Politique de confidentialité

Voilà le texte complet à coller dans Wix en remplacement de l'actuel :

POLITIQUE DE CONFIDENTIALITÉ

Article 1 - Préambule

Nous accordons une importance primordiale au respect de votre vie privée et à la protection de vos données personnelles. Nous nous engageons à traiter vos données en conformité avec la Loi Informatique et Libertés du 6 janvier 1978 modifiée (ci-après « loi IEL ») et le Règlement général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).

Nous nous engageons à respecter les deux principes fondamentaux suivants : Vous restez en contrôle de vos données personnelles. Vos données sont traitées de manière transparente, confidentielle et sécurisée.

Article 2 - Identité et coordonnées du responsable de traitement

SAHA Energetics, responsable du traitement des données personnelles dans le cadre de l'exploitation du SITE, collecte et traite vos données.

Coordonnées : SAHA ENERGETICS, micro-entreprise enregistrée sous le N° 38043669100063, siège social situé 14 Avenue du Comtat, 84600 Grillon.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter : Via les formulaires et fonctionnalités du site Par email : saha.energetics@gmail.com Par téléphone : 06 66 83 70 25

Article 3 - Collecte et origine des données

Vos données sont collectées directement auprès de vous lors de votre inscription, de vos réservations, de vos connexions et de nos échanges (demandes en ligne, courriers, appels téléphoniques).

Lorsque nécessaire, nous obtenons votre consentement et/ou vous permettons de vous opposer à l'utilisation de vos données pour certaines finalités, notamment la conservation d'informations sensibles lors de thérapies.

Article 4 - Finalités et bases légales des traitements

Vos données sont collectées et traitées pour les finalités suivantes : Gestion et suivi de vos réservations et factures Comptabilité et gestion de votre compte client Bon déroulement des thérapies suivies

Bases légales : Contractuelle : le traitement est nécessaire à l'exécution de mesures précontractuelles et à la gestion de votre contrat. Consentement explicite : pour les données de santé collectées dans le cadre d'un suivi thérapeutique (article 9.2.a du RGPD).

Article 5 - Données traitées

Le caractère obligatoire ou facultatif des données et les conséquences de leur non-fourniture vous sont précisés lors de leur collecte.

Les données traitées peuvent inclure : Données d'identité : civilité, nom, prénoms, adresse, numéro de téléphone, adresses email. Données transactionnelles : numéro de transaction, détail de l'achat ou service souscrit. Données de règlement : modalités de règlement, remises consenties, reçus, soldes et impayés. Logs de connexions pour les actions via notre site ou application mobile. Données de santé pour le déroulement des thérapies : historique médical, résumés de séances, bilans fonctionnels, données biologiques transmises volontairement, protocoles thérapeutiques. Ces données sont traitées sur la base de votre consentement explicite et ne sont communiquées à aucun tiers. Données nécessaires à des actions de fidélisation, de prospection, d'étude, de sondage, de test produit et de promotion.

Article 6 - Destinataires de vos données

Les principales personnes ayant accès à vos données, dans la limite de leurs attributions et pour les finalités mentionnées à l'article 4, sont : Sarah Mercadal (thérapeute et gestionnaire exclusive du site internet) Moyens de paiement (Sum Up)

Article 7 - Transfert des données hors Union Européenne

Certains sous-traitants techniques (hébergement, outils de gestion) peuvent être établis hors UE. Ces transferts sont encadrés par des garanties appropriées conformes au RGPD (décision d'adéquation UE-US ou clauses contractuelles types). Si vous souhaitez des informations sur ces garanties, vous pouvez nous contacter à saha.energetics@gmail.com.

Article 8 - Durée de conservation des données

Nous conservons vos données uniquement le temps nécessaire aux finalités poursuivies, telles que décrites à l'article 4.

Gestion et suivi des réservations : conservation pendant la durée d'exécution du contrat, puis archivage pendant 5 ans à des fins probatoires. Factures et données comptables conservées 10 ans. En l'absence de contrat, conservation pendant 3 ans à partir de la collecte ou du dernier contact. Données de santé collectées dans le cadre d'un suivi thérapeutique : conservées pendant la durée du suivi, puis 3 ans après la dernière séance, puis supprimées définitivement.

Article 9 - Vos droits

Conformément à la loi IEL et au RGPD, vous disposez des droits suivants : Droit d'accès, de rectification, de mise à jour et de complétude de vos données. Droit d'effacement de vos données lorsqu'elles sont inexactes, incomplètes, équivoques, périmées, ou interdites de collecte, d'utilisation, de communication ou de conservation. Les demandes d'effacement sont traitées sous 24 heures. Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant le retrait. Droit de limitation du traitement de vos données. Droit d'opposition au traitement de vos données. Droit à la portabilité des données fournies. Droit de définir le sort de vos données après votre décès.

Vous pouvez exercer vos droits via le formulaire de contact du site ou par mail à saha.energetics@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Article 10 - Réseaux Sociaux

Vous pouvez cliquer sur les icônes de réseaux sociaux (Facebook, Instagram) présentes sur le site. Ces réseaux permettent d'améliorer la convivialité et la promotion du site. Nous pouvons accéder aux informations publiques de votre profil. Si vous ne souhaitez pas que nous accédions à ces informations, utilisez les paramètres de confidentialité des réseaux sociaux.

Article 11 - Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour assurer la sécurité et la confidentialité de vos données. Nous prenons des précautions pour protéger vos données contre toute altération, dommage ou accès non autorisé, telles que la protection physique des locaux, des procédés d'authentification sécurisés, des protocoles HTTPS, la journalisation et la traçabilité des connexions, et le chiffrement de certaines données.

Document établi conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée. Dernière mise à jour : juin 2026.