Politique de confidentialité.

Ce document décrit les traitements de données personnelles mis en œuvre sur ce site, en application du Règlement Général sur la Protection des Données (UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Vos données ne sont jamais transmises à des tiers à des fins commerciales. Aucun pixel publicitaire, cookie publicitaire ou outil de profilage n'est chargé par le site. La mesure d'audience Umami est auto-hébergée par AXO-LAB, sans cookie, et limitée à des statistiques anonymes. Les services tiers visibles, comme Google Calendar ou YouTube, ne sont contactés qu'après une action explicite de votre part.

Données collectées

Les données collectées directement par ce site sont celles que vous transmettez volontairement via le formulaire de contact :

• prénom ou pseudonyme,
• adresse email,
• message libre.
• guide(s) PDF sélectionné(s), uniquement si vous arrivez depuis une page formation.
• consentement au traitement de la demande.

Aucune donnée de santé n'est collectée via le site. Les éléments médicaux ou psychologiques que vous souhaitez partager avec Céline Soulard se font de vive voix lors des séances et ne transitent jamais par ce site.

Le site utilise aussi Umami, une solution de mesure d'audience sans cookie auto-hébergée par AXO-LAB en France. Cette mesure sert uniquement à produire des statistiques anonymes de fréquentation : pages consultées, domaine de provenance, navigateur, système d'exploitation, type d'appareil et pays approximatif. Les paramètres de recherche et les ancres d'URL ne sont pas transmis à Umami par le site.

Finalités

• Répondre à votre demande de contact (base légale : exécution de mesures précontractuelles ou consentement).
• Vous transmettre les informations demandées (RIB pour une formation, modalités d'accompagnement, etc.).
• Préparer l'acquisition d'un guide PDF lorsque vous en faites la demande via le formulaire.
• Conserver l'historique des échanges pour la durée nécessaire à votre suivi.
• Comprendre la fréquentation du site afin d'améliorer les contenus, la performance et l'ergonomie, sans profilage individuel.

Vos données ne sont jamais utilisées pour de la prospection, du profilage publicitaire ou de la publicité.

Mesure d'audience Umami

Umami est configuré avec les garanties suivantes :

• aucun cookie de mesure d'audience ;
• aucun événement personnalisé ;
• aucune collecte automatique des Core Web Vitals ;
• respect du signal navigateur Do Not Track ;
• exclusion des paramètres de recherche et des ancres d'URL ;

Vous pouvez vous opposer à cette mesure d'audience pour ce navigateur. Le choix est enregistré localement avec la clé technique umami.disabled et ne contient aucune donnée personnelle.

Prise de rendez-vous via Google Calendar

La page Contact peut afficher une page de réservation Google Calendar Appointment Scheduling. Cet agenda n'est pas chargé automatiquement : aucune iframe Google Calendar n'est appelée avant votre clic sur le bouton d'affichage de l'agenda ou sur le lien externe Google Calendar.

Si vous arrivez depuis une page formation, le formulaire affiche les guides sélectionnés pour transmettre votre demande à Céline par email. Ces titres ne sont pas transmis à Google Calendar par le site.

Si vous utilisez l'agenda intégré ou le lien externe, les informations que vous saisissez ou confirmez pour réserver un créneau sont traitées par Google selon sa propre politique de confidentialité. Les données saisies dans Google Calendar ne transitent pas par la base de données de ce site.

Demandes de guides PDF

Les demandes de guides PDF sont traitées comme des demandes précontractuelles : Céline reçoit votre prénom ou pseudonyme, votre email, le ou les guides demandés et votre message éventuel afin de vous transmettre les modalités d'acquisition.

Le paiement se fait par virement bancaire hors tunnel automatisé. Le site ne collecte aucune coordonnée bancaire, aucun numéro de carte et aucune donnée de paiement. Les modalités commerciales sont détaillées dans les conditions générales.

Avis Google

La page Témoignages peut afficher des avis publics issus de la fiche Google Business Profile de Céline Soulard via Google Maps Platform / Places API. L'appel est réalisé côté serveur par AXO-LAB : aucune donnée saisie dans le formulaire et aucune adresse IP visiteur n'est transmise à Google par cet affichage. Aucun SDK, iframe, carte Google Maps ou cookie Google n'est chargé sur le navigateur.

Les avis restent soumis aux conditions Google Maps Platform et à la politique de confidentialité Google. Les liens "Voir sur Google" ou "Signaler" ouvrent Google Maps dans un nouvel onglet ; à partir de ce clic, la navigation relève des règles de Google.

Publications Facebook reprises dans le blog

Le blog peut afficher des publications publiques issues de la page Facebook professionnelle de Céline Soulard. Ces publications sont récupérées côté serveur via Meta Graph API, mises en cache local dans la base de données hébergée chez OVH France, puis affichées depuis le site.

Cet affichage ne charge aucun SDK, iframe, pixel, cookie ou script Facebook dans votre navigateur. Aucune requête navigateur n'est envoyée vers Meta pour consulter le blog. Les liens "Voir la publication Facebook" ouvrent Facebook uniquement si vous choisissez de cliquer dessus ; à partir de ce clic, la navigation relève des règles de Meta.

Aucun commentaire, réaction, contenu visiteur Facebook ni donnée de navigation du site n'est ingéré par ce mécanisme.

Vidéo YouTube

La page Témoignages peut proposer un passage TV public hébergé par YouTube. La vidéo n'est pas chargée automatiquement : aucun script, iframe, cookie, miniature distante ou requête YouTube n'est appelé avant votre clic sur le bouton d'affichage ou sur le lien externe.

Si vous choisissez d'afficher la vidéo intégrée, elle est chargée via le domaine youtube-nocookie.com. Si vous ouvrez le lien YouTube externe, la navigation relève ensuite des conditions YouTube et de la politique de confidentialité Google.

Base légale

• Consentement explicite (case à cocher avant envoi du formulaire).
• Exécution de mesures précontractuelles à votre demande.
• Intérêt légitime de l'éditeur pour la mesure d'audience strictement nécessaire à l'administration du site, dans le cadre de l'exemption prévue par l'article 82 de la loi Informatique et Libertés.

Destinataires

• Céline Soulard (responsable du traitement).
• Resend (sous-traitant, transit email uniquement, hébergement UE, Irlande).
• OVH France (hébergeur du site et de la base de données).
• AXO-LAB / Umami auto-hébergé pour les statistiques anonymes de fréquentation.
• Google Calendar uniquement si vous choisissez d'afficher l'agenda ou d'ouvrir le lien de réservation.
• YouTube / Google uniquement si vous choisissez d'afficher la vidéo ou d'ouvrir le lien externe.
• Meta / Facebook uniquement si vous choisissez d'ouvrir un lien externe vers une publication Facebook.

Aucune cession à des tiers à des fins commerciales.

Hébergement et transferts

Le site, la base de données et l'instance Umami sont hébergés en France, sur l'infrastructure AXO-LAB chez OVH. Les emails transitent par Resend (région UE-Central, Irlande). Aucune donnée collectée directement par le formulaire de contact ne quitte le territoire de l'Union Européenne.

Cette garantie concerne les données personnelles collectées par le site via le formulaire de contact, les logs techniques et la mesure d'audience auto-hébergée. Les avis Google et les publications Facebook affichés sont des contenus publics fournis côté serveur, sans transmission de données personnelles visiteur par le site. Les réservations effectuées dans Google Calendar, l'ouverture d'une publication Facebook et l'affichage de la vidéo YouTube relèvent de leurs services respectifs après action explicite de votre part.

Durée de conservation

• Messages de contact : conservés tant que le suivi est actif, supprimés à votre demande ou au plus tard 24 mois après le dernier échange.
• Logs serveur : 12 mois maximum (anonymisés via hachage SHA-256, l'IP n'est jamais stockée en clair).
• Statistiques d'audience Umami : conservation maximale 25 mois, réexaminée périodiquement.

Sécurité

• Connexion HTTPS obligatoire (HSTS, durée 2 ans).
• Headers de sécurité stricts (CSP, X-Frame-Options, Permissions-Policy).
• Hachage des adresses IP avant stockage.
• Anti-spam par champ piège (honeypot), aucun captcha tiers.
• Limitation du nombre de soumissions par utilisateur (rate limit).

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Accès à vos données.
• Rectification des données inexactes.
• Effacement (« droit à l'oubli »).
• Limitation du traitement.
• Opposition au traitement.
• Portabilité des données.

Pour exercer ces droits, contactez Céline Soulard via le formulaire de contact ou par email. Vous obtiendrez une réponse sous 30 jours maximum.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr.

Modifications

Cette politique peut évoluer pour refléter les changements légaux ou techniques. La date de dernière mise à jour figure en haut du document. Les modifications substantielles seront signalées sur la page d'accueil.