Politique de Confidentialité

Dernière mise à jour : 23/08/2026

Bienvenue sur www.carmenbelafonte.com (le « Site »).

Le responsable du traitement de vos données à caractère personnel est Carmen Belafonte, entrepreneure individuelle (micro-entrepreneur), dont l’adresse est 25 rue Gassendi, 75014 Paris (ci-après « Carmen Belafonte », « nous » ou « je »).

Je m’engage à ce que la collecte et le traitement de vos données soient effectués de manière licite, loyale et transparente, conformément au Règlement Général sur la Protection des Données (« RGPD ») et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

La collecte se limite au strict nécessaire, conformément au principe de minimisation des données. Les définitions de l’article 4 du RGPD s’appliquent aux présentes.

En cas de modification de la présente politique, je m’engage à ne pas abaisser le niveau de confidentialité de manière substantielle sans vous en informer préalablement.

Contact pour toute question ou demande : info@carmenbelafonte.com

1. Quelles données sont collectées et traitées ?

Dans le cadre de mon activité de thérapeute, coach de vie et praticienne en constellations familiales, les données suivantes peuvent être collectées :

a) Données de navigation

Lorsque vous naviguez sur le Site : données recueillies via les cookies et technologies similaires (date et heure de connexion, type et langue du navigateur, adresse IP, données de localisation approximative).

b) Données d’identification et de contact

Civilité, nom, prénom, adresse e-mail, numéro de téléphone, et le cas échéant adresse postale et date de naissance. Ces données permettent de vous identifier, de vous contacter et d’organiser nos rendez-vous.

c) Données relatives à la relation contractuelle et commerciale

Prestations réservées (séance individuelle, évaluation de bien-être, programme d’accompagnement de 4 mois, atelier de constellations familiales), dates de rendez-vous, historique des échanges, données transactionnelles (date de la transaction, montant, référence de la facture).

d) Données de paiement

Les paiements en ligne sont traités par Stripe. Je n’ai jamais accès à vos numéros de carte bancaire ni à votre cryptogramme : ces données sont collectées et conservées directement par Stripe, prestataire certifié PCI-DSS.

e) Données sensibles liées à l’accompagnement (article 9 du RGPD)

Dans le cadre des séances, ateliers et accompagnements, vous êtes amené(e) à me communiquer des informations relevant de votre vie personnelle et de votre santé : situation familiale, histoire personnelle et transgénérationnelle, état émotionnel, difficultés relationnelles, éléments de santé physique ou psychique.

Ces données constituent des données sensibles au sens de l’article 9 du RGPD. Elles ne sont collectées qu’avec votre consentement explicite, uniquement dans la mesure nécessaire à la réalisation de la prestation, et ne sont jamais transmises à des tiers.

Vous pouvez retirer votre consentement à tout moment (voir section 6). Ce retrait peut toutefois rendre impossible la poursuite de l’accompagnement.

2. Dans quels buts ces données sont-elles utilisées ?

• Vous identifier et communiquer avec vous ;
• Organiser, planifier et réaliser les séances, ateliers et accompagnements ;
• Gérer les réservations et les rendez-vous ;
• Exécuter les paiements et émettre les factures ;
• Assurer la gestion comptable et le suivi de la relation commerciale ;
• Répondre à vos questions et traiter d’éventuelles réclamations ;
• Traiter les demandes d’exercice de vos droits (accès, rectification, opposition, effacement) ;
• Vous envoyer, si vous y avez consenti, des informations sur mes prestations, ateliers ou actualités (newsletter) ;
• Prévenir et lutter contre la fraude aux moyens de paiement ;
• Gérer les éventuels impayés et contentieux ;
• Améliorer le Site et les prestations proposées.

3. Sur quelles bases légales ?

Conformément à l’article 6 du RGPD, les traitements reposent sur les fondements suivants :

4. Pendant combien de temps les données sont-elles conservées ?

Au-delà de ces durées, les données sont supprimées ou anonymisées à des fins exclusivement statistiques.

Si vous n’avez pas eu de contact actif avec moi pendant trois ans, vous pourrez recevoir un e-mail vous invitant à confirmer votre souhait de rester dans mes contacts. À défaut de réponse, vos données seront supprimées.

5. Cookies

Le Site est susceptible de déposer des cookies sur votre terminal. Un cookie enregistre des informations relatives à votre navigation (pages consultées, date et heure de consultation).

La durée maximale de conservation des cookies est de 13 mois après leur premier dépôt, tout comme la durée de validité de votre consentement. Cette durée n’est pas prolongée à chaque visite : votre consentement devra donc être renouvelé à l’issue de ce délai.

Les cookies peuvent être utilisés à des fins statistiques (fréquence d’accès, pages consultées) afin d’optimiser le Site, et le cas échéant à des fins publicitaires.

Certaines fonctionnalités du Site (lecteurs vidéo, contenus interactifs, module de réservation) peuvent faire appel à des services tiers déposant leurs propres cookies.

Les cookies non strictement nécessaires au fonctionnement du Site ne sont déposés qu’après votre consentement, recueilli via le bandeau dédié. Vous pouvez à tout moment retirer ce consentement ou désactiver les cookies via les options de réglage de votre navigateur. Certaines fonctionnalités du Site sont toutefois susceptibles de ne plus fonctionner correctement.

6. Quels sont vos droits ? Comment les exercer ?

Vous disposez des droits suivants sur vos données :

• Droit d’accès : obtenir une copie des données vous concernant ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l’effacement : demander la suppression de vos données ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir vos données dans un format lisible ;
• Droit d’opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime, ainsi qu’à la prospection commerciale ;
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits : écrivez à info@carmenbelafonte.com. Il pourra vous être demandé de justifier de votre identité par tout moyen utile.

Une réponse vous sera apportée dans un délai d’un mois, pouvant être prolongé de deux mois en cas de demande complexe.

Si les réponses apportées ne vous paraissent pas satisfaisantes, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Plus d’informations sur vos droits : https://www.cnil.fr/fr/les-droits-pour-maitriser-vos-donnees-personnelles

Attention : l’exercice du droit à l’effacement, de l’opposition au traitement ou du retrait du consentement peut rendre impossible la réalisation des prestations réservées.

7. Sous-traitants et destinataires des données

Pour exercer mon activité, je fais appel aux prestataires suivants, qui agissent en qualité de sous-traitants au sens du RGPD :

Chacun de ces prestataires présente des garanties contractuelles suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l’article 28 du RGPD.

Aucune donnée personnelle n’est vendue, louée ou cédée à des tiers à des fins commerciales.

Vos données peuvent être divulguées aux autorités publiques en application d’une loi, d’un règlement ou d’une décision d’une autorité réglementaire ou judiciaire compétente.

En cas de cession de l’activité, je m’engage à garantir la confidentialité de vos données et à vous en informer avant tout transfert.

8. Confidentialité des échanges

Le contenu des séances, ateliers et accompagnements est strictement confidentiel. Aucune information communiquée dans ce cadre n’est partagée avec un tiers, sauf obligation légale ou avec votre accord écrit préalable.

Dans le cadre des ateliers de constellations familiales réunissant plusieurs participants, chaque participant s’engage à respecter la confidentialité de ce qui est partagé pendant l’atelier.

9. Réseaux sociaux et sites tiers

Le Site peut contenir des liens vers d’autres sites, applications ou services exploités par des sociétés tierces (notamment des réseaux sociaux). Je ne suis pas responsable du traitement de vos données personnelles par ces sites tiers, dont vous êtes invité(e) à consulter les politiques de confidentialité.

Si vous interagissez avec moi via un réseau social, ce dernier peut me communiquer vos informations de profil publiques, ainsi que toute information dont vous avez autorisé la divulgation.

10. Sécurité et faille de sécurité

Je m’engage à mettre en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au regard des risques d’accès accidentels, non autorisés ou illégaux, de divulgation, d’altération, de perte ou de destruction de vos données.

Dans l’éventualité d’une violation de données personnelles, je m’engage à :

• Notifier la CNIL dans les 72 heures, conformément à l’article 33 du RGPD ;
• Vous notifier l’incident dans les meilleurs délais si celui-ci est susceptible d’engendrer un risque élevé pour vos droits et libertés ;
• Examiner les causes de l’incident ;
• Prendre les mesures nécessaires afin d’en limiter les effets négatifs.

Ces engagements ne peuvent en aucun cas être assimilés à une reconnaissance de faute ou de responsabilité quant à la survenance de l’incident.

11. Transfert des données hors de l’Union européenne

Vos données sont principalement hébergées et traitées au sein de l’Union européenne.

Certains prestataires (notamment Google et Stripe) peuvent être amenés à transférer des données vers des pays situés hors de l’Union européenne. Ces transferts sont encadrés par :

• une décision d’adéquation de la Commission européenne, notamment le EU-U.S. Data Privacy Framework pour les transferts vers les États-Unis auprès d’organismes certifiés ; ou
• les clauses contractuelles types adoptées par la Commission européenne, assorties de mesures supplémentaires le cas échéant.

12. Droit applicable et langue

La présente Politique de Confidentialité est régie par le droit français. Elle est rédigée en français. Dans le cas où elle serait traduite en une ou plusieurs langues, seul le texte français ferait foi en cas de litige.

L’inapplication temporaire ou permanente d’une ou plusieurs clauses des présentes ne saurait valoir renonciation aux autres clauses, qui continuent à produire leurs effets.