Conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés.
Responsable du traitement
Charlie Demesy, diététicien-nutritionniste, 244 avenue de San Severo, 01000 Bourg-en-Bresse. Contact : cd@charlieddiet.com.
Données collectées en ligne
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, prénom, e-mail, téléphone | Prise de rendez-vous, confirmation, rappel, modification | Mesures précontractuelles et contrat | 3 ans après le dernier rendez-vous |
| Motif général de consultation (facultatif) | Préparer le rendez-vous | Consentement, prise en charge (art. 9.2.h) | 3 ans après le dernier rendez-vous |
| Données de paiement (visio uniquement) | Paiement et remboursement éventuel | Contrat, obligations comptables | 10 ans (pièces comptables) |
| Réponses au questionnaire sur les habitudes (facultatif) | Préparer le bilan initial | Intérêt légitime à préparer la consultation | 3 ans après le dernier rendez-vous |
Aucune donnée médicale (maladie, traitement, analyse) n'est demandée sur ce site. Le questionnaire en ligne ne porte que sur les habitudes de vie ; les questions de santé sont abordées en consultation, dans le respect du secret professionnel. Les numéros de carte bancaire ne transitent jamais par ce site : ils sont saisis directement chez Stripe.
Destinataires et prestataires
Vos données sont utilisées uniquement par Charlie Demesy. Des prestataires techniques les traitent pour son compte, dans la limite de leur mission :
- Netlify : hébergement du site et des fonctions serveur.
- Google (Calendar, Apps Script, Meet) : agenda des rendez-vous et lien de visio.
- EmailJS : envoi des e-mails de confirmation, de rappel et du questionnaire.
- Stripe : paiement en ligne des consultations en visio.
- Cloudflare Turnstile : protection anti-robot des formulaires.
- Pushover : notification des nouveaux rendez-vous sur le téléphone du praticien (nom, date, heure).
Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.
Transferts hors de l'Union européenne
Certains prestataires sont établis aux États-Unis (Netlify, Google, EmailJS, Stripe, Cloudflare, Pushover). Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à cd@charlieddiet.com. Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS, avec des en-têtes de sécurité stricts. Les formulaires sont protégés contre les robots et limités en nombre d'envois. Les clés des services tiers ne sont jamais exposées dans les pages.