Politique de confidentialité

Version du 19 octobre 2026

Cette politique concerne l'application de réservation de Lymphatika Studio (réservation en ligne, « Mes rendez-vous », e-mails). Elle ne contient aucune donnée de santé : l'application n'en demande et n'en enregistre aucune.

Responsable du traitement

Yasmine Hakmouni, Lymphatika Studio (Entrepreneur individuel (EI), SIRET 888 136 587 00050), 4 avenue Georges Clémenceau, Entresol, 06000 Nice. Contact : contact@lymphatika-studio.fr, 07 86 63 06 15.

Données collectées

• Votre fiche : prénom, nom, adresse e-mail, téléphone, votre choix de recevoir ou non les actualités du studio, le nombre d'absences et, le cas échéant, le blocage de la réservation en ligne.
• Vos rendez-vous : prestation, date, heure, durée, prix, statut (confirmé, annulé, annulation tardive, absence…), coordonnées saisies pour ce rendez-vous, dates des rappels et de la confirmation de venue ; pour un drainage post-opératoire, la case « J'ai l'accord de mon chirurgien » (oui, sans aucun détail médical).
• Vos forfaits : nom, prix, nombre de séances, statut, paiement au studio (payé ou non, date, courte mention de paiement), historique des opérations, version et date d'acceptation des conditions des forfaits.
• Connexion à « Mes rendez-vous » : le code envoyé par e-mail (conservé seulement sous forme chiffrée irréversible) et la session ouverte (identifiant chiffré, adresse e-mail, dates).
• Protection contre les abus : une empreinte chiffrée de votre adresse IP (jamais l'adresse en clair) pour limiter le nombre de tentatives ; la vérification anti-robot Cloudflare Turnstile sur les formulaires.

Messages : formulaire de contact du site et « Écrire à Yasmine »

• Finalité : répondre à votre demande (rendez-vous, question). Base légale : mesures précontractuelles prises à votre demande, ou exécution du contrat si vous êtes déjà cliente ; pour le formulaire du site, votre accord (case à cocher) pour l'utilisation de vos données dans ce but.
• Données : formulaire du site : nom, téléphone, e-mail (facultatif), « Je souhaite », motif (facultatif), message ; « Écrire à Yasmine » (depuis « Mes rendez-vous ») : sujet, rendez-vous concerné (facultatif) et message, avec votre prénom, nom, e-mail et téléphone ajoutés par l'application depuis votre fiche.
• Aucun stockage : le message n'est enregistré ni dans l'application ni dans sa base ; il est transmis par e-mail à la seule boîte de Yasmine, qui vous répond depuis sa messagerie. N'y indiquez que ce qui est utile à votre demande. Seules des empreintes chiffrées (adresse IP, adresse e-mail, session), sans aucun contenu, sont gardées 24 heures pour limiter les abus.
• Destinataire : Yasmine Hakmouni. Vous recevez un accusé de réception sans copie de votre message (formulaire du site, si vous avez donné une adresse e-mail).
• Durée : messages conservés dans la boîte e-mail du studio le temps nécessaire au traitement de la demande, au plus 1 an.
• Sous-traitants : Brevo (envoi des e-mails) et Cloudflare (Turnstile, vérification anti-robot du formulaire du site), voir ci-dessous.

Finalités et bases légales

• Gérer vos réservations, vos forfaits, les confirmations et les rappels : exécution du contrat.
• Prévenir les abus (réservations automatiques, absences répétées, tentatives de connexion) et sécuriser l'application : intérêt légitime du studio.
• Vous envoyer les actualités du studio : votre consentement (case facultative), retirable à tout moment.
• Conserver la trace de l'acceptation des conditions des forfaits : intérêt légitime (preuve).

Destinataires

Seule Yasmine Hakmouni accède à vos données, depuis un espace protégé par double authentification. Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Les prestataires techniques ci-dessous les traitent uniquement pour le compte du studio.

Sous-traitants et localisation

• Supabase Pte. Ltd. (base de données) : hébergement de la base de données (fiches, rendez-vous, forfaits) et des comptes de l'espace praticienne. Lieu : Union européenne : Francfort, Allemagne (eu-central-1). Données stockées dans l'Union européenne ; accès éventuels du support depuis Singapour ou les États-Unis encadrés par les clauses contractuelles types de la Commission européenne.
• Netlify, Inc. (hébergement de l'application) : hébergement et exécution de l'application de réservation ; journaux techniques des requêtes. Lieu : États-Unis (réseau mondial de serveurs). Société certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework) ; clauses contractuelles types.
• Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris) : envoi des e-mails (confirmation, rappels, codes de connexion, messages du formulaire de contact et de « Écrire à Yasmine ») : adresse e-mail, prénom, nom et contenu du message. Lieu : Union européenne. Société française, données traitées dans l'Union européenne.
• Cloudflare, Inc. (Turnstile, protection anti-robot) : vérification anti-robot des formulaires de réservation, de connexion et de contact (site et application) : adresse IP et données techniques du navigateur. Lieu : États-Unis (réseau mondial). Société certifiée au Data Privacy Framework UE–États-Unis ; clauses contractuelles types à défaut.
• GitHub, Inc. (sauvegardes chiffrées) : stockage temporaire (30 jours) des sauvegardes de la base, chiffrées avant envoi : illisibles sans la clé gardée par le studio. Lieu : États-Unis. Sauvegardes chiffrées de bout en bout (GitHub n'y a pas accès) ; société certifiée au Data Privacy Framework ; clauses contractuelles types.

Durées de conservation

• Demande de rendez-vous non confirmée : supprimée 30 jours après la demande.
• Rendez-vous : supprimés 3 ans après la date de la séance.
• Forfaits : supprimés 3 ans après leur dernière activité (30 jours après leur annulation s'ils n'ont eu aucune séance).
• Fiche : supprimée dès qu'il ne reste aucun rendez-vous ni forfait, soit 3 ans après votre dernier rendez-vous.
• Lien « Gérer mon rendez-vous » : inutilisable 30 jours après la séance.
• Codes de connexion : 1 jour ; sessions « Mes rendez-vous » : 7 jours sans visite, 30 jours au plus.
• Empreintes d'adresse IP, d'adresse e-mail ou de session (limites anti-abus) : 24 heures.
• Messages (formulaire du site, « Écrire à Yasmine ») : jamais enregistrés par l'application ; conservés dans la boîte e-mail du studio le temps nécessaire au traitement de la demande, au plus 1 an.
• Journal de sécurité de l'espace praticienne (actions, identifiants, empreinte d'IP) : 12 mois.
• Sauvegardes chiffrées de la base : 30 jours.
• Journaux techniques de l'hébergeur et de l'envoi d'e-mails : durées propres à Netlify et Brevo. Les journaux d'erreur de l'application ne contiennent aucune donnée personnelle.

La suppression est automatique (tâche exécutée toutes les heures).

Sécurité

Connexions chiffrées (HTTPS), accès à la base limité au serveur de l'application, liens et codes à usage unique conservés sous forme chiffrée, espace de la praticienne protégé par mot de passe et code à usage unique, sauvegardes chiffrées, aucune donnée bancaire enregistrée.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, vous opposer au traitement fondé sur l'intérêt légitime, et retirer votre consentement aux actualités. Écrivez à contact@lymphatika-studio.fr ou par courrier à l'adresse du studio ; une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi consulter vos rendez-vous dans « Mes rendez-vous ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Cookies

Voir la page cookies : uniquement des cookies strictement nécessaires.

Version du 19 octobre 2026 (2026-10-19.2).