Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES 

Version en vigueur au [25 août 2026] 

 

Conformément à la loi du 21 Juin 2014 pour la confiance dans l’Economie Numérique, à la Loi Informatique et Liberté du 06 Août 2004 et au Règlement Général sur la Protection des Données (RGPD : n° 2016-679), cette page explique comment et dans quel but vos données personnelles sont collectées par Maya Salem, quels sont vos droits et comment vous protéger, 

 

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr. 

 

Clarification des dénominations ci-dessous:

Le Site : mayasalem.fr

L’Utilisateur : du Site

Le Client : engagé dans une activité proposée par Maya Salem dans le cadre de son activité telles que décrites dans les CGV et CGS.

Le Responsable : Maya Salem

 

1 - Qui est responsable de vos données?

Le Responsable du traitement des données est Maya Salem, représentant légal de www.mayasalem.fr et des activités menées par Maya Salem EI. 

Siret : SIRET : 752 285 725 000 090

Adresse du siège social : 6 rue d’Armaillé 75017 Paris FRANCE

Contact données personnelles : mayasalem.accompagnement@gmail.com

 

Aucun délégué à la protection des données (DPO) n’a été désigné, cette désignation n’étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

 

2 - Données collectées

Les données personnelles désignent toute information susceptibles d'identifier un individu. Il n'inclut pas les données anonymes.

 

Le Responsable s’engage à respecter le cadre des dispositions légales en vigueur pour établir auprès de l’Utilisateur et du Client :

  • une information complète sur le traitement des données, 
  • la collecte des consentements des Clients et Prospects
  • les finalités de traitement de leurs données personnelles, 
  • un registre des traitements conforme à la réalité. 

 

Chaque fois que le Responsable traite des données personnelles, il prend toutes les mesures raisonnables pour s’assurer de l’exactitude et de la pertinence de la collecte au regard des finalités.

 

Nous traitons les catégories suivantes de données personnelles online:

  • Données de communication : toute communication que vous nous envoyez via le formulaire de contacts du site, par e-mail, par message texte, par les messageries des réseaux sociaux, par les commentaires des réseaux sociaux ainsi que toute autre communication que vous envoyez. Ces données sont traités dans le but de communiquer avec vous.
  • Données Clients et Prospects: données relatives à l'achat de nos services 
      • Nom, e-mail, adresse de facturation, adresse mail, numéro de téléphone, détails d’achat, votre consentement à l’utilisation de nos services). 
      • Ces données sont traités pour fournir les services que vous voulez ou avez acheté et pour conserver des enregistrements des transactions.
  • Données Utilisateur: la façon dont vous accédez à la réservation en ligne (Calendly). Ces données sont traitées pour permettre l’administration et la livraison des services achetés.

 

Sont exclues les données techniques anonymes visant la façon d'accéder à notre site Web, de l'utiliser, la durée de votre visite… ces données proviennent du système de suivi analytique auxquelles notre hébergeur est abonné et des données d’accès fournies par nos réseaux sociaux.

 

Nous ne collectons aucune de sensible vous concernant, cela inclut des détails sur votre origine ethnique, vos convictions, religieuses ou philosophiques, votre vie sexuelle, votre orientation sexuelle, vos opinions politiques, votre appartenance à toute association ou syndicat, des données, génétiques et biométriques.

 

Concernant les informations de santé, elles sont uniquement recueillies, avec accord préalable du Client, lors d’un entretien individuel pour les consultations de naturopathie, de psycho-nutrition et d’olfaction d’huiles essentielles, sous forme de questionnaire. Ces données sont traitées dans le cadre de la prestation de service que vous avez acheté.

 

Vos données personnelles sont donc uniquement utilisées par nécessité pour permettre au Client Particulier de vous informer, de vous accompagner selon votre demande, de réserver une prestation et de la régler et pour permettre au Clients Professionnels l’information, le développement et l’administration des services commandés et effectués.

 

3 - Communication et marketing

Notre motif légal de traitement de vos données personnelles pour vous envoyer des communications marketing est 

- soit votre consentement, 

- soit nos intérêts légitimes (à savoir développer notre activité).

 

En vertu du Règlement sur la confidentialité et les communications électroniques, nous pouvons vous envoyer des communications marketing si vous avez effectué un achat ou demandé des informations de notre part sur nos services 

  • vous avez accepté de recevoir des communications marketing et n’avez pas demandé de ne plus recevoir de telles communications depuis (Client Particulier) 
  • Vous n’avez pas exprimé votre refus de recevoir nos communications (Client Professionnel)

 

A tout moment, vous pouvez vous désinscrire de nos communications en suivant le lien de désinscription présent sur tout message marketing qui vous est envoyé OU en nous envoyant un e-mail à mayasalem.accompagnement@gmail.com. Si vous refusez de recevoir des communications marketing, cette option ne s'applique pas aux données personnelles fournies à la suite des achats de prestation

 

4 -  Caractère obligatoire de certains champs à la réservation d’une prestation 

Les champs marqués comme obligatoires dans les formulaires sont nécessaires à la fourniture du service ; à défaut, la réservation ou la prestation ne peut être assurée. Ils incluent notamment le consentement à la Politique de Confidentialité et aux CGV et CGS

 

5 - Quelles données, pour quoi faire, sur quelle base légale ? 

 

5.1 Données collectées et stockées online

 

5.1.1 Navigation sur le site et cookies

Données : adresse IP, pages consultées, type de navigateur, données de mesure d’audience.

Finalité : fonctionnement du site, sécurité, mesure d’audience. 

Base légale : intérêt légitime (cookies strictement nécessaires) / consentement (cookies de mesure d’audience non exemptés et cookies tiers). 

Conservation : 13 mois maximum pour les cookies, 25 mois pour les données statistiques. 

 

5.1.2 Formulaire de contact

Données : nom, prénom, e-mail, téléphone, contenu du message. 

Finalité : répondre à votre demande. 

Base légale : mesures pré-contractuelles à votre demande (article 6.1.b RGPD). 

Conservation : 3 ans à compter du dernier contact, si la demande n’aboutit pas. 

 

5.1.3 Prise de rendez-vous (Calendly)

Données : nom, prénom, e-mail, créneau réservé, type de consultation. 

Finalité : gestion de l’agenda, envoi des confirmations et rappels, transmission du lien de visioconférence. 

Base légale : exécution du contrat ou mesures pré-contractuelles. 

Conservation : durée de la relation contractuelle, puis 3 ans. 

 

5.1.4 Facturation et comptabilité

Données : identité, adresse de facturation, montants, dates, prestations effectuées, moyens de paiement, mentions fiscales. Et le SIREN pour les clients professionnels.

Finalité : établissement des factures, tenue de la comptabilité, transmission via plateforme agréée de facturation électronique pour les Clients Professionnels, obligations déclaratives. 

Base légale : obligation légale (article 6.1.c RGPD). 

Conservation : 10 ans à compter de la clôture de l’exercice (article L. 123-22 du Code de commerce). 

 

5.1.5 Lettre d’information (à venir)

Données : e-mail, prénom, données d’ouverture et de clic. 

Base légale : consentement (case à cocher non pré-cochée) pour les prospects ; intérêt légitime pour les clients existants sur des services analogues, avec faculté d’opposition à chaque envoi. 

Conservation : jusqu’au désabonnement, puis [3] ans d’inactivité maximum. 

 

5.1.6 Réseaux sociaux 

Les interactions sur le compte Instagram @mayasalem_accompagnement, de la page Facebook @mayasalem_accompagnement sont soumises à la politique de confidentialité de Meta Platforms Ireland Ltd, sur laquelle la Responsable n’a pas de maîtrise. Il est déconseillé d’y transmettre toute information relative à votre santé, y compris en message privé.  

 

Les interactions sur le compte LinkedIn @Maya Salem sont soumises à la politique de confidentialité de LinkedIn Ireland International Ltd, sur laquelle la Responsable n’a pas de maîtrise. Il est déconseillé d’y transmettre toute information relative à votre santé ou des informations sensibles sur votre entreprise et ses collaborateurs, y compris en message privé.

 

 

5.2 Données sensibles collectées lors des rendez-vous

 

5.2.1 Dossier d’accompagnement - données de santé et données sensibles 

Données : 

- Pour les consultations régulation du système nerveux: notes anonymes de séance détruites à la fin de la consultation. 

- Pour les consultations naturopathie et psychonutrition: antécédents et état de santé déclarés, traitements en cours, habitudes alimentaires, sommeil, niveau de stress, ressenti émotionnel, allergies et contre- indications aux huiles essentielles, notes de séance, objectifs de l’accompagnement. Ces documents sont conservés sur papier dans un meuble sécurisé et ne comportent pas les informations relatives aux coordonnées ou au paiement. Ces données étant des données sensibles, elles ne sont jamais transmises à des tiers, ne sont jamais utilisées à des fins commerciales et ne quittent pas les outils sécurisés listés à l’article 4. 

 

Finalité : adapter et assurer le suivi de l’accompagnement en toute sécurité. 

Base légale : consentement explicite au sens de l’article 9.2.a du RGPD, recueilli séparément et de manière distincte de l’acceptation des CGV. Ce consentement est révocable à tout moment ; sa révocation met fin à l’accompagnement pour l’avenir sans remettre en cause la licéité des traitements antérieurs. 

Conservation : durée de l’accompagnement, puis 3 ans à compter de la dernière séance, sauf demande de suppression anticipée. Au-delà, suppression ou anonymisation. 

 

5.2.2 Inscription aux ateliers

Données : identité, coordonnées, réponses au questionnaire préalable (contre- indications), préférences alimentaires le cas échéant. 

Finalité : organisation de l’atelier, sécurité des participants. 

Base légale : exécution du contrat + consentement explicite pour les éléments de santé. 

Conservation : 12 mois après l’atelier pour les données de santé ; 3 ans pour les coordonnées. 

 

5.2.3 Prestations Client Professionnels

Données : identité et coordonnées professionnelles des interlocuteurs et participants. 

Finalité : organisation et suivi de la prestation, facturation. 

Base légale : exécution du contrat / intérêt légitime. 

Précision : aucune donnée individuelle relative à un participant n’est communiquée à l’entreprise cliente. 

 

6 -  Qui accède à vos données? 

Vos données sont traitées par Maya Salem et, le cas échéant, par les prestataires techniques suivants agissant en qualité de sous-traitants au sens de l’article 28 du RGPD : 

 

Prestataire

Role

Localisation des données

Simplebo

Hébergement du site

UE

Matomo

Mesure d’audience

UE

Google Ireland Ltd (Gmail / Meet)

Visioconférence, messagerie, agenda

UE, avec transferts possibles vers les États- Unis

Calendly LLC

Prise de rendez-vous en ligne

États-Unis

OneUp

Facturation et transmission fiscale

UE

 

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être communiquées aux autorités administratives ou judiciaires sur réquisition légale, notamment avocats, banquiers, comptables, assureurs. 

 

7 - Délai de conservation des données

Nous ne conserverons vos données personnelles que le temps nécessaire à la réalisation des objectifs pour lesquels nous les avons collectées, y compris aux fins de satisfaire à toute exigence légale, comptable ou de déclaration. 

Lorsque nous décidons du moment approprié pour conserver les données, nous examinons leur quantité, leur nature et leur sensibilité, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée, les finalités du traitement, si elles peuvent être atteintes par d'autres moyens et exigences légales.

 

À des fins fiscales, la loi nous oblige à conserver les informations de base sur nos clients (y compris les données de contact, d'identité, financières et de transaction) entre six et dix ans (selon les implications juridiques) après qu'ils ont cessé d'être clients. 

 

8 - Cookies

L’Utilisateur est informé que lors de ses visites sur le Site, un ou des cookies sont susceptibles de s’installer automatiquement sur son ordinateur par l'intermédiaire de son logiciel de navigation. 

 

8.1 Qu’est-ce qu’un cookie ? 

Un cookie est un bloc de données qui ne permet pas d'identifier l'utilisateur, mais qui enregistre des informations relatives à la navigation de celui-ci sur le site. Il contient plusieurs données qui sont stockées sur votre ordinateur dans un simple fichier texte auquel un serveur accède pour lire et enregistrer des informations.

 

Le paramétrage du logiciel de navigation permet d’informer de la présence de cookie et éventuellement, de la refuser de la manière décrite à l’adresse suivante : www.cnil.fr.

 

8.2 Les cookies tiers

Notre site peut contenir des liens vers ou depuis des sites partenaires et d’autres sites tiers. Si vous naviguez vers un de ces sites, veuillez noter qu’ils possèdent leur propre politique de confidentialité et que notre responsabilité s’arrête au moment où vous quittez notre site. 

Vérifiez les politiques de confidentialité avant de transmettre vos données personnelles à des sites tiers.

 

8.3 Cookies utilisés sur mayasalem.fr 

Catégorie

Finalité

Consentement

Durée

Cookies strictement nécessaires

Fonctionnement, sécurité, mémorisation du choix cookies

Non requis

[6- 13] mois

Mesure d’audience

Statistiques de fréquentation

Requis (sauf configuration exemptée CNIL)

[13] mois

 

8.4 Votre choix 

Un bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels. Refuser doit être aussi simple qu’accepter. Votre choix est conservé 6 mois et peut être modifié à tout moment via le lien « Gérer mes cookies » en pied de page. 

Vous pouvez également configurer votre navigateur pour bloquer les cookies, au risque 

d’une dégradation de certaines fonctionnalités. 

 

9 -  Transferts hors Union européenne 

Certains outils (notamment Calendly et, selon les configurations, Google) peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au EU-U.S. Data Privacy Framework, lorsque le prestataire y est certifié ; et/ou les clauses contractuelles types de la Commission européenne, assorties de mesures supplémentaires. 

 

A cet effet, les éventuels questionnaires de santé sont recueillis par un autre canal. (voir le guide de conformité). 

 

10 - Sécurité de vos données

Les mesures de sécurité suivantes sont mises en œuvre pour protéger vos données afin qu’elles ne soient pas accidentellement perdues, utilisées, modifiées, divulguées ou consultées sans autorisation : 

  • accès aux outils protégés par mots de passe robustes et authentification à deux facteurs,
  • chiffrement des échanges (HTTPS/TLS), 
  • matériel et supports protégés par mot de passe et chiffrement
  • sauvegardes régulières sur disque dur externe, 
  • verrouillage des documents papier le cas échéant,
  • limitation des données collectées au strict nécessaire, 
  • suppression régulière des données obsolètes. 

 

11 - Vos droits 

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : 

  • Accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
  • Rectification : faire corriger des données inexactes ou incomplètes ; 
  • Effacement (« droit à l’oubli »), sous réserve des obligations légales de conservation (notamment comptables) ;
  • Limitation du traitement ;
  • Opposition, notamment à la prospection commerciale ;
  • Portabilité des données que vous avez fournies ;
  • Retrait du consentement à tout moment, pour les traitements qui en dépendent ; 
  • Directives post-mortem relatives au sort de vos données. 

 

En cas de violation des données, nous avons mis en place une procédure pour traiter toute violation présumée des données personnelles et nous vous informerons, ainsi que la CNIL, d’une violation.

 

Comment exercer l’un des droits énoncé ci-dessus ?

Auprès de Maya Salem, par e-mail à mayasalem.accompagnement@gmail.com ou par courrier adressé au 6 rue Armaillé 75017 Paris. 

Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Nous vous tiendrons au courant

Nous pouvons être amenés à vous demander des informations spécifiques pour nous aider à confirmer votre identité et garantir votre droit d'accéder à vos données personnelles (ou d'exercer l'un de vos autres droits). Il s'agit d'une mesure de sécurité pour garantir que les données personnelles ne sont pas partagées avec quiconque n'a pas le droit de les recevoir. Nous pouvons également vous contacter pour vous demander plus d'informations concernant votre demande afin d'accélérer notre réponse.

 

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL - 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - www.cnil.fr/fr/plaintes. 

 

12. Modification de la présente politique 

La présente politique peut être mise à jour pour tenir compte des évolutions légales ou des outils utilisés. La version applicable est celle publiée sur le site. En cas de modification substantielle, les personnes concernées en sont informées par un moyen adapté.