Politique de Confidentialité | Garnier Magnétisme

Responsable du traitement

Willy Garnier, entrepreneur individuel (micro-entreprise), magnétiseur professionnel.

29 Rue des Nautiquards, 11100 Narbonne, France
SIRET : 98785737200021
Téléphone : 06 77 60 27 53
Email : [email protected]

En tant que praticien indépendant, Willy Garnier est le seul responsable du traitement des données collectées via ce site. Aucun affilié, revendeur ou tiers commercial n'a accès à vos données personnelles.

Données collectées et finalités

Sont collectées les données strictement nécessaires aux finalités décrites ci-dessous. La présente rubrique complète et détaille la section « Données personnelles » des Conditions Générales de Vente, avec laquelle elle est en cohérence stricte.

Réservation, séances et facturation

Nom, prénom, email, téléphone, adresse postale (pour la boutique et pour l'édition des factures), historique des séances et des paiements, données de traitement liées aux séances et aux fiches de soin. Utilisées pour confirmer les rendez-vous, éditer les factures, envoyer les rappels et fiches de soin, assurer le suivi post-séance et remplir les obligations comptables.

Tests énergétiques gratuits

Prénom, email, résultats du test, page d'arrivée. Utilisés pour envoyer par email les résultats du test choisi (chakras, énergies lourdes, lieu de vie, scan PPG) et, avec votre consentement, vous proposer un accompagnement adapté.

Portail abonné et fiche client 360

Données d'authentification (email, mot de passe haché), historique complet des séances, fiches de soin, points de parrainage, préférences de contact. Utilisées pour la gestion de votre espace personnel et l'exécution de l'abonnement mensuel.

Formulaire de contact et chatbot

Prénom, email, message. Utilisés pour répondre à vos demandes. Aucun message n'est conservé au-delà du traitement de la demande sans base légale spécifique.

Newsletter

Email, source d'inscription. Utilisés, avec votre consentement, pour envoyer des contenus éditoriaux et des informations sur nos accompagnements. Un lien de désabonnement figure dans chaque email.

Mesure d'audience et attribution

Données de navigation techniques (pages vues, source d'arrivée, appareil, navigateur, durée de session) collectées via Google Analytics 4 et Microsoft Clarity. Clarity applique un masquage strict de tous les champs saisis (email, téléphone, message n'apparaissent jamais dans les enregistrements de session). Ces données ne permettent pas de vous identifier personnellement.

Bases légales et finalités

Les traitements de données personnelles reposent sur les fondements suivants, en cohérence stricte avec les CGV :

Exécution du contrat, article 6.1.b du RGPD : gestion des réservations, des paiements, envoi des confirmations, fiches de soin, rappels de séance, gestion du portail abonné.
Obligation légale, article 6.1.c du RGPD : conservation des factures et pièces comptables pendant 10 ans (article L123-22 du Code de commerce).
Intérêt légitime, article 6.1.f du RGPD : suivi de la relation client, prévention des impayés, amélioration des services, mesure d'audience anonymisée.
Consentement, article 6.1.a du RGPD : envoi de la newsletter, envoi des résultats de tests énergétiques gratuits, enregistrement des sessions par Microsoft Clarity, dépôt de traceurs non strictement nécessaires. Ce consentement est révocable à tout moment.

Durées de conservation

Données de facturation : 10 ans, obligation légale comptable.
Données clients (séances) : durée de la relation, puis 3 ans à compter du dernier rendez-vous à titre de prospection commerciale.
Données d'abonnement : durée du contrat, puis 3 ans après résiliation.
Données de tests énergétiques gratuits : 3 ans à compter du test à titre de prospection commerciale.
Données de newsletter : jusqu'au retrait du consentement (désabonnement en un clic dans chaque email).
Données de contact : le temps nécessaire au traitement de la demande, puis 3 ans à titre de prospection commerciale.
Données de mesure d'audience : 14 mois (GA4) et 3 mois (Clarity), selon les paramétrages standards de ces services.

Passés ces délais, les données sont supprimées ou anonymisées de façon irréversible.

Destinataires et sous-traitants

Vos données sont utilisées exclusivement par le prestataire et par les sous-traitants techniques strictement nécessaires. Aucune donnée n'est cédée, vendue ou partagée avec des tiers à des fins commerciales.

Cloudflare, Inc. (États-Unis) : hébergement du site (Cloudflare Pages), CDN, DNS, Workers pour les API techniques.
Google LLC (États-Unis) : envoi de rappels via Google Calendar API, stockage de la fiche client dans Google Sheets via un compte de service dédié, mesure d'audience via Google Analytics 4.
Sendinblue / Brevo (France) : envoi des emails transactionnels (confirmations de RDV, fiches de soin, factures) et de la newsletter.
Stripe Payments Europe, Ltd. (Irlande) : traitement des paiements par carte.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : traitement des paiements par PayPal, y compris le paiement en plusieurs fois.
Microsoft Corporation (États-Unis) : mesure d'audience et enregistrement des sessions via Clarity, avec masquage strict des champs saisis.
Google LLC (États-Unis) : accès à l'API Gemini pour la génération assistée du contenu des fiches de soin. Les données transmises sont techniques et ne comportent pas de données bancaires.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914) et, le cas échéant, par le Data Privacy Framework Union européenne, États-Unis.

Traceurs et cookies

Ce site n'utilise aucun cookie publicitaire tiers. Deux identifiants techniques sont stockés en sessionStorage du navigateur (durée de vie limitée à l'onglet, effacés à sa fermeture) :

gm_sid : identifiant de session anonyme, utilisé pour rattacher les événements de mesure d'audience à une même visite.
gm_ft : source d'arrivée (referrer, UTM), utilisée pour l'attribution des conversions.

Ces traceurs sont strictement nécessaires à la mesure d'audience anonyme et à la sécurité du site ; ils ne nécessitent pas votre consentement au titre de l'article 82 de la loi Informatique et Libertés. Ils ne contiennent aucune donnée personnelle.

Des services tiers sont activés au cours de la navigation :

Google Analytics 4 : mesure d'audience anonymisée avec paramétrage IP anonymisée.
Microsoft Clarity (ID projet wxwigixxnv) : enregistrement des sessions avec masquage strict des textes saisis. Les emails, téléphones et messages ne sont jamais enregistrés.

Vous pouvez à tout moment refuser ces traceurs non essentiels en configurant votre navigateur ou en installant une extension de blocage. Cela n'affectera pas votre accès au site.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir la confirmation que vos données sont traitées et en recevoir une copie.

Droit de rectification

Faire corriger les données inexactes ou compléter les données incomplètes.

Droit à l'effacement

Demander la suppression de vos données, sous réserve des obligations légales de conservation.

Droit à la limitation

Limiter le traitement de vos données dans les cas prévus par le RGPD.

Droit à la portabilité

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition

Vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.

Retrait du consentement

Retirer à tout moment votre consentement (newsletter, tests, Clarity), sans effet sur les traitements antérieurs.

Directives post-mortem

Définir des directives relatives au sort de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer vos droits, écrivez à [email protected] en précisant votre demande. Une réponse vous sera adressée dans un délai maximum d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :

CNIL
3 Place de Fontenoy, TSA 80715
75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

Mineurs

Ce site et ses services sont destinés à des personnes majeures. Aucune donnée personnelle n'est sciemment collectée auprès de mineurs de moins de 15 ans. Si vous êtes le représentant légal d'un mineur et pensez que des données le concernant nous ont été communiquées, contactez-nous pour leur suppression.

Sécurité des données

Le prestataire met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité des données personnelles : chiffrement des flux (HTTPS/TLS), hachage des mots de passe, contrôle d'accès aux traitements sensibles, sauvegardes régulières, journalisation des accès administratifs, mise à jour continue des composants.

Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou de nos pratiques. La date de mise à jour est indiquée en tête de page. Nous vous encourageons à la consulter régulièrement.