1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site hypnoseopera.fr est :
Robin MERMET
Hypnothérapeute — Accompagnement en hypnose
23 rue Diderot, 94300 Vincennes
Email : [email protected]
SIRET : 91824236300011
2. Données personnelles collectées
Nous collectons différentes catégories de données selon vos interactions avec le site :
a) Données que vous fournissez directement
- Prise de rendez-vous (Calendly) : nom, prénom, adresse email, numéro de téléphone, réponses au formulaire de réservation et informations utiles au rendez-vous
- Formulaires de contact : nom, prénom, adresse email, message
- Newsletter et emails d’accompagnement : adresse email, prénom, statut d’inscription, ouvertures et clics lorsque le suivi est activé
- Questionnaires en ligne : réponses aux questionnaires d’accompagnement, scores calculés, horodatage de soumission
- Chat en ligne : messages envoyés dans le chatbot, informations de contact éventuellement fournies et contexte technique de conversation
b) Données collectées automatiquement
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de visite, source d’arrivée, paramètres UTM et identifiants de campagne
- Données de mesure : clics sur les boutons de rendez-vous, parcours de navigation, événements de conversion, tests A/B
- Identifiants techniques internes : identifiant de visite et identifiant de session générés par le site afin de relier, de manière limitée, une navigation, une conversation chatbot, une inscription ou une prise de rendez-vous
- Cookies et stockage local : voir la section 6 ci-dessous pour le détail
c) Votre espace Hypnose Restart
La présente politique couvre aussi la plateforme Hypnose Restart. Selon les fonctionnalités que vous utilisez, les données suivantes sont enregistrées :
- Compte et profil : adresse e-mail, prénom ou pseudonyme, mot de passe conservé sous une forme hachée, droits d’accès, présentation, photo facultative et choix de recevoir ou non des messages privés.
- Carnet personnel : notes de ressenti, thèmes, commentaires, dates ou semaines concernées et dates d’enregistrement.
- Questionnaires intégrés : réponses en texte libre ou notes chiffrées, questionnaire concerné et date de réponse.
- Parcours : leçons consultées, position et durée de lecture, leçons terminées, paliers ouverts et repères de suivi renseignés par Raphaël. Votre prénom ou pseudonyme peut aussi servir à préparer votre accueil personnalisé.
- Communauté et messages privés : publications, réponses, encouragements, messages, auteur, destinataire et dates des échanges.
- Notifications et rappels : informations sur les actions à compléter, contenus accessibles, annonces, rappels consultés ou envoyés. Un clic sur un rappel ne signifie pas que l’action demandée a été accomplie.
L’adresse e-mail et le mot de passe sont nécessaires à la connexion. La photo, la présentation et les contributions à la communauté sont facultatives. Les questions d’un questionnaire sont requises pour enregistrer sa réponse. Vous choisissez les informations que vous partagez dans les champs libres.
3. Finalités du traitement
Vos données personnelles sont utilisées pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion des rendez-vous et suivi de l’accompagnement | Exécution du contrat ou mesures précontractuelles |
| Réponse à vos demandes de contact | Intérêt légitime |
| Envoi de newsletters et contenus informatifs | Consentement |
| Fonctionnement des questionnaires, du chatbot et des pages interactives | Intérêt légitime ou consentement selon le formulaire utilisé |
| Mesure d’audience et amélioration du site | Consentement pour les traceurs non nécessaires |
| Publicité, attribution et mesure de conversion | Consentement pour les traceurs non nécessaires |
| Compréhension des parcours avant une demande ou un rendez-vous, afin d’améliorer les pages et le suivi interne | Intérêt légitime, avec possibilité d’opposition |
| Création et gestion du compte Restart, accès aux contenus, carnet, questionnaires et suivi du parcours demandé | Exécution du contrat ou mesures précontractuelles à votre demande |
| Publication de vos contributions et transmission de vos messages privés dans Restart | Exécution du service demandé |
| Notifications et rappels liés à votre parcours Restart | Exécution du service d’accompagnement ; les newsletters et contenus promotionnels restent soumis au consentement |
| Sécurité des accès et prévention des abus dans Restart | Intérêt légitime à protéger les comptes et les échanges |
| Facturation et obligations comptables | Obligation légale |
Dans Restart, les leçons terminées et, selon le palier, les notes renseignées servent à ouvrir les étapes du parcours selon les règles définies par Raphaël. Ces informations servent aussi à proposer une reprise de leçon ou une action à compléter.
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites ci-dessus :
| Service | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site WordPress et des comptes, carnets, questionnaires, messages et médias de Restart | France |
| Cloudflare | Sécurité, performance, protection anti-bot et tunnel technique du chatbot | Union européenne / États-Unis |
| Calendly | Prise de rendez-vous en ligne | États-Unis |
| Airtable | Gestion interne des contacts, rendez-vous, questionnaires et suivi d’accompagnement | États-Unis |
| Resend / Rease | Envoi et suivi technique des e-mails d’accompagnement, newsletters et rappels Restart | Union européenne / États-Unis selon les services utilisés |
| Google Analytics 4 | Mesure d’audience et attribution des parcours vers la prise de rendez-vous | États-Unis |
| Google Ads | Publicité et suivi de conversions | États-Unis |
| Meta Pixel | Publicité et suivi de conversions | États-Unis |
| OpenAI Ads | Attribution des visites issues de ChatGPT Ads et mesure des rendez-vous après consentement | États-Unis |
| Microsoft Clarity | Analyse UX, enregistrements de session et cartes de chaleur après consentement | États-Unis |
Aucune donnée n’est vendue à des tiers. Les transferts hors Union européenne sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types lorsque nécessaire.
Qui peut consulter vos données dans Restart ?
- Carnet et questionnaires intégrés : vous-même et les administrateurs habilités au suivi du programme. Les autres membres n’y ont pas accès.
- Profil et communauté : votre prénom ou pseudonyme, votre présentation, votre photo et vos contributions sont visibles par les membres ayant accès au programme complet et par les administrateurs. Votre adresse e-mail de connexion n’est pas affichée dans les présentations de la communauté.
- Messages privés : dans l’interface, leur lecture est réservée à l’expéditeur et au destinataire. Un administrateur qui ne participe pas à la conversation ne peut pas l’ouvrir depuis l’interface. Cette restriction ne constitue pas un chiffrement de bout en bout ; les accès techniques nécessaires à l’hébergement, à la maintenance et à la sécurité restent réservés aux personnes habilitées.
- Rappels par e-mail : Rease reçoit l’identifiant du membre, son prénom ou pseudonyme, son adresse e-mail et les informations des rappels, dont leur objet, le contenu ou la leçon concernés et leur état de lecture ou d’envoi. Le contenu des carnets, les notes chiffrées, les réponses aux questionnaires, les messages privés et les mots de passe ne sont pas transmis par cette liaison. Les e-mails sont acheminés par Resend.
- Aide Julia : elle n’a pas accès à votre carnet ni à vos conversations privées Restart. Les informations que vous saisissez volontairement dans sa fenêtre constituent un échange distinct, décrit dans la rubrique « Chat en ligne ».
Les questionnaires intégrés à Restart sont enregistrés dans la plateforme ; leurs réponses ne sont pas exportées vers Rease par la liaison de rappels. La création d’un compte Restart ne vous inscrit pas automatiquement à la newsletter.
5. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données clients et rendez-vous | 3 ans après le dernier contact, sauf obligation légale plus longue |
| Données de prospection et newsletter | 3 ans après le dernier contact ou jusqu’à désinscription |
| Données issues des questionnaires, y compris les questionnaires intégrés à Restart | 3 ans après le dernier contact, sauf demande de suppression |
| Conversations chatbot | Durée nécessaire au suivi de la demande, puis archivage ou suppression selon le contexte |
| Données de navigation et cookies analytics | 13 mois maximum |
| Identifiants techniques internes de visite et de session | 13 mois maximum |
| Identifiants publicitaires et attribution | 90 jours à 13 mois selon le service |
| Données de facturation | 10 ans (obligation légale comptable) |
Dans Restart, retirer un message de la discussion le masque dans l’interface ; cette action ne constitue pas à elle seule un effacement de la base de données. Pour demander l’effacement de vos données ou de vos échanges, utilisez les coordonnées indiquées à la section 7.
6. Cookies et traceurs
Ce site utilise des cookies, traceurs et stockages locaux gérés par le bandeau de consentement Tarteaucitron. Vous pouvez modifier vos préférences à tout moment depuis le module de gestion des cookies affiché sur le site.
Traceurs strictement nécessaires ou fonctionnels
- Tarteaucitron : mémorisation de vos choix de consentement
- WordPress : fonctionnement technique du site
- Cloudflare : sécurité, protection du trafic et performance
- Rease : mémorisation technique d’une inscription ou d’un état d’affichage lorsque vous interagissez avec certains formulaires
- Mesure interne du parcours : stockage local d’un identifiant de visite et d’un identifiant de session pour comprendre les parcours vers les formulaires, le chatbot et les rendez-vous
- Tests A/B : mémorisation de la variante affichée afin de ne pas changer votre parcours en cours de navigation
Fonctionnement de Restart sur votre appareil
Restart utilise les cookies de connexion WordPress pour reconnaître votre session. Le navigateur mémorise également des préférences d’affichage et de lecture : couleur de l’interface, vitesse, son, sous-titres et état de la présentation d’accueil, avec éventuellement une miniature. Ces préférences locales restent enregistrées jusqu’à leur remplacement ou à l’effacement des données du site dans votre navigateur ; elles ne servent pas au ciblage publicitaire. Effacer ces données peut vous déconnecter et réinitialiser vos préférences, sans effacer les informations de votre compte enregistrées sur le serveur.
Traceurs soumis à votre consentement
| Service | Finalité | Durée indicative |
|---|---|---|
| Google Analytics 4 (G-BRZ6RV5GM9) | Mesure d’audience, parcours de navigation et attribution | 13 mois |
| Google Ads (AW-870456376) | Mesure des conversions publicitaires | 90 jours à 13 mois |
| Meta Pixel (911824191070020) | Mesure des conversions publicitaires Meta | 90 jours |
| OpenAI Ads (Pixel EvpG2nYW2tHiFEFt8MscAv) | Conservation de l’identifiant de clic oppref et mesure d’un rendez-vous réservé, après consentement |
30 jours pour l’attribution interne |
| Microsoft Clarity | Analyse UX, cartes de chaleur et enregistrements de session | 13 mois maximum |
| Calendly | Intégration de réservation et attribution de la source de rendez-vous | Selon la politique Calendly |
Le site ne reçoit pas le texte de la requête saisie dans ChatGPT. L’attribution repose sur l’identifiant technique oppref et sur les paramètres de campagne présents dans le lien publicitaire.
Le refus des cookies non nécessaires n’empêche pas l’accès au site, mais certaines mesures d’audience, d’attribution ou d’amélioration UX ne seront pas activées.
7. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l’effacement : demander la suppression de vos données
- Droit à la limitation : restreindre temporairement le traitement
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d’opposition : vous opposer au traitement de vos données
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur
Dans Restart, vous pouvez modifier votre présentation et votre photo depuis « Mon profil », ainsi que désactiver la réception de nouveaux messages privés. Pour obtenir une copie de vos données, demander la correction d’une réponse ou d’une note, la fermeture du compte ou l’effacement de données, contactez-nous aux coordonnées ci-dessous. Les droits applicables dépendent de la base légale et des éventuelles obligations de conservation.
Pour exercer ces droits, contactez-nous :
- Par email : [email protected]
- Par courrier : Robin MERMET, 23 rue Diderot, 94300 Vincennes
Nous nous engageons à répondre dans un délai d’un mois.
8. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- En ligne : www.cnil.fr/fr/plaintes
- Par courrier : CNIL, 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : connexion HTTPS, accès restreint, mots de passe sécurisés, hébergement en France chez o2switch, protection Cloudflare et accès limités aux outils internes.
10. Modification de cette politique
Cette politique peut être mise à jour pour refléter les évolutions légales ou nos pratiques. La date de dernière mise à jour est indiquée ci-dessous.
Dernière mise à jour : 17 septembre 2026
