Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, cette page vous informe de la manière dont vos données personnelles sont collectées et traitées sur ce site.

Responsable du traitement

François Benavente, naturopathe
Contact pour toute question relative à la protection de vos données : benavente.fb@gmail.com, ou le formulaire de contact.
Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de l’activité exercée.

Données collectées

Newsletter

Lorsque vous vous inscrivez à la newsletter, votre prénom et votre adresse email sont collectés. Ces données sont utilisées uniquement pour l’envoi de la newsletter hebdomadaire. Elles sont stockées chez notre prestataire d’envoi d’emails (Resend).

Formulaire de contact

Les données transmises via le formulaire de contact (nom, prénom, email, message) sont utilisées uniquement pour répondre à votre demande. Elles ne sont ni revendues ni partagées avec des tiers.

Commentaires et notes

Les commentaires laissés sur les articles et les notes attribuées sont stockés de manière pseudonymisée. Votre adresse IP est hachée (non réversible) à des fins de limitation de spam.

Achat d’ebooks

Lors d’un achat, votre adresse email est collectée par Stripe (prestataire de paiement) et transmise à notre système pour l’envoi du lien de téléchargement. Vos données bancaires sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs.

Bilan pré-consultation et anamnèse micronutritionnelle (données de santé sensibles)

Lorsque vous remplissez un bilan pré-consultation ou une anamnèse micronutritionnelle, vos réponses constituent des données de santé au sens de l’article 9 du RGPD (catégorie spéciale, protection renforcée). Pour cette raison :

• Base légale : votre consentement explicite coché lors de la soumission du formulaire (case dédiée séparée du consentement newsletter)
• Finalité unique : préparer votre consultation de naturopathie et vous transmettre un bilan personnalisé par email
• Destinataires : François Benavente uniquement. Aucun partage avec des tiers commerciaux, aucune revente, aucune publicité ciblée
• Stockage : Upstash (Europe) pour les bilans détaillés, Supabase (Frankfurt, Allemagne) pour le registre client. Tous les serveurs sont en Union Européenne
• Conservation : 3 ans à compter de votre dernière interaction, puis suppression automatique. Les preuves de consentement (adresse IP, user-agent, date) sont conservées pendant cette durée pour démontrer la conformité RGPD en cas d’audit CNIL
• Sécurité : chiffrement en transit (TLS). Les serveurs de stockage sont situés en Union Européenne. Certains sous-traitants techniques sont établis hors UE : les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne (voir la section « Sous-traitants »)
• Vos droits : accès, rectification, suppression, portabilité, opposition, retrait du consentement à tout moment par email à benavente.fb@gmail.com. Le retrait du consentement entraîne la suppression de vos données sous 30 jours

La progression de remplissage est sauvegardée localement dans le navigateur (LocalStorage, clé bilan_progress_v2) pour vous permettre de reprendre où vous en étiez. Cette sauvegarde locale expire après 30 jours et reste exclusivement sur votre appareil tant que vous n’avez pas validé le formulaire final.

Génération automatique du mail de retour (Nectar)

Un email synthétique vous est envoyé automatiquement après soumission. Ce premier email est produit sans aucun recours à l’intelligence artificielle : son contenu pédagogique est assemblé à partir de modèles prédéfinis appliqués à vos résultats sur nos propres serveurs. Aucune de vos réponses n’est transmise à un fournisseur d’IA à cette étape.

Analyse approfondie rédigée par François Benavente

Si vous avez rempli un bilan pré-consultation ou une anamnèse, François Benavente rédige ensuite une seconde lecture, écrite à la main. Pour ce travail, il s’appuie sur un assistant d’intelligence artificielle fourni par Anthropic (Claude), établi aux États-Unis. Vos réponses lui sont alors transmises pour traitement.

• Pseudonymisation préalable : vos nom, prénom, adresse postale, date de naissance, numéro de sécurité sociale, adresse email et numéro de téléphone sont remplacés par des identifiants aléatoires avant toute transmission, au moyen d’un coffre chiffré qui reste sur le poste de François Benavente. Le prestataire ne reçoit jamais votre identité
• Encadrement du transfert : clauses contractuelles types de la Commission européenne
• Pas de décision automatisée : l’assistant met en forme et rapproche des informations. Toute conclusion de santé est établie et signée par François Benavente, qui relit l’intégralité du document avant envoi
• Opposition : vous pouvez refuser ce traitement par simple email, sans conséquence sur votre suivi. Votre analyse sera alors rédigée sans assistant

Assistant conversationnel du site

Ce site propose un assistant conversationnel. Les messages que vous y saisissez sont transmis à Anthropic (Claude), établi aux États-Unis, pour produire la réponse affichée. N’y renseignez aucune donnée de santé, aucune coordonnée personnelle et aucun élément permettant de vous identifier. Cet assistant est un outil d’information générale sur le site et ses contenus : il ne donne pas de conseil personnalisé et ne remplace ni une consultation, ni un avis médical.

Cookies

Ce site n’utilise aucun cookie publicitaire ni tracker tiers (pas de Google Analytics, pas de Facebook Pixel). Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés par l’hébergeur (Vercel).

Durée de conservation

• Bilan pré-consultation et anamnèse micronutritionnelle : 3 ans à compter de votre dernière interaction (consultation, RDV, soumission de nouveau bilan). Suppression automatique ensuite. Preuves de consentement conservées pour la même durée pour audit CNIL
• Newsletter : jusqu’à désinscription (lien dans chaque email)
• Contact : 12 mois après le dernier échange
• Commentaires : durée de vie du site
• Achat ebook : lien de téléchargement conservé 7 jours, email conservé dans les logs Stripe selon leur politique de conservation

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit d’effacement : demander la suppression de vos données
• Droit d’opposition : vous opposer au traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits, utilisez le formulaire de contact. Réponse sous 30 jours maximum.

Sous-traitants

Tous les sous-traitants ci-dessous présentent des garanties suffisantes en matière de sécurité (chiffrement, clauses contractuelles types, certification RGPD ou hébergement UE) :

• Vercel (hébergement du site et des API) : États-Unis, conforme aux clauses contractuelles types UE-USA
• Upstash (base de données Redis pour bilans détaillés, commentaires, notes) : Europe (Frankfurt)
• Supabase (base de données PostgreSQL pour le registre client unifié MyCareBook) : Europe (Frankfurt, Allemagne), certifié SOC 2 Type II
• Resend (envoi d’emails transactionnels et newsletter) : États-Unis, conforme aux clauses contractuelles types
• Stripe (paiement en ligne) : États-Unis, certifié PCI DSS niveau 1. Vos données bancaires ne transitent jamais par nos serveurs
• Cloudflare R2 (stockage fichiers ebooks) : Europe (zone géographique européenne configurée)
• Brevo (newsletters complémentaires) : France, conforme RGPD par défaut
• Anthropic (assistant conversationnel du site, et aide à la rédaction des analyses approfondies à partir de données préalablement pseudonymisées) : États-Unis, conforme aux clauses contractuelles types

Article 9 RGPD : protection renforcée des données de santé

Nos bilans pré-consultation et anamnèses micronutritionnelles collectent des données qui relèvent de la catégorie spéciale prévue à l’article 9 du RGPD. À ce titre :

• Le traitement repose sur votre consentement explicite (case dédiée et séparée du consentement à la newsletter)
• Aucune décision automatisée ne produit d’effet juridique à votre égard
• Aucun profilage à des fins commerciales n’est effectué
• Vous pouvez retirer votre consentement à tout moment, sans préjudice de la licéité des traitements antérieurs
• Le registre des traitements est tenu conformément à l’article 30 du RGPD et est disponible sur demande à la CNIL

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes ou 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.

Mise à jour

Cette politique de confidentialité peut être mise à jour. Date de dernière mise à jour : 3 septembre 2026 (déclaration du recours à un assistant d’intelligence artificielle et des transferts hors Union Européenne correspondants).