À l'issue de ces durées, les données sont supprimées ou anonymisées.

4. Qui a accès à vos données

Vos données sont traitées par Céline casana seule. Elles ne sont ni vendues ni cédées.

Certains prestataires y accèdent pour le compte du praticien, dans le cadre d'un contrat conforme à l'art. 28 RGPD :

• Agenda et réservation en ligne : [sum up, angleterre]

• Hébergeur du site : [wix, Israel]

• Logiciel de fiches clients ou de facturation : [Microsoft USA et Sump up angleterre]

• Logiciel de emailing, envoie de mail et sms, [Etarget,  France]

•  

Les données peuvent être communiquées aux autorités lorsque la loi l'impose.

5. Transferts hors Union européenne

 Certains prestataires listés ci-dessus  sont établis ou hébergent des données hors de l'Union européenne. Ces transferts reposent sur [une décision d'adéquation de la Commission européenne / les clauses contractuelles types de la Commission européenne] (art. 44 à 46 RGPD). Une copie des garanties peut être demandée à l'adresse indiquée en section 1.]

6. Cookies et traceurs

Ce site utilise :

• des cookies strictement nécessaires à son fonctionnement (session, sécurité, [Option : panier de réservation]) : ils ne demandent pas votre accord ;

• [Option : un outil de mesure d'audience ([Wix]), configuré selon les conditions d'exemption fixées par la CNIL (finalité limitée aux statistiques, pas de recoupement avec d'autres traitements, pas de suivi entre sites) : il ne demande pas votre accord ;]

7. Sécurité

Les fiches papier sont conservées dans un meuble fermé à clé. Les fichiers numériques sont protégés par mot de passe, [Option : chiffrés,] et sauvegardés. Seul le praticien y accède (art. 32 RGPD). En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures (art. 33 RGPD) ; si le risque est élevé, vous en êtes informé directement (art. 34 RGPD).

8. Vos droits

Vous disposez des droits suivants (art. 15 à 22 RGPD) :

• accès à vos données et copie ;

• rectification ;

• effacement, dans les limites des obligations comptables et fiscales ;

• limitation du traitement ;

• portabilité des données que vous avez fournies ;

• opposition, notamment à toute prospection ;

• retrait du consentement à tout moment, sans effet sur les traitements réalisés avant ce retrait.

Pour les exercer, écrivez à celine casana : celine.casana@reflexobarp.com ou à celine casana, 24 allée Louis aragon, 33114 le barp. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas vous en êtes prévenu (art. 12.3 RGPD). Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur (art. 12.6 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, en ligne sur www.cnil.fr (rubrique « Adresser une plainte ») ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris (art. 77 RGPD).

Aucun délégué à la protection des données n'a été désigné : cette désignation n'est pas requise pour un praticien exerçant seul, qui ne traite pas de données de santé à grande échelle (art. 37.1.c RGPD, position de la CNIL pour les professionnels libéraux).

9. Mise à jour

Cette politique peut évoluer. La date en tête fait foi. En cas de changement important (nouvel outil, nouvelle finalité, nouveau transfert hors UE), vous en serez informé par  affichage sur le site avant que le changement ne s'applique.