Politique de confidentialité

Dernière mise à jour : 17 août 2026

Yann Laurent, diététicien-nutritionniste, accorde une importance particulière à la protection de vos données personnelles, en particulier des données concernant votre santé, qui bénéficient d'une protection renforcée.

La présente politique décrit, conformément aux articles 12, 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, la manière dont vos données sont collectées, utilisées, conservées et protégées.

Elle s'inspire du référentiel de la CNIL relatif aux traitements de données à caractère personnel mis en œuvre à des fins de gestion des cabinets médicaux et paramédicaux.

1. Responsable du traitement

Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'a été désigné. Yann Laurent est votre point de contact unique pour toute question relative à vos données.

2. Principes directeurs

• Minimisation : seules les données nécessaires sont collectées.
• Finalité déterminée : vos données ne sont utilisées que pour les finalités décrites ci-dessous.
• Confidentialité : le Diététicien est soumis au secret professionnel (article L. 1110-4 du Code de la santé publique, article 226-13 du Code pénal).
• Absence de commercialisation : vos données ne sont jamais vendues, louées, cédées ni échangées à des fins commerciales ou publicitaires.
• Absence de décision automatisée : aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Aucun profilage n'est réalisé.

3. Données collectées

3.1 Données d'identification et de contact

Nom, prénom, date de naissance, sexe, adresse postale (consultations à domicile), adresse e-mail, numéro de téléphone, et le cas échéant nom de la structure ou de l'entreprise.

3.2 Données concernant la santé — catégorie particulière

Recueillies uniquement dans le cadre d'un accompagnement et strictement limitées au nécessaire :

• poids, taille, mensurations, composition corporelle ;
• antécédents médicaux et chirurgicaux, pathologies en cours ;
• traitements médicamenteux, compléments alimentaires ;
• allergies, intolérances, restrictions alimentaires ;
• résultats d'analyses biologiques que vous transmettez volontairement ;
• symptômes digestifs, troubles du sommeil, données relatives au comportement alimentaire ;
• habitudes alimentaires, journal alimentaire, hydratation ;
• objectifs et suivi de l'accompagnement, comptes rendus de séance.

3.3 Données relatives à la pratique sportive

Discipline, niveau, volume et contenu des entraînements, calendrier de compétitions, catégorie de poids visée, protocoles de perte de poids et de réhydratation.

3.4 Données de gestion administrative et financière

Historique des rendez-vous, prestations réservées, factures, justificatifs de paiement, correspondances.

Aucune donnée bancaire complète n'est collectée ni conservée par le Diététicien. Les paiements sont traités directement par le prestataire de paiement de la plateforme de réservation. Le Diététicien n'a accès qu'à la confirmation de paiement et, le cas échéant, aux quatre derniers chiffres de la carte.

3.5 Données de navigation

Adresse IP, pages consultées, date et heure de connexion, type de navigateur et d'appareil, référent. Voir l'article 9 (cookies).

3.6 Origine des données

Les données sont collectées directement auprès de vous : message envoyé par e-mail, formulaire de réservation, questionnaire préalable à la consultation, échanges lors des séances, messagerie de suivi, documents que vous transmettez.

Aucune donnée n'est acquise auprès de courtiers en données ou de sources tierces commerciales.

Lorsqu'une structure (club, entreprise) finance votre accompagnement, seules vos coordonnées peuvent nous être transmises par cette structure ; aucune donnée de santé ne lui est communiquée en retour (voir article 6.3).

4. Finalités et bases légales

Aucune prospection commerciale ni newsletter n'est mise en œuvre à la date de la présente politique. Si un tel traitement était instauré, il reposerait sur votre consentement préalable et cette politique serait mise à jour.

Caractère obligatoire ou facultatif

Les données marquées comme obligatoires sur les formulaires sont nécessaires à la réservation ou à la réponse à votre demande. Les données de santé sont nécessaires à la réalisation d'un accompagnement de qualité et en sécurité : leur refus peut rendre impossible la prise en charge, notamment lorsque leur absence ferait courir un risque pour votre santé.

5. Durées de conservation

À l'expiration de ces durées, les données sont supprimées de façon sécurisée ou, lorsque leur conservation est requise à des fins probatoires ou légales, archivées avec un accès restreint puis détruites.

6. Destinataires des données

6.1 Accès interne

Seul Yann Laurent accède aux données de santé, dans le cadre de son exercice professionnel et sous le sceau du secret professionnel.

6.2 Sous-traitants et prestataires techniques

Les prestataires ci-dessous agissent sur instruction et dans le cadre d'un contrat conforme à l'article 28 du RGPD, ou en qualité de responsable conjoint / autonome pour ce qui les concerne.

Aucun expert-comptable n'intervient : la comptabilité est tenue directement par Yann Laurent.

Concernant le prestataire de maintenance du site : dans le cadre de ses interventions techniques, UNIWAIR peut être amené à accéder à l'environnement d'administration du site, et donc, de façon incidente, aux messages transmis via le message envoyé par e-mail. Cet accès est strictement limité à ce qui est nécessaire à la maintenance, encadré par un contrat de sous-traitance conforme à l'article 28 du RGPD comportant une obligation de confidentialité, et aucune donnée du dossier de suivi diététique ne se trouve sur le site (voir ci-dessous).

Information importante : les plateformes de réservation et de visioconférence ne sont utilisées que pour la prise de rendez-vous et la tenue de la séance. Elles ne reçoivent aucune donnée de santé enregistrée. Votre dossier de suivi diététique et les échanges portant sur votre santé sont conservés en dehors de ces outils, dans un environnement dédié.

Concernant Google Meet : les consultations ne sont jamais enregistrées. Google assure uniquement l'acheminement chiffré du flux audio et vidéo en temps réel et ne conserve aucun contenu de la séance. Sont traitées par Google les seules données techniques de connexion (adresse e-mail du participant, horodatage, données de connexion). Si vous préférez ne pas utiliser cet outil, une consultation téléphonique peut être réalisée à votre demande, sans surcoût.

6.3 Absence de communication aux tiers non autorisés

Aucune donnée relative à votre santé, votre poids, votre suivi ou vos échanges n'est communiquée à un club, une fédération, un entraîneur, un employeur, un assureur, un membre de votre famille ou tout autre tiers, sans votre accord écrit, libre, exprès et révocable.

Cet accord peut être retiré à tout moment, sans conséquence sur la poursuite de votre accompagnement.

6.4 Communication imposée par la loi

Vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige (réquisition judiciaire, contrôle fiscal, obligation de signalement de faits graves), dans la limite strictement nécessaire.

7. Transferts de données hors Union européenne

Certains prestataires sont susceptibles de transférer des données vers les États-Unis : Calendly LLC, Stripe Inc. et Google LLC (pour le fonctionnement de Google Meet). Ces transferts concernent des données d'identification, de contact, de rendez-vous et de connexion technique — à l'exclusion de toute donnée de santé.

Ils sont encadrés par l'un ou plusieurs des mécanismes prévus au chapitre V du RGPD :

• l'adhésion du prestataire au EU-U.S. Data Privacy Framework, sur la base de la décision d'adéquation de la Commission européenne du 10 juillet 2023 ; et/ou
• les clauses contractuelles types adoptées par la Commission européenne (décision du 4 juin 2021), assorties de mesures techniques et organisationnelles complémentaires.

Vous pouvez obtenir une copie des garanties applicables en écrivant à contact@yannlaurentnutrition.fr.

8. Sécurité des données

Les mesures suivantes sont mises en œuvre pour protéger vos données :

• chiffrement des échanges avec le site via le protocole HTTPS / TLS ;
• chiffrement des supports de stockage et des sauvegardes ;
• authentification forte et mots de passe robustes, uniques, sur l'ensemble des outils utilisés ;
• verrouillage automatique des sessions et des appareils ;
• accès aux dossiers de suivi strictement limité au professionnel ;
• sauvegardes régulières et vérifiées ;
• mises à jour de sécurité du site et des logiciels ;
• sélection de prestataires présentant des garanties suffisantes ;
• séparation des outils de prise de rendez-vous et des outils contenant le dossier de suivi.

Violation de données : en cas de violation de données présentant un risque pour vos droits et libertés, la CNIL est notifiée dans les 72 heures conformément à l'article 33 du RGPD. Si le risque est élevé, vous en êtes informé individuellement et dans les meilleurs délais (article 34 du RGPD).

Recommandations : ne transmettez pas de documents médicaux via des messageries non sécurisées ou des réseaux sociaux. Privilégiez l'adresse contact@yannlaurentnutrition.fr ou le canal sécurisé qui vous sera indiqué.

9. Cookies et traceurs

9.1 Cadre applicable

L'utilisation de cookies et traceurs est régie par l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée. À l'exception des cookies strictement nécessaires au fonctionnement du site ou à la mesure d'audience exemptée, tout dépôt requiert votre consentement préalable.

9.2 Catégories de cookies utilisés

Aucun cookie publicitaire, de reciblage ou de partage sur les réseaux sociaux n'est déposé à la date de la présente politique.

9.3 Gestion de votre choix

Le site ne présente pas de bandeau général tant qu’aucun traceur non nécessaire n’est chargé. Sur la page Contact, Calendly ne se charge qu’après votre clic et conserve son propre dispositif de gestion des cookies. Vous pouvez également configurer votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Paramètres → Vie privée et sécurité
• Safari : Préférences → Confidentialité
• Edge : Paramètres → Cookies et autorisations de site

Le refus des cookies non nécessaires n'empêche pas la consultation du site. Le blocage des cookies techniques peut en revanche altérer certaines fonctionnalités.

9.4 Droit de retrait

Après le chargement de Calendly, vos choix peuvent être modifiés depuis le dispositif proposé par Calendly ou les réglages de votre navigateur.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès (art. 15). Obtenir la confirmation que vos données sont traitées, en recevoir une copie et connaître les informations relatives au traitement. Ce droit inclut l'accès à votre dossier de suivi diététique.

Droit de rectification (art. 16). Faire corriger des données inexactes ou compléter des données incomplètes.

Droit à l'effacement (art. 17). Demander la suppression de vos données. Ce droit peut être écarté lorsque la conservation est nécessaire au respect d'une obligation légale (comptabilité, archivage du dossier de santé) ou à la constatation, l'exercice ou la défense de droits en justice.

Droit à la limitation du traitement (art. 18). Demander le gel temporaire de l'utilisation de vos données, notamment en cas de contestation de leur exactitude.

Droit d'opposition (art. 21). Vous opposer à un traitement fondé sur l'intérêt légitime, pour des motifs tenant à votre situation particulière.

Droit à la portabilité (art. 20). Recevoir, dans un format structuré et lisible par machine, les données que vous avez fournies et qui sont traitées sur la base de votre consentement ou du contrat, et les faire transmettre à un autre responsable de traitement.

Droit de retirer votre consentement (art. 7). À tout moment, lorsque le traitement est fondé sur le consentement, sans que cela remette en cause la licéité des traitements antérieurs.

Droit de définir des directives post-mortem (article 85 de la loi du 6 janvier 1978) sur le sort de vos données après votre décès.

Comment exercer vos droits

Adressez votre demande par e-mail à contact@yannlaurentnutrition.fr, en indiquant en objet « Exercice de mes droits RGPD » et en précisant le droit que vous souhaitez exercer.

S'agissant de données de santé, une pièce justificative d'identité peut vous être demandée en cas de doute raisonnable sur votre identité, afin d'éviter toute divulgation à un tiers.

Délai de réponse : un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe, avec information de votre part dans le mois initial.

Représentants légaux : les droits relatifs aux données d'un mineur ou d'un majeur protégé sont exercés par son représentant légal, sur justificatif.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 En ligne : https://www.cnil.fr/fr/plaintes

11. Mineurs

L'accompagnement d'un mineur est subordonné à l'autorisation du ou des titulaires de l'autorité parentale, qui exercent les droits prévus à l'article 10 en son nom.

Le mineur peut, en fonction de son degré de maturité, demander que certaines informations ne soient pas communiquées à ses représentants légaux ; cette demande est examinée au regard de son intérêt et des dispositions applicables.

Aucun service du site n'est destiné à être utilisé de façon autonome par un enfant de moins de 15 ans.

12. Liens vers des sites tiers

Le site renvoie vers des plateformes externes. Une fois sur ces sites, ou lors de l'utilisation de ces services, vous êtes soumis à leurs propres politiques de confidentialité, que nous vous invitons à consulter :

• Calendly : https://calendly.com/privacy
• Google (Meet) : https://policies.google.com/privacy
• Stripe : https://stripe.com/fr/privacy

13. Modifications de la présente politique

Cette politique peut être modifiée pour tenir compte d'évolutions légales, réglementaires, techniques ou de l'activité. La version applicable est celle publiée sur le site, dont la date de mise à jour figure en tête de document.

En cas de modification substantielle affectant vos droits, vous serez informé par un moyen adapté.

14. Contact

Pour toute question relative à la présente politique ou au traitement de vos données :

Yann Laurent — Diététicien-nutritionniste E-mail : contact@yannlaurentnutrition.fr Page de contact : /contact