Politique de Confidentialité & RGPD
Dernière mise à jour : 15 juin 2026
La protection de vos données personnelles est une priorité absolue pour Danael Diet. Dans le cadre de mon activité d'accompagnement diététique, je suis amenée à traiter des données sensibles relatives à votre santé physique et mentale. Cette charte détaille comment ces données sont collectées, sécurisées et traitées conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française relative à l'Hébergement des Données de Santé (HDS).
1. Responsable du Traitement
Le responsable du traitement des données est :
Léana Dumoulin, entrepreneuse individuelle.
Contact : danael.diet@gmail.com.
2. Consentement Explicite pour les Données de Santé
CRITIQUE : En créant un compte sur l'espace patient ou en remplissant le bilan nutritionnel initial, vous donnez votre consentement explicite et éclairé pour la collecte et le traitement de vos données de santé (antécédents médicaux, TCA, pathologies digestives/hormonales, journal des repas). Ce consentement est tracé électroniquement (horodatage et adresse IP de consentement) et peut être retiré à tout moment.
3. Nature des Données Collectées
- Données d'identification : Nom, prénom, adresse email, mot de passe chiffré, numéro de téléphone, adresse postale (pour consultations à domicile).
- Données de transaction : Historique d'achat d'ebooks ou réservations de consultations via Stripe (aucun numéro de carte bancaire n'est stocké sur nos serveurs).
- Données de santé sensibles (Zone HDS sécurisée) : Réponses aux bilans, habitudes d'hygiène de vie, journal alimentaire quotidien (repas et émotions associées), messages échangés via la messagerie privée.
4. Finalité du Traitement
Vos données sont collectées uniquement pour :
- La gestion de vos rendez-vous et le suivi thérapeutique personnalisé.
- L'accès à vos fiches outils et carnet de recettes.
- La livraison de vos ebooks achetés en ligne.
- L'envoi des factures de consultations pour votre remboursement mutuelle.
5. Destinataires des Données
Vos données de santé sont strictement confidentielles. Seule Léana Dumoulin y a accès. Elles ne sont jamais vendues, louées ou cédées à des tiers. Vos données de facturation de base sont transmises à Stripe pour le traitement des paiements sécurisés.
6. Sécurisation & RLS (Row Level Security)
Toutes les connexions vers l'espace client s'effectuent par protocole sécurisé HTTPS. Notre base de données PostgreSQL met en œuvre la politique Row Level Security (RLS) : chaque patient n'a accès qu'à ses propres fiches et bilans, empêchant toute fuite de données transversale. Les documents stockés sont chiffrés au repos.
7. Vos Droits (Accès, Rectification, Suppression)
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation et de portabilité de vos données. Vous pouvez exercer ces droits en m'écrivant directement à l'adresse danael.diet@gmail.com. Vos données de santé seront intégralement et définitivement effacées de l'hébergeur HDS sous 30 jours à compter de votre demande.