Registre de traitement - Praticien

Coordonnées du responsable de traitement

 

Nom de l'entreprise : Elodie Garretti de Ferrere

Nom : Lallement

Prénom :Elodie

Adresse postale :4 rue rol tanguy, 58200 COSNE COURS SUR LOIRE

Téléphone :0757871896

Mail :contact.eloharmonie@gmail.com

 

ACTIVITES DE L’ORGANISME IMPLIQUANT LE TRAITEMENT DE DONNÉES PERSONNELLES

 

Liste des activités pour lesquelles vous traitez des données personnelles :

1. Gestion de la relation contractuelle

2. Fidélisation clients – Mailing BtoB

3. Fonctionnement et sécurité du site internet

4. Gestion de la newsletter

 

ACTIVITE - Gestion de la relation contractuelle

• ARTICLE 1 Type de Données personnelles collectées

 

Données relatives à leur identité (nom, prénom, adresse postale, téléphone, adresse électronique)

Données relatives à leur situation personnelle (hygiène de vie, habitude alimentaire, etc)

Données de facturation et paiement

Données de santé (antécédents médicaux, maladies, prestations de soins réalisés, résultats d’examens, traitements, handicap)

 

• ARTICLE 2 Finalités de traitement

 

La gestion des prises de rendez-vous

La préparation et le déroulement des séances de consultations (questionnaire, échanges avec la personne, etc)

La gestion des paiements et le suivi (facture, comptabilité)

La gestion des droits des personnes (droit d'opposition, d'accès de rectification, etc)

 

• ARTICLE 3 Destinataires des données personnelles

 

Les destinataires sont :

- la plateforme de facture électronique : Serensia

- Calendly pour les appels découvertes

- Wix pour la prise de rendez-vous

- Stripe pour la facturation

 

• ARTICLE 4 Durée de conservation des données

 

Les données sont conservées

– 5 ans après la fin de la relation

– 10 ans pour les pièces comptables

– 6 mois après la fin de la relation pour les données de santé

 

ACTIVITE – Fidélisation Clients – Mailing BtoB

​

• ARTICLE 5 Type de Données personnelles collectées

 

Données relatives à l'identité (nom, prénom, téléphone, adresse électronique)

 

• ARTICLE 6 Finalités de traitement

 

Communication en ligne (animation d’évènements en ligne mettant en avant vos services)

Envoi des mails BtoB

La gestion des droits des personnes (droit d'opposition, d'accès de rectification, etc)

 

• ARTICLE 7 Destinataires des données personnelles

 

Les destinataires sont

- Brevo pour l’envoi de mails

 

• ARTICLE 8 Durée de conservation des données

 

Les données de fidélisation sont conservées

– 3 ans à compter de la fin de la relation commerciale

– Opposition possible à tout moment

 

 

ACTIVITE – Fonctionnement et sécurité du site internet

​

• ARTICLE 13 Type de Données personnelles collectées

 

– Adresse IP

– Journaux techniques

– Événements de sécurité

 

• ARTICLE 14 Finalités de traitement

 

La mesure des statistiques d'audience du site

La gestion technique du site (maintenance, hébergement, sécurité)

La gestion des droits des personnes (droit d'opposition, d'accès de rectification, etc)

 

• ARTICLE 15 Destinataires des données personnelles

 

Les destinataires sont

- Wix (hébergeur du site)

 

• ARTICLE 16 Durée de conservation des données

 

Les durées sont conservées

-Pour la gestion technique du site (maintenance, hébergement, sécurité) : les adresses Ip sont conservées 12 mois

- les logs 1 mois

 

ACTIVITÉ – Gestion de la newsletter

​

• ARTICLE 17 Type de données collectées

 

Données relatives à l'identité (nom, prénom, téléphone, adresse électronique)

 

• ARTICLE 18 Finalités de traitement

 

Gestion de la newsletter, envoi des mails

 

• ARTICLE 19  Destinataires des données personnelles

 

Les destinataires sont

- Brevo

 

• ARTICLE 20 Durée de conservation des données

 

Les données sont conservées

– Jusqu’au retrait de l’abonnement

– Ou 3 ans après le dernier contact

​

TRANSFERT DE DONNEES HORS UNION EUROPEENNE

 

Des transferts de données personnelles peuvent avoir lieu vers des pays situés en dehors de l’Union européenne / de l’Espace économique européen. Ils sont encadrés conformément aux articles 44 et suivants du RGPD : lorsque cela est possible, sur la base d’une décision d’adéquation de la Commission européenne ; à défaut, au moyen de garanties appropriées (notamment clauses contractuelles types) éventuellement complétées par des mesures additionnelles. Vous pouvez obtenir des informations complémentaires ou une copie des garanties (parties non commerciales) en nous contactant aux coordonnées indiquées à la section 2.

 

MESURES DE SECURITE GENERALES

 

Sensibilisation des utilisateurs travaillant avec les données aux risques liés aux libertés et à la vie privée

Limitation des accès aux seules données dont l'utilisateur a besoin

 

TRAITEMENTS SUSCEPTIBLES DE COMPORTER UN RISQUE POUR LES DROITS ET LIBERTES DES PERSONNES

 

Ne réalise pas de traitements pouvant comporter un risque pour les droits et libertés des personnes