Politique de confidentialité & RGPD
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la plateforme Mindwell est : [Votre nom / nom de votre entreprise], dont le siège est situé à [Votre adresse]. Contact : [votre@email.com]
2. Données collectées
Mindwell collecte les données suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone
- Données de santé : motif de consultation, historique des séances (données sensibles au sens du RGPD)
- Données de paiement : traitées exclusivement par Shopify Payments — Mindwell ne stocke aucune donnée bancaire
- Données de connexion : adresse IP, navigateur, pages visitées
🔒 Les données de santé bénéficient d'une protection renforcée. Elles sont hébergées sur des serveurs HDS (Hébergeur de Données de Santé) certifiés conformément à la réglementation française.
3. Finalités du traitement
Vos données sont utilisées pour :
- Gérer votre compte et vos réservations
- Assurer le bon déroulement des consultations
- Traiter les paiements de manière sécurisée
- Vous envoyer les confirmations et rappels de rendez-vous
- Améliorer nos services (statistiques anonymisées)
- Répondre à nos obligations légales
4. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat (réservation de consultation)
- Le consentement explicite (données de santé)
- L'obligation légale (facturation, obligations comptables)
- L'intérêt légitime (amélioration des services)
5. Durée de conservation
- Données de compte : durée de vie du compte + 3 ans
- Données de santé : 10 ans (obligation légale de conservation des dossiers médicaux)
- Données de paiement : 5 ans (obligations fiscales)
- Cookies analytiques : 13 mois maximum
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer vos données (sauf obligation légale)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
Pour exercer ces droits : [votre@email.com] — Réponse sous 30 jours.
En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) sur cnil.fr.
7. Partage des données
Vos données peuvent être partagées avec :
- Le psychologue concerné (pour les besoins de la consultation)
- Shopify Inc. (traitement des paiements et hébergement de la boutique)
- Docorga (plateforme de vidéo certifiée HDS)
- Les autorités compétentes si requis par la loi
Mindwell ne vend jamais vos données à des tiers.
8. Cookies
Mindwell utilise des cookies techniques nécessaires au fonctionnement du site, et des cookies analytiques (avec votre consentement) pour mesurer l'audience. Vous pouvez gérer vos préférences de cookies via la bannière affichée à votre première visite.
9. Transferts hors UE
Certaines données peuvent être traitées par Shopify Inc. (USA) dans le cadre de la Data Privacy Framework UE-US. Des garanties appropriées sont en place conformément à l'article 46 du RGPD.
10. Mise à jour
Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de la page. Toute modification substantielle vous sera notifiée par email.