Politique de confidentialité

1. Responsable du traitement

Estelle Castellanos, Entreprise Individuelle, domiciliée 2 CHEMIN DE LA SABLIÈRE, 31460 SAUSSENS, SIRET : 848 348 942 000 22, N° ADELI : 319509766, N° RPPS : 8 10007023715, est responsable du traitement des données personnelles collectées via le site www.estellecastellanos.fr et dans le cadre de son activité de conseil en santé et nutrition.

2. Données collectées et finalités

Dans le cadre de la gestion des commandes, des consultations et du suivi de ses clientes, Estelle Castellanos collecte et traite les catégories de données suivantes :

• Données d'identification et de contact : nom, prénom, email, téléphone, adresse
• Données de facturation : nécessaires à l'établissement des factures
• Données de santé (anamnèse, historique de santé, résultats d'analyses et de tests fonctionnels) : collectées dans le cadre du suivi personnalisé, avec l'accord de la cliente

Ces données sont utilisées exclusivement pour :

• La gestion des commandes et des consultations
• La réalisation du suivi personnalisé (analyse, recommandations, orientation vers des tests complémentaires)
• La facturation

Aucune donnée n'est utilisée à des fins de prospection commerciale ou de profilage automatisé.

3. Base légale du traitement

Le traitement des données d'identification et de facturation repose sur l'exécution du contrat de prestation de services conclu avec la cliente.

Le traitement des données de santé, catégorie particulière de données au sens de l'article 9 du RGPD, repose sur :

• La nécessité du traitement pour la prise en charge sanitaire de la cliente dans le cadre du suivi qu'elle a demandé (article 9.2.h du RGPD) ; et/ou
• Le consentement explicite de la cliente, recueilli avant toute transmission de ses données à un laboratoire partenaire pour la réalisation d'un test.

4. Destinataires des données

Les données personnelles peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire à la réalisation de la prestation :

• Stripe (traitement des paiements par carte bancaire et Klarna)
• Klarna Bank AB (solution de paiement en plusieurs fois, en tant que prêteur tiers)
• PayPal (traitement des paiements)
• OVH (hébergement du site internet)
• TidyCal (prise de rendez-vous pour l'appel d'éligibilité et les consultations uniques)
• Google (Gmail et Google Meet, pour la messagerie professionnelle et la tenue des consultations en visioconférence)
• Trace Elements (laboratoire, uniquement pour les tests HTMA commandés directement par Estelle Castellanos pour le compte de la cliente)
• Lims-MBnext (laboratoire, uniquement pour les tests commandés directement par Estelle Castellanos pour le compte de la cliente)

Pour tous les autres tests ou analyses, la cliente commande et transmet ses données directement au laboratoire de son choix, de manière indépendante. Ces laboratoires ne sont pas destinataires des données au titre du présent traitement.

5. Transferts de données hors Union européenne

Google (Gmail, Google Meet) est susceptible de transférer certaines données hors de l'Union européenne, dans le cadre de son infrastructure mondiale. Ces transferts sont encadrés par les garanties prévues par la réglementation européenne applicable en la matière.

6. Durées de conservation

• Données relatives à votre suivi (bilans, résultats d'analyses, historique de consultation) : 5 ans à compter de la fin de votre suivi, puis archivées jusqu'à 20 ans au total à des fins de preuve en cas de litige, conformément aux recommandations de la CNIL applicables aux professions de santé.
• Documents de facturation et comptables : 10 ans, conformément aux obligations légales du Code de commerce.

Passés ces délais, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles.

Vous pouvez exercer ces droits en écrivant à Estelle Castellanos, par email ou par courrier à l'adresse indiquée à l'article 1, en justifiant de votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via son site internet www.cnil.fr.

8. Cookies

Le site utilise des cookies, gérés via une bannière de consentement permettant à l'utilisateur d'accepter ou de refuser les cookies non essentiels au fonctionnement du site.

9. Contact

Pour toute question relative à la présente politique de confidentialité, vous pouvez contacter Estelle Castellanos à l'adresse indiquée à l'article 1.