Votre santé digestive vous appartient. Cette page explique, en clair, quelles informations je collecte, pourquoi, où elles sont stockées et comment vous gardez la main dessus. Elle complète les mentions légales.
1. Qui est responsable de vos données
Le responsable du traitement est Joshua Delamare, diététicien-nutritionniste (RPPS 10111566450), exerçant en téléconsultation. Pour toute question relative à vos données : contact@joshuanutrition.fr.
2. Les données que je collecte
- Identité et contact (nom, prénom, email) : pour créer votre espace, gérer vos commandes et vos rendez-vous.
- Données de santé : les symptômes, ressentis, scores de gêne et informations sur vos troubles digestifs que vous saisissez dans l'application ou partagez en consultation. Ce sont des données sensibles, traitées avec un soin particulier et couvertes par le secret professionnel.
- Données de paiement : traitées directement par notre prestataire Stripe. Je ne vois ni ne conserve jamais votre numéro de carte.
- Données techniques minimales nécessaires au bon fonctionnement du site et de l'application. Aucun traçage publicitaire.
3. Pourquoi, et sur quelle base
- Réaliser votre accompagnement ou votre commande : base légale = l'exécution du contrat.
- Suivre votre protocole FODMAP (données de santé) : base légale = votre consentement explicite, recueilli au début du suivi.
- Gérer les paiements et la comptabilité : base légale = nos obligations légales.
Vous pouvez retirer votre consentement au traitement de vos données de santé à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.
4. Où sont stockées vos données
Vos comptes rendus de bilan détaillés, c'est-à-dire les données de santé les plus précises que je tiens sur vous, sont conservés en local, sur l'ordinateur du praticien. Ils ne sont déposés sur aucun serveur en ligne, ni transmis à aucun prestataire.
- Votre compte et votre progression dans l'application sont hébergés chez Memberstack.
- Le site et l'application sont hébergés chez OVHcloud, en France.
- Vos rendez-vous sont gérés via Cal.com, vos paiements via Stripe.
5. Qui accède à vos données
Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. En dehors de moi, seuls interviennent des sous-traitants techniques, chacun engagé par contrat à les protéger :
- OVHcloud (France) : hébergement.
- Stripe (Stripe Payments Europe, Irlande) : paiements.
- Memberstack (États-Unis) : gestion des comptes et des accès.
- Cal.com (États-Unis) : prise de rendez-vous.
- EmailJS (États-Unis) : si vous choisissez d'envoyer votre journal ou votre bilan de phase depuis un guide patient, ce service technique achemine l'email jusqu'à ma boîte mail professionnelle. Il n'a accès à vos données que le temps du transit.
Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework. Rappel : vos comptes rendus de bilan détaillés, eux, ne quittent jamais le poste du praticien.
6. Combien de temps je les conserve
- Compte et données de suivi : le temps de notre relation, puis jusqu'à 3 ans.
- Données de santé : conservées conformément au cadre applicable aux professionnels de santé (5 ans minimum).
- Documents de facturation : durée légale comptable (10 ans).
Vous pouvez demander la suppression de vos données à tout moment, sous réserve des obligations légales de conservation.
7. Cookies
Ce site n'utilise aucun cookie de traçage ni publicitaire. Seuls sont déposés des cookies strictement nécessaires au fonctionnement :
- cookies techniques du site et de l'application ;
- cookies de nos prestataires indispensables : Stripe (paiement), Memberstack (connexion à votre espace), Cal.com (rendez-vous).
Ces cookies ne nécessitent pas de consentement préalable car ils sont essentiels au service que vous demandez.
8. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- accès, rectification, effacement (« droit à l'oubli ») ;
- limitation et opposition au traitement ;
- portabilité de vos données ;
- retrait de votre consentement à tout moment.
Pour exercer ces droits, écrivez à contact@joshuanutrition.fr. En cas de réclamation que nous n'aurions pas résolue, vous pouvez saisir la CNIL (www.cnil.fr).
9. Sécurité
Je mets en œuvre des mesures raisonnables pour protéger vos données : accès protégés par mot de passe, recours à des prestataires engagés contractuellement, et surtout stockage local et hors ligne des données de santé les plus sensibles. Aucun système n'est infaillible, mais vos informations de santé les plus précises ne circulent pas sur Internet.
10. Évolutions et contact
Cette politique peut évoluer, notamment si les outils utilisés changent. La date de dernière mise à jour figure en haut de page. Pour toute question : contact@joshuanutrition.fr.