Protection de vos données

Politique de confidentialité

Dernière mise à jour : 17 mai 2026

Section 01Responsable du traitement

Le responsable du traitement de vos données personnelles collectées sur le site mv-kinesio.fr est :

Identité
Mélanie VAZ — Kinésiologue, Auto-entrepreneur
SIRET
991 321 976 00012
Adresse
13 rue de la Boumbouride
31530 Lasserre-Pradère, France

Aucun délégué à la protection des données (DPO) n’a été désigné, le traitement n’en nécessitant pas l’obligation au sens de l’article 37 du RGPD.

Section 02Données collectées

Les données personnelles que je collecte sont strictement limitées à ce qui est nécessaire pour répondre à vos demandes :

Lors de la prise de rendez-vous (via Calendly)

  • ▸ Prénom et nom
  • ▸ Adresse email
  • ▸ Numéro de téléphone (facultatif)
  • ▸ Motif de la séance / informations complémentaires (facultatif)

Lors d’un échange par email ou téléphone

  • ▸ Coordonnées que vous communiquez (nom, email, téléphone)
  • ▸ Contenu de votre message

Lors de la navigation sur le site

  • ▸ Adresse IP (anonymisée par Google Analytics)
  • ▸ Données techniques : navigateur, appareil, système d’exploitation
  • ▸ Pages consultées, durée de visite, page de provenance

Aucune donnée sensible au sens du RGPD (santé, religion, opinions politiques, etc.) n’est collectée via ce site. Les informations confidentielles partagées lors des séances en cabinet font l’objet d’une stricte confidentialité professionnelle et ne sont pas stockées en ligne.

Section 03Finalités & bases juridiques

Vos données sont traitées pour les finalités suivantes, sur les bases juridiques précisées :

Prise de rendez-vous
Exécution de mesures précontractuelles à votre demande (RGPD, art. 6.1.b)
Sans ces données, la réservation ne peut pas être confirmée.
Réponse à un message
Intérêt légitime à répondre à votre sollicitation (RGPD, art. 6.1.f)
Mesure d’audience
Consentement recueilli lors de votre arrivée sur le site (RGPD, art. 6.1.a)
Vous pouvez le retirer à tout moment.
Suivi des séances
Intérêt légitime au suivi professionnel (RGPD, art. 6.1.f) et obligations comptables

Section 04Destinataires & sous-traitants

Vos données ne sont jamais vendues, jamais louées ni partagées à des fins commerciales. Elles sont accessibles uniquement à :

Mélanie VAZ (responsable)

Pour la gestion de votre rendez-vous, des échanges et du suivi professionnel.

Sous-traitants techniques (avec contrat RGPD)

Calendly
Gestion des rendez-vous en ligne
Calendly LLC, États-Unis
calendly.com/privacy
Google Analytics
Mesure d’audience anonymisée
Google LLC, États-Unis
policies.google.com/privacy
OVHcloud
Hébergement du site
OVH SAS, Roubaix, France
ovhcloud.com/personal-data-protection

Le cas échéant, vos données peuvent également être transmises à des autorités publiques sur réquisition légale (administration fiscale, justice…).

Section 05Transferts hors UE

Certains sous-traitants (Calendly et Google Analytics) sont établis aux États-Unis. Vos données peuvent donc être transférées en dehors de l’Espace économique européen.

Ces transferts sont encadrés par :

  • ▸ Les clauses contractuelles types de la Commission européenne (Standard Contractual Clauses — SCC)
  • ▸ Le Data Privacy Framework UE-États-Unis (DPF), pour les sous-traitants certifiés
  • ▸ Des mesures techniques complémentaires (chiffrement, pseudonymisation lorsque possible)

L’hébergeur principal du site, OVH SAS, est situé en France, donc dans l’Union européenne.

Section 06Durée de conservation

Les durées de conservation sont adaptées à chaque type de donnée et à sa finalité :

Données RDV
5 ans après le dernier rendez-vous (suivi professionnel)
Messages de contact
3 ans après le dernier échange
Données comptables (factures)
10 ans à compter de la clôture de l’exercice (obligation légale, art. L.123-22 du Code de commerce)
Cookies de mesure d’audience
13 mois maximum, conformément aux recommandations de la CNIL

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Section 07Vos droits

Conformément au RGPD (art. 15 à 22) et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

  • Droit d’accès : obtenir confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
  • Droit à la limitation du traitement : geler l’utilisation de vos données dans certains cas
  • Droit à la portabilité : récupérer vos données dans un format structuré et lisible par machine
  • Droit d’opposition au traitement, notamment pour la mesure d’audience
  • Droit de retirer votre consentement à tout moment, lorsqu’il en est la base juridique
  • Droit de définir des directives relatives au sort de vos données après votre décès

Comment exercer vos droits ?

Adressez votre demande, accompagnée d’un justificatif d’identité (pour éviter les usurpations) :

  • ▸ Par email : contact@mv-kinesio.fr
  • ▸ Par courrier : Mélanie VAZ — 13 rue de la Boumbouride, 31530 Lasserre-Pradère

Une réponse vous sera apportée dans un délai maximum d’un mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes ou par courrier au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Section 08Sécurité des données

Je mets en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre :

  • ▸ L’accès non autorisé
  • ▸ La perte, la destruction ou l’altération accidentelle
  • ▸ La divulgation à des tiers non autorisés

Mesures techniques

  • Connexion HTTPS chiffrée sur l’ensemble du site (certificat SSL)
  • Mots de passe forts pour l’accès à l’administration
  • ▸ Authentification renforcée sur les services tiers (Calendly, hébergeur)
  • ▸ Sauvegardes régulières

Mesures organisationnelles

  • ▸ Accès strictement limité à Mélanie VAZ (seule responsable)
  • ▸ Contrats de sous-traitance RGPD avec chaque prestataire (Calendly, Google, OVH)
  • ▸ Mises à jour régulières du site et de ses composants

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, vous serez informé(e) dans les meilleurs délais, conformément à l’article 34 du RGPD.

Section 09Modifications & contact

La présente politique de confidentialité peut être mise à jour à tout moment pour s’adapter à des évolutions législatives, à de nouveaux outils utilisés sur le site ou à des recommandations de la CNIL.

La date de dernière mise à jour est indiquée en haut de cette page. Je vous invite à la consulter régulièrement. En cas de modification substantielle (nouveau sous-traitant, nouvelle finalité, nouvelle catégorie de données), vous en serez informé(e) de manière visible sur le site.

Pour toute question concernant cette politique ou l’utilisation de vos données, contactez-moi :

Une question sur vos données ?

Pour exercer vos droits ou pour toute question relative à la protection de vos données personnelles, n’hésitez pas à me contacter. Une réponse vous sera apportée dans un délai maximum d’un mois.

Retour en haut