Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Nora Ouali, psychologue exerçant à titre indépendant.

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à nora.ouali@psylillesophro.fr.

Données collectées et finalités

Formulaire de contact

Lorsque vous utilisez le formulaire de contact, les données suivantes sont collectées : prénom, nom, adresse email, numéro de téléphone et contenu du message. Elles sont utilisées pour répondre à votre demande, organiser un éventuel rendez-vous et assurer le suivi des échanges.

Le message étant libre, il peut contenir des informations relatives à votre santé ou à votre situation personnelle. N’indiquez que les informations strictement nécessaires à votre demande. Lorsqu’elles sont nécessaires à la prise en charge sollicitée, ces informations sont traitées de manière confidentielle dans le cadre de l’activité professionnelle de la psychologue.

Protection contre les envois abusifs

Lors d’un envoi, l’adresse IP est utilisée temporairement pour limiter le nombre de messages transmis. Un compteur associé à cette adresse est conservé par Upstash pendant cinq minutes au maximum. Le contenu du formulaire n’est pas enregistré dans ce service.

Mesure d’audience

Le site utilise Umami afin de mesurer son audience et d’améliorer son contenu. Cet outil fonctionne sans cookie publicitaire et collecte notamment les pages consultées, la provenance de la visite, le type d’appareil, le navigateur et des événements d’utilisation du site.

Umami génère un identifiant pseudonyme à partir d’informations techniques, notamment l’adresse IP et le navigateur, sans conserver l’adresse IP en clair. Les statistiques sont hébergées pour le compte de Nora Ouali par Arkeos Project sur un serveur netcup situé en Allemagne. Elles ne sont ni revendues ni utilisées à des fins de publicité ciblée ou de suivi entre plusieurs sites.

Diagnostic des erreurs

Le site utilise Sentry pour détecter les erreurs techniques et surveiller sa stabilité. Les événements peuvent comprendre des informations techniques telles que la page concernée, le navigateur, l’appareil et les détails de l’erreur. La configuration du site désactive l’envoi par défaut des données directement identifiantes et supprime les adresses IP et les informations utilisateur avant transmission. Les données Sentry sont stockées dans la région européenne du service.

Lorsque le rejeu de session est activé à des fins de diagnostic, les textes affichés et les champs de saisie sont masqués avant leur transmission.

Bases juridiques

• Le traitement des demandes de contact et de rendez-vous repose sur les mesures prises à votre demande avant une éventuelle prestation et sur l’intérêt légitime de Nora Ouali à répondre aux sollicitations reçues.
• La sécurité du formulaire, la prévention des abus et le diagnostic des erreurs reposent sur l’intérêt légitime à assurer la sécurité et le bon fonctionnement du site.
• La mesure d’audience sans finalité publicitaire repose sur l’intérêt légitime à comprendre l’utilisation du site et à en améliorer le contenu.
• L’envoi de communications promotionnelles par email repose sur votre consentement lorsqu’il est requis. Vous pouvez le retirer à tout moment.

Destinataires et prestataires

Les données de contact et le contenu des messages sont accessibles uniquement à Nora Ouali et, lorsque cela est techniquement nécessaire, aux prestataires agissant pour son compte.

• OVHcloud héberge la messagerie professionnelle dans laquelle arrivent les demandes de contact.
• Brevo héberge le fichier de contacts utilisé pour le suivi des demandes et des rendez-vous. Le prénom, le nom, l’adresse email et le numéro de téléphone peuvent y être enregistrés ; le contenu du message n’y est pas transféré par le CRM.
• Vercel héberge le site et traite les données techniques nécessaires à sa mise à disposition et à sa sécurité.
• Upstash fournit le service temporaire de limitation des envois décrit ci-dessus.
• Arkeos Project, sur une infrastructure netcup en Allemagne, héberge et maintient la solution de mesure d’audience.
• Sentry fournit le service de diagnostic des erreurs dans sa région européenne.

Aucune donnée personnelle n’est vendue, louée ou transmise à des tiers à des fins commerciales indépendantes.

Durées de conservation

• Les demandes de contact et les coordonnées associées sont conservées pendant le temps nécessaire à leur traitement, puis au maximum trois ans après le dernier échange, sauf si une relation de suivi ou une obligation légale justifie une conservation distincte.
• Les données utilisées pour des communications promotionnelles sont conservées jusqu’au retrait du consentement et, au plus tard, trois ans après le dernier contact actif.
• Les compteurs de limitation d’envoi contenant l’adresse IP expirent après cinq minutes au maximum.
• Les données de mesure d’audience sont conservées au maximum 25 mois.
• Les événements techniques transmis à Sentry sont conservés selon le forfait utilisé, sans dépasser 90 jours.

Transferts hors de l’Espace économique européen

Certains prestataires sont établis aux États-Unis ou peuvent faire intervenir des entités situées hors de l’Espace économique européen. Lorsque des données personnelles font l’objet d’un tel transfert, celui-ci est encadré par les garanties prévues par la réglementation applicable, notamment les clauses contractuelles types de la Commission européenne ou une décision d’adéquation.

Vos droits

Selon le traitement concerné, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements réalisés auparavant.

Pour exercer vos droits, écrivez à nora.ouali@psylillesophro.fr. En cas de difficulté non résolue, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Évolution de cette politique

Cette politique peut être mise à jour en cas d’évolution du site, de ses outils ou de la réglementation. La date de la dernière mise à jour est indiquée en haut de la page.