Politique de confidentialité
Dernière mise à jour : 18 août 2026. Cette page décrit les traitements réellement mis en œuvre par le site, tels qu'ils figurent dans son code : deux formulaires, un agenda, une liste de diffusion, et rien d'autre.
Responsable du traitement
DOMAINE D'EDEN (SAS, SIREN 990 274 847), 2562 Av. de Bazac, 43800 Beaulieu, France (Google Maps, nouvel onglet), exploitant le lieu sous le nom commercial Thomas Ploton, joignable à ploton.thomas@gmail.com ou au 06 65 32 92 61.
Aucun délégué à la protection des données n'a été désigné : la structure n'entre dans aucun des cas de désignation obligatoire prévus par l'article 37 du RGPD. Les demandes relatives aux données sont traitées directement à l'adresse ci-dessus.
Données collectées
Deux formulaires distincts, deux collectes distinctes, plus les journaux techniques inhérents à tout hébergement. Aucune collecte cachée, aucun profilage, aucune décision automatisée, aucune donnée achetée ni collectée auprès de tiers.
Demande de rendez-vous
- Prénom et nom
- Adresse e-mail
- Téléphone
- Accompagnement souhaité, date et créneau demandés
- Message libre (facultatif)
Le champ de message est libre : vous seul décidez de ce que vous y écrivez. Merci de n'y indiquer aucune donnée de santé (pathologie, traitement, diagnostic, suivi psychologique). Cet accompagnement n'est ni un soin ni un acte thérapeutique : aucun dossier de santé n'est constitué et aucune donnée de santé n'est demandée. S'il contient malgré tout des éléments relevant de votre vie privée, ils ne sont traités que pour préparer notre échange, sur la base du consentement distinct recueilli sur le formulaire, et sont supprimés à votre demande.
La consultation des créneaux disponibles, pendant que vous remplissez le formulaire, n'interroge que les plages libres de l'agenda : elle ne transmet aucune de vos données et ne révèle aucun contenu d'agenda.
Journaux techniques
- Journaux d'accès de l'hébergeur (adresse IP, date et heure, page demandée, type de navigateur), générés automatiquement à chaque visite
- Journaux d'exécution des deux formulaires, côté serveur : ils enregistrent la date, le créneau et la prestation d'une demande envoyée, ainsi que les erreurs éventuelles. Ils ne contiennent ni votre nom, ni vos coordonnées, ni votre message.
Ces journaux servent uniquement à la sécurité du site et au diagnostic des pannes. Base légale : l'intérêt légitime du responsable du traitement à maintenir un site sûr et fonctionnel (art. 6-1-f du RGPD).
Lettre d'information (newsletter)
- Prénom, nom et adresse e-mail
- Numéro de téléphone, si vous choisissez de le renseigner (facultatif)
- Date et heure du consentement, conservées comme preuve du recueil
L'inscription se fait par une case à cocher jamais pré-cochée, indépendante de toute autre démarche : aucune inscription n'est déclenchée par une demande de rendez-vous, et inversement. Chaque envoi comporte un moyen de désinscription immédiat, gratuit et sans justification à fournir. Vous pouvez également retirer votre consentement à tout moment en écrivant à ploton.thomas@gmail.com ; ce retrait ne remet pas en cause la licéité des envois effectués auparavant.
Finalité & base légale
Les données du formulaire de rendez-vous servent exclusivement à traiter votre demande, à inscrire un créneau provisoire dans l'agenda du responsable du traitement et à vous recontacter pour confirmer. Celles de la lettre d'information servent exclusivement à vous l'envoyer. Dans ces deux cas, la base légale est votre consentement (art. 6-1-a du RGPD), recueilli explicitement et séparément pour chaque finalité par une case jamais pré-cochée. Les journaux techniques reposent sur l'intérêt légitime (art. 6-1-f). Aucune donnée n'est utilisée à des fins publicitaires, ni revendue, ni louée.
La fourniture des champs marqués obligatoires conditionne le traitement de la demande : sans eux, il est impossible de vous rappeler. Les champs facultatifs (message, téléphone de la lettre d'information) peuvent être laissés vides sans conséquence.
Durée de conservation
Une demande de rendez-vous est inscrite comme événement provisoire dans l'agenda Google du responsable du traitement (voir « Destinataires »). Elle y figure le temps nécessaire au traitement de la demande, puis les coordonnées sont conservées 3 ans à compter de notre dernier contact, sauf demande de suppression de votre part. Ce délai est celui recommandé par la CNIL pour les données de prospects. L'entrée d'agenda est supprimée à votre demande, comme le reste de vos données. Les demandes qui donnent lieu à une prestation facturée relèvent ensuite des obligations comptables : les pièces comptables correspondantes sont conservées 10 ans (art. L123-22 du code de commerce).
L'adresse inscrite à la lettre d'information est conservée jusqu'à votre désinscription, ou jusqu'à votre demande de suppression. Après désinscription, elle est effacée sous 30 jours, à l'exception de la preuve de consentement (date et heure du recueil), conservée 3 ans à compter de la fin de la relation, au titre de la charge de la preuve prévue par l'article 7-1 du RGPD.
Les journaux techniques sont conservés 6 mois au maximum, durée recommandée par la CNIL pour les journaux d'accès à un site.
Destinataires
Vos données ne sont ni revendues, ni cédées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles au seul responsable du traitement, ainsi qu'aux sous-traitants strictement nécessaires au fonctionnement des formulaires, tous liés par un contrat conforme à l'article 28 du RGPD :
Demande de rendez-vous. La chaîne est courte : votre navigateur envoie le formulaire à une fonction hébergée par Netlify, qui écrit un événement provisoire dans l'agenda Google du responsable du traitement. Aucune autre destination.
- Netlify (Netlify Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, États-Unis) : hébergement du site et relais serveur du formulaire. Vos données ne font qu'y transiter, le temps de la transmission, sans y être conservées ; seuls les journaux techniques décrits plus haut y subsistent.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : inscription de votre demande dans l'agenda du responsable du traitement, afin qu'il puisse vous rappeler. Y figurent votre nom, vos coordonnées, l'accompagnement souhaité et votre message éventuel. L'inscription est marquée provisoire tant que le rendez-vous n'a pas été confirmé par téléphone.
Lettre d'information. Votre navigateur envoie le formulaire à une fonction hébergée par Netlify, qui la relaie à un automate n8n, lequel enregistre le contact dans Brevo et déclenche les e-mails.
- Netlify (voir ci-dessus) : même rôle de relais serveur.
- n8n : automate d'orchestration en logiciel libre, auto-hébergé par le responsable du traitement sur un serveur privé virtuel loué auprès de Hostinger (Hostinger International Ltd, Chypre / Lituanie). L'éditeur du logiciel n8n n'a accès à aucune donnée. D'après la géolocalisation de son adresse IP, ce serveur est situé à Paris, France (données donc traitées au sein de l'Union européenne) — à confirmer auprès de Hostinger pour une valeur contractuelle certaine.
- Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) : enregistrement de vos coordonnées dans la liste de diffusion et envoi des e-mails. Données hébergées dans l'Union européenne.
Netlify et Google sont susceptibles de traiter vos données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE‑États-Unis (Data Privacy Framework), auquel les deux sociétés adhèrent, complété par les clauses contractuelles types de la Commission européenne. Les données confiées à Brevo restent hébergées dans l'Union européenne. Les données confiées à l'automate n8n restent sur le serveur loué par le responsable du traitement.
Vos données peuvent en outre être communiquées à un tiers lorsque la loi l'impose (autorité judiciaire ou administrative habilitée) ou à un conseil du responsable du traitement en cas de litige. Aucune autre communication n'a lieu.
Cookies & traceurs
Ce site ne dépose aucun cookie, ni de sa part ni de la part d'un tiers, et n'écrit rien dans la mémoire de votre navigateur : ni cookie, ni local storage, ni session storage. Il n'utilise aucun pixel de suivi, aucun outil de mesure d'audience, aucun traceur publicitaire et aucun bouton de réseau social. Les polices de caractères et la vidéo sont hébergées sur le site lui-même (aucun appel à un service externe, type Google Fonts ou plateforme vidéo). En conséquence, aucun bandeau de consentement aux traceurs n'est nécessaire (art. 82 de la loi « Informatique et Libertés ») : c'est un choix assumé, pas un oubli.
Deux réserves, par honnêteté. D'une part, l'hébergeur enregistre les journaux d'accès décrits plus haut : ce n'est pas un traceur, mais ce n'est pas rien non plus. D'autre part, certains liens du site mènent vers des services tiers (Google Maps, fiche Google), qui appliquent alors leurs propres politiques et leurs propres traceurs : ces liens s'ouvrent dans un nouvel onglet et ne sont chargés que si vous cliquez.
Sécurité
Le site est servi exclusivement en HTTPS, avec une politique de sécurité du contenu stricte et le transport chiffré imposé au navigateur (HSTS). Les identifiants d'accès à l'agenda et à l'automate ne quittent jamais le serveur : ils vivent dans des variables d'environnement, hors du code et hors de tout ce qui est servi au navigateur. Les formulaires sont revalidés côté serveur et protégés contre les envois automatisés. L'accès aux données est limité au seul responsable du traitement.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez sur vos données d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Les traitements reposant sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné, sans que cela remette en cause la licéité des traitements déjà effectués. Vous pouvez enfin définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi « Informatique et Libertés »), générales ou particulières.
Pour exercer ces droits : écrivez à ploton.thomas@gmail.com ou à DOMAINE D'EDEN, 2562 Av. de Bazac, 43800 Beaulieu, France. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Un justificatif d'identité ne vous est demandé qu'en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr (nouvel onglet).