Dernière mise à jour : 19 septembre 2026
Responsable du traitement
Odile Coache est responsable des traitements décrits sur cette page. Pour toute question ou demande relative à vos données, écrivez à odilecoachekinesiologue@gmail.com.
Données, finalités et bases légales
| Traitement | Données concernées | Finalités | Base légale |
|---|---|---|---|
| Prise de rendez-vous | Prénom, nom, e-mail, téléphone, prestation choisie, date, heure et durée du rendez-vous. | Enregistrer le rendez-vous, organiser la séance et gérer les modifications ou annulations. | Mesures précontractuelles prises à votre demande et exécution de la relation de service. |
| Communications liées au rendez-vous | Identité, adresse e-mail et informations du rendez-vous. | Envoyer les confirmations, rappels, modifications, annulations ou suppressions nécessaires. | Exécution de la relation de service. |
| Fichier client administratif | Identité, coordonnées, adresse éventuelle, date de naissance et sexe/genre lorsqu’ils sont renseignés, origine historique éventuelle, historique des rendez-vous et notes strictement administratives. | Gérer la relation avec les clients, l’agenda, l’historique administratif et produire des statistiques internes agrégées. | Exécution de la relation de service et intérêt légitime à administrer l’activité et à en assurer la continuité. |
| Paiements | Montants prévus et encaissés, statut, moyen et date de paiement. | Suivi administratif et comptable des prestations. | Exécution de la relation de service et respect des obligations légales applicables. |
| Sécurité et audit | Événements techniques, type d’action, identifiants techniques de la cible et empreinte pseudonymisée du réseau pour la limitation des tentatives. | Protéger l’administration, prévenir les abus et conserver une trace minimale des opérations sensibles. | Intérêt légitime à sécuriser et administrer le service. |
Les champs facultatifs ne sont pas nécessaires à la réservation publique. Leur absence n’empêche pas de solliciter un rendez-vous, à l’exception des coordonnées indispensables pour confirmer et gérer celui-ci.
Données de santé et notes libres
Le formulaire public ne demande aucune pathologie, aucun symptôme, aucun diagnostic, aucun motif médical et aucune information de suivi de séance. L’administration comporte des champs de notes libres réservés à des informations administratives ; ses formulaires demandent expressément de ne pas y saisir de données médicales ou de suivi de séance.
Une note libre pouvant être détournée de sa finalité, elle est encadrée par cette consigne mais reste un point de vigilance. Le site ne revendique aucune conformité particulière applicable à l’hébergement de données de santé.
Destinataires et prestataires
- Odile Coache, seule utilisatrice fonctionnelle de l’espace d’administration ;
- Hostinger, pour l’hébergement de l’application et de la base de données ;
- Google/Gmail, utilisé comme serveur SMTP pour acheminer les e-mails liés aux rendez-vous.
La page Contact utilise une photographie et un plan stockés localement. Aucun composant Google Maps n’est chargé. Google Maps est contacté uniquement si vous cliquez volontairement sur « Voir l’itinéraire » ; votre navigation relève alors des règles de Google.
Traitements et transferts hors de l’Espace économique européen
Hostinger indique que les données peuvent être traitées dans l’Union européenne, au Royaume-Uni ou, selon les services et leur configuration, dans d’autres pays. Hostinger indique encadrer les transferts hors Espace économique européen notamment par les clauses contractuelles types de la Commission européenne.
Google indique exploiter des serveurs dans plusieurs pays et recourir, selon les situations, aux décisions d’adéquation, au cadre de protection des données UE–États-Unis et aux clauses contractuelles types.
Durées de conservation
- Le secret CSRF nécessaire à la protection des formulaires expire après 8 heures.
- La session d’administration expire après la durée configurée par le service, actuellement 8 heures, et peut être supprimée plus tôt par la déconnexion.
- Les états d’envoi des e-mails, les journaux d’audit et les empreintes de limitation des tentatives sont enregistrés dans la base pour la sécurité et la traçabilité.
Le projet ne comporte actuellement aucune suppression automatique des fiches clients, rendez-vous, paiements, événements d’e-mail, journaux d’audit ou enregistrements de limitation. Une politique chiffrée de conservation et d’archivage doit être arrêtée en fonction des obligations professionnelles, comptables et de défense des droits. Dans l’attente, toute demande est examinée individuellement au regard de sa base légale et des obligations applicables.
Sécurité
L’administration est protégée par authentification, sessions serveur, contrôle des autorisations, protection CSRF, limitation des tentatives et journal d’audit minimal. Les identifiants de session sont aléatoires et seulement leur empreinte est conservée en base. Les journaux applicatifs évitent les coordonnées, notes et contenus d’e-mail.
Vos droits
Selon le traitement et sa base légale, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation, vous opposer à certains traitements ou exercer votre droit à la portabilité lorsqu’il s’applique.
Adressez votre demande à odilecoachekinesiologue@gmail.com. Une vérification d’identité proportionnée peut être demandée en cas de doute. Si vous estimez, après cette démarche, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (nouvel onglet).