Politique de confidentialite

1. Responsable du traitement

Sarah, dieteticienne nutritionniste, exerce sous le statut de profession liberale.
Email de contact : sarahjdiet@gmail.com

2. Donnees collectees

Nous collectons les donnees suivantes, uniquement dans le cadre de nos services :

• Prise de rendez-vous : nom, prenom, email, telephone, date souhaitee
• Informations de sante : poids, taille, age, pathologies, allergies (fournies volontairement)
• Achat de livrets : email (pour l'envoi du PDF)
• Paiement : les donnees bancaires sont traitees exclusivement par Stripe et ne sont jamais stockees sur nos serveurs

3. Finalite du traitement

Vos donnees sont utilisees pour :

• Traiter votre demande de rendez-vous et vous recontacter
• Assurer le suivi dietetique personnalise
• Envoyer les livrets achetes par email
• Envoyer des emails de confirmation de paiement

4. Base legale

Le traitement est fonde sur l'execution d'un contrat (prestation de service dietetique) et le consentement de la personne concernee.

5. Destinataires des donnees

Vos donnees sont accessibles uniquement par :

• Sarah, dieteticienne (responsable du traitement)
• Stripe Inc. (prestataire de paiement securise)
• Gmail/Google (envoi des emails de confirmation)
• Vercel Inc. (hebergement du site)

Aucune donnee n'est vendue, louee ou transmise a des tiers a des fins commerciales.

6. Duree de conservation

• Donnees de contact et de sante : 3 ans apres la derniere consultation
• Donnees de facturation : 10 ans (obligation legale)
• Donnees de navigation : aucune collecte (pas de cookies de tracking)

7. Cookies

Ce site utilise uniquement :

• Cookie de session admin (sarahdiet-admin) : cookie technique httpOnly, utilise uniquement pour l'authentification de l'espace d'administration. Duree : 7 jours.
• Cookies Stripe : cookies necessaires au processus de paiement securise.
• Cookie de consentement (cookie-consent) : enregistre votre choix concernant les cookies. Stocke localement dans le navigateur.

Aucun cookie de tracking, d'analyse (Google Analytics) ou de publicite n'est utilise.

8. Vos droits (RGPD)

Conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi Informatique et Libertes, vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification : corriger des donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees
• Droit a la limitation : limiter le traitement de vos donnees
• Droit a la portabilite : recevoir vos donnees dans un format structure
• Droit d'opposition : vous opposer au traitement de vos donnees

Pour exercer vos droits, contactez-nous a : sarahjdiet@gmail.com

En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertes) : cnil.fr

9. Securite

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriees pour proteger vos donnees : chiffrement HTTPS/TLS, cookies httpOnly et secure, headers de securite (CSP, HSTS, X-Frame-Options), protection contre les attaques XSS et CSRF, limitation du nombre de requetes (rate limiting).