Accueil / Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : [à compléter à la mise en ligne]

Le respect de votre vie privée est essentiel, en particulier dans le cadre d'un cabinet de psychologie. Cette politique explique, de manière claire et complète, quelles données personnelles sont collectées sur le site korper-geist.com, comment elles sont utilisées, stockées et protégées, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

[Prénom Nom], psychologue, Korper Geist - Cabinet de psychotérapie, Cité des 600 logts EPLF Bat Z deuxième étage Appt 588,Tizi Ouzou, Algérie, M2XV+3RG, contact@korper-geist.com, est responsable du traitement des données collectées via ce site.

2. Données collectées et finalités

Nous ne collectons que les données strictement nécessaires. Voici le détail, formulaire par formulaire :

Source	Données collectées	Finalité
Formulaire de contact	Nom, adresse e-mail, numéro de téléphone (facultatif), message, thématique d'intérêt	Répondre à votre demande
Réservation en ligne	Nom, adresse e-mail, numéro de téléphone, type de séance, date et heure du créneau choisi	Créer et confirmer votre rendez-vous, l'ajouter à l'agenda du cabinet avec un lien de visioconférence Google Meet, vous envoyer une confirmation et d'éventuels rappels
Alertes sessions de groupe	Adresse e-mail	Vous informer de l'ouverture de nouvelles dates
Espace d'administration (cabinet uniquement)	Identifiant, adresse e-mail et mot de passe chiffré de la personne administrant le site ; jetons d'autorisation Google (voir section 5)	Sécuriser l'accès au site et gérer l'agenda du cabinet
Données techniques	Adresse IP, type de navigateur, date et heure de connexion (journaux du serveur)	Assurer le fonctionnement et la sécurité du site, prévenir les abus

Les champs marqués « facultatif » ne sont jamais obligatoires. Nous ne collectons aucune donnée de paiement via ce site, sauf indication contraire dans les conditions générales de vente.

3. Base légale des traitements

• Exécution de mesures précontractuelles / du contrat de suivi : traitement d'une demande de rendez-vous ou de prise en charge.
• Consentement : inscription aux alertes e-mail des sessions de groupe (retirable à tout moment, sans frais).
• Intérêt légitime : réponse aux demandes formulées via le formulaire de contact, sécurité du site.
• Obligation légale : conservation de certaines données lorsque la loi ou la déontologie l'impose.

4. Données de santé et secret professionnel

Le contenu de vos échanges avec le cabinet (motif de consultation, contenu des séances) peut constituer une donnée de santé au sens de l'article 9 du RGPD. Ces informations sont couvertes par le secret professionnel auquel est tenu tout psychologue et ne sont partagées avec aucun tiers, sauf obligation légale (par exemple une réquisition judiciaire) ou situation de danger grave et imminent prévue par la loi.

Important : pour limiter les risques, nous vous recommandons de ne pas décrire votre situation médicale ou psychologique en détail dans le formulaire de contact ou lors de la réservation en ligne. Ces sujets seront abordés en séance.

5. Utilisation des services Google (Google Calendar, Google Meet)

Ce site utilise l'authentification Google (OAuth 2.0) et les API Google Calendar et Google Meet afin d'automatiser la gestion des rendez-vous du cabinet. Cette section détaille précisément l'usage qui en est fait.

5.1. Quelles données Google sont concernées ?

L'autorisation Google est donnée uniquement par la personne qui administre le cabinet, à partir de son propre compte Google. Les visiteurs et patients qui réservent un rendez-vous n'ont pas besoin de se connecter avec Google et ne nous donnent aucun accès à leur compte Google.

Avec l'autorisation de l'administrateur, le site accède à :

• l'agenda Google Calendar du cabinet, pour consulter les disponibilités (créneaux libres ou occupés) afin de n'afficher que des horaires réellement disponibles ;
• la création, la modification et la suppression d'événements dans cet agenda lorsqu'un rendez-vous est réservé, déplacé ou annulé ;
• la génération d'un lien de visioconférence Google Meet associé à l'événement ;
• des informations de base du compte (adresse e-mail et nom) pour identifier le compte autorisé.

Lorsqu'un rendez-vous est créé, l'événement contient les informations que vous avez saisies (nom, adresse e-mail, type de séance, créneau) et vous recevez une invitation Google Calendar à l'adresse indiquée.

5.2. Pourquoi ces données sont-elles utilisées ?

Ces accès servent exclusivement à gérer les rendez-vous du cabinet : afficher les créneaux disponibles, créer et mettre à jour les événements, et fournir le lien de visioconférence. Elles ne servent à aucune autre finalité.

5.3. Ce que nous ne faisons pas

• Nous ne vendons, ne louons et ne cédons les données Google à aucun tiers.
• Nous n'utilisons pas les données Google à des fins publicitaires, de profilage, de marketing ou de revente.
• Nous ne transférons pas les données Google à des tiers, sauf si cela est nécessaire pour fournir la fonctionnalité de réservation, pour respecter la loi, ou pour assurer la sécurité du service.
• Nous n'utilisons pas les données Google pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
• Aucun humain ne lit le contenu de l'agenda, sauf accord explicite, nécessité de sécurité, obligation légale ou pour le propre usage de la personne administrant le cabinet.

5.4. Stockage des données Google

Le site ne conserve pas une copie de l'agenda Google. Seuls sont stockés sur nos serveurs : les jetons d'autorisation (jeton d'accès et jeton d'actualisation) permettant de communiquer avec Google, ainsi que l'identifiant de l'événement créé, relié à votre réservation. Les jetons sont conservés dans une base de données dont l'accès est restreint et ne sont jamais affichés ni transmis à des tiers.

5.5. Révoquer l'accès et supprimer les données Google

L'administrateur peut à tout moment retirer l'accès du site à son compte Google depuis la page myaccount.google.com/permissions. Une fois l'accès révoqué, les jetons stockés deviennent inutilisables et sont supprimés de nos serveurs sur simple demande à contact@korper-geist.com.

5.6. Conformité à la politique de Google

L'utilisation et le transfert à toute autre application des informations reçues des API Google respecteront la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

The use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Comment vos données sont utilisées

• Répondre à vos messages et demandes d'information ;
• Créer, confirmer, modifier ou annuler vos rendez-vous, et vous envoyer les e-mails correspondants (confirmation, rappel, lien de visioconférence) ;
• Vous envoyer les alertes sur les sessions de groupe, uniquement si vous vous y êtes inscrit·e ;
• Assurer la sécurité, le bon fonctionnement et l'amélioration technique du site ;
• Respecter nos obligations légales et déontologiques.

Vos données ne font l'objet d'aucune prise de décision automatisée ni d'aucun profilage.

7. Stockage et hébergement

Les données saisies sur le site sont enregistrées dans une base de données hébergée chez [nom de l'hébergeur], situé [pays / région, de préférence dans l'Union européenne]. Seul le cabinet a accès à ces données via un espace d'administration protégé. Les sauvegardes éventuelles sont soumises aux mêmes mesures de sécurité et aux mêmes durées de conservation que les données d'origine.

8. Destinataires et sous-traitants

Vos données sont accessibles uniquement par le cabinet. Certains prestataires techniques y ont accès en tant que sous-traitants, dans la stricte mesure nécessaire au fonctionnement du site :

• Google (Google Calendar / Google Meet) : pour la création du rendez-vous et de la visioconférence lorsque vous réservez en ligne. Google peut traiter certaines données en dehors de l'Union européenne, dans le cadre de clauses contractuelles types ou d'un mécanisme équivalent reconnu par la Commission européenne.
• Hébergeur du site : [nom de l'hébergeur], pour l'hébergement technique de la base de données et du site.
• Prestataire d'envoi d'e-mails : [à compléter si un service tiers d'e-mailing est utilisé, ex. Brevo, Mailjet ; sinon, indiquer que les e-mails sont envoyés depuis le serveur du site].

Aucune donnée n'est vendue ni cédée à des fins commerciales ou publicitaires. Vos données ne peuvent être communiquées à une autorité que sur réquisition légale.

9. Durée de conservation

Type de données	Durée
Messages de contact non suivis d'un rendez-vous	3 ans à compter du dernier contact
Données de réservation (nom, e-mail, téléphone, créneau)	3 ans après le dernier rendez-vous, sauf si un suivi est engagé (voir ci-dessous)
Données liées à un suivi (dossier de séances)	Durée définie par les obligations légales et déontologiques applicables aux psychologues, généralement jusqu'à 20 ans après la fin de la prise en charge, dans des conditions de sécurité renforcées
Inscription aux alertes e-mail	Jusqu'à votre désabonnement
Jetons d'autorisation Google	Jusqu'à la révocation de l'accès par l'administrateur, puis suppression
Journaux techniques du serveur	12 mois maximum

À l'issue de ces durées, les données sont supprimées ou anonymisées.

10. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation :

• Chiffrement des échanges : l'ensemble du site est servi en HTTPS (TLS).
• Authentification : l'espace d'administration est protégé par un identifiant et un mot de passe, ce dernier étant stocké sous forme chiffrée (hachage), jamais en clair.
• Accès restreint : seule la personne responsable du cabinet peut consulter les données ; le principe du moindre privilège s'applique aux prestataires.
• Protection des jetons Google : les jetons d'autorisation sont stockés côté serveur, hors de portée du public, et ne sont jamais exposés dans le navigateur.
• Protection des formulaires : validation et nettoyage des données saisies, protection contre les attaques courantes (injection SQL, XSS, CSRF).
• Mises à jour et sauvegardes : le site et son serveur sont maintenus à jour et des sauvegardes régulières sont effectuées.
• Confidentialité professionnelle : le secret professionnel du psychologue s'applique à toutes les informations reçues dans le cadre du suivi.

Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous en informerions la CNIL dans les 72 heures et vous en informerions directement lorsque la réglementation l'exige.

11. Cookies et traceurs

Ce site charge des polices depuis Google Fonts, ce qui entraîne une requête technique vers les serveurs de Google lors du chargement de la page (votre adresse IP peut ainsi être transmise à Google). Le site peut également utiliser un cookie de session strictement nécessaire à son fonctionnement (par exemple pour l'espace d'administration), exempté de consentement. Aucun cookie de mesure d'audience ou publicitaire n'est déposé à ce jour. Si un outil de statistiques venait à être ajouté, cette politique serait mise à jour en conséquence et votre consentement recueilli si nécessaire.

12. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : faire corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit d'opposition ;
• Droit à la portabilité ;
• Droit de retirer votre consentement à tout moment (alertes e-mail), sans remettre en cause la licéité du traitement antérieur ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez le cabinet à contact@korper-geist.com. Nous répondons dans un délai maximum d'un mois. Une pièce d'identité pourra être demandée en cas de doute sur votre identité. Vous pouvez vous désabonner des alertes e-mail à tout moment via le lien présent dans chaque message.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

13. Mineurs

Le site ne s'adresse pas aux enfants de moins de 15 ans sans l'accord de leurs représentants légaux. Nous ne collectons pas sciemment de données de mineurs sans cet accord ; si vous pensez que c'est le cas, contactez-nous pour que nous les supprimions.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique, notamment si de nouvelles fonctionnalités sont ajoutées. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informerons par un avis sur le site.

15. Contact vie privée

Pour toute question relative à cette politique, à vos données personnelles ou à l'utilisation des services Google :

[Prénom Nom], psychologue
Korper Geist - Cabinet de psychotérapie, Cité des 600 logts EPLF Bat Z deuxième étage Appt 588,Tizi Ouzou, Algérie, M2XV+3RG
E-mail : contact@korper-geist.com

Voir aussi : Mentions légales · Conditions générales de vente