Confidentialité

Confidentialité et données personnelles

Avertissement

Ce texte décrit les principes et mécanismes techniques mis en œuvre dans Felicitae. Il ne constitue ni un avis juridique, ni une déclaration de conformité certifiée. La conformité réelle dépend du contexte d'exploitation, des sous-traitants effectivement utilisés et doit être validée par un professionnel du droit avant tout usage commercial.

Quelles données sont collectées

Felicitae applique un principe de minimisation : seules les informations nécessaires au fonctionnement d'une fonctionnalité sont demandées. Selon votre rôle, cela peut inclure : votre nom et prénom, votre adresse e-mail, les rendez-vous que vous prenez ou recevez, les messages échangés avec votre praticien, les exercices qui vous sont proposés et vos réponses, ainsi que — pour les clients — le contenu que leur praticien choisit de partager dans le carnet de bord.

Les notes rédigées par un praticien pour son propre usage professionnel sont considérées comme des données sensibles et font l'objet d'une isolation technique stricte : elles ne sont jamais transmises au client ni à l'administration technique de la plateforme.

Qui est responsable de vos données

Pour les données liées au suivi de l'accompagnement (rendez-vous, carnet de bord, exercices), le praticien est responsable du traitement au sens du RGPD : il choisit les informations conservées et leur finalité. Felicitae agit en qualité de sous-traitant technique, hébergeant et sécurisant ces données selon les instructions du praticien. Pour les données liées à la gestion de votre propre compte (identifiants, sécurité), Felicitae agit en tant que responsable de traitement.

Pourquoi ces données

Chaque catégorie de donnée est rattachée à une finalité précise : gestion des rendez-vous, mise en relation praticien/client, suivi de l'accompagnement, sécurité du compte. Aucune donnée n'est collectée uniquement parce qu'elle « pourrait être utile plus tard ».

Combien de temps sont-elles conservées

Les durées de conservation sont configurables par cabinet et ne sont pas indéfinies. Les journaux de sécurité techniques sont conservés pour une durée limitée, à des fins de détection d'incidents. Le détail des durées appliquées relève d'une configuration opérationnelle, documentée séparément pour l'équipe technique.

Vos droits

Depuis votre espace personnel, vous pouvez demander l'accès à vos données, leur rectification, leur export, une limitation de traitement, une opposition ou leur suppression lorsque celle-ci est applicable compte tenu des obligations de conservation en vigueur. Ces demandes sont techniquement enregistrées et suivies jusqu'à leur traitement.

Sécurité

Les connexions sont chiffrées, les mots de passe sont hachés (jamais stockés en clair), les sessions peuvent être révoquées, et chaque accès à une donnée est vérifié côté serveur en fonction du rôle, du cabinet et de la relation praticien/client. Aucun système n'offre de garantie de sécurité absolue.

Cookies et outils tiers

Le site public n'utilise pas de traceurs publicitaires. L'espace authentifié n'intègre pas d'outil de profilage tiers. Toute intégration future d'un service externe ferait l'objet d'une analyse préalable des données transmises, de leur finalité et de leur nécessité.

Intelligence artificielle

Aucune donnée sensible n'est transmise par défaut à un service d'intelligence artificielle tiers. Une éventuelle fonctionnalité d'IA future serait soumise à information, minimisation des données transmises, contrôle du praticien, et ne prendrait jamais de décision d'accompagnement automatisée.

Contact

Pour toute question relative à vos données : aline.belfort.ec@gmail.com