Politique de Confidentialité

1. Qui sommes-nous ?

Aline Ralli est une diététicienne-nutritionniste diplômée d'État basée à Carcassonne (11000). En tant que professionnel de santé indépendant, nous collectons et traitons vos données personnelles dans le respect strict du RGPD.

2. Quelles données collectons-nous ?

2.1 Données collectées via le formulaire de réservation

• Prénom et nom (obligatoire)
• Email (obligatoire)
• Téléphone (obligatoire)
• Date et heure de consultation souhaitées (obligatoire)
• Type de consultation (obligatoire)
• Motif de la consultation (obligatoire)

2.2 Données collectées via les achats de cartes cadeaux

• Prénom et nom de l'acheteur
• Email de l'acheteur
• Prénom et nom du bénéficiaire (optionnel)
• Email du bénéficiaire
• Type de carte cadeau achetée
• Données de paiement (traitées par PayPal uniquement)

2.3 Données collectées automatiquement

• Adresse IP
• Type de navigateur
• Pages visitées et durée de la visite
• Cookies (voir section 6)

3. Base légale du traitement

Nous traitons vos données sur la base de :

• Votre consentement explicite (formulaires, cartes cadeaux)
• L'exécution du contrat (consultations, cartes cadeaux)
• Notre intérêt légitime (amélioration du service, sécurité)
• Les obligations légales (factures, archivage professionnel)

4. Comment utilisons-nous vos données ?

4.1 Pour les réservations de consultation

• ✅ Confirmer votre demande de rendez-vous
• ✅ Vous contacter par email ou SMS
• ✅ Gérer le calendrier des consultations
• ✅ Envoyer des rappels de RDV
• ✅ Créer votre dossier patient (lors de la première visite)

4.2 Pour les cartes cadeaux

• ✅ Traiter votre achat via PayPal
• ✅ Générer et envoyer le bon d'achat par email
• ✅ Envoyer des confirmations de paiement
• ✅ Gérer les remboursements/annulations

4.3 Pour l'amélioration du service

• ✅ Analyser l'utilisation du site (Google Analytics - données anonymisées)
• ✅ Améliorer l'expérience utilisateur
• ✅ Détecter les dysfonctionnements

5. Partage de vos données

Vos données ne sont JAMAIS vendues à des tiers. Elles peuvent être partagées avec :

• PayPal (pour les paiements de cartes cadeaux - conforme RGPD)
• EmailJS (pour l'envoi d'emails - conforme RGPD)
• Google Analytics (données anonymisées)
• Autorités légales (si obligation légale)

6. Cookies et traceurs

6.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier stocké sur votre appareil pour améliorer votre expérience utilisateur.

6.2 Cookies utilisés

• Cookies essentiels : Nécessaires au fonctionnement du site (formulaires, authentification)
• Cookies analytiques : Google Analytics (données anonymisées, non traçabilité individuelle)
• Cookies de personnalisation : Sauvegarde de préférences utilisateur

6.3 Gestion des cookies

Vous pouvez refuser ou supprimer les cookies via les paramètres de votre navigateur. Cependant, cela peut affecter le fonctionnement du site.

7. Durée de conservation des données

Vos données sont conservées pendant une durée adaptée à leur usage :

• Demandes de réservation refusées : 3 mois
• Consultations effectuées : 5 ans (obligation légale professionnelle)
• Cartes cadeaux : Pendant la période de validité (12 mois) + 2 ans pour comptabilité
• Données analytiques : 14 mois (Google Analytics)
• Emails non lus : Jusqu'à suppression manuelle

8. Sécurité de vos données

Nous mettons en place les mesures de sécurité suivantes :

• ✅ Connexion HTTPS/SSL (chiffrement des données en transit)
• ✅ Paiements sécurisés via PayPal (norme PCI-DSS)
• ✅ Pas de stockage local de données bancaires
• ✅ Hébergement sécurisé [À compléter avec hébergeur]
• ✅ Accès restreint aux données (auteur uniquement)

9. Vos droits RGPD

Vous avez les droits suivants concernant vos données :

9.1 Droit d'accès (Article 15 RGPD)

Vous pouvez demander une copie de toutes vos données personnelles traitées.

9.2 Droit de rectification (Article 16 RGPD)

Vous pouvez corriger ou mettre à jour vos données.

9.3 Droit à l'oubli (Article 17 RGPD)

Vous pouvez demander la suppression de vos données (sauf obligations légales).

9.4 Droit à la portabilité (Article 20 RGPD)

Vous pouvez recevoir vos données dans un format structuré et exploitable.

9.5 Droit d'opposition (Article 21 RGPD)

Vous pouvez vous opposer au traitement de vos données (sauf obligation légale).

9.6 Droit à la limitation (Article 18 RGPD)

Vous pouvez demander à limiter le traitement de vos données.

10. Comment exercer vos droits ?

Pour exercer l'un de vos droits, envoyez un email à :

Veuillez inclure :

• ✅ Votre prénom et nom
• ✅ Votre adresse email
• ✅ La nature de votre demande
• ✅ Une copie d'une pièce d'identité (pour vérification)

11. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL :

12. Données des enfants

Ce site ne collecte pas sciemment de données d'enfants de moins de 16 ans. Si vous découvrez que nous avons collecté des données d'un enfant, veuillez nous contacter immédiatement.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. Vous serez notifié des modifications importantes par email.

14. Contact et questions

Pour toute question concernant vos données ou cette politique :