Politique de confidentialité

1. Qui est le responsable du traitement

Responsable : Carmem Carvalho
Domicile : Santa Cruz de Tenerife · Espagne
Activité : Cabinet privé de médecine biologique intégrative
E-mail de contact : hola@carmemcarvalho.com

Pour toute question relative à vos données personnelles, écrivez à cette adresse e-mail et nous vous répondrons dans le délai légal applicable.

2. Quelles données nous recueillons

Si vous remplissez le formulaire, nous recueillons :

Données de contact : votre numéro de téléphone (WhatsApp), votre nom et, si vous souhaitez nous la donner, votre adresse e-mail. Pour parler de votre situation, nous vous écrivons sur WhatsApp et nous avons un premier appel ; ce que nous faisons de l'e-mail est expliqué aux sections 3 et 6.
Votre situation : si vous acceptez de nous en dire plus : la zone de l'île depuis laquelle vous nous écrivez (ou si c'est hors de Tenerife), votre tranche d'âge, les domaines où vous ressentez une gêne (digestion, énergie, mental ou corps), si vous avez ou non un diagnostic préalable, et si vous avez déjà essayé d'autres choses.
La manière dont vous avez rempli le formulaire : à quelle étape vous en êtes, combien de temps vous avez mis et s'il y a eu des erreurs.
Données techniques : type d'appareil, langue du navigateur, langue de la page sur laquelle vous remplissez le formulaire, page d'entrée, origine de la visite, et un identifiant chiffré et salé de votre adresse IP. Nous ne conservons jamais votre adresse IP en clair.
Votre parcours sur le site : pendant que vous naviguez, votre navigateur enregistre localement les pages et sections que vous avez vues, combien de temps, et quelle partie de la vidéo vous avez lue. Ces informations ne quittent pas votre appareil tant que vous n'envoyez pas le formulaire ; en l'envoyant, elles sont jointes à votre dossier pour comprendre ce qui vous a été utile. Si vous ne l'envoyez pas, elles restent dans votre navigateur et nous ne les recevons pas.

Même si vous ne remplissez rien, nous mesurons de façon agrégée, sans vous identifier, la manière dont le site est parcouru. Et si vous acceptez l'avis sur les cookies, les services détaillés dans la Politique de cookies s'activent aussi, y compris l'enregistrement de la session.

Sur les données de santé. Ce que nous demandons, ce sont des autoclassements généraux par domaines — « digestion », « énergie » — et s'il existe ou non un diagnostic préalable : nous ne recueillons pas quel est ce diagnostic, ni dossier clinique, ni rapports médicaux. Par prudence, nous les traitons néanmoins comme des données de catégorie particulière au sens de l'article 9 du RGPD : elles sont recueillies avec votre consentement explicite, sont masquées dans les enregistrements de session et ne sont partagées avec aucun des prestataires publicitaires visés à la section 6.

3. Pourquoi nous les utilisons

Vous contacter par WhatsApp pour parler de votre situation, avoir un premier appel gratuit et, si cela convient, vous proposer d'intégrer le programme d'accompagnement.
Si vous avez laissé le formulaire en cours, vous demander si vous souhaitiez le terminer.
Enregistrer votre fiche dans le système de gestion des contacts (CRM) avec lequel Carmem et son équipe assurent le suivi de chaque personne qui prend contact.
Adapter ce que nous vous disons à votre situation particulière.
Comprendre, de façon agrégée, quels canaux et quels contenus fonctionnent.
Vous écrire par e-mail, si vous nous avez laissé votre adresse : informations liées à ce que vous veniez chercher, contenus et, le cas échéant, nos services. Vous pouvez vous désinscrire à tout moment, grâce à un lien dans chaque e-mail ou en nous écrivant, et nous cesserons de le faire sans vous demander d'explications.
Mesurer et cibler notre publicité. Votre téléphone et votre e-mail, toujours chiffrés de manière irréversible, sont partagés avec les plateformes où nous faisons de la publicité — aujourd'hui Google et Meta, et le cas échéant TikTok — pour savoir quelles campagnes fonctionnent et pour afficher ou ne plus afficher d'annonces aux personnes qui nous connaissent déjà. Le détail figure à la section 6.

Nous n'utilisons pas vos données pour les vendre, les céder à des tiers pour leurs propres fins commerciales ni prendre des décisions automatisées vous concernant. Et rien de ce que vous nous dites sur votre santé ne sort d'ici : ce dont parle la section 6, ce sont uniquement des données de contact chiffrées, jamais des symptômes ni des diagnostics.

4. Sur quelle base nous les traitons

Les données du formulaire : votre consentement, que vous donnez sans équivoque en cliquant sur le bouton après avoir lu l'avis qui l'accompagne (article 6.1.a du RGPD). Pour les données de l'article 9 du RGPD, consentement explicite (article 9.2.a).
La mesure agrégée sans vous identifier : notre intérêt légitime à comprendre et à améliorer notre propre site (article 6.1.f). Vous pouvez vous y opposer en nous écrivant.
Les cookies d'analyse et de publicité : votre consentement dans l'avis sur les cookies.
L'envoi chiffré de votre contact aux plateformes où nous faisons de la publicité (section 6) : le consentement que vous donnez en envoyant le formulaire, sur le même écran où vous laissez votre contact (article 6.1.a du RGPD). Il ne dépend pas de l'avis sur les cookies : cet avis décide de ce qui s'exécute dans votre navigateur, alors que cet envoi part de notre serveur.
La mesure et l'enregistrement de session réalisés par PostHog, que vous acceptiez ou non l'avis sur les cookies : le même intérêt légitime que ci-dessus. Si vous n'acceptez pas, rien n'est enregistré sur votre appareil et on ne peut pas vous reconnaître d'une visite à l'autre.
Les e-mails que nous vous envoyons : le consentement que vous donnez en nous laissant votre adresse, après avoir lu sur ce même écran à quoi elle servira (article 6.1.a du RGPD et article 21 de la LSSI). Vous pouvez le retirer à tout moment, grâce à un lien dans chaque e-mail ou en nous écrivant.

Vous pouvez retirer votre consentement à tout moment en écrivant à l'adresse e-mail de la section 1, sans que ce retrait affecte la licéité du traitement antérieur.

5. Combien de temps nous les conservons

Votre fiche : pendant 24 mois au maximum à compter de notre dernière interaction avec vous, sauf si vous demandez sa suppression avant. Passé ce délai, les données sont supprimées ou anonymisées de manière irréversible.
Les enregistrements de session : 30 jours, puis ils sont supprimés automatiquement.
L'attribution de campagne enregistrée dans votre navigateur : 90 jours.

6. Qui d'autre traite vos données

La base de données où se trouve votre fiche est sur notre propre serveur, à Tenerife : aucun prestataire ne l'héberge.

Il en va de même pour le système de gestion des contacts (CRM) où Carmem et son équipe consultent votre fiche : il se trouve lui aussi sur notre serveur et seule l'équipe y a accès.

Les messages WhatsApp sont envoyés depuis notre serveur et transitent par le réseau de WhatsApp (Meta), qui les traite selon ses propres conditions.

Nous travaillons avec les prestataires suivants, tous liés par un contrat de sous-traitance conformément à l'article 28 du RGPD :

OVHcloud — héberge notre serveur de secours, au Canada (pays reconnu par l'Union européenne comme offrant un niveau de protection adéquat). Il n'intervient que si notre serveur principal ne répond pas lorsque vous envoyez le formulaire : il conserve votre envoi chiffré, sans pouvoir le lire, et le supprime dès qu'il nous l'a remis.
Cloudflare — diffuse le site, le protège contre les abus et achemine le formulaire jusqu'à notre serveur.
PostHog — l'outil avec lequel nous comprenons comment le site est utilisé. Données hébergées à Francfort (Allemagne). Il enregistre la session de toutes les visites — la façon dont vous vous déplacez sur la page, ce que vous écrivez étant toujours masqué — pour comprendre ce qui fonctionne et ce qui ne fonctionne pas. Il fonctionne selon deux modes : si vous n'acceptez pas l'avis sur les cookies, il mesure et enregistre votre visite sans rien conserver sur votre appareil et sans pouvoir vous reconnaître ensuite ; si vous acceptez, il enregistre en plus un cookie qui lui permet de relier vos visites entre elles. Le détail figure dans la Politique de cookies.

Et les plateformes où nous faisons de la publicité, qui traitent vos données de deux manières différentes : leurs balises s'exécutent dans votre navigateur uniquement si vous acceptez les cookies d'analyse et de publicité ; et votre contact chiffré leur parvient depuis notre serveur avec le consentement du formulaire (expliqué juste en dessous) :

Google (Google Analytics 4 et Google Ads) — mesurer les performances du site et des campagnes.
Meta Platforms (Meta Pixel) et TikTok (TikTok Pixel) — mesurer les performances des campagnes publicitaires.

Sur l'appariement avancé et le remarketing : Google, Meta et TikTok peuvent recevoir une version chiffrée de manière irréversible (une empreinte cryptographique) de votre téléphone et de votre e-mail. Elle sert à deux choses : attribuer la conversion à la bonne campagne lorsque les cookies échouent, et cibler ou ne plus cibler avec des annonces les personnes qui nous connaissent déjà. Ils ne peuvent pas inverser ce chiffrement ni voir vos données en clair, et ils ne reçoivent rien de ce que vous nous dites sur votre santé. Aujourd'hui, nous utilisons Google et Meta ; TikTok seulement si nous l'activons. Nous le faisons depuis notre serveur, avec le consentement que vous donnez en envoyant le formulaire, et cela ne dépend pas de votre choix dans l'avis sur les cookies. Si vous refusez cet avis, votre contact chiffré n'est utilisé que pour attribuer la conversion, pas pour vous cibler avec des annonces.

Les transferts hors de l'Espace économique européen reposent sur les clauses contractuelles types approuvées par la Commission européenne et, lorsque cela s'applique, sur le Cadre de protection des données UE-États-Unis.

7. Vos droits

À tout moment, vous pouvez exercer ces droits sur vos données personnelles :

Accès — savoir quelles données nous avons sur vous.
Rectification — corriger des données inexactes.
Effacement — demander que nous les supprimions.
Opposition — demander que nous cessions de les traiter.
Limitation — restreindre leur utilisation dans certaines circonstances.
Portabilité — les recevoir dans un format structuré.
Retrait du consentement — à tout moment, sans effet rétroactif.

Pour les exercer, écrivez-nous à hola@carmemcarvalho.com en indiquant clairement votre demande. Nous vous répondrons dans un délai maximum d'un mois.

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez déposer une réclamation auprès de l' Agencia Española de Protección de Datos (Agence espagnole de protection des données) (www.aepd.es).

8. Le formulaire s'enregistre tout seul

Pour que vous ne perdiez pas ce que vous avez écrit si vous fermez la page, le formulaire enregistre vos réponses au fur et à mesure. Cela signifie que, même si vous n'arrivez pas à la dernière étape, ce que vous avez saisi est conservé.

Si vous avez laissé votre contact sans terminer, nous pouvons vous écrire pour vous demander si vous souhaitiez poursuivre. Si vous ne le souhaitez pas, dites-le-nous par e-mail.

Si vous saisissez votre numéro sans cliquer sur le bouton, nous ne vous écrivons jamais. Sans ce clic, il n'y a pas de consentement, et sans consentement, il n'y a pas de message.

9. Cookies et stockage local

Tout le détail — ce qui est enregistré, qui le traite, combien de temps et comment le modifier — figure dans la Politique de cookies.

10. Modifications de cette politique

Si nous modifions cette politique de façon substantielle, nous vous en informerons par e-mail à l'adresse que vous nous avez communiquée, le cas échéant. La version en vigueur sera toujours accessible sur cette page, identifiée par le numéro de version de l'en-tête.