Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données est Jenina Marin, psychologue exerçant à titre libéral au 10 avenue Charles Jourdan, 26100 Romans-sur-Isère.

Pour toute question relative à vos données, vous pouvez la joindre par téléphone (Show the number) ou depuis la page de contact.

Compte tenu de la taille du cabinet et de la nature des traitements, la désignation d’un délégué à la protection des données n’est pas obligatoire. Les demandes sont traitées directement par la praticienne.

Données de santé et secret professionnel

Le seul fait de prendre rendez-vous auprès d’une psychologue laisse deviner un accompagnement psychologique. C’est donc une donnée concernant la santé, au sens de l’article 9 du RGPD, même lorsqu’aucune autre information n’est enregistrée.

Ces données sont traitées sur le fondement de l’article 9.2.h du RGPD, qui autorise les traitements nécessaires à la prise en charge sanitaire et à la gestion des soins, par une professionnelle tenue au secret professionnel (article 9.3). Elles bénéficient des mesures de protection décrites plus bas.

En revanche, aucun contenu clinique n’est enregistré : aucune note de séance, aucun compte rendu, aucun élément de ce qui se dit en consultation n’est saisi dans ce site ni dans l’outil de gestion du cabinet. Ces éléments restent sur un support papier conservé sous clé au cabinet, hors de tout système informatique.

Le formulaire de contact et la prise de rendez-vous ne vous demandent jamais de décrire votre situation, et aucun motif de consultation n’est recueilli. Si vous choisissez néanmoins d’en dire davantage dans un message, celui-ci est traité avec la même confidentialité et supprimé dans le délai indiqué ci-dessous.

Données collectées, finalités et bases légales

Chaque traitement mis en œuvre est décrit ci-dessous avec sa finalité, la base légale qui l’autorise et sa durée de conservation. Ces durées sont distinctes : une donnée de facturation et une donnée de rendez-vous ne suivent pas le même calendrier.

Les champs marqués comme obligatoires dans les formulaires sont ceux sans lesquels la demande ne peut pas être traitée : sans adresse électronique, aucune confirmation de rendez-vous ne peut vous parvenir. Tout autre champ est facultatif. Au terme des durées indiquées, les données sont supprimées ; seules les pièces comptables sont conservées jusqu’à l’échéance de leur délai légal.

Vérification anti-robot

Pour écarter les fausses réservations et les envois automatisés, le formulaire de réservation, le formulaire de contact et l’affichage du numéro de téléphone à la demande utilisent Turnstile, un service de Cloudflare, Inc., société établie aux États-Unis. Il n’intervient que pour ces trois usages, et la vérification se fait le plus souvent sans rien vous demander.

Votre navigateur transmet directement à Cloudflare des signaux techniques : adresse IP, type et version du navigateur, caractéristiques de la connexion chiffrée, adresse du site concerné. Le contenu des formulaires — votre nom, vos coordonnées, votre message, le créneau choisi — ne lui est jamais transmis. Le serveur du cabinet contrôle ensuite la vérification auprès de Cloudflare sans lui communiquer votre adresse IP.

Cloudflare analyse ces signaux pour le compte du cabinet, en tant que sous-traitant. Il indique les utiliser aussi, pour son propre compte et en tant que responsable de traitement, afin d’améliorer sa détection des robots ; il précise qu’ils ne servent ni à vous identifier, ni à établir un profil, ni à vous cibler. Le traitement repose sur l’intérêt légitime du cabinet à protéger ses formulaires (article 6.1.f du RGPD). Le détail figure dans la politique de confidentialité de Cloudflare et dans son addendum propre à Turnstile.

Si vous préférez que cette vérification ne s’exécute pas, vous pouvez joindre le cabinet par les moyens indiqués en tête de page sans utiliser ces formulaires, et vous opposer à ce traitement (article 21 du RGPD).

Mesure d’audience

Pour savoir combien de personnes consultent le site et quelles pages les intéressent, le cabinet compte les visites avec un dispositif qui lui est propre. Il ne dépose aucun cookie, n’enregistre rien sur votre appareil, ne fait appel à aucun service extérieur et ne transmet rien à un tiers : les chiffres restent sur le serveur du cabinet.

À chaque page affichée, votre navigateur envoie au serveur le nom de la page (sans ce qui suit le point d’interrogation de l’adresse), sa langue, le type d’écran et, à votre arrivée sur le site, le nom de domaine du site d’où vous venez — jamais l’adresse complète de la page précédente. Les pages de l’espace privé, de connexion et d’annulation d’un rendez-vous ne sont pas comptées.

Votre adresse IP et le nom de votre navigateur ne sont lus que le temps de fabriquer une empreinte — un code illisible, différent chaque jour — puis oubliés : ils ne sont ni enregistrés, ni inscrits dans un journal. L’empreinte sert à ne vous compter qu’une fois dans la journée. Elle ne permet ni de vous reconnaître d’un jour à l’autre, ni de relier entre elles les pages que vous avez consultées, et elle est supprimée au plus tard 48 heures après sa création.

Le nom d’une page, par exemple celle d’un accompagnement, n’est jamais rattaché à une personne : le cabinet ne garde que des totaux (« cette page a été vue douze fois ce jour-là »). Il ne peut pas savoir qui a consulté quoi, et ne cherche pas à le savoir. Ces totaux, sans aucune donnée personnelle, sont conservés treize mois.

Ils servent uniquement au cabinet, à connaître la fréquentation de son propre site. Ils ne sont recoupés avec aucun autre traitement — en particulier avec les rendez-vous ou les messages —, ne servent à aucune publicité et ne suivent personne d’un site à l’autre. Ce traitement repose sur l’intérêt légitime du cabinet (article 6.1.f du RGPD). Il est conçu pour respecter les conditions que la CNIL pose à la mesure d’audience dispensée de consentement : finalité limitée à la mesure de l’audience du site, pour le compte exclusif de son éditeur ; statistiques anonymes ; aucun recoupement ; information du public, ici même ; possibilité de s’y opposer. C’est pourquoi aucune bannière n’est affichée.

Vous pouvez vous y opposer à tout moment, sans vous justifier. Le signal « Ne pas me suivre » (Do Not Track) ou « Global Privacy Control » de votre navigateur est respecté automatiquement. Vous pouvez aussi utiliser le bouton ci-dessous, qui retient votre refus sur cet appareil.

Ce refus est la seule chose que le site écrit sur votre appareil, et seulement si vous le demandez. Les visites de la praticienne, connectée à son espace privé, ne sont jamais comptées.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles à la praticienne et, dans la stricte mesure nécessaire à leur mission, aux prestataires techniques suivants. L’hébergeur et le prestataire de maintenance sont ses sous-traitants au sens de l’article 28 du RGPD, liés au cabinet par un contrat de traitement des données ; les autres fournissent leur service selon leurs propres conditions, comme précisé pour chacun.

Hébergement du site et de la base de données

Un hébergeur établi dans l’Union européenne, sur des serveurs situés en France. Les rendez-vous, les messages du formulaire de contact et les pièces de facturation y sont enregistrés.

Maintenance technique du site et du serveur

Le prestataire chargé de la maintenance technique, qui administre le serveur pour le compte de la praticienne : mises à jour, sauvegardes, résolution des incidents. Il peut, à cette occasion, accéder techniquement aux données enregistrées, sans en faire aucun autre usage. Il est tenu à la confidentialité et lié à la praticienne par un contrat de sous-traitance (article 28 du RGPD).

Envoi des courriels

Google (messagerie Gmail de la praticienne), par laquelle partent les courriels du cabinet. Pour la confirmation d’un rendez-vous, Google reçoit votre adresse électronique, votre prénom, la date, l’horaire, la durée, le type de consultation et ses honoraires ; lorsque la praticienne vous adresse votre note d’honoraires par courriel, celle-ci y est jointe. Une copie de ces courriels est conservée dans la messagerie de la praticienne. Les avis qui la préviennent d’un nouveau rendez-vous ou d’un nouveau message ne contiennent ni votre nom, ni vos coordonnées, ni le contenu de votre message — seulement la date et, pour un rendez-vous, le type de consultation et son format. Vos messages ne sont donc jamais transmis par courriel : la praticienne les lit dans l’outil de gestion du cabinet. Cette messagerie est un compte Google personnel : Google la fournit selon ses propres conditions d’utilisation et règles de confidentialité, sans contrat de sous-traitance conclu avec le cabinet.

Vérification anti-robot

Cloudflare Turnstile (Cloudflare, Inc., États-Unis), pour les formulaires de réservation et de contact et l’affichage du numéro de téléphone à la demande. Son fonctionnement est détaillé dans la section Vérification anti-robot.

Connexion, agenda et visioconférence

Google (Google Agenda et, pour les consultations à distance, Google Meet). La praticienne se connecte à l’outil de gestion du cabinet avec son compte Google : cette connexion ne transmet à Google aucune donnée vous concernant. L’agenda professionnel de la praticienne est consulté pour ne proposer que des créneaux libres. Lorsqu’un rendez-vous y est inscrit, l’événement ne comporte que la date, l’heure et le type de consultation : ni votre nom, ni vos coordonnées, ni aucun motif. Lors d’une consultation en visioconférence, Google traite les données techniques de connexion nécessaires à l’appel. Ces services relèvent du même compte Google personnel, et des mêmes conditions, que la messagerie.

Comptabilité

Le cas échéant, l’expert-comptable du cabinet, destinataire des seules pièces de facturation.

Vos données peuvent en outre être communiquées à une autorité judiciaire ou administrative lorsque la loi l’impose, dans les seules limites de cette obligation.

Transferts hors de l’Union européenne

Le site et sa base de données sont hébergés en France. Deux des prestataires cités plus haut relèvent toutefois du droit américain et peuvent traiter des données aux États-Unis : Google, pour la connexion de la praticienne, l’agenda, la visioconférence et l’envoi des courriels ; Cloudflare, pour la vérification anti-robot.

Ces transferts reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework). Les deux sociétés figurent sur la liste officielle des entreprises adhérentes, tenue par le département du Commerce des États-Unis — pour Cloudflare, sous la fiche « Cloudflare, Inc. » (liste consultée le 14 octobre 2026). Leurs conditions de traitement des données prévoient en outre les clauses contractuelles types adoptées par la Commission européenne (article 46 du RGPD), qui prendraient le relais si ce cadre venait à être remis en cause.

Les informations qui leur sont transmises sont réduites au strict nécessaire, comme indiqué ci-dessus. Une copie des garanties applicables peut vous être communiquée sur simple demande.

Sécurité

Les échanges avec ce site sont chiffrés en transit (protocole TLS, connexion HTTPS). L’outil de gestion du cabinet n’est accessible qu’à la praticienne, par une authentification individuelle ; il n’existe aucun compte patient.

La base de données n’est jamais exposée sur Internet : seule l’application, sur le même serveur, peut l’interroger. Votre identité, vos coordonnées, la précision éventuellement laissée lors d’une réservation et le contenu de vos messages y sont en outre chiffrés avant d’être enregistrés : une copie de la base, à elle seule, ne permet pas de les lire. Les autorisations d’accès à l’agenda sont chiffrées de la même manière, et les sauvegardes sont chiffrées avant d’être conservées.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL serait notifiée dans les soixante-douze heures et vous en seriez informé sans délai injustifié, conformément aux articles 33 et 34 du RGPD.

Cookies et traceurs

Ce site ne dépose aucun cookie publicitaire. Sa mesure d’audience, décrite plus haut, ne dépose aucun cookie et n’écrit rien sur votre appareil, sauf si vous refusez d’être compté : un indicateur retient alors ce refus, et lui seul. Les cookies propres du site sont strictement nécessaires à son fonctionnement : ils maintiennent la session d’authentification de l’espace privé du cabinet, et relèvent de l’exemption de consentement prévue par l’article 82 de la loi Informatique et Libertés. La langue du site n’est pas mémorisée : c’est celle de l’adresse de la page.

Le module de vérification anti-robot décrit plus haut lit en outre des informations techniques de votre navigateur, pour les seuls usages qui en ont besoin. La CNIL admet qu’un tel dispositif fonctionne sans consentement lorsqu’il sert uniquement à sécuriser le site, mais estime que le consentement redevient nécessaire lorsque le fournisseur réutilise les données pour son propre compte (FAQ sur les cookies et autres traceurs, question 17). Or Cloudflare indique réutiliser ces signaux pour améliorer sa détection des robots.

Aucune bannière de consentement n’est affichée. Pour limiter la portée de cette réutilisation, la vérification n’intervient que là où elle protège un envoi ou les coordonnées du cabinet, aucune donnée saisie ne lui est transmise, et vous pouvez joindre le cabinet sans elle, par les moyens indiqués en tête de page. Ce choix sera réexaminé si la position de la CNIL ou les pratiques de Cloudflare évoluent.

Vos droits

Le RGPD vous reconnaît sur vos données les droits suivants.

Droit d’accès

Obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie ainsi que les informations sur leur traitement (article 15).

Droit de rectification

Faire corriger une donnée inexacte ou compléter une donnée incomplète — une adresse électronique erronée, un numéro de téléphone qui a changé (article 16).

Droit à l’effacement

Demander la suppression de vos données. Ce droit connaît une limite : les pièces comptables ne peuvent pas être effacées avant le terme légal de dix ans (article 17).

Droit à la limitation

Demander le gel temporaire d’un traitement, par exemple pendant la vérification d’une contestation que vous avez formulée (article 18).

Droit d’opposition

Vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime, comme la conservation des messages de contact ou la mesure d’audience du site (article 21).

Droit à la portabilité

Recevoir dans un format structuré et lisible par machine les données que vous avez fournies, pour les transmettre à un autre responsable de traitement (article 20).

Pour exercer l’un de ces droits, adressez votre demande au cabinet par l’un des moyens indiqués en tête de page, ou par courrier au 10 avenue Charles Jourdan, 26100 Romans-sur-Isère. Une réponse vous parvient dans un délai d’un mois, prorogeable de deux mois si la demande est complexe. Une pièce d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté le cabinet, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou directement en ligne sur le site de l’autorité.

Évolution de cette politique

Cette politique peut être modifiée pour tenir compte d’une évolution du site, des outils utilisés ou de la réglementation. La date de dernière mise à jour figure ci-dessous. Les mentions légales complètent la présente page.