Politique de confidentialité

Dernière mise à jour : 25 juillet 2026

1. Introduction

Dans le cadre de son activité, Elisabete Godart EI — Cabinet Naturozen® s'engage à assurer la protection, la confidentialité et la sécurité des données personnelles de ses clientes et clients ainsi que des visiteurs du site cabinet-naturozen.fr. Cette politique explique quelles données nous collectons, pourquoi, combien de temps, et comment vous pouvez exercer vos droits.

En utilisant ce site ou en prenant rendez-vous avec Elisabete Godart, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Elisabete Godart EI — Cabinet Naturozen®
Naturopathe · Numéro SIRET : 798 094 736 00039
2 rue Pierre Mendès France
27000 Évreux, France

Email : e.godart [a] cabinet-naturozen.fr
Téléphone : 02.59.16.04.11

3. Données collectées et finalités

Nous collectons uniquement les données strictement nécessaires à nos prestations et à la gestion de votre demande. Aucune donnée de santé identifiante n'est collectée via ce site web. Les informations que vous partagez pendant une consultation restent dans votre dossier personnel au cabinet, distinct de ce site.

Nous nous engageons à ne jamais vendre, louer ni partager vos données à des tiers non autorisés.

4. Base légale du traitement

• Consentement explicite (RGPD art. 6.1.a) : prise de contact via le formulaire, inscription à la newsletter (double opt-in).
• Exécution d'un contrat (art. 6.1.b) : gestion des rendez-vous et prestations souscrites.
• Obligation légale (art. 6.1.c) : conservation des factures pour la comptabilité (10 ans).
• Intérêt légitime (art. 6.1.f) : sécurité du site (IP hachée anti-spam) et mesure d'audience anonyme.

5. Partage des données

Nous pouvons être amenées à partager certaines de vos données avec les prestataires suivants, exclusivement dans le cadre de leur mission :

• Resalib — plateforme de prise de rendez-vous en ligne (les avis clients affichés sont issus de leur service public).
• IONOS — hébergeur du site internet (adresse ci-dessous, section « Hébergeur »).
• OVH — service SMTP utilisé pour l'envoi des emails transactionnels (accusés de réception du formulaire, confirmation newsletter).

Ces prestataires sont soumis aux mêmes obligations de confidentialité et de sécurité que nous. Aucune donnée n'est transférée hors de l'Union européenne.

6. Sécurité des données

Nous mettons en place les mesures suivantes pour protéger vos données contre tout accès non autorisé, perte ou vol :

• Accès administrateur unique protégé par mot de passe fort (Argon2id) et 2FA (TOTP).
• Hébergement sur serveur français IONOS, chiffrement TLS 1.2/1.3 des communications (HTTPS obligatoire, HSTS).
• Pare-feu réseau restreignant l'accès aux plages IP de Cloudflare (protection DDoS).
• Sessions signées, protection CSRF sur tous les formulaires, rate-limiting sur les formulaires publics.
• Adresse IP hachée en SHA-256 (jamais stockée en clair) pour les preuves de consentement.

Note : aucune donnée de santé identifiante n'étant collectée via ce site, le référentiel HDS (Hébergeur de Données de Santé) n'est pas requis pour ce présent site public.

7. Durée de conservation

• Messages du formulaire de contact : 12 mois maximum après la dernière interaction, puis purge automatique.
• Inscriptions newsletter : jusqu'à désinscription du destinataire (lien de désinscription dans chaque email).
• Données de facturation : 10 ans, conformément aux obligations comptables (Code de commerce art. L.123-22).
• Avis clients publiés : sans limite tant que l'auteur ne demande pas le retrait.

Vous pouvez demander la suppression anticipée de vos données de contact à tout moment (voir section 8).

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : savoir quelles données nous détenons sur vous.
• Droit de rectification : corriger vos informations en cas d'erreur.
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
• Droit à la limitation du traitement : restreindre l'utilisation de vos données.
• Droit d'opposition : refuser certains traitements (ex. : prospection).
• Droit à la portabilité : récupérer vos données dans un format lisible.

📩 Pour exercer vos droits, contactez-nous à e.godart [a] cabinet-naturozen.fr en précisant l'objet de votre demande. Une réponse vous sera apportée sous 30 jours maximum.

9. Cookies et traceurs

Ce site n'utilise aucun cookie de suivi, aucun traceur publicitaire, aucun outil d'analyse tiers (pas de Google Analytics, pas de Facebook Pixel, pas de Meta, etc.). Seuls des cookies techniques strictement nécessaires au bon fonctionnement peuvent être posés lors de l'utilisation de l'espace administrateur (cookie de session signé, cookie CSRF) — ces cookies sont exemptés de consentement par la CNIL.

La mesure d'audience repose sur des compteurs anonymes internes (pages consultées, agrégées par jour) sans identification individuelle, sans IP, sans user-agent détaillé, sans fingerprinting — conforme à la délibération CNIL n° 2022-008 qui exempte ce type de mesure de consentement.

10. Réclamations et contact

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez contacter l'autorité compétente :

CNIL — Commission Nationale de l'Informatique et des Libertés
www.cnil.fr

📩 Pour toute question relative à cette politique de confidentialité : e.godart [a] cabinet-naturozen.fr