POLITIQUE DE CONFIDENTIALITÉ

**Dernière mise à jour : 15 octobre 2026**

 1. Responsable du traitement

Le responsable du traitement des données personnelles est :

**Sarah Caldas**  

Conseillère Prévention Santé & Bien-être  

Micro-entreprise

**SIRET :** 10781530000010  

**Commune d'établissement :** 91160 Saulx-les-Chartreux  

**Téléphone :** 06 44 07 66 24  

**Adresse électronique :** conseillerepreventionsante@caldas-sarah.com  

**Site internet :** www.caldas-sarah.com

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter Sarah Caldas à l'adresse électronique indiquée ci-dessus.

 2. Objet

La présente politique de confidentialité explique quelles données personnelles sont collectées, dans quelles finalités, sur quelles bases juridiques, comment elles sont utilisées, protégées et conservées, ainsi que les droits dont vous disposez.

Elle s'applique aux échanges effectués par l'intermédiaire du site internet, aux demandes de rendez-vous et aux accompagnements individuels proposés en rééquilibrage alimentaire, nutrition fonctionnelle et micronutrition, yogathérapie et accompagnement combiné.

Les traitements sont réalisés conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

 3. Données personnelles collectées

Selon la nature de vos échanges et des prestations réalisées, les catégories suivantes de données peuvent être collectées.

**Données d'identification et de contact**

- Nom et prénom ;

- Adresse électronique ;

- Numéro de téléphone ;

- Adresse nécessaire à la réalisation des consultations à domicile.

**Données relatives aux rendez-vous et à la facturation**

- Nature de la prestation réservée ;

- Dates et horaires des rendez-vous ;

- Informations nécessaires à la facturation ;

- Informations relatives aux règlements effectués.

**Données nécessaires à l'accompagnement individualisé**

Selon la prestation choisie et les informations nécessaires à sa réalisation :

- Habitudes alimentaires et mode de vie ;

- Objectifs personnels ;

- Activité physique, sommeil et autres habitudes de vie ;

- Symptômes et antécédents médicaux déclarés ;

- Traitements médicamenteux et compléments alimentaires utilisés ;

- Allergies et contre-indications connues ;

- Résultats d'examens biologiques communiqués par le client ;

- Informations nécessaires à l'adaptation des séances de yogathérapie ;

- Certificat médical de non-contre-indication à la yogathérapie, lorsque requis.

Certaines de ces informations constituent des données de santé, bénéficiant d'une protection particulière au titre du RGPD.

Seules les informations pertinentes et nécessaires à l'accompagnement sont demandées.

Le client est invité à ne pas transmettre de documents médicaux sans lien avec la prestation.

 4. Finalités du traitement

Les données personnelles sont utilisées afin de :

- Répondre aux demandes de renseignements ;

- Organiser, confirmer, reporter ou annuler les rendez-vous ;

- Réaliser les bilans et consultations individualisés ;

- Adapter les recommandations et les séances aux besoins du client ;

- Assurer la continuité de l'accompagnement ;

- Établir les devis, factures et justificatifs de paiement ;

- Respecter les obligations administratives, fiscales et comptables ;

- Assurer la sécurité des prestations ;

- Traiter les éventuelles réclamations.

Les données de santé ne sont pas utilisées à des fins publicitaires ou de prospection commerciale.

Aucune décision produisant des effets juridiques ou similaires n'est prise exclusivement sur la base d'un traitement automatisé.

 5. Bases juridiques du traitement

Selon la finalité poursuivie, les traitements de données personnelles reposent sur :

- **L'exécution d'un contrat ou de mesures précontractuelles :** organisation des rendez-vous, réalisation des prestations et suivi administratif ;

- **Le respect d'obligations légales :** facturation, comptabilité et obligations fiscales ;

- **L'intérêt légitime :** gestion des demandes, sécurité des échanges et traitement des réclamations, sous réserve du respect des droits des personnes ;

- **Le consentement :** lorsqu'il est nécessaire pour un traitement déterminé.

**Protection particulière des données de santé**

Les données relatives à la santé constituent une catégorie particulière de données personnelles au sens de l'article 9 du RGPD.

Dans le cadre des prestations indépendantes de prévention et de bien-être proposées, leur traitement nécessite un fondement spécifique prévu par cet article.

Lorsque ce traitement repose sur le consentement explicite du client, celui-ci est recueilli avant le traitement concerné, de manière libre, spécifique, éclairée et univoque.

Le client peut retirer son consentement à tout moment, sans remettre en cause la licéité des traitements réalisés avant ce retrait.

Lorsque certaines informations sont indispensables à la sécurité ou à la personnalisation de la prestation, l'impossibilité de les traiter légalement peut conduire à adapter, suspendre ou interrompre l'accompagnement concerné.

 6. Destinataires des données et prestataires

Les informations recueillies dans le cadre de l'accompagnement individualisé sont destinées à Sarah Caldas.

Les dossiers d'anamnèse et les documents contenant des informations de santé sont conservés localement sur son ordinateur, sans utilisation volontaire d'un service de stockage en ligne tel que Google Drive.

Certaines données administratives ou techniques peuvent néanmoins être traitées par des prestataires nécessaires au fonctionnement de l'activité, notamment :

- **Médoucine**, pour les réservations effectuées par l'intermédiaire de sa plateforme ;

- Les services de messagerie électronique utilisés pour les échanges ;

- Les services de visioconférence, lorsque cette modalité est choisie ;

- Les outils de gestion administrative, de facturation et de comptabilité ;

- Les prestataires techniques nécessaires au fonctionnement du site internet.

Les administrations légalement habilitées, notamment l'administration fiscale et l'URSSAF, peuvent recevoir les informations nécessaires dans le cadre de leurs compétences.

**Réservations via Médoucine**

Lorsque vous utilisez Médoucine, certaines données sont directement collectées et traitées par cette plateforme conformément à sa propre politique de confidentialité.

Sarah Caldas utilise uniquement les informations auxquelles elle a légitimement accès et qui sont nécessaires à l'organisation et à la réalisation de ses prestations.

Les responsabilités respectives de Médoucine et de Sarah Caldas dépendent des traitements effectivement réalisés par chacun.

Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.

Les données de santé ne sont pas transmises à des partenaires commerciaux à des fins publicitaires.

 7. Durées de conservation

Les données personnelles sont conservées pendant une durée limitée, déterminée selon leur nature, leur finalité et les obligations légales applicables.

**Données relatives aux demandes de contact**

Les informations issues des demandes de renseignements n'ayant pas donné lieu à une prestation sont conservées pendant une durée maximale de trois ans après le dernier échange, sauf demande de suppression ou autre nécessité légale.

**Documents comptables et factures**

Les documents comptables et justificatifs soumis à une obligation légale de conservation sont conservés pendant dix ans lorsque cette durée est applicable.

**Données relatives aux rendez-vous**

Les informations nécessaires à la gestion des rendez-vous sont conservées pendant la durée de la relation contractuelle, puis pendant la période justifiée par les obligations légales ou la gestion d'éventuelles réclamations.

**Dossiers d'anamnèse et données de santé**

Les dossiers d'anamnèse et les informations de santé recueillies dans le cadre des accompagnements sont conservés localement sur l'ordinateur utilisé par Sarah Caldas pour son activité professionnelle.

**En l'absence de toute nouvelle consultation pendant une période de 12 mois à compter de la dernière consultation, le dossier d'accompagnement est supprimé de l'ordinateur ainsi que de ses éventuelles sauvegardes.**

Cette suppression intervient sous réserve des obligations légales de conservation ou de la nécessité justifiée de conserver certaines informations pour la constatation, l'exercice ou la défense de droits en justice.

Les informations devant exceptionnellement être conservées au-delà de cette durée sont limitées au strict nécessaire, archivées de manière sécurisée et ne sont plus utilisées pour le suivi courant.

Les documents comptables et les factures sont conservés séparément selon les délais légaux applicables.

 8. Confidentialité, stockage et sécurité des données

**Stockage local des dossiers**

Les dossiers d'anamnèse et les informations personnelles et de santé recueillies dans le cadre des accompagnements sont conservés localement sur l'ordinateur utilisé par Sarah Caldas pour son activité professionnelle.

Le stockage des dossiers sur Google Drive ou sur un autre service de stockage en ligne n'est pas utilisé volontairement.

Cette organisation vise à limiter la diffusion des informations sensibles vers des services de stockage externes.

**Protection des informations**

L'accès aux dossiers d'accompagnement est réservé à Sarah Caldas.

Des mesures techniques et organisationnelles adaptées à la sensibilité des données doivent être mises en œuvre afin de prévenir :

- Les accès non autorisés ;

- La perte ou le vol de données ;

- La modification ou la destruction accidentelle des documents ;

- La divulgation d'informations confidentielles ;

- Les risques liés aux logiciels malveillants ou aux accès frauduleux.

Ces mesures comprennent notamment la protection de l'accès à l'ordinateur, la sécurisation des comptes et logiciels utilisés, la mise à jour des systèmes et la réalisation de sauvegardes adaptées et sécurisées.

**Limites du stockage local**

La conservation des dossiers sur un ordinateur local ne supprime pas l'ensemble des risques informatiques.

Une attention particulière est portée aux fonctionnalités de synchronisation automatique et de sauvegarde en ligne susceptibles d'être activées sur les équipements utilisés.

**Échanges électroniques**

Les données échangées par courrier électronique, par visioconférence ou par l'intermédiaire de Médoucine peuvent transiter par les infrastructures techniques des prestataires concernés.

La conservation locale des dossiers d'anamnèse ne signifie donc pas que l'ensemble des données liées aux échanges et aux réservations est exclusivement conservé sur l'ordinateur de Sarah Caldas.

**Incident de sécurité**

En cas de violation de données personnelles, les mesures prévues par le RGPD sont appliquées, notamment concernant la documentation de l'incident et, lorsque les conditions légales sont réunies, sa notification à la CNIL et aux personnes concernées.

 9. Droits des personnes concernées

Conformément au RGPD, vous disposez, selon les conditions prévues par la réglementation, des droits suivants :

- Droit d'accès à vos données personnelles ;

- Droit de rectification des informations inexactes ;

- Droit à l'effacement, lorsque les conditions légales sont réunies ;

- Droit à la limitation du traitement ;

- Droit d'opposition, lorsque ce droit est applicable ;

- Droit à la portabilité des données, dans les situations prévues par le RGPD ;

- Droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer vos droits, vous pouvez contacter :

**Sarah Caldas**  

**Adresse électronique : conseillerepreventionsante@caldas-sarah.com**

Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande, sous réserve des prolongations légalement autorisées.

Une vérification de votre identité pourra être demandée uniquement lorsque cela est nécessaire.

Certains droits peuvent être limités par des obligations légales de conservation ou d'autres dispositions applicables.

 10. Réclamation auprès de la CNIL

Si vous estimez que vos données personnelles ne sont pas traitées conformément à la réglementation, vous pouvez adresser une réclamation à la :

**Commission nationale de l'informatique et des libertés (CNIL)**

3 place de Fontenoy  

TSA 80715  

75334 Paris Cedex 07

**Site internet :** https://www.cnil.fr

Vous pouvez également contacter préalablement Sarah Caldas afin de demander des explications ou la résolution d'une difficulté.

 11. Cookies et traceurs

Le site internet est réalisé à l'aide de Google Sites.

Des cookies ou autres traceurs peuvent être utilisés pour assurer son fonctionnement technique.

Lorsque des cookies ou traceurs non strictement nécessaires sont utilisés, notamment à des fins de mesure d'audience ou de publicité, leur dépôt est soumis aux règles applicables en matière d'information et de consentement.

Les services externes accessibles depuis le site, notamment Médoucine, peuvent utiliser leurs propres cookies et traceurs selon leurs politiques respectives.

 12. Hébergement du site et transferts de données

Le site internet est hébergé dans le cadre du service Google Sites, proposé par Google.

L'hébergement du site internet est distinct du stockage local des dossiers d'anamnèse et des documents d'accompagnement.

Certains prestataires techniques utilisés pour le site, la messagerie ou les réservations peuvent traiter des données personnelles en dehors de l'Espace économique européen.

Lorsque de tels transferts sont réalisés, ils doivent être encadrés conformément au chapitre V du RGPD, notamment par une décision d'adéquation ou des garanties appropriées lorsque celles-ci sont requises.

Les informations relatives aux traitements effectués directement par Google et Médoucine sont également disponibles dans leurs politiques de confidentialité respectives.

 13. Modification de la politique de confidentialité

La présente politique de confidentialité peut être actualisée afin de tenir compte :

- Des évolutions législatives ou réglementaires ;

- Des modifications des prestations proposées ;

- Des changements concernant les outils et prestataires utilisés ;

- De l'évolution des modalités de collecte, de traitement ou de conservation des données.

La version en vigueur est celle publiée sur le site internet www.caldas-sarah.com.

**Dernière mise à jour : 15 octobre 2026.**