Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est Carole HERVÉ, entrepreneur individuel (SIRET 540 075 819 00016), dont le siège social est situé 43 rue Guy Môquet, 75017 Paris. Contact : contact@questiondallaitement.fr

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de notre plateforme :

• Données d'identification : prénom, nom, adresse email, numéro de téléphone
• Données de connexion : adresse IP, date et heure de connexion, navigateur utilisé
• Données de paiement : traitées directement par Stripe (nous ne stockons aucune donnée bancaire)
• Données de santé : motif de consultation (communiqué volontairement lors de la réservation)
• Données de santé sur les enfants : si vous renseignez un ou plusieurs enfants dans votre espace client (prénom, date de naissance, sexe, pesées), ces données sont utilisées exclusivement pour le suivi de l'allaitement avec votre consultante. Elles ne sont jamais partagées avec un tiers et vous pouvez les supprimer à tout moment depuis votre espace client.
• Données de progression : avancement dans les formations en ligne

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Réservation et gestion des consultations
• Accès aux programmes en ligne et suivi de progression
• Inscription aux formations
• Traitement des paiements (via Stripe)
• Communication transactionnelle (confirmations, rappels, notifications)
• Amélioration de nos services et de l'expérience utilisateur
• Newsletter : envoi de la newsletter hebdomadaire, du mémo offert à l'inscription et d'informations sur nos programmes et formations
• Conseils et offres aux clientes : après un achat (programme, atelier, consultation), envoi par email de conseils et d'offres proches de ce que vous avez acheté

Vous pouvez refuser ces emails de conseils et d'offres au moment de l'achat (case à cocher), depuis la rubrique « Mes notifications » de votre espace client, ou par le lien de désinscription présent dans chacun d'eux.

L'inscription à la newsletter repose sur votre consentement explicite, recueilli par une case à cocher jamais pré-cochée. Nous conservons la preuve de ce consentement : sa date et le texte exact que vous avez accepté. Chaque email contient un lien de désinscription en un clic.

4. Base légale

• Exécution du contrat : création de compte, réservation, achat de formations
• Consentement : newsletter, cookies non essentiels
• Intérêt légitime : amélioration du service, prévention de la fraude, emails de conseils et d'offres aux clientes sur des produits proches de leur achat (article L34-5 du Code des postes et des communications électroniques)
• Obligation légale : conservation des factures et données comptables

5. Destinataires des données

Vos données peuvent être partagées avec :

• Les consultantes : dans le cadre de vos réservations (prénom, nom, email, téléphone, motif)
• Stripe : pour le traitement des paiements
• Resend : pour l'envoi d'emails transactionnels
• Brevo : gestion de la liste de contacts et envoi d'emails marketing (avec votre consentement)
• Zoom : visioconférences pour les consultations en ligne (prénom, nom, email)
• Supabase : hébergement de la base de données
• Vercel : hébergement de l'application

Nous ne vendons jamais vos données personnelles à des tiers.

6. Durée de conservation

• Comptes utilisateurs : conservés tant que le compte est actif, puis 3 ans après la dernière activité
• Données de paiement : 10 ans (obligation comptable)
• Données de consultation : 5 ans après la dernière consultation
• Logs de connexion : 12 mois
• Inscription à la newsletter : conservée jusqu'à votre désinscription, puis 3 ans au titre de la preuve du consentement
• Emails de conseils et d'offres aux clientes : 3 ans après votre dernier achat ou votre dernier échange avec nous ; un refus est conservé pour ne plus jamais vous écrire

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à contact@questiondallaitement.fr. Nous nous engageons à vous répondre dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Ce site utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de suivi publicitaire n'est utilisé. Aucun consentement n'est requis pour les cookies essentiels conformément à la directive ePrivacy.

9. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, mots de passe hashés (bcrypt), Row Level Security sur la base de données, audit des accès.

10. Assistant 24h/24

Les clientes qui ont un compte peuvent poser leurs questions à un assistant, dans la limite de leurs crédits de questions. Leurs questions, les éléments de leurs comptes rendus de consultation qu'elles voient déjà dans leur espace, ainsi que l'âge de leurs enfants et le terme d'une grossesse en cours (sans prénom) sont transmis à un fournisseur d'intelligence artificielle via Vercel AI Gateway, sans conservation par le fournisseur et sans utilisation pour entraîner ses modèles. Les conversations sont conservées 12 mois puis supprimées automatiquement. Une conversation transmise à Carole est lue par elle seule. Carole reçoit aussi chaque semaine un bilan qui reprend, sans nom, des extraits des questions restées sans réponse, pour enrichir ses contenus. La dictée vocale, si vous l'utilisez, passe par le service de reconnaissance vocale de votre navigateur (Google ou Apple selon l'appareil) : nous ne recevons que le texte obtenu.

11. Données Google (agenda et Google Meet)

Les consultantes peuvent relier leur compte Google à la plateforme. Avec leur autorisation, nous accédons uniquement à :

• Leur adresse email Google : pour qu'un même compte Google ne soit relié qu'à une seule consultante
• Les événements de leur agenda principal : lus pour ne pas proposer de rendez-vous sur un créneau où elles sont occupées, et écrits pour y ajouter leurs rendez-vous, formations, créneaux bloqués et occupations de salle
• Les réglages des salles Google Meet : pour qu'une cliente puisse rejoindre sa téléconsultation sans attendre d'être admise

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni transmises à un modèle d'intelligence artificielle, ni utilisées pour en entraîner un. Aucune personne ne les consulte, sauf la consultante elle-même, ou avec son accord pour résoudre un problème technique.

Question d'Allaitement's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Une consultante peut retirer cet accès à tout moment depuis son compte Google (Sécurité, puis Applications tierces), ou demander la suppression de ses données Google à l'adresse ci-dessus.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour.