Les informations utiles
Votre confidentialité.
Comprendre ce qui est utilisé, pourquoi, et comment exercer vos droits.
1. Qui utilise vos données ?
Le responsable du traitement est l’éditeur de Maison Cyrielle : Cyrielle Caico, Information à renseigner avant publication. Pour toute question ou pour exercer vos droits : [email protected], ou 06 74 57 88 04.
2. Quelles données, pour quelles raisons ?
| Usage | Données | Base juridique |
|---|---|---|
| Répondre à une demande d’accompagnement | Prénom ou nom, e-mail, sujet et message ; téléphone facultatif. | Démarches précontractuelles demandées par vous, article 6.1.b du RGPD. |
| Répondre à une autre question | Mêmes champs du formulaire, limités à votre demande. | Intérêt légitime à répondre aux personnes qui contactent Maison Cyrielle, article 6.1.f. |
| Organiser un rendez-vous | Coordonnées, prestation, créneau, réponses administratives renseignées dans Cal.com. | Mesures précontractuelles et exécution du contrat, article 6.1.b. |
| Traiter une rétractation ou une réclamation | Nom, coordonnées, contrat concerné, date et déclaration ; adresse facultative sur le formulaire. | Exécution du contrat et obligations légales applicables, articles 6.1.b et 6.1.c. |
| Protéger le formulaire | Empreinte temporaire de l’adresse IP, compteur ; référence technique, empreinte de demande et horodatage. | Intérêt légitime à protéger le site et prévenir les envois abusifs, article 6.1.f. |
| Répondre à une demande relative à vos droits | Coordonnées et éléments nécessaires à la demande ; justificatif uniquement en cas de doute raisonnable sur l’identité. | Obligation légale, article 6.1.c. |
Les champs obligatoires sont indiqués par un astérisque. Sans ces informations, le formulaire ne peut pas transmettre une demande exploitable. Les champs facultatifs peuvent rester vides.
Ce site ne recueille pas de dossier médical. N’indiquez pas de diagnostic, de document médical, de données de santé ni le nom complet de votre enfant dans le message ou les questions de réservation. Une situation de santé doit être adressée au professionnel compétent par un canal adapté. Si des informations de santé sont reçues spontanément, leur traitement doit être limité au strict nécessaire et elles ne sont pas utilisées à des fins commerciales.
3. Destinataires et prestataires
Cyrielle reçoit les messages à [email protected]. Les prestataires techniques n’interviennent que pour les fonctions décrites ci-dessous, selon les contrats et paramètres applicables.
- Hébergeur du site et du formulaire : Cloudflare, Inc. (service Cloudflare Pages).
- Resend : transmission des messages du formulaire et des accusés de réception des rétractations, lorsque le service d’envoi est activé. Si le formulaire ouvre votre propre messagerie, le message part depuis votre service e-mail habituel, directement vers [email protected].
- Google / Gmail : réception et gestion des e-mails de Maison Cyrielle.
- Cal.com : prise de rendez-vous, uniquement lorsque vous ouvrez son calendrier. Ses formulaires et services ont leurs propres informations de confidentialité.
Le lien Instagram est un simple lien : aucun module Instagram n’est chargé dans les pages. Aucune donnée du formulaire n’est vendue ni utilisée pour vous inscrire à une newsletter. Aucun profilage ni décision automatisée produisant des effets juridiques n’est mis en œuvre par le code du site.
4. Durées de conservation
- Demandes de renseignements sans réservation : 12 mois après le dernier échange, puis suppression.
- Données pratiques de rendez-vous : jusqu’à 12 mois après le dernier rendez-vous, hors documents nécessaires à la preuve du contrat ou à une obligation légale.
- Éléments nécessaires à la preuve des contrats, réclamations et rétractations : durée nécessaire au traitement, puis archivage limité aux délais légaux de prescription applicables, en principe 5 ans pour les pièces utiles ; certaines obligations imposent une autre durée, notamment pour les contrats électroniques concernés par un archivage légal.
- Documents comptables et factures concernés par une obligation de conservation : durée légale applicable, généralement 10 ans.
- Protection du formulaire : compteurs liés à une empreinte IP expirant à la fin d’une fenêtre de 15 minutes ; références techniques et empreintes de demande expirant après 24 heures. Les lignes expirées sont supprimées à la prochaine soumission au formulaire. En l’absence de nouvelle soumission, elles peuvent subsister jusqu’à la prochaine purge de maintenance ; elles ne sont plus utilisées après expiration.
Les messages ne sont pas stockés dans une base de contacts du site. Ils restent toutefois dans les services d’envoi et de messagerie selon leurs réglages. Les durées et paramètres propres aux prestataires, y compris les journaux techniques : l’historique d’envoi de Resend est conservé pour une durée limitée fixée par son offre, puis supprimé ; les e-mails reçus dans la messagerie Gmail de Maison Cyrielle sont supprimés au terme des durées indiquées ci-dessus ; Cloudflare conserve des journaux techniques de connexion pour une courte durée, à des fins de sécurité et de bon fonctionnement du service ; les données de rendez-vous sont conservées dans Cal.com selon les durées ci-dessus, puis supprimées du compte.
5. Traitements hors de l’Espace économique européen
Certains prestataires de messagerie, d’hébergement ou de réservation peuvent traiter des données en dehors de l’EEE, notamment aux États-Unis. Il ne faut donc pas considérer les données comme exclusivement hébergées en France.
Destinations, garanties contractuelles applicables et moyen d’en obtenir une copie : Cloudflare, Resend, Google et Cal.com sont des sociétés établies aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, comme Cloudflare et Google, et sur les clauses contractuelles types adoptées par la Commission européenne, prévues dans les accords de traitement des données de ces prestataires. Une copie de ces garanties peut être demandée à [email protected].
Pour consulter les informations des prestataires : Resend, Google, Cal.com et Cloudflare si cet hébergeur est retenu. Vous pouvez demander les informations sur les garanties à [email protected].
6. Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime et demander la portabilité des données traitées automatiquement sur une base contractuelle ou de consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Adressez votre demande à [email protected]. Une réponse doit vous être apportée en principe dans un délai d’un mois ; une prolongation de deux mois peut être nécessaire pour une demande complexe ou de nombreuses demandes, avec information dans le premier mois. Une pièce d’identité n’est pas demandée systématiquement.
Vous pouvez déposer une réclamation auprès de la CNIL. Nous vous invitons aussi à nous contacter pour résoudre votre difficulté, sans que ce contact soit une condition à votre droit de réclamation.
7. Sécurité et évolution
Le formulaire utilise une transmission chiffrée (HTTPS), des validations côté serveur, une limitation des envois et des secrets conservés côté serveur. Les champs saisis ne sont pas enregistrés dans le navigateur. Ces mesures réduisent les risques sans garantir l’absence absolue d’incident.
Les changements de prestataires, de finalités ou de fonctionnalités nécessitent une mise à jour de cette politique. Les données issues des prestations elles-mêmes, au-delà de l’organisation des rendez-vous, doivent faire l’objet d’une information adaptée si nécessaire.