Politique de confidentialité
Ce que deviennent vos données, qui y a accès, et les droits dont vous disposez. Écrit pour être lisible — sans jargon inutile.
En résumé
Je ne collecte que ce qui est nécessaire pour vous répondre et vous accompagner. Je ne vends rien, je ne cède rien, je ne fais aucune publicité ciblée. Tout ce qui se dit en consultation est couvert par le secret professionnel. Vous pouvez à tout moment demander l'accès, la correction ou l'effacement de vos données en écrivant à contact@sarahabdellaoui.com.
Responsable du traitement
Sarah Abdellaoui, psychologue du travail exerçant en libéral
34 Rue Emma Blanc, 34430 Saint-Jean-de-Védas
contact@sarahabdellaoui.com · 06 99 00 79 33
Compte tenu de la taille de l'activité, la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Toute demande relative à vos données peut m'être adressée directement.
Quelles données, et pourquoi
Si vous naviguez simplement sur le site
Aucune donnée personnelle n'est collectée. Le site ne dépose aucun cookie publicitaire ni traceur commercial. La mesure d'audience éventuellement utilisée est anonyme et ne permet pas de vous identifier — c'est pourquoi aucun bandeau de consentement ne vous est imposé.
Si vous me contactez
Par email, téléphone ou formulaire : vos nom, prénom, coordonnées et le contenu de votre message. Finalité : vous répondre. Base légale : votre démarche volontaire, c'est-à-dire l'exécution de mesures précontractuelles (article 6.1.b du RGPD).
Si vous prenez rendez-vous
Nom, prénom, email, téléphone, date et motif du rendez-vous. Le motif d'une consultation peut révéler un état de santé : il s'agit alors d'une donnée de santé, catégorie particulière protégée par l'article 9 du RGPD. Base légale : l'article 9.2.h du RGPD, qui autorise ce traitement aux fins de médecine préventive et de prise en charge, sous secret professionnel.
Si vous êtes accompagné·e
Les notes cliniques prises dans le cadre du suivi. Elles sont conservées sous ma seule responsabilité, ne sont accessibles à personne d'autre, et ne sont jamais transmises à un employeur, une mutuelle, un assureur ou un proche — sauf demande écrite de votre part, ou obligation légale à laquelle je ne peux me soustraire.
Si vous vous inscrivez à ma liste email
Prénom et adresse email, avec votre consentement explicite (article 6.1.a du RGPD). Vous pouvez vous désinscrire en un clic depuis n'importe lequel de mes envois, sans avoir à vous justifier.
Qui a accès à vos données
Moi seule, dans le cadre de mon activité. J'utilise par ailleurs des prestataires techniques, qui agissent comme sous-traitants et n'ont pas le droit d'exploiter vos données pour leur compte :
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Netlify, Inc. | Hébergement du site | États-Unis hors UE |
| Calendly LLC | Prise de rendez-vous | États-Unis hors UE |
| Stripe, Inc. | Paiement sécurisé | États-Unis hors UE |
| Google (Agenda, messagerie) | Agenda et échanges | États-Unis hors UE |
| OVH SAS | Nom de domaine et messagerie | France UE |
| Brevo | Envoi des emails d'information | France UE |
Les transferts vers les États-Unis sont encadrés soit par le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023), soit par les clauses contractuelles types de la Commission. Je n'ai aucun contrôle sur les traitements que ces sociétés opèrent pour leur propre compte : leurs politiques respectives sont consultables sur leurs sites.
Je ne vends, ne loue et ne cède vos données à personne. Aucune donnée n'est utilisée à des fins publicitaires, ni transmise à des courtiers en données.
Combien de temps je les conserve
- Demandes de contact sans suite : 12 mois maximum
- Coordonnées et dossier d'accompagnement : pendant toute la durée du suivi, puis archivage pendant 5 ans après le dernier contact, afin de permettre la reprise éventuelle d'un accompagnement et de répondre aux obligations de conservation applicables
- Documents comptables (factures) : 10 ans, conformément à l'article L123-22 du code de commerce
- Inscription à la liste email : jusqu'à votre désinscription, et au maximum 3 ans après le dernier contact de votre part
Au terme de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
Comment elles sont protégées
- Site accessible uniquement en HTTPS (connexion chiffrée)
- Comptes protégés par des mots de passe uniques et une authentification à deux facteurs
- Notes cliniques conservées de manière sécurisée et non partagée
- Consultations en visioconférence menées depuis un espace fermé garantissant la confidentialité
- Aucune donnée nominative stockée sur le site lui-même
Vos droits
Le RGPD vous reconnaît les droits suivants, que vous pouvez exercer à tout moment :
- Accès — obtenir une copie des données vous concernant
- Rectification — faire corriger une information inexacte
- Effacement — demander la suppression de vos données, dans les limites de mes obligations légales de conservation
- Limitation — demander le gel temporaire d'un traitement
- Portabilité — récupérer vos données dans un format réutilisable
- Opposition — vous opposer à un traitement pour un motif tenant à votre situation
- Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant
Pour exercer ces droits : contact@sarahabdellaoui.com. Je réponds sous un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si ma réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Une précision sur le secret professionnel
Au-delà du RGPD, je suis tenue au secret professionnel par l'article 226-13 du code pénal et par le Code de déontologie des psychologues. Cela signifie concrètement : votre employeur ne sera jamais informé que vous me consultez, le contenu des séances ne sortira pas du cadre, et aucune attestation ne sera délivrée à un tiers sans votre accord écrit.
Les seules exceptions sont celles que la loi impose à tout citoyen ou professionnel — notamment l'obligation de porter assistance à une personne en danger, et les situations de maltraitance sur mineur ou personne vulnérable.
Modifications
Cette politique peut évoluer, notamment en cas de changement d'outil ou de prestataire. La date de dernière mise à jour figure ci-dessous.
Dernière mise à jour : août 2026.