Politique de confidentialité

Protection des données personnelles – Version du 15 septembre 2026

La présente politique explique comment Aubélia MAURICE collecte et utilise les données personnelles dans le cadre de son site internet, de la prise de rendez-vous, de ses prestations de kinésiologie et de PSYCH-K, de ses rendez-vous bien-être et de la gestion de sa relation avec ses clients et prospects.

1 Responsable du traitement

Le responsable du traitement est :

Aubélia MAURICE, entrepreneure individuelle
Espace Symphytum
163 rue Duguesclin
69006 Lyon – France
SIRET : 918 595 117 00030
Courriel : contact@aubelia-maurice.fr
Téléphone : 06 70 19 63 82

Aubélia MAURICE détermine les finalités et les moyens des traitements décrits dans la présente politique.

2 Personnes concernées

Cette politique s’adresse notamment :

• aux visiteurs du site www.aubelia-maurice.fr ;
• aux personnes qui adressent une demande ou prennent rendez-vous ;
• aux prospects, clients et anciens clients ;
• aux personnes inscrites aux communications électroniques ou à la newsletter ;
• aux représentants légaux des clients mineurs.

3 Principes appliqués

Les données sont collectées pour des finalités déterminées, explicites et légitimes. Seules les informations adéquates et nécessaires sont demandées. Elles sont conservées pendant une durée proportionnée à leur finalité, protégées par des mesures adaptées et accessibles uniquement aux personnes et prestataires qui doivent en connaître.

4 Traitements réalisés

Les principaux traitements sont présentés ci-dessous. Les durées indiquées peuvent être prolongées lorsqu’une obligation légale l’impose ou lorsque les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Finalité	Données principales	Base légale	Durée
Demandes de contact et renseignements	Identité, coordonnées, contenu de la demande	Mesures précontractuelles ou intérêt légitime à répondre	Temps nécessaire au traitement, puis jusqu’à 3 ans après le dernier contact si aucun contrat n’est conclu
Prise et gestion des rendez-vous	Identité, coordonnées, type de rendez-vous, date, messages utiles	Mesures précontractuelles et exécution du contrat	Durée de la relation, puis jusqu’à 5 ans à compter du dernier rendez-vous
Réalisation et suivi des séances	Identité, situation personnelle, informations communiquées en séance, notes de suivi	Exécution du contrat	Jusqu’à 5 ans à compter du dernier rendez-vous
Informations relatives à la santé	Informations de santé ou de bien-être volontairement communiquées et utiles à l’accompagnement	Consentement explicite au sens de l’article 9 du RGPD	Jusqu’à 5 ans à compter du dernier rendez-vous, sauf retrait du consentement ou nécessité juridique de conservation
Paiement et facturation	Montant, date, moyen et statut du paiement, référence de transaction, coordonnées de facturation	Exécution du contrat et obligations légales	Données de paiement : durée nécessaire à l’opération et à la gestion des contestations ; factures et pièces comptables : 10 ans
Newsletter et communications	Nom, prénom, adresse électronique, données relatives aux envois et interactions	Consentement	Jusqu’au désabonnement ou, au plus tard, 3 ans après le dernier contact actif
Mesure d’audience du site	Identifiants en ligne, adresse IP tronquée ou données techniques selon le paramétrage, navigation	Consentement lorsque celui-ci est requis	Durées annoncées dans l’outil de gestion des cookies, dans les limites prévues par la réglementation
Sécurité, prévention des abus et défense des droits	Journaux techniques, échanges, éléments nécessaires à la preuve	Intérêt légitime et obligations légales	Durée nécessaire à la sécurité ou à la défense des droits, dans la limite des délais applicables

5 Données collectées

Selon la relation entretenue avec la personne, les catégories suivantes peuvent être traitées :

• données d’identification et de contact : nom, prénom, adresse postale, téléphone, adresse électronique ;
• données relatives aux rendez-vous et aux prestations ;
• informations relatives à la situation personnelle, familiale ou professionnelle lorsqu’elles sont volontairement communiquées et utiles à l’accompagnement ;
• informations relatives aux habitudes de vie et au bien-être ;
• données concernant la santé, uniquement lorsqu’elles sont nécessaires et communiquées avec un consentement explicite ;
• notes numériques de suivi des séances ;
• données de paiement et de facturation ;
• données techniques et de navigation liées au site et aux cookies.

Aubélia MAURICE ne conserve pas les numéros complets de carte bancaire. Ces informations sont traitées directement par le prestataire de paiement Stripe selon ses propres mesures de sécurité et obligations réglementaires.

6 Caractère obligatoire ou facultatif

Les informations signalées comme obligatoires sont nécessaires pour répondre à une demande, organiser un rendez-vous, exécuter une prestation ou respecter une obligation légale. Sans elles, la demande ou la prestation peut ne pas pouvoir être traitée.

Les informations relatives à la situation personnelle, familiale, professionnelle ou à la santé ne sont demandées que lorsqu’elles sont pertinentes pour l’accompagnement. La personne reste libre de ne pas communiquer une information. Lorsque cette information est indispensable au déroulement sûr et adapté de la séance, Aubélia MAURICE peut ne pas être en mesure de poursuivre la prestation.

7 Données de santé et consentement

Les données concernant la santé constituent une catégorie particulière de données personnelles. Lorsqu’elles sont utiles à l’accompagnement, elles sont traitées sur la base du consentement explicite de la personne concernée ou, pour un mineur, selon les autorisations légalement requises de son représentant légal.

Le consentement peut être retiré à tout moment en écrivant à contact@aubelia-maurice.fr. Le retrait ne remet pas en cause la licéité des traitements effectués avant ce retrait. Les données concernées sont alors supprimées ou archivées uniquement lorsqu’une obligation légale ou la défense de droits en justice justifie leur conservation.

8 Sources des données

Les données sont principalement fournies directement par la personne concernée, notamment lors d’un échange, d’une séance, d’un formulaire, d’une inscription ou d’une prise de rendez-vous par Calendly. Elles peuvent également être communiquées par le représentant légal d’un client mineur.

Les données techniques de navigation sont générées lors de l’utilisation du site et, lorsque le consentement est requis, après acceptation des cookies concernés.

9 Destinataires et prestataires

Les données sont accessibles à Aubélia MAURICE et, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• Calendly, pour la prise et la gestion des rendez-vous ;
• Showit et ses prestataires techniques, pour l’hébergement et le fonctionnement du site ;
• MailerLite, pour la gestion des inscriptions et l’envoi des communications électroniques ;
• Stripe, pour le traitement sécurisé des paiements en ligne ;
• Google, notamment pour les services de mesure d’audience et les outils intégrés au site, selon le paramétrage et le consentement de l’utilisateur ;
• les prestataires de facturation, de comptabilité et, le cas échéant, de stockage ou de maintenance informatique ;
• les autorités administratives ou judiciaires légalement habilitées.

Ces prestataires n’accèdent aux données que dans la mesure nécessaire à la fourniture de leurs services ou au respect de leurs propres obligations légales.

10 Transferts en dehors de l’Espace économique européen

Certains prestataires, notamment Calendly, Showit, Stripe, Google ou leurs sous-traitants, peuvent traiter des données dans des pays situés en dehors de l’Espace économique européen.

Lorsque ces transferts ont lieu, ils sont encadrés par un mécanisme reconnu par le RGPD, notamment une décision d’adéquation, le cadre de protection des données UE–États-Unis lorsqu’il est applicable, ou les clauses contractuelles types approuvées par la Commission européenne, complétées si nécessaire par des mesures supplémentaires.

Des informations complémentaires peuvent être consultées dans les politiques des prestataires :

• Calendly : https://calendly.com/legal/privacy-notice
• Showit : https://showit.com/privacy/
• MailerLite : https://www.mailerlite.com/legal/privacy-policy
• Stripe : https://stripe.com/fr/privacy
• Google : https://policies.google.com/privacy?hl=fr

11 Sécurité et confidentialité

Aubélia MAURICE met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment la protection des accès aux appareils, comptes et fichiers numériques, l’utilisation de mots de passe robustes et de connexions sécurisées, la limitation des accès et la sauvegarde appropriée des données.

Les notes de séance sont conservées uniquement sous forme numérique. Elles ne sont pas transmises aux prestataires de communication ou de mesure d’audience. Toute personne ou tout prestataire autorisé à accéder aux données est tenu de respecter la confidentialité et de ne les traiter que pour les finalités prévues.

12 Cookies et mesure d’audience

Le site peut utiliser des cookies ou technologies similaires nécessaires à son fonctionnement ainsi que, sous réserve du consentement de l’utilisateur, des outils de mesure d’audience ou des contenus fournis par des services tiers.

Les cookies non indispensables ne sont déposés qu’après recueil du consentement lorsque celui-ci est requis. L’utilisateur peut accepter, refuser ou modifier ses choix à tout moment au moyen de l’outil de gestion des cookies disponible sur le site. Le refus des cookies non indispensables n’empêche pas l’accès aux fonctions essentielles du site.

Les catégories de cookies, leurs fournisseurs, leurs finalités et leurs durées sont précisées dans l’outil de gestion des cookies ou dans une politique dédiée accessible depuis le site.

Dans les conditions prévues par la réglementation, toute personne dispose des droits suivants :

13 Droits des personnes

• droit d’accès à ses données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime ;
• droit à la portabilité lorsque ses conditions sont réunies ;
• droit de retirer son consentement à tout moment pour les traitements fondés sur celui-ci ;
• droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés auprès d’Aubélia MAURICE par courriel à contact@aubelia-maurice.fr ou par courrier à Espace Symphytum, 163 rue Duguesclin, 69006 Lyon, France.

La demande doit permettre d’identifier la personne et de comprendre le droit qu’elle souhaite exercer. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur l’identité du demandeur. Une réponse est apportée dans les délais prévus par le RGPD.

14 Réclamation auprès de la CNIL

La personne concernée peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
www.cnil.fr/fr/plaintes

15 Décision automatisée

Les traitements décrits dans la présente politique ne donnent lieu à aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.

16 Mise à jour de la politique

La présente politique peut être modifiée pour tenir compte de l’évolution des traitements, des outils utilisés ou de la réglementation. La version applicable est celle publiée sur le site, avec sa date de dernière mise à jour.