Politique de confidentialité

Responsable du traitement

Responsable

Maria Helena Ferreira Tavares

Adresse

17 rue des Barons Fleckenstein, 67470 Buhl, France

SIREN

530 513 712

E-mail

[email protected]

Maria Helena Ferreira Tavares est responsable de son activité et des données qu’elle traite pour ses accompagnements. Stepien Digital intervient comme prestataire technique du site et ne participe pas à l’activité d’accompagnement.

Les coordonnées complètes de l’éditrice figurent dans les mentions légales.

Lire les mentions légales

Données traitées par Maria Helena

Selon les services utilisés, Maria Helena peut traiter les nom et prénom, les coordonnées, les messages reçus, ainsi que les informations nécessaires à la réservation, à l’organisation des séances, au suivi des échanges et à la facturation.

Selon la prestation, ces informations peuvent aussi comprendre :

• la date de naissance, le prénom et le nom, pour Essence et Dettes karmiques ;
• le plan et l’adresse du lieu, pour la géobiologie ;
• les réponses libres saisies lors d’une réservation ou dans un message.

Ces données sont utilisées pour répondre aux demandes, gérer les rendez-vous, réaliser les prestations et respecter les obligations comptables applicables. Lorsque certaines informations sont indispensables pour répondre à une demande ou organiser une séance, leur absence peut empêcher le traitement de la demande ou la réservation.

Les données personnelles ne sont ni vendues ni louées à des tiers.

Maria Helena limite les données traitées à ce qui est nécessaire à la prestation. Les pièces administratives (réservations, paiements, factures) sont séparées des notes d’accompagnement.

Pendant les accompagnements, Maria Helena prend des notes, exclusivement pour suivre l’évolution de l’accompagnement. Ces notes peuvent comporter des informations personnelles et, lorsqu’ils sont utiles à l’accompagnement, des éléments de l’histoire familiale.

Maria Helena ne sollicite pas systématiquement d’informations médicales ni de diagnostics. Au cours d’une conversation, vous pouvez toutefois mentionner spontanément des informations personnelles, familiales ou sensibles. Certaines relèvent des catégories particulières de données protégées par l’article 9 du RGPD, par exemple des informations sur la santé ou sur les convictions religieuses ou philosophiques.

Ces informations particulières ne sont pas consignées dans les notes d’accompagnement : celles-ci ne comportent ni information médicale, ni diagnostic, ni conviction religieuse, ni aucune autre donnée relevant de l’article 9 du RGPD.

La réservation d’une prestation ou son paiement ne valent pas, à eux seuls, accord pour le traitement de ces données particulières.

Aucun compte rendu écrit n’est remis après les séances d’accompagnement : le retour est fait oralement. Par exception, pour la numérologie karmique tibétaine (Essence) et pour Dettes karmiques, Maria Helena remet un court document PDF personnalisé, consacré à la personne et au travail réalisé. Pour le Nettoyage énergétique du lieu, elle remet un rapport personnalisé au format PDF, consacré au lieu, après la première intervention.

Les notes personnelles d’accompagnement sont détruites à la fin de l’accompagnement, dont la durée peut atteindre environ cinq mois. Cette destruction ne concerne pas les données administratives : réservations, e-mails, paiements, pièces comptables et fiscales, qui constituent des catégories distinctes et sont conservées selon les règles qui leur sont propres.

Maria Helena accompagne des personnes mineures en présence ou avec l’autorisation de leur représentant légal. Cette présence ou cette autorisation s’ajoute aux autres règles applicables à la protection des mineurs et de leurs données personnelles, sans les remplacer.

Finalités et bases légales

Les traitements liés au site et à l’activité de Maria Helena poursuivent les finalités suivantes, sur les bases légales indiquées :

• réservation, organisation et réalisation des prestations, et échanges qui s’y rapportent : exécution de mesures précontractuelles ou du contrat ;
• facturation et obligations comptables : obligation légale ;
• réponse aux messages qui ne portent pas sur une prestation : intérêt légitime à répondre aux demandes reçues ;
• exercice du droit de rétractation en ligne et envoi de l’accusé de réception : obligation légale ;
• registre privé des tentatives de rétractation : intérêt légitime à conserver la preuve de leur date et de leur heure ;
• protection des formulaires, sécurité du site et diagnostic du réseau : intérêt légitime à protéger le site et à assurer son fonctionnement ;
• mesure d’audience avec Cloudflare Web Analytics : intérêt légitime à connaître la fréquentation et les performances des pages.

Messages par e-mail et formulaire de contact

Si vous écrivez à l’adresse [email protected], Maria Helena reçoit les informations que vous transmettez. Cette messagerie est hébergée par SmarterASP.NET.

Lorsque le formulaire de contact du site est proposé, il recueille votre nom, votre adresse e-mail, l’objet et le contenu de votre message : tous ces champs sont obligatoires. Le site n’enregistre pas ces messages dans une base de données : ils sont transmis par e-mail à Maria Helena, avec votre adresse comme adresse de réponse.

Rétractation en ligne

Lorsque la fonctionnalité de rétractation en ligne est proposée, elle recueille votre nom et votre prénom, votre adresse électronique, la prestation concernée et la date de la réservation : tous ces champs sont obligatoires. Ces informations sont transmises par e-mail à vous-même, comme accusé de réception, et à Maria Helena.

Le site ne les enregistre pas en clair. Il conserve dans un registre privé la date et l’heure de chaque tentative, une référence, son résultat et une empreinte numérique de la déclaration, sans nom ni adresse. L’adresse IP reçue par le site sert à limiter le nombre d’envois : elle est conservée uniquement en mémoire et n’est jamais écrite dans les journaux du site.

Protection du formulaire

Lorsque le formulaire est actif, l’adresse IP reçue par le site sert à limiter le nombre d’envois, afin de le protéger contre les envois automatisés. Elle est conservée uniquement en mémoire, une heure au plus selon le réglage par défaut, et n’est jamais écrite dans les journaux du site.

Prise de rendez-vous

Les boutons de prise de rendez-vous mènent au site de Calendly, un service externe : aucun script de Calendly n’est chargé sur ce site. Les informations que vous saisissez sur Calendly, notamment votre nom, votre adresse e-mail, votre numéro de téléphone s’il est demandé et vos réponses libres, sont traitées par Calendly et transmises à Maria Helena pour organiser le rendez-vous.

Le site lui-même n’utilise aucun outil de marketing et n’envoie aucun message de prospection. Les listes de clients ne sont pas utilisées à des fins publicitaires sans consentement adéquat.

Selon sa politique de confidentialité, Calendly agit comme sous-traitant pour les rendez-vous de ses clients, et comme responsable de traitement pour ses propres traitements, comme son site web. Les pages de Calendly ont leur propre gestion des cookies.

Politique de confidentialité de Calendly

Séances et ateliers en visioconférence

Les séances et ateliers à distance peuvent se dérouler sur Google Meet, selon le lieu choisi lors de la réservation. Google traite alors les données nécessaires à la réunion. Google indique ne pas conserver la vidéo ni l’audio d’une réunion lorsque l’enregistrement, la transcription ou la prise de notes ne sont pas activés.

Politique de confidentialité de Google

Les séances et les ateliers ne sont pas enregistrés par défaut. À l’avenir, Maria Helena pourra proposer d’enregistrer certaines séances sur Google Meet. Un enregistrement n’est jamais automatique ni obligatoire.

Avant tout enregistrement, Maria Helena en informe les participants et leur indique sa finalité, les personnes qui y auront accès, le lieu où il sera conservé et sa durée de conservation. L’enregistrement ne commence qu’une fois cette information donnée et l’accord des participants recueilli.

Google indique que les participants sont avertis dans Google Meet lorsqu’un enregistrement démarre. Pour un enregistrement, Maria Helena utilisera ce mécanisme tel qu’il fonctionne effectivement. Cet avertissement s’ajoute à l’information et à l’accord préalables, sans les remplacer.

L’accord donné à un enregistrement est distinct de l’acceptation des conditions générales de vente. Le refus d’un enregistrement n’empêche pas la séance, qui se déroule alors normalement, sans enregistrement.

Paiement

Les paiements s’effectuent par virement bancaire. L’IBAN de Maria Helena et les instructions de paiement sont envoyés par e-mail après la réservation. Le site ne recueille aucune donnée bancaire.

WhatsApp et réseaux sociaux

Le bouton WhatsApp et les liens vers Facebook, Instagram, TikTok, YouTube et LinkedIn sont de simples liens : aucun script de ces services n’est chargé sur le site. Si vous les suivez, ces services traitent vos données selon leur propre politique. Une conversation WhatsApp que vous engagez est reçue par Maria Helena sur son téléphone.

Pour Éclosion, Réécriture des mémoires et Renaissance de l’âme, le soutien entre les séances peut passer par WhatsApp.

Prestataires techniques

Les prestataires suivants interviennent pour le fonctionnement du site, chacun dans la limite de son rôle :

• SmarterASP.NET (BusinessICS Internacional Limited) : hébergement du site et de la messagerie ;
• Cloudflare : DNS, proxy, mesure d’audience, stockage et diffusion des photographies et des vidéos sur R2 ;
• Stepien Digital : réalisation technique du site et souscription des services d’infrastructure ;
• Calendly : prise de rendez-vous ;
• Google : visioconférence, lorsque Google Meet est utilisé.

Mesure d’audience

Le site mesure sa fréquentation avec Cloudflare Web Analytics : un script de Cloudflare est chargé sur ses pages à cette fin. Selon Cloudflare, cet outil n’utilise ni cookie ni stockage local et ne cherche pas à identifier les visiteurs ; il fournit des statistiques de fréquentation et de performance des pages.

Présentation de Cloudflare Web Analytics

L’absence de cookie ne signifie pas l’absence de traitement de données. À chaque page consultée, le script transmet à Cloudflare des informations techniques sur la visite, comme l’adresse de la page, la page de provenance, le type de navigateur et des mesures de performance, et Cloudflare reçoit l’adresse IP de la connexion. Le site utilise ces statistiques uniquement pour connaître sa fréquentation, sans publicité ni profil individuel.

Cloudflare indique conserver les données complètes pendant sept jours, puis les agréger, et permettre leur consultation pendant six mois.

Questions fréquentes de Cloudflare

Sécurité et diagnostic du réseau

Cloudflare reçoit les informations techniques nécessaires à l’acheminement des pages, notamment l’adresse IP et les informations du navigateur. Les adresses e-mail affichées sur le site sont protégées contre les robots par un script de Cloudflare.

Le service Network Error Logging de Cloudflare permet au navigateur de signaler certaines erreurs de réseau, avec des informations techniques comme l’adresse de la page et le type d’erreur. Selon Cloudflare, l’adresse IP n’est conservée que le temps du traitement du signalement.

Documentation de Cloudflare

Images et vidéos

Les images et les vidéos du site sont servies depuis media.mariahelenatavares.com, stockées sur Cloudflare R2. Comme pour toute page web, Cloudflare reçoit à cette occasion l’adresse IP et les informations techniques de votre navigateur. Les vidéos ne sont chargées qu’après un clic sur le bouton de lecture, sans lecteur tiers.

Journaux techniques

Le site enregistre des événements techniques de fonctionnement (démarrage, erreurs). Ces journaux ne contiennent ni adresse IP, ni texte saisi par les visiteurs. Seuls les trente fichiers les plus récents sont conservés, sans durée maximale fixée.

Durée de conservation et sécurité

Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis supprimées ou archivées conformément aux obligations légales applicables.

Des mesures techniques et organisationnelles adaptées sont mises en place afin de protéger les données contre la perte, l’accès non autorisé ou la divulgation.

Transferts hors de l’Union européenne

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen.

L’hébergeur a son adresse aux États-Unis. Ses conditions de traitement indiquent que les données peuvent être traitées aux États-Unis et partout où lui-même ou ses sous-traitants exercent leurs activités.

Conditions de traitement de SmarterASP.NET

Cloudflare et Calendly sont établis aux États-Unis. Cloudflare indique s’appuyer sur sa certification au Data Privacy Framework UE–États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne.

Politique de confidentialité de Cloudflare

Calendly indique s’appuyer sur le Data Privacy Framework UE–États-Unis et sur les clauses contractuelles types.

Politique de confidentialité de Calendly

Google indique que Google Ireland Limited est responsable pour les utilisateurs de l’Espace économique européen, et s’appuyer sur le Data Privacy Framework et les clauses contractuelles types pour ses transferts.

Cadres de transfert de Google

Cookies et traceurs

Le site ne dépose lui-même aucun cookie publicitaire ni de mesure d’audience, et n’utilise pas le stockage local du navigateur.

Il dépose un cookie de sécurité, de la durée de la session de navigation, lorsque le formulaire de contact ou celui de la rétractation en ligne est affiché (protection contre la falsification de requêtes).

Lorsque Cloudflare protège le site contre les robots ou les abus, il peut déposer ses propres cookies de sécurité, comme __cf_bm ou cf_clearance. Selon Cloudflare, ces cookies sont strictement nécessaires aux services fournis au site.

Cookies de Cloudflare

Le service Network Error Logging, décrit plus haut, enregistre dans le navigateur, pour sept jours, une consigne qui lui permet de signaler à Cloudflare certaines erreurs de réseau. Seules les erreurs sont signalées.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD), chaque personne dispose, selon les conditions prévues par la loi, de droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et, lorsque ce droit s’applique, de portabilité de ses données.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré pour l’avenir.

Pour exercer ces droits, écrivez à [email protected].

Une réclamation peut également être déposée auprès de la CNIL.

cnil.fr

Mise à jour de la politique

Cette politique peut être mise à jour en fonction des évolutions légales, techniques ou des services utilisés sur le site.