Confidentialité

1.Responsable du traitement

Aucun délégué à la protection des données (DPO) n'a été désigné : l'activité n'entre dans aucun des cas de désignation obligatoire prévus par l'article 37 du RGPD. Toute demande relative à vos données est traitée directement par Marianne Saubestre.

2.Ce que le site ne fait pas

• ·Aucun cookie, aucun traceur, aucun stockage local sur votre appareil.
• ·Aucune statistique de visite : ni Google Analytics, ni équivalent.
• ·Aucun pixel publicitaire et aucun profilage.
• ·Aucune revente, aucune location et aucun échange de données à des fins commerciales.

3.Les traitements réellement mis en œuvre

3.1 — Réservation d'un rendez-vous en ligne

Les boutons de réservation du site renvoient vers la plateforme Cal.eu (Cal.com), où vous saisissez vos nom, adresse électronique, numéro de téléphone et, le cas échéant, le motif de votre demande. Cal.com agit comme sous-traitant au sens de l'article 28 du RGPD.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

3.2 — Formulaire de préparation (pré-séance)

Avant notre première rencontre, un questionnaire vous est adressé par lien afin de préparer au mieux la consultation : déroulement de la grossesse, premières tétées, difficultés éventuelles. Ce recueil est effectué via Tally, dont l'éditeur (Tally BV) est établi en Belgique. Les réponses sont stockées dans l'Union européenne et chiffrées en transit comme au repos.

Base légale : votre consentement explicite (article 9.2.a du RGPD) pour le traitement des données de santé. Renseigner ce questionnaire n'est pas obligatoire : la séance peut se dérouler sans, l'échange se faisant alors de vive voix.

3.3 — Échanges directs : courriel, téléphone, WhatsApp

Vos messages et leurs contenus sont conservés le temps nécessaire au traitement de votre demande puis à l'accompagnement. Le suivi « Marque-Page » s'appuie sur WhatsApp, service édité par Meta Platforms Ireland Ltd : les messages y sont chiffrés de bout en bout, mais les données de connexion associées peuvent être transférées hors de l'Union européenne, transfert encadré par les clauses contractuelles types de la Commission européenne.

Base légale : exécution du contrat (article 6.1.b) ou intérêt légitime à répondre à une sollicitation.

Si vous préférez ne pas utiliser WhatsApp, le suivi peut se faire par SMS, par téléphone ou par courriel : il suffit de le demander.

3.4 — Suivi de l'accompagnement

Les notes prises au fil des séances peuvent contenir des informations relatives à votre santé et à celle de votre bébé (déroulement de l'allaitement, difficultés rencontrées, poids, rythme des tétées). Il s'agit de données sensibles au sens de l'article 9 du RGPD, traitées uniquement pour assurer la continuité et la pertinence de l'accompagnement.

Base légale : votre consentement explicite (article 9.2.a du RGPD), recueilli lors de la première séance et révocable à tout moment.

Ces notes de séance confidentielles sont rédigées et conservées de manière sécurisée sur l'espace de travail en ligne Notion (Notion Labs Inc.). Cet éditeur étant établi aux États-Unis, leur conservation implique un transfert hors de l'Union européenne, encadré par les clauses de protection des données du contrat conclu avec ce prestataire.

Vous pouvez également transmettre des photographies ou vidéos afin de faire analyser une position de tétée. Ces images concernent vous et votre bébé : elles sont strictement confidentielles, utilisées uniquement pour cette analyse, et ne sont ni publiées ni diffusées. Toute autre utilisation supposerait un consentement écrit distinct, spécifique et révocable, comme le prévoient les conditions générales.

• ·Ces notes et images ne sont partagées avec aucun tiers.
• ·Les messages, photos et vidéos sont supprimés 3 mois après la fin de l'accompagnement. Les notes de séance sont conservées 3 ans, afin de pouvoir reprendre le fil si vous faites à nouveau appel à moi.
• ·Une réorientation vers un professionnel de santé n'est proposée qu'avec votre accord ; c'est vous qui transmettez les informations que vous jugez utiles.
• ·Aucune donnée de santé n'est hébergée sur ce site internet.

3.5 — Paiement

Les règlements par carte bancaire et par lien de paiement sont opérés par Stancer, établissement de paiement français agréé par l'ACPR sous le numéro 11758 (RCS Paris 834 315 673). C'est Stancer qui recueille les coordonnées de carte : aucune donnée bancaire ne transite par ce site ni n'est conservée par l'éditrice, qui reçoit uniquement la confirmation du règlement.

S'agissant d'un établissement français, ce traitement relève du droit de l'Union européenne et n'implique aucun transfert de données vers un pays tiers.

Base légale : exécution du contrat (article 6.1.b du RGPD).

3.6 — Facturation et comptabilité

Nom, adresse, prestations réalisées et montants figurent sur les factures.
Base légale : respect d'une obligation légale (article 6.1.c du RGPD ; article L. 123-22 du Code de commerce).

3.7 — Journaux du serveur d'hébergement

Hostinger International Ltd, hébergeur du site, enregistre techniquement les adresses IP de connexion à des fins de sécurité et de bon fonctionnement du serveur. Ces journaux ne sont pas exploités par l'éditrice.

Base légale : intérêt légitime à assurer la sécurité du service (article 6.1.f).

3.8 — Ressources techniques chargées depuis des serveurs tiers

Pour son affichage, ce site charge ses polices de caractères depuis un service externe. À cette occasion, votre adresse IP est transmise à ce service, qui ne dépose toutefois aucun cookie :

• ·Google Fonts (Google Ireland Ltd) — polices Cormorant Garamond, Montserrat et La Belle Aurore.

C'est la seule requête adressée à un tiers. Les feuilles de style, les images et les éléments décoratifs du site sont servis depuis son propre hébergement.

4.Durées de conservation

5.Destinataires

Marianne Saubestre est la seule destinataire de vos données. Interviennent uniquement, et dans la limite de leur rôle technique, les prestataires suivants :

• ·Cal.com (instance européenne Cal.eu) — prise de rendez-vous en ligne.
• ·Tally BV — recueil sécurisé du formulaire de préparation à la consultation.
• ·Notion Labs Inc. — outil d'organisation interne et conservation sécurisée des notes de suivi.
• ·Google Ireland Ltd — hébergement de la messagerie électronique (histoiredunetetee@gmail.com).
• ·Meta Platforms Ireland Ltd — acheminement des messages WhatsApp.
• ·Hostinger International Ltd — hébergement du site.
• ·Stancer — encaissement des règlements par carte bancaire et par lien de paiement.
• ·Le cas échéant, un expert-comptable et l'administration fiscale, pour les seules obligations comptables.

Aucune donnée n'est cédée, vendue ou louée à des fins publicitaires.

6.Vos droits

Vous disposez à tout moment des droits suivants sur vos données :

• ·Accès — obtenir une copie des données vous concernant.
• ·Rectification — corriger une information inexacte ou incomplète.
• ·Effacement — demander leur suppression, sous réserve des obligations légales de conservation.
• ·Limitation et opposition — restreindre ou refuser un traitement.
• ·Portabilité — recevoir vos données dans un format réutilisable.
• ·Retrait du consentement — à tout moment, sans justification, pour les données de santé du suivi.

Pour exercer ces droits, il suffit d'écrire à histoiredunetetee@gmail.com ou par courrier à l'adresse indiquée au point 1. Une réponse vous sera apportée dans un délai maximal d'un mois.

7.Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactée, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

8.Sécurité

Le site est diffusé en HTTPS. Les échanges et les notes de suivi sont conservés sur des supports protégés par mot de passe — dont l'espace Notion, accessible par un compte personnel protégé — et accessibles à la seule éditrice. Seules les informations nécessaires à l'accompagnement sont recueillies, conformément au principe de minimisation.

9.Évolution du document

Cette politique peut être ajustée en cas d'évolution de l'activité ou de la réglementation. La date de dernière mise à jour figure en tête de page. Les mentions légales et les conditions générales de vente complètent ce document.