Politique de confidentialité

Version du 14 août 2026

Cette politique applique le règlement (UE) 2016/679 (RGPD) et la loi Informatique et Libertés du 6 janvier 1978 modifiée. Elle constitue la base de travail de la V1 : elle sera validée par le juriste du projet et complétée avec l'identité de l'entité juridique définitive avant le lancement commercial.

1. Qui est responsable du traitement ?

Le responsable du traitement est l'éditeur de la Plateforme : Entité juridique en cours de constitution (projet porté par Justine Delaspre). Contact : bonjour@myfamilypsy.fr.

2. Un principe : la minimisation

Nous ne collectons que les données nécessaires au service. La Plateforme fonctionne sans cookie publicitaire, sans traceur tiers et sans revente de données, et son analytique d'audience est interne et anonyme (aucune adresse IP conservée).

3. Quelles données, pour quoi faire, sur quelle base ?

Compte (prénom, e-mail, mot de passe haché) : création et gestion de votre espace. Base légale : exécution du contrat.
Réponses aux questionnaires d'orientation : elles peuvent révéler des informations sur votre vie familiale ou votre état émotionnel, qui relèvent des données sensibles au sens de l'article 9 du RGPD. Elles ne sont traitées que pour générer vos recommandations, avec votre consentement explicite exprimé en répondant volontairement au questionnaire puis en créant votre compte pour sauvegarder les résultats. Vous pouvez les supprimer à tout moment.
Réservations et achats (rendez-vous, commandes, factures, crédits de séances) : exécution du contrat et obligations comptables légales.
Avis et témoignages : publication après modération, sur la base de votre consentement, retirable à tout moment.
Newsletter : envoi d'informations sur la base de votre consentement, désinscription possible à chaque envoi.
Mesure d'audience interne (pages vues, entonnoir du questionnaire, sans adresse IP ni identifiant publicitaire) : intérêt légitime à améliorer le service.

4. Qui accède à vos données ?

L'équipe de la Plateforme, dans la limite de ses missions, et les sous-traitants techniques strictement nécessaires (hébergement Microsoft Azure dans l'Union européenne, prestataire de paiement pour les transactions). Lorsque vous réservez une séance, le professionnel choisi reçoit les informations nécessaires au rendez-vous (identité de contact, créneau, mode). Il est tenu à la confidentialité par sa déontologie et par la charte MyFamilyPsy. Vos réponses détaillées au questionnaire ne lui sont pas transmises automatiquement. Aucune donnée n'est transférée hors de l'Union européenne.

5. Combien de temps ?

Compte et espace personnel : tant que le compte est actif, suppression sur demande.
Réponses aux questionnaires non rattachées à un compte : 12 mois au plus.
Factures et données de transaction : 10 ans (obligation comptable légale).
Journaux techniques et e-mails transactionnels : 12 mois au plus.

6. Mineurs

Conformément à l'article 45 de la loi Informatique et Libertés (issu de la loi n° 2018-493 du 20 juin 2018), un mineur peut consentir seul au traitement de ses données pour l'offre directe de services de la société de l'information à partir de 15 ans. En dessous de cet âge, le consentement conjoint du mineur et du titulaire de l'autorité parentale est requis. Sur la Plateforme, la création de compte est réservée aux majeurs : pour un mineur, le parent crée et gère le compte. Les données concernant des mineurs font l'objet d'une protection renforcée : minimisation stricte, pas de profilage, pas d'usage commercial.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : bonjour@myfamilypsy.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés avec un algorithme robuste, accès aux données limités et journalisés, sauvegardes régulières, cloisonnement des espaces (utilisateur, professionnel, administration). En cas de violation de données présentant un risque pour vos droits, nous notifierons la CNIL dans les 72 heures et vous informerons conformément aux articles 33 et 34 du RGPD.