.

Certains prestataires traitent des données hors de l’Espace économique européen. La région d’envoi des emails ne garantit pas, à elle seule, un traitement exclusivement européen. Les garanties contractuelles et les mécanismes de transfert applicables sont décrits notamment dans les conditions de traitement de Resend, la politique Stripe et les conditions de traitement Google Workspace. Avant l’ouverture commerciale, Fleur doit vérifier l’adéquation des contrats de sous-traitance et des transferts à ses usages effectifs.

Combien de temps

• Données de prospects utilisées pour la prospection : au maximum 3 ans après la collecte ou le dernier contact émanant du prospect, sauf opposition ou retrait applicable. Un message envoyé uniquement par Fleur ne relance pas ce délai.
• Newsletter : jusqu’au retrait du consentement ou à l’expiration de la durée applicable aux contacts inactifs. Une trace minimale d’opposition peut être conservée pour éviter une réinscription involontaire.
• Pièces comptables justificatives : 10 ans à compter de la clôture de l’exercice concerné. Cette durée ne s’étend pas automatiquement aux conversations, photos ou données de santé.
• Fiche de préparation : 180 jours au maximum après la dernière saisie complète, puis suppression automatique. Document médical : au plus tard 30 jours après sa fin de validité, ou à l’expiration/suppression de la fiche si celle-ci intervient avant. Une nouvelle saisie complète renouvelle la durée de la fiche, pas la validité du document.
• Après suppression, les sauvegardes chiffrées peuvent encore contenir les données pendant leur rétention maximale de 30 jours. Une restauration doit réappliquer les retraits enregistrés. La trace minimale de retrait ne conserve ni réponses ni pièce médicale.
• Contrats, acceptations horodatées, demandes de commencement anticipé et rétractations : archivage restreint pour la preuve de la relation contractuelle et les obligations applicables. Valider la matrice de conservation des traces contractuelles et de sécurité avant ouverture ; ne pas assimiler leur durée à celle des données de santé.
• Liens de vérification d’email : utilisables pendant 24 heures. Liens de réinitialisation : 30 minutes. Chacun est à usage unique. L’expiration d’un lien ne signifie pas la suppression de toutes les traces de sécurité associées.
• En phase d’essai, les données restent dans une base séparée et ne sont pas reprises comme commandes réelles. Les archives automatiques chiffrées sont conservées 30 jours sur le serveur. Des sauvegardes ponctuelles de préparation sont conservées séparément pendant la validation ; elles sont à supprimer une fois cette validation terminée et leur remplacement vérifié.

Vos droits

Selon le traitement et les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Un consentement peut être retiré sans remettre en cause les traitements licites déjà réalisés. L’opposition à la prospection est possible à tout moment.

Écrivez à fleur@fleur-coaching.fr. Une réponse est apportée en principe sous un mois ; en cas de demande complexe ou nombreuse, une prolongation légale peut vous être notifiée dans ce délai. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez aussi adresser une réclamation à la CNIL.

Sécurité

Les échanges utilisent HTTPS. Les accès sont contrôlés côté serveur ; l’administration est réservée aux comptes Google expressément habilités. Les mots de passe sont stockés sous forme d’empreintes dérivées avec sel, et non en clair. Les accès aux services tiers sont conservés côté serveur, avec chiffrement des jetons stockés en base. Les sauvegardes sont chiffrées, leur clé privée de restauration étant conservée séparément du serveur. Ces mesures réduisent les risques sans garantir une sécurité absolue.

Textes de référence

Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), notamment ses articles 5, 6, 9, 12 à 22, 28, 32 et 44 et suivants ; loi n° 78-17 du 6 janvier 1978 modifiée, notamment son article 82 pour les traceurs.