Votre interlocutrice
Alexandra Robiere, entrepreneur individuel exerçant sous le nom O’DELA, est l’interlocutrice pour la gestion des données clients du cabinet. SIRET : 999 416 944 00026. Pour toute demande : contact.odela974@gmail.com.
Adresse de domiciliation : 20 rue Terrain l’Avion, ZE Bureau 2, local 8, 97435 Éperon.
Le site s’adresse aux adultes qui réservent pour eux-mêmes ou, comme responsables légaux, pour un enfant. L’enfant n’a pas à utiliser le site ni à créer de compte.
Les données utiles à votre accueil
| Usage | Données concernées | Fondement prévu |
|---|---|---|
| Rendez-vous et suivi du cabinet | Nom, prénom, e-mail, téléphone, prestation, date, horaire et message pratique facultatif. | Mesures précontractuelles et exécution de la relation contractuelle. |
| Demandes de séances enfants et autorisations parentales | Identité et date de naissance de l’enfant, identité et coordonnées du responsable légal, qualité et engagements déclarés, prestation et créneau, mode de préparation, indication qu’un échange est nécessaire, texte et empreinte de l’autorisation, nom saisi pour signer et horodatage, ou réception du papier déclarée par l’administration. Les réponses détaillées aux questions de préparation ne sont pas conservées, ni transmises dans les e-mails ou à Stripe. | Organisation de la demande et preuve de l’autorisation ; consentement explicite distinct pour l’utilisation ponctuelle des réponses de santé. Une préparation orale est proposée sans réponses de santé en ligne. |
| Notifications de rendez-vous | Coordonnées du destinataire, informations pratiques du rendez-vous, contenu du message et journal des tentatives d’envoi. Les messages libres de la réservation ne sont pas repris dans ces e-mails. | Organisation et suivi du rendez-vous, continuité des communications utiles au client. |
| Bons cadeaux, lors de l’ouverture de la vente | Identité et e-mail de l’acheteur, prénom et adresse d’envoi du bénéficiaire, message facultatif, commande, paiement et utilisation. | Contrat pour l’acheteur ; intérêt légitime à remettre le cadeau pour les données du destinataire, en respectant ses droits. |
| Contrats et rétractations | Texte et version des CGV acceptées, empreinte, date, récapitulatif, accords conditionnels de commencement anticipé ; identité, référence, déclaration et accusé daté d’une rétractation ; suivi administratif et tentatives de remise des documents. | Exécution du contrat, preuve de la relation et obligations applicables. |
| Sauvegardes privées du cabinet | Copie chiffrée des données de gestion, comprenant les informations confidentielles nécessaires à une restauration. | Continuité et sécurité de la gestion ; accès réservé à l’administratrice. |
| Encaissements et obligations de gestion | Références du rendez-vous et des sessions de paiement, e-mail utile au règlement, montants, dates, moyen de règlement, états des paiements, remboursements et contestations ; justificatifs nécessaires. | Exécution du contrat et obligations légales applicables. |
| Réclamations et exercice des droits | Coordonnées, référence de dossier et contenu nécessaire de la demande. | Obligations légales et traitement du différend. |
| Accès privé et sécurité | Identité de connexion fournie par la plateforme et informations techniques nécessaires à l’accès et à la protection du service. | Intérêt légitime à sécuriser le site et les données. |
Les champs marqués obligatoires permettent d’organiser le rendez-vous ou la commande. Sans eux, la demande ne peut pas être finalisée. Les messages libres sont facultatifs. Les coordonnées d’un destinataire de bon cadeau ne servent pas à l’inscrire à une liste publicitaire.
Ne transmettez pas de détails médicaux dans les messages libres. Le questionnaire enfant propose des réponses courtes avec un consentement spécifique ou un échange privé. Aucun compte rendu médical n’est demandé. Le site sert à organiser des prestations de bien-être et ne constitue pas un dossier médical.
Qui peut y accéder ?
Les informations de gestion du cabinet sont accessibles à Alexandra via l’espace d’administration autorisé. Un simple accès à la vitrine du site ne donne pas accès au fichier clients.
Les prestataires techniques reçoivent les seules données nécessaires à leur mission : OpenAI Ireland Ltd pour le service Sites et l’accès à la plateforme, Cloudflare pour son infrastructure et Google pour la correspondance de la boîte Gmail. L’hébergement des données collectées sur le site relève de l’accord de traitement Sites ou de l’accord applicable au compte. Alexandra reste responsable de ces traitements. Les interventions techniques autorisées sont limitées aux besoins de maintenance.
Lorsqu’ils seront activés, Stripe recevra les données nécessaires au règlement et Resend celles nécessaires à l’envoi des confirmations de rendez-vous, documents contractuels et bons cadeaux. Le site du cabinet n’enregistre pas les numéros complets de cartes ni leur cryptogramme.
L’envoi est prévu depuis la région Irlande de Resend. Ce prestataire stocke les contenus des messages, journaux et données de compte aux États-Unis. Resend indique encadrer les transferts par les clauses contractuelles types de l’Union européenne intégrées à son accord de traitement des données et par sa participation au Data Privacy Framework UE–États-Unis.
Les accords publics Sites et Resend décrivent les garanties applicables aux traitements et transferts. Resend indique que son accord de traitement s’applique dès l’inscription et comprend les clauses contractuelles types de l’Union européenne. La région d’envoi ne détermine pas la localisation de stockage des messages.
Les exemplaires applicables aux comptes du cabinet et la localisation effective de l’hébergement restent à consigner avant ouverture. Aucun hébergement exclusivement en France ou dans l’Union européenne n’est annoncé.
Combien de temps ?
Sur le forfait gratuit Resend prévu, les e-mails et journaux d’envoi sont conservés trente jours selon la politique du prestataire. Les données de compte et les sauvegardes suivent les durées distinctes précisées dans cette politique.
Les données de réservation servent à organiser et réaliser le soin, à régler le prix et à traiter les demandes associées. À la clôture de cette gestion, seules les informations nécessaires à une obligation légale ou à la preuve d’un droit doivent être conservées avec un accès restreint. Les messages pratiques inutiles ne doivent pas être archivés avec les preuves contractuelles.
Les contrats et correspondances commerciales sont en principe conservés cinq ans. Un contrat électronique d’au moins 120 euros relève d’une conservation de dix ans suivant les règles applicables à compter de la prestation ; le consommateur peut en demander l’accès. Pour une autorisation parentale ou un litige impliquant un mineur, la durée s’apprécie en tenant compte des délais de prescription applicables et de leur éventuelle suspension pendant la minorité, en limitant les pièces aux besoins de preuve.
Les pièces comptables qui relèvent de cette obligation sont conservées dix ans. Cette durée ne justifie pas de garder tous les messages personnels ou toutes les notes pratiques aussi longtemps.
Les durées propres aux demandes enfants et aux preuves parentales restent également à fixer avant l’ouverture, avec archivage limité et accès restreint. La durée de gestion courante des fiches, le tri des messages, l’archivage et la procédure de suppression restent à valider avec Alexandra. Aucune suppression automatique ni anonymisation déjà opérationnelle de la base du cabinet n’est annoncée dans cette version.
Vos droits et vos démarches
Dans les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation d’un traitement. Vous pouvez aussi exercer un droit d’opposition lorsque le traitement relève de l’intérêt légitime, et un droit à la portabilité lorsque ses conditions sont réunies.
Adressez votre demande à contact.odela974@gmail.com, en précisant les informations permettant de retrouver votre dossier. Un justificatif complémentaire ne doit être demandé que si une vérification d’identité est nécessaire et proportionnée. Certaines informations peuvent être conservées malgré une demande d’effacement lorsqu’une obligation légale l’impose.
Vous pouvez également introduire une réclamation auprès de la CNIL. Si un traitement devait reposer sur un consentement spécifique, celui-ci pourrait être retiré sans remettre en cause la licéité du traitement antérieur.
Cookies, sécurité et liens personnels
L’application O’DELA n’intègre pas de pixel publicitaire ni de campagne de prospection automatisée. Les polices de caractères sont hébergées avec le site pour éviter un appel à Google Fonts lors de la consultation.
La plateforme d’accès et d’hébergement peut utiliser des cookies techniques nécessaires à la connexion et à la sécurité. Leur inventaire précis et leur durée doivent être vérifiés avant l’ouverture publique. Si des traceurs non nécessaires sont ajoutés, une information adaptée et, lorsque la loi l’exige, un choix préalable devront être proposés.
Les liens de gestion d’un rendez-vous ou de suivi d’une commande sont personnels. Conservez-les sans les publier. Le cabinet doit préserver des accès individuels adaptés, limiter les personnes autorisées et traiter les demandes relatives à la sécurité.