Politique de confidentialité

Dernière mise à jour : Juillet 2026

1. Qui est responsable de vos données ?

Le responsable du traitement des données collectées via ce site et dans le cadre des consultations est :

Ghada BOUSSAIRI, diététicienne-nutritionniste diplômée d’État. 10 rue de Malte, 75011 Paris.

nutrition.ghadaboussairi@gmail.com — SIRET : 10733963200013

Aucun délégué à la protection des données (DPO) n’a été désigné, cette désignation n’étant pas obligatoire au vu de l’activité. Vos demandes peuvent être adressées directement à l’adresse ci-dessus.

2. Quelles données sont collectées, pourquoi, et sur quel fondement ?

a) Navigation sur le site

Données concernées : données de connexion et de navigation (adresse IP, pages consultées, type de navigateur, données de mesure d’audience).

Finalité : assurer le fonctionnement, la sécurité et l’amélioration du site.

Base légale : intérêt légitime pour les cookies strictement nécessaires ; consentement pour les cookies de mesure d’audience non exemptés (voir section 7).

b) Formulaire de contact

Données concernées : nom, prénom, adresse e-mail, [téléphone], contenu du message.

Finalité : répondre à votre demande.

Base légale : mesures précontractuelles prises à votre demande / intérêt légitime à répondre aux sollicitations.

Le formulaire de contact n’est pas un canal sécurisé pour les données de santé : merci de ne pas y détailler votre situation médicale.

c) Questionnaire en ligne (quiz)

Données concernées : réponses au questionnaire, adresse e-mail.

Finalité : vous orienter vers l’accompagnement le plus adapté et, si vous y avez consenti, vous adresser des informations sur mes services.

Base légale : consentement, recueilli au moment de la validation du questionnaire. Vous pouvez le retirer à tout moment.

d) Prise de rendez-vous

Données concernées : identité, coordonnées, motif de consultation, historique des rendez-vous.

Finalité : planification et gestion des consultations.

Base légale : exécution du contrat de prestation.

Outil utilisé : Doctolib, qui agit en qualité de sous-traitant et dispose de sa propre politique de confidentialité.

e) Suivi diététique et dossier patient

Données concernées : identité, coordonnées, données de santé (antécédents, pathologies, traitements, mesures anthropométriques, bilans biologiques transmis, habitudes alimentaires et activité physique, objectifs, comptes rendus de consultation, plans alimentaires).

Finalité : assurer votre prise en charge diététique et son suivi.

Base légale : article 9.2.h du RGPD — prise en charge par un professionnel de santé soumis au secret professionnel, dans le cadre du contrat de soin.

Outil utilisé : Madietenligne, sous-traitant, avec hébergement des données de santé chez un hébergeur certifié HDS.

f) Facturation et comptabilité

Données concernées : identité, coordonnées, montants et dates des prestations, moyen de paiement (aucune coordonnée bancaire complète n’est conservée par mes soins).

Finalité : établissement des factures et respect des obligations comptables et fiscales.

Base légale : obligation légale.

3. Données de santé et secret professionnel

En tant que professionnelle de santé, je suis tenue au secret professionnel. Les données de santé que vous me confiez ne sont utilisées que pour votre prise en charge. Elles ne sont transmises à un autre professionnel (médecin traitant, spécialiste, autre professionnel de santé) qu’avec votre accord et dans la stricte mesure utile à la continuité de vos soins. Elles ne sont jamais vendues, louées, ni utilisées à des fins publicitaires.

4. Qui a accès à vos données ?

Vos données sont accessibles à moi-même et, dans la limite de leurs missions, aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens du RGPD : Prestataire Rôle

Squarespace: Hébergement du site et formulaires

Doctolib: Prise de rendez-vous

Madietenligne: Téléconsultation, dossier de suivi, paiement en ligne

Chacun de ces prestataires est lié par un contrat encadrant la confidentialité et la sécurité des données.

Des données peuvent en outre être communiquées aux organismes légalement habilités à en connaître, sur demande fondée.

5. Vos données sortent-elles de l’Union européenne ?

Les données de santé sont hébergées au sein de l’Union européenne, chez un hébergeur certifié HDS.

6. Combien de temps vos données sont-elles conservées ?

Données Durée de conservation

Dossier de suivi diététique: 20 ans à compter de la dernière consultation

Rendez-vous et coordonnées (hors dossier): 3 ans après le dernier contact

Messages reçus via le formulaire de contact: 1 an, sauf suite donnée

Réponses au questionnaire et e-mail (prospection): 3 ans après le dernier contact, ou jusqu’au retrait de votre consentement

Factures et pièces comptables: 10 ans (obligation légale)

Cookies de mesure d’audience: 13 mois maximum

7. Cookies

Lors de votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels. Votre choix est conservé [6 mois] et peut être modifié à tout moment via [lien ou emplacement du paramétrage].

Cookies strictement nécessaires : indispensables au fonctionnement et à la sécurité du site. Ils ne requièrent pas votre consentement.

Cookies de mesure d’audience : utilisés pour comprendre la fréquentation du site. Ils ne sont déposés qu’avec votre accord, sauf configuration exemptée par la CNIL.

Cookies tiers : [préciser si vous intégrez des contenus externes — vidéos, carte, réseaux sociaux — ou supprimer cette ligne si ce n’est pas le cas.]

Vous pouvez également paramétrer votre navigateur pour refuser les cookies ; certaines fonctionnalités du site peuvent alors être dégradées.

8. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

Accès : obtenir une copie des données vous concernant, y compris votre dossier de suivi ;

Rectification : faire corriger des données inexactes ou incomplètes ;

Effacement : dans les limites des obligations légales de conservation du dossier de soin et des pièces comptables ;

Limitation du traitement ;

Opposition au traitement fondé sur l’intérêt légitime, ainsi qu’à la prospection à tout moment ;

Portabilité des données que vous avez fournies, pour les traitements fondés sur le consentement ou le contrat ;

Retrait du consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant ;

Directives post-mortem relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à [email]. Une pièce justificative d’identité pourra être demandée en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Si vous estimez, après m’avoir contactée, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : CNIL — 3 place de Fontenoy, TSA

80715, 75334 Paris Cedex 07 — cnil.fr

9. Sécurité

Je mets en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : accès protégés par mot de passe, connexions chiffrées (HTTPS), recours à des prestataires respectant les exigences applicables aux données de santé, limitation des accès aux seules données nécessaires.

Merci de ne pas m’adresser de documents médicaux par des canaux non sécurisés (SMS, messageries de réseaux sociaux). PrivilégiezDoctolib et MaDietEnLigne

10. Modification de la présente politique

La présente politique peut être mise à jour pour tenir compte d’évolutions légales, techniques ou de l’organisation de mon activité. La version en vigueur est celle publiée sur cette page, dont la date de dernière mise à jour figure en tête.