1. Introduction
La présente politique de confidentialité a pour objet d’informer les utilisateurs du site www.phyto-soin.fr (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées, traitées et protégées.
Chloé Vacle, exerçant sous le nom commercial Phyto-Soin, s’engage à protéger la vie privée de ses clients et utilisateurs, conformément aux dispositions suivantes :
- Le Règlement Général sur la Protection des Données (RGPD) – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016
- La Loi Informatique et Libertés n° 78-17 du 6 janvier 1978, modifiée
- Les directives et recommandations de la CNIL (Commission Nationale de l’Informatique et des Libertés)
En naviguant sur le Site, en prenant rendez-vous ou en effectuant un achat, vous acceptez les pratiques décrites dans la présente politique. Nous vous invitons à la lire attentivement.
2. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Nom : Chloé Vacle
- Nom commercial : Phyto-Soin
- Activité : Naturopathe
- Adresse : 2 Rue du Plat d’Étain, 37000 Tours, France
- Téléphone : 06 87 73 46 82
- E-mail : chloe@phyto-soin.fr
3. Données collectées
Dans le cadre de son activité, Phyto-Soin est amené à collecter et traiter les catégories de données personnelles suivantes :
3.1 Données d’identification
Nom, prénom, adresse e-mail, numéro de téléphone. Ces données sont collectées lors de la prise de rendez-vous, de l’inscription à la newsletter ou de la création d’un compte client.
3.2 Données de santé (données sensibles)
Dans le cadre des consultations de naturopathie, des données relatives à votre état de santé, vos antécédents médicaux, votre hygiène de vie, votre alimentation et vos habitudes peuvent être collectées. Ces données sont qualifiées de données sensibles au sens de l’article 9 du RGPD et font l’objet de mesures de protection renforcées (voir section 12).
3.3 Données de navigation
Adresse IP, type et version du navigateur, système d’exploitation, pages visitées, durée de la visite, cookies et traceurs. Ces données sont collectées automatiquement lors de votre navigation sur le Site.
3.4 Données de commande
Historique d’achats, adresse de livraison, adresse de facturation. Ces données sont collectées lors de la passation d’une commande sur la boutique en ligne.
4. Finalités du traitement
Les données personnelles collectées sont utilisées pour les finalités suivantes :
- Gestion des rendez-vous et consultations : planification, confirmation et suivi des consultations de naturopathie
- Suivi des clients et personnalisation des programmes : élaboration de programmes de naturopathie adaptés à chaque client, suivi de l’évolution et ajustement des recommandations
- Traitement des commandes boutique : gestion des commandes, livraisons, facturation et service après-vente
- Envoi de newsletters : communication d’informations, conseils et actualités liées à la naturopathie, uniquement avec votre consentement préalable
- Amélioration du site : analyse de la fréquentation, amélioration de l’ergonomie et du contenu du Site
- Respect des obligations légales : conservation des données requises par la législation fiscale, comptable et commerciale en vigueur
5. Base juridique des traitements
Conformément à l’article 6 du RGPD, chaque traitement de données personnelles repose sur l’une des bases juridiques suivantes :
- Votre consentement (article 6.1.a) : inscription à la newsletter, dépôt de cookies non essentiels, collecte de données de santé dans le cadre des consultations (consentement explicite conformément à l’article 9.2.a)
- L’exécution d’un contrat (article 6.1.b) : traitement des commandes, gestion des rendez-vous et des consultations
- Le respect d’une obligation légale (article 6.1.c) : conservation des factures et données comptables conformément à la législation fiscale
- L’intérêt légitime (article 6.1.f) : amélioration du Site, sécurisation des transactions, prévention de la fraude
6. Durée de conservation des données
Les données personnelles sont conservées pendant une durée limitée, proportionnelle à la finalité pour laquelle elles ont été collectées :
- Données clients (identification, contact) : 3 ans à compter du dernier contact ou de la fin de la relation commerciale
- Données de santé : durée de la relation client, puis 5 ans après la dernière consultation, conformément aux recommandations applicables aux professionnels de santé
- Données comptables et de facturation : 10 ans à compter de la clôture de l’exercice comptable, conformément au Code de commerce
- Données de navigation et cookies : 13 mois maximum à compter de leur dépôt, conformément aux recommandations de la CNIL
- Données de prospection (newsletter) : 3 ans à compter du dernier contact actif (ouverture d’un e-mail, clic sur un lien)
À l’expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
7. Destinataires des données
Les données personnelles collectées peuvent être communiquées aux destinataires suivants, dans la stricte mesure nécessaire à l’accomplissement des finalités décrites ci-dessus :
- Hébergeur du site : pour l’hébergement technique du Site et le stockage sécurisé des données
- Prestataire de paiement : pour le traitement sécurisé des transactions en ligne (les données bancaires ne sont jamais stockées sur nos serveurs)
- Prestataire d’envoi d’e-mails : pour la gestion et l’envoi des newsletters, le cas échéant
Phyto-Soin s’engage à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales ou publicitaires.
Chaque sous-traitant est contractuellement tenu de garantir un niveau de protection des données conforme au RGPD.
8. Transferts de données hors Union européenne
Phyto-Soin privilégie des prestataires dont les serveurs sont situés au sein de l’Union européenne afin de garantir un haut niveau de protection de vos données.
Dans l’hypothèse où un transfert de données vers un pays situé hors de l’Union européenne serait nécessaire, celui-ci ne serait effectué que vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat, ou dans le cadre de garanties appropriées telles que :
- Les clauses contractuelles types approuvées par la Commission européenne
- Les règles d’entreprise contraignantes (BCR)
- Le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), le cas échéant
9. Vos droits
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès (Article 15 du RGPD) : vous avez le droit d’obtenir la confirmation que vos données sont traitées et d’en obtenir une copie, ainsi que les informations relatives aux conditions de leur traitement
- Droit de rectification (Article 16 du RGPD) : vous pouvez demander la correction de données inexactes ou incomplètes vous concernant
- Droit à l’effacement (Article 17 du RGPD) : vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation
- Droit à la limitation du traitement (Article 18 du RGPD) : vous pouvez demander la limitation du traitement de vos données dans certains cas prévus par la loi (contestation de l’exactitude, traitement illicite, etc.)
- Droit à la portabilité (Article 20 du RGPD) : vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement
- Droit d’opposition (Article 21 du RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données fondé sur l’intérêt légitime, y compris le profilage. Vous pouvez également vous opposer au traitement de vos données à des fins de prospection commerciale
- Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait
Comment exercer vos droits ?
Pour exercer l’un de ces droits, vous pouvez nous contacter :
- Par e-mail : chloe@phyto-soin.fr
- Par courrier : Chloé Vacle – Phyto-Soin, 2 Rue du Plat d’Étain, 37000 Tours
Nous nous engageons à répondre à votre demande dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, auquel cas vous en serez informé(e).
Un justificatif d’identité pourra vous être demandé afin de vérifier votre identité et de protéger vos données.
Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles ne respecte pas la réglementation en vigueur, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- Site web : www.cnil.fr
- Adresse : CNIL, 3 Place de Fontenoy – TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
10. Politique relative aux cookies
10.1 Qu’est-ce qu’un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site internet. Il permet au site de mémoriser certaines informations relatives à votre navigation, afin de faciliter vos visites ultérieures et de rendre le site plus convivial.
10.2 Types de cookies utilisés
Le Site utilise les catégories de cookies suivantes :
- Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion de la session, sécurité, mémorisation de vos préférences de cookies). Ces cookies ne nécessitent pas votre consentement
- Cookies analytiques et de mesure d’audience : permettent d’analyser la fréquentation et l’utilisation du Site afin d’en améliorer les performances et le contenu (par exemple : nombre de visiteurs, pages les plus consultées, durée de la visite)
- Cookies fonctionnels : permettent de personnaliser votre expérience sur le Site en mémorisant vos choix et préférences (langue, région, préférences d’affichage)
10.3 Cookies tiers
Certains cookies peuvent être déposés par des services tiers intégrés au Site (outils d’analyse, polices de caractères, boutons de partage). Ces cookies sont soumis aux politiques de confidentialité de leurs éditeurs respectifs.
10.4 Durée de conservation des cookies
Conformément aux recommandations de la CNIL, les cookies sont conservés pour une durée maximale de 13 mois à compter de leur dépôt sur votre terminal. Au-delà de cette période, votre consentement sera à nouveau requis.
10.5 Gérer vos cookies
Vous pouvez à tout moment choisir d’accepter ou de refuser les cookies. Lors de votre première visite, un bandeau vous permet de faire votre choix.
Vous pouvez également configurer votre navigateur pour accepter ou refuser les cookies :
- Google Chrome : Paramètres > Confidentialité et sécurité > Cookies et autres données des sites
- Mozilla Firefox : Options > Vie privée et sécurité > Cookies et données de sites
- Safari : Préférences > Confidentialité > Cookies et données de sites web
- Microsoft Edge : Paramètres > Cookies et autorisations du site
Attention : la désactivation des cookies nécessaires peut altérer le fonctionnement du Site et limiter l’accès à certaines fonctionnalités.
11. Sécurité des données
Phyto-Soin met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l’intégrité de vos données personnelles, et notamment pour prévenir tout accès non autorisé, toute modification, divulgation ou destruction accidentelle ou illicite.
Ces mesures comprennent notamment :
- Le chiffrement des communications via le protocole HTTPS/SSL
- La protection par mot de passe et l’accès restreint aux données personnelles
- La mise à jour régulière des systèmes et logiciels de sécurité
- La sauvegarde régulière et sécurisée des données
- La sensibilisation aux bonnes pratiques de protection des données
- Le choix de prestataires offrant des garanties suffisantes en matière de sécurité
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD, et à notifier la CNIL dans un délai de 72 heures.
12. Données de santé – Dispositions particulières
Dans le cadre des consultations de naturopathie, Phyto-Soin est amené à collecter des données relatives à la santé, qui constituent des données sensibles au sens de l’article 9 du RGPD.
Le traitement de ces données est strictement encadré et repose sur les principes suivants :
- Consentement explicite : vos données de santé ne sont collectées et traitées qu’après avoir recueilli votre consentement explicite, conformément à l’article 9.2.a du RGPD. Ce consentement est recueilli de manière claire et distincte, avant le début de la consultation
- Finalité limitée : ces données sont utilisées exclusivement pour l’établissement d’un bilan de vitalité, l’élaboration de programmes personnalisés et le suivi de votre accompagnement en naturopathie
- Accès restreint : seule Chloé Vacle, en sa qualité de naturopathe, a accès à vos données de santé. Elles ne sont jamais transmises à des tiers sans votre autorisation expresse
- Stockage sécurisé : les données de santé font l’objet de mesures de sécurité renforcées (chiffrement, accès protégé par authentification, stockage séparé)
- Durée de conservation limitée : ces données sont conservées pendant la durée de la relation client, puis 5 ans après la dernière consultation, avant d’être supprimées de manière sécurisée
- Droit de retrait : vous pouvez retirer votre consentement à tout moment et demander la suppression de vos données de santé, sous réserve des obligations légales de conservation
13. Protection des données des mineurs
Le Site et les services de Phyto-Soin ne s’adressent pas aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs de moins de 16 ans sans le consentement préalable de leurs parents ou représentants légaux.
Conformément à l’article 8 du RGPD, si un mineur de moins de 16 ans souhaite bénéficier de nos services, le consentement doit être donné ou autorisé par le titulaire de l’autorité parentale.
Si nous constatons que des données personnelles ont été collectées auprès d’un mineur sans le consentement parental requis, nous procéderons à leur suppression dans les meilleurs délais. Si vous êtes parent ou représentant légal et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter à chloe@phyto-soin.fr.
14. Modifications de la politique de confidentialité
Phyto-Soin se réserve le droit de modifier la présente politique de confidentialité à tout moment, afin de se conformer aux évolutions législatives, réglementaires ou jurisprudentielles, ou pour tenir compte de l’évolution de ses activités et services.
En cas de modification substantielle, les utilisateurs seront informés par un avis publié sur le Site ou par tout autre moyen approprié. La date de dernière mise à jour est indiquée en bas de cette page.
Nous vous encourageons à consulter régulièrement cette page afin de rester informé(e) des éventuelles modifications.
15. Délégué à la Protection des Données (DPO)
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter la personne référente en matière de protection des données :
- Nom : Chloé Vacle
- E-mail : chloe@phyto-soin.fr
- Adresse : 2 Rue du Plat d’Étain, 37000 Tours, France
- Téléphone : 06 87 73 46 82
16. Date de dernière mise à jour
La présente politique de confidentialité a été mise à jour le 1er mars 2026.