Politique de confidentialité

Dernière mise à jour : 25 mai 2026

La présente politique décrit comment le Cabinet Sorga collecte, utilise et protège les données personnelles que vous lui communiquez via le site cabinetsorga.fr ou lors d'une prise de rendez-vous. Elle est rédigée conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable de traitement

Le responsable de traitement des données est :

• Bruno Guitton, exerçant sous le nom commercial Cabinet Sorga.
• Adresse : 62 rue de la Source, 33700 Mérignac, France.
• SIRET : 883 204 711 00021.
• Contact : bruno@cabinetsorga.fr — 06 15 58 15 13.

Aucun Délégué à la Protection des Données (DPO) n'a été désigné, sa désignation n'étant pas obligatoire pour l'activité concernée (article 37 du RGPD). Pour toute question relative à vos données personnelles, vous pouvez contacter directement Bruno Guitton à l'adresse ci-dessus.

2. Données collectées et finalités

2.1 Lors d'une prise de rendez-vous via Cal.com

La prise de rendez-vous est gérée via le service Cal.com (cal.eu), dont le widget est embarqué sur le site cabinetsorga.fr. Lorsque vous réservez un créneau, les données suivantes sont collectées par Cal.com et transmises au Cabinet Sorga :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Date de naissance
• Motif général de consultation (formulation libre, à caractère bien-être)
• Confirmation de prise de connaissance de la présente politique (case à cocher obligatoire)

Finalité : permettre la prise de rendez-vous, l'envoi automatique de la confirmation et du rappel par email, et la préparation de la séance.

Base légale : mesures précontractuelles prises à la demande de la personne concernée et exécution d'un contrat de prestation de service (article 6.1.b du RGPD).

Les données de réservation sont hébergées par Cal.com dans sa région européenne (cal.eu), au sein de l'Union européenne. Elles sont ensuite intégrées au dossier client tenu par le praticien (cf. § 2.3).

2.2 Lors d'une demande via le formulaire de contact

Lorsque vous soumettez le formulaire de contact générique du site, les données suivantes sont collectées :

• Nom et prénom
• Adresse email
• Contenu du message

Finalité : répondre à votre demande d'information.

Base légale : intérêt légitime du responsable de traitement (article 6.1.f du RGPD).

2.3 Suivi des séances et notes de praticien

Pour assurer le suivi de votre accompagnement, le praticien tient un dossier client comprenant votre identité, vos coordonnées (importées depuis Cal.com) et un historique des séances réalisées avec des notes générales et anecdotiques. Ces notes restent à un niveau bien-être et n'incluent aucune information de santé au sens de l'article 9 du RGPD (pas de diagnostic médical, pas de pathologie, pas de traitement médicamenteux). Elles sont stockées dans une base de données hébergée chez Supabase (région européenne) et accessibles uniquement par le praticien via une interface d'administration sécurisée.

Base légale : exécution d'un contrat de prestation de service (article 6.1.b du RGPD).

2.4 Facturation

À l'occasion d'une prestation payante, les données de facturation suivantes sont conservées : nom, prénom, adresse, montant, date, mode de paiement. Base légale : obligation légale du responsable de traitement (article 6.1.c du RGPD, obligations comptables et fiscales).

3. Caractère obligatoire ou facultatif

Les champs marqués comme obligatoires dans les formulaires sont indispensables à la finalité du traitement (par exemple, l'email est nécessaire pour vous envoyer la confirmation de rendez-vous). En cas de refus de communiquer ces informations, la prise de rendez-vous ou le traitement de votre demande ne pourra aboutir.

4. Destinataires des données

Vos données sont destinées exclusivement à :

• Bruno Guitton, seul accédant aux données personnelles dans le cadre de son activité.
• Les sous-traitants techniques listés ci-dessous, agissant strictement sur instruction du responsable de traitement.
• Le cas échéant, un comptable ou l'administration fiscale, dans le cadre des obligations comptables (données de facturation uniquement).

Vos données ne font l'objet d'aucune cession, location ou communication à des tiers à des fins commerciales.

5. Sous-traitants

Pour assurer le fonctionnement du site et la gestion des rendez-vous, le Cabinet Sorga fait appel aux sous-traitants suivants, sélectionnés pour leurs garanties en matière de protection des données :

• Cal.com Inc. — gestion de la prise de rendez-vous, des confirmations et des rappels. Le service est utilisé via sa région européenne (cal.eu), garantissant l'hébergement des données dans l'Union européenne.
• Vercel Inc. — hébergement du site et de l'interface d'administration. Données hébergées dans la région de Francfort (Allemagne, UE).
• Supabase Inc. — base de données pour le suivi des séances. Données hébergées dans l'Union européenne (Francfort ou Paris).
• OVH SAS — enregistrement du nom de domaine et hébergement de la messagerie professionnelle. Société française, serveurs situés en France.
• Featurable, Inc. — affichage, sur la page d'accueil, du widget présentant les avis Google publics du cabinet. Lors du chargement de ce widget, l'adresse IP du visiteur et des informations techniques de son navigateur sont transmises à Featurable (société de droit américain). Aucune donnée de réservation ou de suivi n'est communiquée à Featurable ; le widget se limite à afficher des avis déjà rendus publics par leurs auteurs sur Google.

Chacun de ces sous-traitants a accepté un contrat de sous-traitance (DPA — Data Processing Agreement) conforme à l'article 28 du RGPD.

6. Transferts hors Union européenne

Les données de réservation et de suivi (gérées via Cal.com, Vercel, Supabase et OVH) ne font l'objet d'aucun transfert hors de l'Union européenne : elles sont hébergées sur des serveurs situés en France ou en Allemagne. Les sociétés Cal.com, Vercel et Supabase, bien que de droit américain, hébergent ces données dans des régions européennes pour ce qui concerne le Cabinet Sorga.

En revanche, l'affichage du widget d'avis Google (Featurable) sur la page d'accueil implique, au moment du chargement de ce widget, une transmission de l'adresse IP du visiteur vers ce prestataire de droit américain : ce traitement peut donc constituer un transfert de données hors de l'Union européenne. Ce widget n'est chargé qu'après votre consentement (cf. § 10 « Cookies et services tiers ») ; en l'absence de consentement, aucune donnée n'est transmise à Featurable.

7. Durée de conservation

Les données sont conservées pendant les durées suivantes :

• Fiches clients et historique des séances : pendant toute la durée de la relation, puis archivage pendant 5 ans à compter de la dernière séance (correspondant à la prescription civile de droit commun, article 2224 du Code civil), avant suppression définitive.
• Demandes via le formulaire de contact (sans suite) : au maximum 12 mois après le dernier échange.
• Factures et données comptables : 10 ans à compter de la clôture de l'exercice comptable (article L.123-22 du Code de commerce).

8. Sécurité

Le Cabinet Sorga met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou la destruction : chiffrement des communications (HTTPS/TLS), chiffrement des données stockées, contrôle d'accès par mot de passe fort à l'interface d'administration, verrouillage automatique du poste de travail, sauvegardes régulières.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation (notamment comptables).
• Droit à la limitation : demander la suspension du traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post-mortem relatives à la conservation, l'effacement et la communication de vos données après votre décès.

Comment exercer vos droits ?

Adressez votre demande par email à bruno@cabinetsorga.fr ou par courrier postal à : Bruno Guitton, 62 rue de la Source, 33700 Mérignac.

Une réponse vous sera apportée dans un délai d'un mois à compter de la réception de votre demande (prorogeable de deux mois en cas de complexité, conformément à l'article 12.3 du RGPD). Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Sur internet : www.cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Cookies

Le site cabinetsorga.fr n'utilise aucun cookie de mesure d'audience, de traçage publicitaire ou de profilage. Seuls peuvent être déposés des cookies strictement nécessaires au bon fonctionnement du site (par exemple pour mémoriser une session de réservation en cours), qui sont dispensés du recueil de consentement en application de l'article 82 de la loi Informatique et Libertés.

En l'absence de traceurs soumis à consentement, aucun bandeau cookies n'est affiché. Si cette politique évolue (par exemple, ajout d'un outil de mesure d'audience), le présent paragraphe sera mis à jour et, le cas échéant, un mécanisme de consentement sera mis en place.

11. Modification de la politique

La présente politique peut être amenée à évoluer pour tenir compte des évolutions légales, des nouveaux outils utilisés ou de l'élargissement de l'activité (par exemple, intégration d'une activité de naturopathie). Toute modification substantielle vous sera signalée par un avis sur le site et, le cas échéant, par email pour les clients actifs.

12. Contact

Pour toute question concernant la présente politique ou le traitement de vos données : bruno@cabinetsorga.fr.