Politique de confidentialité : François Benavente

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, cette page vous informe de la manière dont vos données personnelles sont collectées et traitées sur ce site.

Responsable du traitement

François Benavente, naturopathe
Contact pour toute question relative à la protection de vos données : benavente.fb@gmail.com, ou le formulaire de contact.
Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de l’activité exercée.

Données collectées

Lorsque vous vous inscrivez à la newsletter, votre adresse email est collectée, ainsi que votre prénom si le formulaire le demande. Ces données sont utilisées uniquement pour l’envoi de la newsletter hebdomadaire. Elles sont stockées chez notre prestataire d’envoi d’emails (Resend).

Archives du Cabinet (page newsletter)

Le formulaire de la page newsletter ne demande que votre adresse email. Elle sert à vous envoyer un email de confirmation, puis, seulement si vous cliquez sur le lien qu’il contient, à vous inscrire à la newsletter Le Cabinet. Sans ce clic, vous n’êtes pas inscrit et votre adresse n’est pas ajoutée à la liste ; le lien expire au bout de 7 jours. Base légale : votre consentement, retirable à tout moment par le lien de désinscription présent dans chaque envoi.

Pour limiter les abus, nous conservons chez Upstash (Europe, Frankfurt) des compteurs temporaires : une empreinte non réversible de votre adresse IP (1 heure) et une empreinte de votre adresse email (24 heures), jamais l’adresse elle-même. Après confirmation, une empreinte HMAC-SHA256 de votre adresse, salée par une clé secrète, est conservée pour compter les inscriptions par mois, sans permettre de vous identifier. L’email de confirmation et la liste des abonnés sont gérés par Resend (États-Unis, clauses contractuelles types).

Formulaire de contact

Les données transmises via le formulaire de contact (nom, prénom, email, message) sont utilisées uniquement pour répondre à votre demande. Elles ne sont ni revendues ni partagées avec des tiers.

Commentaires et notes

Les commentaires laissés sur les articles et les notes attribuées sont stockés de manière pseudonymisée. Votre adresse IP est hachée (non réversible) à des fins de limitation de spam.

Achat d’ebooks

Lors d’un achat, votre adresse email est collectée par Stripe (prestataire de paiement) et transmise à notre système pour l’envoi du lien de téléchargement. Vos données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.

Mentorat pour naturopathes, Le cabinet du soir

Le mentorat réunit des naturopathes en visio sur Google Meet. Pour le faire fonctionner, je traite :

Votre espace : votre adresse email, les places achetées, leurs dates de validité et vos réservations, conservées chez Upstash (Europe, Frankfurt). Base légale : l’exécution du contrat. L’espace s’ouvre par un lien envoyé par email (Resend) et un cookie technique de session de 30 jours
L’enregistrement des soirées : votre voix, votre prénom et, si vous l’allumez, votre image. Base légale : votre consentement, donné par une case dédiée avant le paiement. La caméra n’est pas obligatoire. J’enregistre sur mon ordinateur, et la copie locale est effacée dès que le replay est en ligne. Le replay est stocké chez Cloudflare R2, en zone européenne, visible par les seuls participants de la soirée depuis leur espace, par un lien valable 1 heure, et supprimé automatiquement au bout de 90 jours
Les cas apportés : un cas reste une donnée de santé au sens de l’article 9 du RGPD, même sans nom. Chaque participant s’engage à n’en apporter qu’avec l’accord écrit de son client et sans rien qui permette de le reconnaître, et à ne rien répéter ni enregistrer de ce qui se dit en soirée
Vos droits : sur simple demande à francois@francoisbenavente.com, je coupe votre passage d’un replay ou je supprime le replay entier, et je supprime votre espace. Le retrait de votre consentement à l’enregistrement vaut pour les soirées suivantes et entraîne la coupe de vos passages déjà enregistrés

Bilan pré-consultation et anamnèse micronutritionnelle (données de santé sensibles)

Lorsque vous remplissez un bilan pré-consultation ou une anamnèse micronutritionnelle, vos réponses constituent des données de santé au sens de l’article 9 du RGPD (catégorie spéciale, protection renforcée). Pour cette raison :

Base légale : votre consentement explicite coché lors de la soumission du formulaire (case dédiée séparée du consentement newsletter)
Finalité unique : préparer votre consultation de naturopathie et vous transmettre un bilan personnalisé par email
Destinataires : François Benavente uniquement. Aucun partage avec des tiers commerciaux, aucune revente, aucune publicité ciblée
Stockage : Upstash (Europe) pour les bilans détaillés, Supabase (Frankfurt, Allemagne) pour le registre client. Tous les serveurs sont en Union Européenne
Conservation : 3 ans à compter de votre dernière interaction, puis suppression automatique. Les preuves de consentement (adresse IP, user-agent, date) sont conservées pendant cette durée pour démontrer la conformité RGPD en cas d’audit CNIL
Sécurité : chiffrement en transit (TLS). Les serveurs de stockage sont situés en Union Européenne. Certains sous-traitants techniques sont établis hors UE : les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne (voir la section « Sous-traitants »)
Vos droits : accès, rectification, suppression, portabilité, opposition, retrait du consentement à tout moment par email à benavente.fb@gmail.com. Le retrait du consentement entraîne la suppression de vos données sous 30 jours

La progression de remplissage est sauvegardée localement dans le navigateur (LocalStorage, clé bilan_progress_v2) pour vous permettre de reprendre où vous en étiez. Cette sauvegarde locale expire après 30 jours et reste exclusivement sur votre appareil tant que vous n’avez pas validé le formulaire final.

Documents envoyés par email pour une consultation (données de santé sensibles)

Après le paiement d’une consultation, vous m’envoyez par email ce que vous vivez, vos pathologies, vos traitements et vos analyses. Ce sont des données de santé au sens de l’article 9 du RGPD. Elles ne passent jamais par les serveurs du site.

Base légale : votre consentement explicite, donné par une case dédiée avant le paiement. La date de ce consentement est conservée avec la transaction chez Stripe
Finalité unique : préparer et assurer votre accompagnement en naturopathie
Destinataires : François Benavente uniquement. Les emails transitent par Gmail (Google), qui en assure l’hébergement technique
Stockage : les documents sont rangés dans un dossier chiffré sur le poste de François Benavente, puis effacés de la messagerie
Conservation : 3 ans à compter de votre dernière consultation, puis suppression
Échanges WhatsApp (suivi de 5 consultations) : ils transitent par WhatsApp (Meta). Ils servent aux questions entre les séances. Les analyses et documents de santé n’y sont pas acceptés : ils passent uniquement par email
Vos droits : accès, rectification, suppression, retrait du consentement à tout moment par email à benavente.fb@gmail.com. Le retrait entraîne la suppression de vos documents sous 30 jours

Génération automatique du mail de retour (Nectar)

Un email synthétique vous est envoyé automatiquement après soumission. Ce premier email est produit sans aucun recours à l’intelligence artificielle : son contenu pédagogique est assemblé à partir de modèles prédéfinis appliqués à vos résultats sur nos propres serveurs. Aucune de vos réponses n’est transmise à un fournisseur d’IA à cette étape.

Analyse approfondie rédigée par François Benavente

Si vous avez rempli un bilan pré-consultation ou une anamnèse, François Benavente rédige ensuite une seconde lecture, écrite à la main. Pour ce travail, il s’appuie sur un assistant d’intelligence artificielle fourni par Anthropic (Claude), établi aux États-Unis. Vos réponses lui sont alors transmises pour traitement.

Pseudonymisation préalable : vos nom, prénom, adresse postale, date de naissance, numéro de sécurité sociale, adresse email et numéro de téléphone sont remplacés par des identifiants aléatoires avant toute transmission, au moyen d’un coffre chiffré qui reste sur le poste de François Benavente. Le prestataire ne reçoit jamais votre identité
Encadrement du transfert : clauses contractuelles types de la Commission européenne
Pas de décision automatisée : l’assistant met en forme et rapproche des informations. Toute conclusion de santé est établie et signée par François Benavente, qui relit l’intégralité du document avant envoi
Consentement séparé et facultatif : ce traitement n’a lieu que si vous avez coché la case dédiée dans le formulaire. Sans elle, votre analyse est rédigée sans assistant, sans conséquence sur votre suivi. Vous pouvez retirer votre accord à tout moment par simple email
Pseudonymisé ne veut pas dire anonyme : vos réponses de santé, même sans votre nom, restent des données personnelles protégées par le RGPD

Emails de suivi après le bilan

Après la remise de votre bilan, François Benavente vous écrit quelques emails de suivi au cours du premier mois. Chacun part d’un modèle commun, auquel s’ajoutent 2 ou 3 phrases propres à votre situation. Pour les écrire, un court extrait de votre bilan (ce qui a été compris et les priorités retenues) est transmis à Anthropic (Claude), établi aux États-Unis, après la même pseudonymisation que ci-dessus : votre nom et vos coordonnées sont remplacés par des identifiants aléatoires avant tout envoi.

Encadrement du transfert : clauses contractuelles types de la Commission européenne
Pas de décision automatisée : l’assistant propose un brouillon, que François Benavente relit et envoie lui-même. Aucun email ne part sans lui
Opposition : vous pouvez refuser cette personnalisation par simple email. Vos emails de suivi reprendront alors le modèle seul. Vous pouvez aussi demander à ne plus les recevoir du tout, en répondant à l’un d’eux

Assistant conversationnel du site

Ce site propose un assistant conversationnel. Les messages que vous y saisissez sont transmis à Anthropic (Claude), établi aux États-Unis, pour produire la réponse affichée. N’y renseignez aucune donnée de santé, aucune coordonnée personnelle et aucun élément permettant de vous identifier. Cet assistant est un outil d’information générale sur le site et ses contenus : il ne donne pas de conseil personnalisé et ne remplace ni une consultation, ni un avis médical.

Cookies

Ce site n’utilise aucun cookie publicitaire ni tracker tiers (pas de Google Analytics, pas de Facebook Pixel). Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés par l’hébergeur (Vercel).

Durée de conservation

Bilan pré-consultation et anamnèse micronutritionnelle : 3 ans à compter de votre dernière interaction (consultation, RDV, soumission de nouveau bilan). Suppression automatique ensuite. Preuves de consentement conservées pour la même durée pour audit CNIL
Documents envoyés pour une consultation : 3 ans à compter de votre dernière consultation, puis suppression
Newsletter : jusqu’à désinscription (lien dans chaque email)
Archives du Cabinet : adresse non confirmée, jamais ajoutée à la liste (lien valable 7 jours) ; compteurs anti-abus effacés après 1 heure (IP) et 24 heures (email) ; empreinte de comptage des inscriptions conservée tant que la newsletter existe
Contact : 12 mois après le dernier échange
Commentaires : durée de vie du site
Achat ebook : lien de téléchargement conservé 7 jours, email conservé dans les logs Stripe selon leur politique de conservation
Mentorat : replays supprimés automatiquement au bout de 90 jours ; lien de connexion valable 24 heures ; session de 30 jours ; espace (email, places, réservations) conservé tant que vous ne demandez pas sa suppression

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d’accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit d’effacement : demander la suppression de vos données
Droit d’opposition : vous opposer au traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, utilisez le formulaire de contact. Réponse sous 30 jours maximum.

Sous-traitants

Tous les sous-traitants ci-dessous présentent des garanties suffisantes en matière de sécurité (chiffrement, clauses contractuelles types, certification RGPD ou hébergement UE) :

Vercel (hébergement du site et des API) : États-Unis, conforme aux clauses contractuelles types UE-USA
Upstash (base de données Redis pour bilans détaillés, commentaires, notes, compteurs anti-abus et de comptage des inscriptions) : Europe (Frankfurt)
Supabase (base de données PostgreSQL pour le registre client unifié MyCareBook) : Europe (Frankfurt, Allemagne), certifié SOC 2 Type II
Resend (envoi d’emails transactionnels et newsletter) : États-Unis, conforme aux clauses contractuelles types
Stripe (paiement en ligne) : États-Unis, certifié PCI DSS niveau 1. Vos données bancaires ne transitent jamais par nos serveurs
Google (Gmail pour la réception des documents de consultation, Google Agenda et Google Meet pour la prise de rendez-vous, la visio et les soirées du mentorat) : États-Unis, conforme aux clauses contractuelles types
WhatsApp (Meta) (échanges entre les séances du suivi de 5 consultations) : États-Unis, conforme aux clauses contractuelles types
Cloudflare R2 (stockage des fichiers ebooks et des replays du mentorat) : Europe (zone géographique européenne configurée)
Brevo (newsletters complémentaires) : France, conforme RGPD par défaut
Anthropic (assistant conversationnel du site, et aide à la rédaction des analyses approfondies à partir de données préalablement pseudonymisées) : États-Unis, conforme aux clauses contractuelles types

Article 9 RGPD : protection renforcée des données de santé

Nos bilans pré-consultation, nos anamnèses micronutritionnelles et les documents envoyés pour une consultation contiennent des données qui relèvent de la catégorie spéciale prévue à l’article 9 du RGPD. À ce titre :

Le traitement repose sur votre consentement explicite (case dédiée et séparée du consentement à la newsletter)
Aucune décision automatisée ne produit d’effet juridique à votre égard
Aucun profilage à des fins commerciales n’est effectué
Vous pouvez retirer votre consentement à tout moment, sans préjudice de la licéité des traitements antérieurs
Le registre des traitements est tenu conformément à l’article 30 du RGPD et est disponible sur demande à la CNIL

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes ou 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

Mise à jour

Cette politique de confidentialité peut être mise à jour. Date de dernière mise à jour : 17 octobre 2026 (archives du Cabinet et double confirmation de l’inscription depuis la page newsletter).

Politique de confidentialité