Confidentialité et données personnelles

Responsable du traitement

Youcef (Synégo) est responsable du traitement de vos données. Contact pour toute question ou demande : à compléter (adresse e-mail dédiée).

Données collectées

Le site collecte uniquement les données nécessaires à ses services :

• Réservation : prénom, nom, adresse e-mail, téléphone, créneau, format et quelques mots sur ce qui vous amène.
• Espace client : nom, adresse e-mail, téléphone et mot de passe, vos rendez-vous (y compris annulés), les documents partagés avec vous et vos demandes de support.
• Connexion : un cookie de session et, en cas d’échecs répétés, votre adresse e-mail avec le nombre de tentatives (pendant 15 minutes).
• Données techniques : adresse IP et informations de navigation enregistrées dans les journaux de l’hébergeur Vercel.

Mots de passe et adresses e-mail

Votre adresse e-mail et votre mot de passe sont enregistrés dans la base de données hébergée par Neon. Le mot de passe n’est jamais conservé en clair : seule une empreinte irréversible (algorithme scrypt avec un sel aléatoire) est stockée, que personne, y compris Youcef, ne peut relire. Les jetons de session sont eux aussi stockés sous forme d’empreinte. Si Youcef vous a transmis un mot de passe provisoire, remplacez-le dès votre première connexion.

Ce qui vous amène

Le champ « Ce qui vous amène » peut contenir des informations personnelles sensibles (bien-être, santé). Il n’est visible que par Youcef et n’est jamais vendu ni transmis à des fins commerciales. Ne partagez que ce que vous souhaitez.

Finalités et bases légales

Vos données servent uniquement à :

• organiser vos rendez-vous et vous recontacter (mesures précontractuelles et exécution du contrat) ;
• gérer votre espace client, vos documents et vos demandes de support (exécution du contrat) ;
• sécuriser l’accès au site, notamment limiter les tentatives de connexion (intérêt légitime) ;
• traiter les informations de « Ce qui vous amène » (votre consentement, donné en cochant la case du formulaire).

Hébergement et sous-traitants

Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Seuls les prestataires techniques suivants y accèdent, pour le compte de Youcef :

• Vercel Inc. (États-Unis) : héberge et exécute le site ; vos données transitent par ses serveurs à chaque requête.
• Neon, Inc. (États-Unis, groupe Databricks) : héberge la base de données, stockée dans l’Union européenne (Francfort).
• Google LLC (États-Unis), uniquement si Youcef synchronise ses rendez-vous avec Google Agenda : chaque rendez-vous y est reporté avec son type, sa date, votre nom, votre adresse e-mail et votre téléphone. « Ce qui vous amène » n’est jamais transmis.

Transferts hors de l’Union européenne

Vercel, Neon et Google sont des sociétés américaines : un accès à vos données depuis les États-Unis ne peut pas être exclu. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données et, le cas échéant, par le Data Privacy Framework UE–États-Unis.

Cookies

Le site n’utilise que des cookies strictement nécessaires, qui ne demandent pas votre consentement : le cookie de session de l’espace client (sécurisé, inaccessible aux scripts, valable huit heures) et le cookie synego-locale, qui mémorise la langue choisie pendant un an. Le thème d’affichage choisi est enregistré uniquement dans votre navigateur (stockage local). Aucun cookie publicitaire ou de mesure d’audience n’est déposé.

Durées de conservation

Propositions à valider par Youcef :

• Demande de rendez-vous sans suite : 3 ans après le dernier contact.
• Compte client et rendez-vous : pendant la durée de l’accompagnement, puis 3 ans.
• Session de connexion : 8 heures ; tentatives de connexion : 15 minutes.
• Journaux techniques de l’hébergeur : selon la politique de Vercel.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS) et la connexion entre le site et la base de données est chiffrée (TLS). L’accès aux données est réservé à Youcef ; chaque client ne voit que ses propres informations.

Vos droits

Vous pouvez accéder à vos données, les rectifier ou les supprimer, vous opposer à leur traitement, en demander la limitation ou la portabilité, retirer votre consentement à tout moment et définir des directives sur leur sort après votre décès. Votre nom et votre téléphone se modifient directement dans l’espace client ; pour toute autre demande, écrivez au contact indiqué ci-dessus (réponse sous un mois). En cas de désaccord, vous pouvez saisir la CNIL (cnil.fr).