Politique de protection des données personnelles

Date de dernière mise à jour : 27/08/2026

Préambule

Vous confiez des informations à ce site lorsque vous prenez rendez-vous, passez commande ou m’écrivez. Ces informations vous appartiennent. Cette page vous dit exactement ce que je collecte, pourquoi, à qui cela est transmis, combien de temps je le conserve, et ce que vous pouvez exiger de moi à tout moment.

Elle est écrite pour être lue. Si un point vous paraît obscur ou si quelque chose vous inquiète, écrivez-moi : contact(@)virginie-lepeer.fr

1. Qui traite vos données

Le responsable du traitement est :

Virginie LEPEER, entrepreneur individuel (EI)

Réflexologie, soins énergétiques, formations et ateliers

12 Impasse des Rosiers, 69150 Décines-Charpieu, France

SIRET 881 769 350 00011 — Code APE 9609Z

Téléphone : 06 70 39 98 30

Courriel : contact(@)virginie-lepeer.fr

Je travaille seule. Aucun délégué à la protection des données (DPO) n’a été désigné : mon activité n’entre dans aucun des cas où la loi l’impose. C’est donc moi que vous contactez directement, et moi qui vous réponds.

2. Mes engagements

Je ne collecte que ce dont j’ai réellement besoin.
Je ne vends, ne loue et n’échange aucune donnée. Jamais, à personne.
Je ne fais pas de publicité ciblée et je ne construis aucun profil commercial.
Aucune décision vous concernant n’est prise automatiquement par une machine.
Quand j’ai besoin de votre consentement, je vous le demande — et vous pouvez le retirer aussi facilement que vous l’avez donné.

3. Les données que je collecte, et pourquoi

3.1 — La prise de rendez-vous

Quand vous réservez une séance en ligne, je collecte : nom, prénom, adresse électronique, numéro de téléphone, ainsi que la prestation choisie, la date, l’heure et le lieu (cabinet ou à distance).

Ces données me servent à organiser le rendez-vous, à vous envoyer la confirmation et le rappel, et à vous joindre en cas d’imprévu.

Base légale : l’exécution du contrat qui nous lie dès votre réservation.
Outil utilisé : l’extension Amelia, installée sur mon propre site.
Synchronisation : les créneaux réservés sont reportés dans mon agenda Google professionnel, pour éviter les doubles réservations.

Avant février 2026, les réservations passaient par la plateforme Resalib, où je reste présente en tant qu’annuaire de praticiens — la réservation en ligne y est désormais désactivée. Les coordonnées des personnes ayant réservé par ce biais entre février 2024 et février 2026 y figurent encore.

Avant février 2024, mes rendez-vous étaient notés sur un agenda papier, qui n’est plus conservé.

3.2 — La commande, le paiement et la facturation

Pour toute commande, je collecte : nom, prénom, adresse postale de facturation, adresse électronique, téléphone, le détail de ce que vous avez commandé et le montant.

Trois moyens de règlement sont proposés :

Moyen	Ce qui se passe
Paiement en ligne	Le paiement se poursuit sur la plateforme de Mollie, prestataire de paiement agréé. Vos coordonnées bancaires sont saisies chez lui et ne transitent jamais par mon site
Virement bancaire	Vous virez le montant sur mon compte professionnel. Ma banque voit un encaissement, pas votre commande
Règlement sur place	Aucune donnée bancaire n’est collectée

Je ne vois, ne conserve et n’ai jamais accès à aucun numéro de carte bancaire.

Base légale : l’exécution du contrat pour la commande ; une obligation légale pour la conservation comptable des factures.

3.3 — Le champ « Informations complémentaires »

Au moment de valider votre commande, un champ libre vous permet d’ajouter une précision pratique : un retard prévisible, une contrainte d’horaire, un détail sur votre commande.

Ce champ n’est pas destiné à recevoir des informations relatives à votre santé, et son intitulé vous le rappelle. Aucune donnée de santé n’y est donc collectée.

Ce n’est pas non plus un canal de contact. Pour toute question, écrivez-moi à contact(@)virginie-lepeer.fr ou appelez-moi au 06 70 39 98 30 — c’est là que je réponds.

3.4 — Le compte client

Un compte peut être créé de trois manières :

depuis la page Mon Compte, en indiquant votre adresse électronique : vous recevez alors un courriel vous invitant à définir votre mot de passe ;
au moment de votre commande, en renseignant les champs « Informations du compte » ;
par moi-même, lorsque j’enregistre une réservation prise par téléphone ou en cabinet.

Vos coordonnées complètes — adresse postale notamment — sont demandées lors de votre première commande, et vous pouvez les modifier à tout moment depuis votre espace.

Si vous possédez un compte Google, vous pouvez l’utiliser pour vous connecter au vôtre, sans avoir à retenir un mot de passe supplémentaire. Google confirme alors simplement que vous êtes bien titulaire de l’adresse associée. Je ne reçois ni votre mot de passe, ni le contenu de votre compte Google.

Votre espace vous permet de retrouver vos rendez-vous et de les modifier, de régler une séance en ligne, de consulter vos factures, de télécharger les documents des prestations à distance et de gérer vos bons cadeaux.

Données : identifiant, adresse électronique, mot de passe chiffré, coordonnées de facturation, historique des commandes et des rendez-vous.
Base légale : l’exécution du contrat.

3.5 — Le formulaire de contact

Quand vous m’écrivez depuis la page Contact, je reçois : votre nom, votre adresse électronique et votre message.

Ces envois me parviennent par courriel, et une copie est temporairement enregistrée sur le site. Cette copie n’a pas d’utilité durable : elle est supprimée au bout de douze mois.

Base légale : mon intérêt légitime à répondre aux personnes qui me sollicitent.

3.6 — La lettre d’information

Vous ne recevez ma lettre d’information que si vous l’avez demandée, en cochant une case.

Depuis la page dédiée, seule votre adresse électronique est demandée. Au moment d’une commande, la case s’ajoute à des informations que vous renseignez déjà — je connais alors aussi votre prénom.

Cocher la case ne suffit pas : un courriel de confirmation vous est envoyé, et l’inscription n’est effective que si vous cliquez sur le lien qu’il contient. C’est ce qu’on appelle le double consentement. Il garantit que personne ne peut vous inscrire à votre place.

Données : votre adresse électronique, ainsi que les informations renseignées dans votre compte lors d’une réservation (prénom, nom, téléphone, adresse postale), et la date de votre consentement.
Base légale : votre consentement.
Retrait : un lien de désinscription figure au bas de chaque envoi, et fonctionne immédiatement.
Outil utilisé : MailPoet. Les envois transitent par le service d’expédition de MailPoet, société du groupe Automattic (États-Unis), qui traite à cette occasion votre adresse et votre prénom.

3.7 — Les bons cadeaux

Lors de l’achat d’un bon cadeau, je collecte vos coordonnées, exactement comme pour une commande.

Aucune donnée n’est collectée sur la personne à qui vous l’offrez. Les champs « pour qui » et « de la part de qui » sont de simples champs libres qui s’impriment sur le bon : je n’y demande ni adresse, ni téléphone, ni courriel du bénéficiaire.

3.8 — Les interventions en entreprise, en association ou en collectivité

Lorsqu’une structure me sollicite pour une intervention, un atelier ou une formation, je traite les coordonnées professionnelles de mon interlocuteur : nom, fonction, adresse électronique et téléphone professionnels, nom de la structure.

Base légale : l’exécution du contrat, ou mon intérêt légitime à entretenir une relation professionnelle.
Ces coordonnées ne rejoignent pas ma liste de diffusion sans consentement distinct.

3.9 — La mesure d’audience et le consentement aux cookies

Je mesure la fréquentation du site pour savoir quelles pages sont utiles. Ces mesures ne sont déclenchées que si vous les avez acceptées dans le bandeau qui s’affiche à votre première visite.

Un enregistrement de votre choix est conservé, associé à un identifiant technique et non à votre nom.

Le détail complet — outils, cookies, durées — figure dans la charte d’utilisation des cookies.

Base légale : votre consentement.

3.10 — Nos échanges directs

En dehors du site, nous échangeons parfois par courriel, par téléphone, par SMS ou par messagerie instantanée : pour convenir d’un horaire, confirmer une séance, répondre à une question.

Il m’arrive aussi de vous écrire par ces mêmes canaux pour vous annoncer un nouvel atelier, une nouveauté ou une offre ponctuelle — parce que tout le monde n’est pas inscrit à ma lettre d’information, et que c’est souvent le moyen le plus simple de vous tenir au courant.

Je ne le fais qu’auprès des personnes qui ont déjà fait appel à moi, et uniquement pour des prestations proches de celles qu’elles connaissent. Vous pouvez me demander d’arrêter à tout moment, d’un simple message — je m’y tiens, sans avoir à en discuter.

Courriel : ma messagerie professionnelle est hébergée par Google.
Messagerie instantanée : si nous échangeons par WhatsApp, votre numéro figure dans mes contacts, traités par Meta. Si vous préférez l’éviter, dites-le moi — le SMS ou le téléphone conviennent tout aussi bien.
Base légale : l’exécution du contrat pour l’organisation des séances ; mon intérêt légitime à informer mes clients pour les annonces, dans le cadre prévu par l’article L. 34-5 du code des postes et des communications électroniques.

Je vous invite à ne pas transmettre d’informations sur votre santé par ces canaux. Ce qui relève de votre état de santé se dit en séance, où c’est noté sur papier et rangé sous clé — voir la section 10.

Je tiens par ailleurs un fichier de mes clients, qui regroupe vos coordonnées, la date de votre dernier rendez-vous et, le cas échéant, votre souhait de ne plus recevoir mes actualités. Il me permet de vous joindre, de respecter les durées de conservation annoncées plus bas, et de tenir la promesse faite juste au-dessus.

3.11 — Récapitulatif des durées de conservation

Traitement	Durée de conservation
Rendez-vous et suivi client	5 ans après votre dernier rendez-vous
Compte client	Jusqu’à votre demande de suppression ; à défaut, 5 ans après votre dernier rendez-vous
Factures et pièces comptables	10 ans, obligation légale
Bons cadeaux	Jusqu’à utilisation ; la commande associée suit la durée comptable
Messages du formulaire de contact	12 mois
Lettre d’information	Jusqu’à votre désinscription ; la preuve du consentement est conservée 3 ans ensuite
Bilans de séance (papier, en cabinet)	5 ans après votre dernière séance, puis destruction par broyage
Journal de consentement aux cookies	12 mois
Cookies et mesure d’audience	Voir la charte d’utilisation des cookies
Sauvegardes techniques du site	Sauvegarde quotidienne, dont les 2 plus récentes sont conservées

Deux durées peuvent coexister pour un même rendez-vous : les informations liées à l’organisation de la séance sont conservées 5 ans, tandis que la facture correspondante est conservée 10 ans, comme la loi m’y oblige pour toute pièce comptable.

4. Ce que je ne collecte pas

Je préfère le dire explicitement, parce que ce sont des questions qu’on se pose légitimement.

Aucune donnée de santé n’est collectée par ce site. Aucun formulaire, aucun champ, aucun outil en ligne ne recueille d’information sur votre état de santé. Les échanges nécessaires à une séance en cabinet se déroulent en dehors du site, et sont décrits à la section 10.
Aucune donnée de localisation : pas de GPS, pas de suivi de déplacement, pas de géolocalisation.
Aucune donnée bancaire : ni numéro de carte, ni relevé, ni information sur vos revenus.
Aucun profilage, aucune décision automatisée. Rien ne vous est proposé, refusé ou tarifé différemment par un algorithme.
Aucune revente, aucune location, aucun échange de vos données à des fins commerciales.

5. Qui a accès à vos données

En premier lieu : moi seule. Je suis la seule personne à disposer d’un accès d’administration au site.

Certains prestataires techniques y accèdent pour faire fonctionner le site ou mon activité. Ce sont des sous-traitants au sens du RGPD : ils agissent sur mes instructions et n’ont aucun droit d’usage propre.

Prestataire	Rôle	Localisation
o2switch (SAS, France)	Hébergement du site et de la base de données ; stockage des sauvegardes	France
Mollie (B.V., Pays-Bas)	Traitement des paiements en ligne	Union européenne
Google	Messagerie professionnelle, agenda, envoi des courriels du site, mesure d’audience, connexion par compte Google, fichier clients	Union européenne et États-Unis
Automattic / MailPoet	Expédition de la lettre d’information ; statistiques de fréquentation	États-Unis
Meta	Messagerie WhatsApp, si nous l’utilisons	États-Unis
Resalib (France)	Annuaire de praticiens ; historique des rendez-vous pris avant février 2026	France
CookieYes (Limited, Royaume-Uni)	Bandeau et journal de consentement aux cookies	Royaume-Uni

En dehors de ces prestataires, vos données peuvent être communiquées, sur réquisition, aux autorités administratives ou judiciaires habilitées à les demander. En dehors de ce cas, personne d’autre n’y a accès.

6. Les transferts en dehors de l'Union européenne

Deux de mes prestataires — Google et Automattic — sont des sociétés américaines. Google intervient pour mon agenda, l’envoi des courriels du site, la mesure d’audience et la connexion par compte Google. Automattic héberge les statistiques de fréquentation et expédie ma lettre d’information : si vous y êtes abonné, votre adresse et votre prénom sont traités aux États-Unis à chaque envoi.

Ces transferts sont encadrés juridiquement, par le Data Privacy Framework entre l’Union européenne et les États-Unis, et par les clauses contractuelles types approuvées par la Commission européenne.

Je préfère vous le dire clairement plutôt que de laisser croire que tout reste en France : ce n’est pas le cas, et vous avez le droit de le savoir.

Le journal de consentement aux cookies est hébergé par CookieYes, société britannique. Depuis le Brexit, le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne, renouvelée en décembre 2025 : la protection des données y est reconnue équivalente à celle du RGPD, et les données peuvent y circuler sans formalité supplémentaire.

Ce journal ne contient ni votre nom, ni votre adresse électronique. Il enregistre un identifiant technique, une adresse IP tronquée, la date et la nature de votre choix — accepté, refusé, ou partiellement accepté.

Ce qui, en revanche, ne quitte jamais l’Europe : le site lui-même, sa base de données, vos commandes, vos factures, vos rendez-vous et les sauvegardes — tout cela est hébergé en France, chez o2switch.

Si vous refusez la mesure d’audience dans le bandeau de cookies, aucune donnée de navigation vous concernant n’est transmise à Google ni à Automattic.

7. Comment vos données sont protégées

Le site est intégralement servi en HTTPS : les échanges entre votre navigateur et le serveur sont chiffrés.
L’accès à l’administration du site est protégé par mot de passe et restreint aux seules personnes qui en ont besoin — en pratique, moi.
Les mots de passe des comptes clients sont stockés sous forme chiffrée : je ne peux pas les lire.
Les extensions et le cœur du site sont mis à jour régulièrement, selon une procédure écrite.
Des sauvegardes régulières sont réalisées et conservées chez mon hébergeur, en France.

Aucun dispositif n’offre une garantie absolue. Si un incident de sécurité venait à présenter un risque élevé pour vos droits, je vous en informerais, ainsi que la CNIL, dans les délais prévus par le règlement.

8. Vos droits

Le règlement européen vous reconnaît les droits suivants. Ils sont réels, gratuits, et je les applique.

Droit	Ce que vous pouvez demander
Accès	Savoir quelles données je détiens sur vous, et en obtenir une copie
Rectification	Corriger une information inexacte ou incomplète
Effacement	Faire supprimer vos données, sauf celles que la loi m’oblige à conserver (factures)
Limitation	Demander que vos données soient conservées mais plus utilisées, le temps qu’un désaccord soit tranché
Opposition	Vous opposer à un traitement fondé sur mon intérêt légitime, pour un motif tenant à votre situation
Portabilité	Récupérer les données que vous m’avez fournies, dans un format lisible par machine
Retrait du consentement	Retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait avant
Directives post-mortem	Définir le sort de vos données après votre décès

Comment les exercer

Écrivez-moi à contact(@)virginie-lepeer.fr, ou par courrier au 12 Impasse des Rosiers, 69150 Décines-Charpieu.

Je vous réponds dans un délai d’un mois. Si votre demande est complexe, ce délai peut être prolongé de deux mois — je vous en informe alors avec le motif.

Je ne vous demanderai pas systématiquement de justifier votre identité. Je ne le ferai que si j’ai un doute raisonnable sur la personne qui écrit — et je vous expliquerai pourquoi.

Si ma réponse ne vous satisfait pas

Vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 https://www.cnil.fr/fr/plaintes

9. Cookies

Le fonctionnement des cookies, la liste de ceux qui sont déposés, leur durée et la manière de modifier votre choix à tout moment sont détaillés dans la charte d’utilisation des cookies.

10. Les informations recueillies en cabinet

Cette politique ne s’arrête pas au site. Lorsque vous venez en séance, je recueille des informations qui ne passent par aucun outil en ligne — vous avez droit à la même transparence à leur sujet.

Ce que je note

Lors d’une séance de réflexologie, nous remplissons ensemble un bilan sur papier. J’y note ce qui m’aide à orienter la séance : votre demande, votre parcours et les problématiques que vous rencontrez ou avez rencontrées, votre état général, votre sommeil, votre digestion, vos sensibilités connues, ainsi que vos ressentis physiques et émotionnels. J’y ajoute mes propres observations et le protocole suivi.

Je note des orientations, pas des détails. Si vous suivez un accompagnement, il me suffit d’en connaître la nature générale.

Pourquoi

Deux raisons.

Ne pas nuire. La réflexologie comporte des situations où une séance est déconseillée, ou doit être adaptée. Un encadré, en haut du bilan, vous permet d’attester que vous n’êtes dans aucune de ces situations — elles sont détaillées sur ma page Réflexologie.

Orienter la séance. La réflexologie énergétique chinoise ne travaille pas symptôme par symptôme : elle s’intéresse à des équilibres d’ensemble. Avoir une vue globale de votre terrain me permet de choisir où porter mon attention, et avec quelle intensité.

Je ne pose aucun diagnostic, ne prescris ni ne modifie aucun traitement, et ne me substitue à aucun suivi médical. Ma pratique relève du bien-être : elle accompagne, elle ne remplace jamais.

Sur quelle base

Même exprimées en termes généraux, ces informations touchent à votre santé. Le règlement européen les protège particulièrement. Je les recueille sur la base de votre consentement explicite, que vous donnez par écrit en signant le bilan.

Vous pouvez le retirer à tout moment : votre bilan est alors détruit. Une séance ultérieure nécessiterait un nouveau bilan.

Sous quelle forme, et où

Uniquement sur papier. Rien n’est saisi sur ordinateur, rien n’est photographié, rien n’est envoyé par courriel ni stocké en ligne.

Les bilans sont rangés dans un meuble fermant à clé, dans mon cabinet, dont je suis seule à détenir la clé. Ils n’en sortent pas.

Combien de temps

Cinq ans à compter de votre dernière séance. Passé ce délai, les feuilles sont détruites par broyage.

Ce délai correspond à deux besoins : reprendre un accompagnement si vous revenez après une longue interruption, et pouvoir justifier des précautions prises avant chaque séance.

À qui elles sont communiquées

À personne. Ni à votre médecin, ni à votre famille, ni à aucun confrère, sauf si vous m’en faites la demande écrite.

Vos droits

Ce sont ceux de la section 8, et ils s’appliquent de la même manière. Vous pouvez notamment demander à consulter votre bilan, en obtenir une copie, le faire corriger ou le faire détruire.

11. Évolution de cette politique

Cette politique peut être modifiée, notamment si de nouveaux services sont proposés ou si un outil technique change. La version en vigueur est celle publiée sur cette page, avec sa date.

Si une modification touche substantiellement à la manière dont vos données sont traitées, je vous en informerai — par la lettre d’information si vous la recevez, et par un avis visible sur le site.