Politique de confidentialité
Dernière mise à jour : 10 novembre 2026 — Conforme au Règlement (UE) 2016/679 (RGPD)
1. Responsable du traitement
Véronique Paquet (Wellness Inside)
4 rue de Nampois, 5572 Focant, Belgique
Email : info@wellness-inside.be
Tél. : +32 496 05 82 23
2. Données collectées et finalités
Nous collectons uniquement les données nécessaires aux finalités ci-dessous (principe de minimisation, Art. 5 RGPD) :
| Catégorie de données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Email, nom, mot de passe (haché) | Gestion du compte client | Exécution du contrat (Art. 6.1.b) | Durée du compte + 3 ans après dernière activité |
| Formulaire de contact : nom, prénom, e-mail, téléphone, message (à ne pas utiliser pour des informations de santé détaillées) | Répondre à votre demande. Le message est envoyé directement par e-mail à Véronique Paquet : il n'est pas enregistré dans la base de données du site | Mesures précontractuelles / intérêt légitime (Art. 6.1.b et 6.1.f) | Le temps de traiter la demande, puis 12 mois maximum après le dernier échange (boîte e-mail de la praticienne) |
| Adresse e-mail pour la lettre d'information (case à cocher, jamais pré-cochée) | Envoi d'actualités et de conseils | Consentement (Art. 6.1.a) — désinscription à tout moment | Jusqu'au retrait du consentement |
| Bons cadeaux : nom et e-mail de l'acheteur et du bénéficiaire | Création et envoi du bon, preuve de la vente | Exécution du contrat (Art. 6.1.b) + obligation comptable | Durée de validité du bon, puis 7 ans pour la facturation |
| Données de commande (produits, montant, date) | Traitement des commandes, obligations comptables | Obligation légale (Art. 6.1.c) + contrat | 7 ans (obligation comptable belge) |
| Adresse IP, horodatage des consentements | Preuve des consentements CGV, RGPD, cookies (obligation légale) | Obligation légale (Art. 6.1.c) | 5 ans |
| Mesure d'audience et identification technique de l'appareil : appareil, système et navigateur, langue, fuseau horaire, taille d'écran, pays (et ville si l'information est fournie par le réseau), empreinte technique du navigateur, pages vues, clics, défilement, durée, provenance (site référent, campagne), performances et erreurs techniques, détection des robots et des bloqueurs de publicité. L'adresse IP n'est pas conservée en clair dans ces statistiques (empreinte irréversible + version tronquée) | Comprendre l'utilisation du site, l'améliorer et mesurer l'efficacité de nos actions de communication (marketing) ; distinguer les visiteurs réels des robots | Intérêt légitime (Art. 6.1.f) — voir la section 4 bis (opposition possible à tout moment) | 30 jours pour les évènements détaillés, 90 jours pour les sessions, 14 jours pour les enregistrements de parcours |
| Adresse IP, type de navigateur, pages demandées lors d'une demande suspecte (tentative d'intrusion, outil d'attaque, réseau d'anonymisation, rafale de requêtes) | Sécurité du site et des données de nos clients : prévention des attaques, blocage des accès malveillants, protection contre la fraude et le courrier indésirable | Intérêt légitime (Art. 6.1.f) — sécurité des systèmes (considérant 49 RGPD) | 60 jours (journal de sécurité) ; la « mauvaise réputation » d'une adresse diminue d'elle-même en quelques jours |
| Données de paiement (traitement Stripe) | Paiement sécurisé | Exécution du contrat — données gérées par Stripe | Non stockées chez nous (Stripe uniquement) |
| Réponses aux questionnaires (peuvent concerner la santé) | Suivi personnalisé des clients. Envoyées directement par e-mail sécurisé à la praticienne, sans être enregistrées sur le site (ni base de données, ni journaux) — voir la section 3 | Consentement explicite (Art. 6.1.a et 9.2.a) — case à cocher avant l'envoi | Aucune conservation sur le site. Conservées par la praticienne dans votre dossier client : durée du suivi thérapeutique + 2 ans |
| Notes et conseils de la thérapeute (rédigés par elle, visibles dans votre espace personnel) | Suivi personnalisé (espace client). Enregistrés sur le serveur du site, accès réservé à vous et à la praticienne | Exécution du contrat d'accompagnement (Art. 6.1.b) ; consentement explicite pour les données de santé (Art. 9.2.a) | Durée du suivi + 2 ans, ou jusqu'à la suppression de votre compte (suppression immédiate et définitive) |
3. Données de santé : un traitement à part
Certaines de vos réponses (questionnaires de bilan) peuvent concerner votre santé. Ce sont des données sensibles (Art. 9 RGPD) : nous prenons donc des précautions supplémentaires, qui vont au-delà du reste du site :
- Aucun stockage sur le site. Vos réponses ne sont enregistrées ni dans la base de données, ni dans les journaux (logs), ni dans des fichiers du serveur. Elles passent par le serveur uniquement le temps de l'envoi.
- Transmission chiffrée. Connexion HTTPS depuis votre navigateur, puis envoi à la praticienne par une connexion e-mail (SMTP) chiffrée TLS dont le certificat est vérifié. Le contenu du message peut en outre être chiffré de bout en bout (PGP) : seule la praticienne peut alors le lire.
- Minimisation. Le sujet de l'e-mail ne contient aucune information personnelle ; les messages d'erreur du site ne reprennent jamais vos réponses.
- Protection contre les abus. Le formulaire est protégé contre l'envoi automatique (case anti-robot, limitation du nombre d'envois, champs pièges).
- Votre copie. Comme le site n'en garde aucune, notez vos réponses de votre côté si vous souhaitez les conserver.
Une fois reçues, vos réponses sont gérées par la praticienne, tenue à la confidentialité, dans votre dossier client (hors du site). Vous pouvez à tout moment en demander l'accès, la rectification ou l'effacement (section 7). Si vous préférez ne pas utiliser le formulaire, vous pouvez communiquer ces informations lors d'une séance.
4. Cookies et traceurs
Notre site utilise des cookies. Pour plus d'informations, consultez notre Politique de cookies.
4 bis. Mesure d'audience, identification technique et sécurité
Pour assurer la sécurité du site et comprendre comment il est utilisé, nous utilisons un système de mesure et de protection hébergé sur le site lui-même : aucune donnée n'est envoyée à un service d'analyse ou de publicité tiers (pas de Google Analytics, pas de pixel publicitaire). Il fonctionne sans que vous ayez à intervenir et sans bandeau supplémentaire.
- Ce qui est observé : type d'appareil, système et navigateur, langue, fuseau horaire, taille d'écran, pays approximatif, empreinte technique du navigateur (un code calculé à partir de réglages techniques, qui permet de reconnaître un navigateur sans cookie), pages visitées, clics (leur position, jamais leur contenu), profondeur de défilement, durée de visite, provenance (moteur de recherche, réseau social, campagne), vitesse d'affichage, erreurs techniques, présence d'un bloqueur de publicités, et caractéristiques d'un robot.
- Ce qui n'est jamais enregistré : ce que vous tapez dans un champ, le contenu de vos formulaires (dont les questionnaires de santé), vos mots de passe, le texte des pages. Les pages de votre espace personnel, les questionnaires et l'administration ne sont pas mesurés du tout.
- Adresse IP : elle sert à identifier le pays et à détecter les attaques. Dans les statistiques, elle est remplacée par une empreinte irréversible et une version tronquée (par exemple 81.164.12.x). Les identifiants créés (session, visiteur) sont aléatoires et ne contiennent pas votre identité.
- Sécurité automatisée : nous évaluons le risque de chaque connexion (réseau d'anonymisation Tor, VPN ou proxy, hébergeur, outil d'attaque, sondes de vulnérabilités, rafale de requêtes, historique local de refus, adresse e-mail jetable). Une connexion jugée dangereuse peut se voir refuser l'accès (page « 403 »). Ce traitement ne vise que la sécurité : il n'a aucun effet juridique sur vous et n'est pas utilisé pour établir un profil de votre santé. Si vous êtes refusé(e) à tort (par exemple avec un VPN), désactivez-le ou contactez-nous.
- Base légale : intérêt légitime (Art. 6.1.f) de protéger le site et ses utilisateurs, et de mesurer et améliorer notre site et nos actions de communication. Vous pouvez vous y opposer à tout moment (Art. 21) : activez « Ne pas me suivre » (Do Not Track) ou « Global Privacy Control » dans votre navigateur — nous les respectons — ou écrivez-nous pour que vos données de mesure soient effacées.
- Géolocalisation : déterminée sur le site à partir de l'adresse IP avec une base locale (DB-IP.com, licence CC BY 4.0) ; aucune requête n'est envoyée à un tiers pour cela.
5. Destinataires des données
Vos données sont accessibles uniquement à :
- Véronique Paquet (responsable du traitement)
- Stripe — pour le traitement des paiements
- Google (reCAPTCHA) — protection anti-spam des formulaires, chargé uniquement avec votre accord
- Fournisseurs de connexion (Google, Facebook, Microsoft, Apple) — uniquement si vous choisissez de vous connecter avec l'un d'eux
- Prestataire d'hébergement du site — qui héberge aussi les mesures décrites à la section 4 bis (elles ne sont pas partagées avec d'autres tiers)
- Prestataires d'hébergement et de messagerie — pour héberger le site, vous envoyer les messages liés à vos demandes et recevoir (dans la boîte e-mail de la praticienne) vos formulaires de contact et vos questionnaires
Les polices de caractères et les icônes du site sont hébergées sur le site lui-même : votre adresse IP n'est pas transmise à des services de polices tiers.
Nous ne vendons, ne louons et ne partageons vos données avec aucun tiers à des fins commerciales.
6. Transferts hors Union européenne
Stripe, Google, Facebook, Microsoft et Apple sont des sociétés établies (en tout ou partie) aux États-Unis. Les transferts éventuels sont encadrés par le Cadre de protection des données UE–États-Unis ou par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément aux Art. 45 et 46 RGPD. Pour plus d'informations : Politique de confidentialité Stripe.
7. Vos droits (Art. 15 à 22 RGPD)
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (Art. 15) : obtenir une copie de vos données
- Droit de rectification (Art. 16) : corriger des données inexactes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données ("droit à l'oubli")
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
- Droit à la limitation (Art. 18) : restreindre le traitement dans certains cas
- Retrait du consentement (Art. 7.3) : retirer votre consentement à tout moment sans rétroactivité
Exercice de vos droits : contactez-nous par email à info@wellness-inside.be en joignant une preuve d'identité. Vous pouvez également supprimer votre compte directement depuis votre espace client (/profil → "Supprimer mon compte"), ce qui entraîne la suppression de vos données personnelles, à l'exception de celles que la loi oblige à conserver (comptabilité, preuves de consentement).
Nous nous engageons à répondre dans un délai d'un mois (Art. 12 RGPD).
8. Réclamation auprès de l'autorité de contrôle
Si vous estimez que le traitement de vos données personnelles ne respecte pas le RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de Protection des Données (APD) belge :
- Site web : www.autoriteprotectiondonnees.be
- Adresse : Rue de la Presse 35, 1000 Bruxelles, Belgique
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS (TLS), envoi des e-mails par connexion chiffrée vérifiée, chiffrement PGP du contenu des questionnaires, mots de passe hachés (bcrypt), accès restreint aux données, protection contre les envois abusifs et les tentatives de connexion répétées, en-têtes de sécurité du navigateur, sauvegardes régulières et journalisation des consentements. Les données de santé ne sont pas stockées sur le site (section 3).
10. Durée de conservation — tableau récapitulatif
Voir tableau à la section 2. En cas de suppression de compte, les données nécessaires à l'exécution des obligations légales (comptabilité, preuves de consentement) sont conservées conformément aux durées légales.
11. Modifications de cette politique
Cette politique peut être mise à jour. La date de dernière modification est indiquée en tête de page. En cas de modification substantielle, vous en serez informé par email.