Politique de Confidentialité

Dernière mise à jour : 28/10/2025

1. Responsable du traitement des données

Patricia Bikondi
Praticienne en Naturopathie
Email : info@patdaloes.com
Téléphone : 06 52 37 43 34
Site web : https://patdaloes.com

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Date de naissance
• Adresse email
• Numéro de téléphone
• Adresse postale
• Photo de profil (optionnelle)

2.2 Données de santé

• Antécédents médicaux
• Allergies connues
• Traitements en cours
• Objectifs de santé
• Poids et taille
• Notes de consultations
• Prescriptions et recommandations
• Suivi de l'évolution (mesures, symptômes)

2.3 Données de connexion et navigation

• Adresse IP
• Type de navigateur
• Pages visitées
• Cookies techniques et de session

2.4 Données de paiement

• Historique des paiements
• Factures (aucune donnée bancaire n'est conservée sur nos serveurs)

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

Finalité	Base légale	Durée de conservation
Gestion des consultations	Exécution du contrat	Dossier médical : 20 ans après la dernière consultation
Prise de rendez-vous	Exécution du contrat	2 ans après le dernier RDV
Facturation et paiement	Obligation légale	10 ans (obligation comptable)
Suivi thérapeutique	Consentement + soins	20 ans après la dernière consultation
Communication (rappels RDV)	Intérêt légitime	Durée de la relation
Newsletters et communications	Consentement	Jusqu'au retrait du consentement
Amélioration des services	Intérêt légitime	3 ans

4. Destinataires des données

Vos données personnelles sont destinées :

• À Patricia Bikondi dans le cadre de votre suivi thérapeutique
• Aux prestataires techniques strictement nécessaires au fonctionnement du site :
  • Hébergeur du site (OVH)
  • Service de paiement en ligne (Stripe)
  • Service d'envoi d'emails (SMTP OVH)
  • Service de stockage sécurisé (Nextcloud)
• Autorités compétentes uniquement sur réquisition judiciaire

Aucune donnée n'est vendue ou louée à des tiers.

5. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants :

✅ Droit d'accès

Vous pouvez obtenir une copie de toutes vos données personnelles.

✅ Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

✅ Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données, sauf obligation légale de conservation (dossier médical, facturation).

✅ Droit à la limitation du traitement

Vous pouvez demander le gel temporaire du traitement de vos données.

✅ Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et couramment utilisé (JSON, PDF, CSV).

✅ Droit d'opposition

Vous pouvez vous opposer à certains traitements (ex: communications marketing).

✅ Droit de retirer votre consentement

Vous pouvez retirer votre consentement à tout moment.

✅ Droit de définir des directives post-mortem

Vous pouvez définir le sort de vos données après votre décès.

6. Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles pour assurer la sécurité de vos données :

• ✅ Chiffrement HTTPS (SSL/TLS) de toutes les connexions
• ✅ Hébergement sécurisé en France (OVH)
• ✅ Accès restreint aux données (mot de passe sécurisé)
• ✅ Sauvegardes régulières et chiffrées
• ✅ Logs d'accès aux données médicales
• ✅ Pare-feu et protection anti-intrusion
• ✅ Mise à jour régulière des systèmes

7. Cookies

Notre site utilise des cookies pour améliorer votre expérience :

Cookies strictement nécessaires (pas de consentement requis)

• Cookie de session (authentification)
• Cookie de consentement RGPD

Cookies fonctionnels et analytiques (consentement requis)

• Cookies de préférences (langue, thème)
• Cookies de statistiques anonymes

Vous pouvez gérer vos préférences cookies via la bannière affichée lors de votre première visite ou dans votre espace patient.

8. Transferts hors UE

Vos données sont hébergées en France et ne font l'objet d'aucun transfert hors de l'Union Européenne, sauf pour le service de paiement Stripe (États-Unis) qui bénéficie de garanties appropriées (clauses contractuelles types approuvées par la Commission Européenne).

9. Violation de données

En cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, vous serez informé(e) dans les 72 heures suivant la découverte de la violation, conformément à l'article 34 du RGPD.

10. Modifications

Cette politique de confidentialité peut être modifiée pour refléter les évolutions légales ou de nos pratiques. La version en vigueur est toujours accessible sur cette page avec sa date de dernière mise à jour.

11. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

← Retour à l'accueil