Politique de confidentialité

1. Responsables du traitement

Responsable du traitement des données plateforme :
Thomas Erhel — Quasareum
Hébergement, développement et maintenance technique de la plateforme Amav Sophro.
Email : contact@quasareum.com

Responsable du traitement des données liées à la pratique :
Amandine Avril EI - AmavSophro — Sophrologue certifiée
Siège : 28 rue Montaubert, 77230 Saint-Mard
SIRET : 941 419 392 00019
Email : amandine@amavsophro.com
Téléphone : +33 6 13 36 19 25

2. Données collectées

Lors de votre utilisation du site et de vos réservations, seules les données strictement nécessaires au service sont collectées :

• Identification : prénom, nom, email, numéro de téléphone (fournis par vous au moment de la réservation)
• Données de réservation : date et heure du rendez-vous, format choisi (cabinet / domicile / visio), montant, mode de règlement choisi (en ligne ou à la fin de la séance) et moyen utilisé (carte, espèces, chèque, virement)
• Adresse postale : uniquement pour les séances à domicile. Dès qu'elle est complète dans le formulaire, elle est envoyée seule — sans votre nom, votre email ni votre téléphone — au service public de géocodage de l'IGN, pour vérifier la zone et calculer les frais de déplacement. Quand la ville saisie n'est pas le nom de la commune trouvée, le site la compare d'abord aux communes voisines du cabinet ; si elle n'en désigne aucune, le seul nom de cette ville peut alors être envoyé à l'IGN, pour vérifier qu'il ne désigne pas une autre commune. De ses réponses, le site ne garde que la distance entre votre adresse et le cabinet, avec votre réservation ; aucune n'est mise de côté pour une autre demande.
• Données de paiement : traitées directement par Stripe — aucune coordonnée bancaire n'est stockée sur nos serveurs (nous conservons uniquement l'identifiant Stripe de la transaction pour l'historique). Si vous choisissez de régler avec Apple Pay ou Google Pay, le paiement passe par votre portefeuille Apple ou Google, puis par Stripe : nous ne recevons pas votre numéro de carte, et Apple ou Google traite l'opération selon sa propre politique de confidentialité. Si vous choisissez Klarna, le paiement passe par Klarna Bank AB (Suède), responsable de son propre traitement : avant d'accepter le paiement, Klarna peut vérifier votre identité, évaluer le risque de fraude et, pour un paiement en plusieurs fois ou différé, votre solvabilité, selon sa déclaration de confidentialité. Un règlement par carte à la fin de la séance passe par une page de paiement de ce site, ouverte depuis un code QR ou un lien, et par Stripe de la même façon : nous gardons l'identifiant et l'état de chaque tentative de paiement, jamais votre numéro de carte. Pour un pack, le prénom, le nom et l'adresse email saisis dans son formulaire accompagnent le paiement chez Stripe : le pack est enregistré à ce nom et à cette adresse, et ceux que transmet le moyen de paiement (carte, Apple Pay, Google Pay, Link) ne servent qu'en repli, s'ils manquent
• RIB : seulement si vous l'envoyez, en répondant à l'email d'Amandine, pour le remboursement de la garantie première séance après un règlement en espèces, par chèque ou par virement. Il sert à ce seul virement et n'est jamais enregistré sur le site
• Motif libre de séance : uniquement si vous choisissez d'ajouter un contexte lors de la réservation (champ facultatif). Peut contenir des informations touchant à la santé (cf. consentement explicite Art. 9 RGPD)
• Réponses de préparation, notes privées, fiches de séance, parcours et carnet de pratique : réponses facultatives transmises avant la séance, notes et fiches rédigées par Amandine pour suivre votre accompagnement (ce qui a été pratiqué, ce que vous avez exprimé, l'exercice proposé, les étapes prévues et l'objectif de l'accompagnement). Le carnet de pratique de votre espace ne reprend que ce que nous avons travaillé et l'exercice proposé. Pour une réservation prise par téléphone, vous confirmez cet accord ou le retirez dans votre espace ; le retirer efface les notes de ces séances. Ces contenus sont chiffrés côté application, consultés uniquement par Amandine pour la prestation, jamais transmis à un outil d'intelligence artificielle, et vous pouvez en obtenir une copie avec l'export de votre compte.
• Auto-évaluations de progression : réponses facultatives, valeurs calculées et repères enregistrés uniquement après votre accord explicite. Ces valeurs sont chiffrées côté application, restent dans votre espace personnel et ne sont transmises ni aux outils d'audience ni aux plateformes publicitaires.
• Données techniques : empreinte de l'adresse IP — ou de son bloc /64 en IPv6, pour les limites par connexion — calculée à sens unique avec un sel secret (SHA-256), jamais l'adresse elle-même, pour la prévention de la fraude et des abus (voir « Prévention des abus » au point 3), signature technique du navigateur (tronquée sur les formulaires publics) et horodatages. Sauf durée plus courte indiquée au point 3, leur durée suit celle du formulaire concerné et ces champs sont retirés lors de son anonymisation.
• Données de visio (si format visio) : flux audio/vidéo chiffrés en transit via Cloudflare Realtime — non enregistrés, non stockés, supprimés à la fin de la séance. Les identifiants du relais réseau de Cloudflare (TURN) portent, dans ses statistiques d'usage, la référence de la séance et le rôle (praticienne ou client) : jamais un nom ni un contact

Les champs dédiés à la préparation, au motif de séance et aux auto-évaluations ne sont enregistrés qu’après votre accord explicite au titre de l’article 9. Les formulaires de contact et de devis ne sont pas prévus pour recevoir des informations de santé : n’y indiquez aucun diagnostic, traitement ni détail médical. Les échanges verbaux en séance ne sont jamais enregistrés.

3. Finalités et bases légales (Art. 6 et 9 RGPD)

Chaque traitement repose sur une base légale précise, listée ci-dessous avec la durée de conservation associée :

Prévention des abus : ce que le site garde, et pourquoi

Le site est ouvert à tous, sans compte. Pour qu'on ne puisse pas s'en servir contre vous, contre Amandine ou contre ses clients, il garde quelques traces de plus, le moins longtemps possible :

• Réservations et paiements. Quand vous commencez un paiement en ligne pour une séance, réservez une séance « à régler à la fin de la séance », préparez le paiement d'un pack ou réservez une place en extérieur, le site garde une empreinte de votre connexion : votre adresse IPv4, ou le bloc /64 d'une adresse IPv6, calculée à sens unique avec un sel secret et tronquée — jamais l'adresse elle-même. Elle sert seulement à limiter ce qu'une même connexion peut retenir ou préparer sans payer, et à reconnaître votre propre paiement en cours quand vous revenez sur un créneau ou en changez. Elle est effacée après 1 jour pour un paiement en ligne, 8 jours pour une séance à régler à la fin, 2 jours pour un pack (vérification toutes les 30 minutes), et, pour une réservation, à la suppression de votre compte ; pour une place en extérieur, voir plus bas. Rien n'est gardé quand Amandine réserve elle-même une séance depuis le site, connectée à son espace.
• « Régler à la fin de la séance ». En ligne, ce choix n'est proposé que pour une séance au cabinet. Pour le proposer, le site relit les réservations de ce type faites avec le même email ou le même portable sur les 7 derniers jours, et, avec le même email et le même portable à la fois, une absence ou une annulation de votre part à moins de 24 h d'une séance non réglée, au cours des 12 derniers mois — une annulation dans le quart d'heure qui suit la réservation ne compte pas. Rien n'est transmis ailleurs, et le résultat ne fait que proposer ce choix, ou non : le paiement en ligne et le téléphone restent toujours possibles.
• Formulaires et emails. Pour qu'on ne puisse pas se servir des formulaires du site (contact, devis, rétractation, audios offerts, pratique guidée, liste d'attente) pour écrire à des inconnus, remplir la boîte d'Amandine ou épuiser son service d'email, le site compte les emails envoyés à une même adresse, ceux partis depuis une même connexion et ceux de tout le site — et de même les inscriptions à la liste d'attente —, sous forme d'empreintes calculées à sens unique avec un sel secret, jamais l'adresse email ni l'adresse IP en clair. Chaque compteur est effacé une fois sa fenêtre passée (une heure à 7 jours). Au-delà de ces limites, votre message, votre demande de devis ou votre déclaration de rétractation sont enregistrés quand même, mais l'email automatique peut ne pas partir : un par adresse et par jour (deux pour une rétractation). Votre message de contact est gardé avec une empreinte de votre connexion, calculée de la même façon ; Amandine le lit par email — groupé avec d'autres s'il en arrive beaucoup en peu de temps — et dans son espace, et l'accusé de réception ne reprend rien de ce que vous avez écrit.
• Rétractation. L'accusé de réception reprend le contenu de votre déclaration — contrat, référence ou description, nom et prénom, adresse email —, avec la date et l'heure de son envoi et son numéro. Pour qu'il ne puisse pas servir à tromper quelqu'un, la déclaration ne peut contenir ni adresse web, ni adresse email, ni numéro de téléphone. Quand elle est faite avec l'adresse d'achat du pack concerné, son accusé n'est soumis qu'à la limite par adresse. Une déclaration rattachée à un pack — par sa référence, par l'adresse de l'achat, ou par Amandine — figure, avec le nom et l'adresse déclarés, dans l'export des données du compte qui a acheté ce pack.
• Connexion par email. Chaque demande de lien ou de code de connexion est gardée 30 jours — adresse, empreinte de la connexion, navigateur utilisé, nombre d'essais de code — pour compter les demandes et les essais : 10 essais de code par 24 h et 30 par 30 jours pour une adresse, et un budget à part de même taille pour les appareils déjà connectés (voir le cookie « Appareil déjà connecté »), compté sur une empreinte salée de l'adresse et du compte. Quand trop d'essais ou de demandes visent une adresse, les journaux du serveur le notent sans l'adresse, et n'en font une alerte qu'une fois par adresse et par jour ; son repère, une empreinte de l'adresse, est gardé un jour.
• Votre espace et la salle visio. Le téléchargement de vos données (« Télécharger mes données ») est limité à dix par jour et par compte : le nombre du jour est compté sous l'identifiant de votre compte et gardé deux jours (stockage Cloudflare). Les alertes qui préviennent Amandine de votre arrivée en salle visio se comptent par séance — une par quart d'heure, trois au plus —, sous la référence de la séance, et ce compte est effacé une fois sa fenêtre de trois heures passée.
• Garantie première séance. Elle vaut une fois par personne. Quand Amandine l'accorde, elle garde, dans la trace de ce geste, le numéro de téléphone de la réservation et, pour une séance payée par carte, l'empreinte de cette carte — un identifiant calculé par Stripe, jamais son numéro. Une nouvelle demande avec le même téléphone ou la même carte n'est accordée que si elle vérifie qu'il s'agit d'une autre personne. Cette trace est gardée 12 mois.
• Séances en extérieur. Une place réservée garde la même empreinte de connexion, avec ses autres données (3 ans après la séance, ou jusqu'à la suppression de votre compte). Quand une place est abandonnée ou libérée sans avoir été payée — paiement abandonné, place libérée par « Réessayer le paiement » ou reprise par une nouvelle réservation de la même séance, paiement annulé chez Stripe en dehors du site —, ses coordonnées sont effacées, aussitôt ou, pour un paiement abandonné ou annulé chez Stripe, dans l'heure : prénom, nom, email, téléphone, empreinte de connexion et navigateur. Il ne reste sur le site qu'une ligne sans vos coordonnées (date, montant, motif, référence du paiement, date de vos accords et version des CGU acceptée) ; la tentative de paiement reste chez Stripe, comme toute tentative, avec l'adresse email saisie pour le reçu. Une place encore en attente de paiement quand la séance est annulée garde ses coordonnées, pour qu'un email vous prévienne de l'annulation : elle suit ensuite la durée des autres places. Pour limiter les libérations répétées (trois par heure et par connexion), le journal garde l'empreinte de la connexion une heure, une heure et demie au plus.

4. Vos droits RGPD

Conformément au Règlement Général sur la Protection des Données, vous disposez :

• Droit d'accès — savoir quelles données sont détenues sur vous
• Droit de rectification — corriger des informations erronées
• Droit à l'effacement — supprimer vos données (droit à l'oubli)
• Droit à la portabilité — récupérer vos données dans un format lisible et transférable (JSON)
• Droit d'opposition — refuser certains traitements (marketing, profilage)
• Droit de limitation — geler temporairement l'usage de vos données
• Droit de retirer votre consentement — à tout moment, sans justification (lien « Gérer mes cookies » en pied de page pour les cookies, lien « STOP » ou « Se désabonner » dans chaque email marketing)

L'export « Télécharger mes données » de votre espace contient aussi la preuve de votre accord « conseils » (dates de la demande et de la confirmation, version du texte accepté, nombre de renvois du lien) et les déclarations de rétractation faites avec votre adresse ou rattachées à l'un de vos packs. Les empreintes anti-abus (connexion, adresse) n'y figurent pas.

Pour exercer ces droits : contact@quasareum.com (RGPD plateforme) ou amandine@amavsophro.com (données liées à la pratique). Réponse sous 30 jours maximum.

Si la réponse reçue ne vous satisfait pas, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.

5. Sécurité et hébergement

Le site est hébergé par Cloudflare, Inc. (Cloudflare Workers, D1 et R2) : base de données (D1) et fichiers (R2) en Europe de l’Ouest ; le site et sa mémoire cache (KV) fonctionnent sur le réseau mondial de Cloudflare. Les paiements sont traités par Stripe ; aucune coordonnée bancaire n’est enregistrée dans la base de données du site.

Mesures techniques en place : accès HTTPS, HSTS, hashage SHA-256 des adresses IP avec sel secret, sessions JWT signées HS256 stockées en cookie HttpOnly, limitation de débit sur les points d’accès sensibles, plafonds d’envoi des emails par adresse, par connexion et pour tout le site, protection réseau Cloudflare, politique de sécurité des contenus et authentification sans mot de passe par lien, code ou clé d’accès.

6. Sous-traitants et autres destinataires

Pour faire fonctionner le service, les sociétés et services suivants reçoivent des données. Cloudflare, smsmode et Google — pour Tag Manager et Analytics — interviennent en tant que sous-traitants au sens de l'article 28 RGPD : ils ne traitent ces données que pour le compte du site. D'autres en sont aussi responsables pour leur propre compte (voir leur ligne) : Microsoft pour Clarity, responsable du traitement indépendant selon les conditions d'utilisation de Clarity ; Google pour la mesure des conversions Google Ads, qui relève de ses conditions de responsable à responsable ; Stripe, sous-traitant pour faire fonctionner le paiement, mais responsable du traitement pour ses propres finalités (prévention de la fraude, respect de ses obligations légales). Chaque lien mène à l'accord ou aux conditions que la société publie. Les services soumis au consentement ne sont chargés qu'après votre choix :

• Cloudflare, Inc.
  Hébergement du site (Workers), base de données (D1), stockage (R2), mémoire cache (KV), réseau de diffusion de contenu, pare-feu, protection contre les attaques par déni de service, salle de visioconférence (Cloudflare Realtime) et envoi des courriels transactionnels (confirmation, rappel J-1, annulation, report, lien de connexion) et d’information consentis (exercices offerts, séquence Sophria, suivi) via Cloudflare Email Service
  Lieux et garanties : base de données (D1) et fichiers (R2) en Europe de l’Ouest ; le site et sa mémoire cache (KV) fonctionnent sur le réseau mondial de Cloudflare · Cloudflare, Inc. est certifiée au Cadre UE–États-Unis de protection des données ; son accord de traitement prévoit aussi les clauses contractuelles types de la Commission européenne — Voir l’accord ↗
• Stripe Payments Europe, Ltd.
  Traitement sécurisé des paiements (carte bancaire et autres moyens proposés à l’écran de paiement), des remboursements et des packs prépayés. Stripe agit en sous-traitant pour faire fonctionner le paiement, et en responsable du traitement pour ses propres finalités, selon son accord de traitement : choisir les banques et prestataires de paiement qui acheminent l’opération, prévenir la fraude et les pertes, et respecter ses obligations légales, dont la lutte contre le blanchiment.
  Lieux et garanties : Contractant Stripe Payments Europe, Limited (Irlande) · traitement possible aux États-Unis par Stripe, LLC, certifiée au Cadre UE–États-Unis de protection des données ; clauses contractuelles types dans l’accord de traitement de Stripe — Voir l’accord ↗ · Sa politique de confidentialité ↗
• smsmode (Calade Technologies)
  Envoi des SMS de rappel J-1 transactionnels aux clients ayant fourni leur numéro lors de la réservation
  Lieux et garanties : société française établie à Marseille ; les SMS sont remis par les opérateurs de téléphonie mobile · selon ses conditions générales, un transfert hors de l’Union européenne (numéro à l’étranger, ou l’un de ses propres sous-traitants) repose sur une décision d’adéquation ou sur les clauses contractuelles types — Voir l’accord ↗
• Microsoft (Clarity)consent requis
  Cartes de clics et enregistrements des visites (mouvements, clics, défilement), pour comprendre les difficultés d’utilisation. Réglé en masquage strict : le texte des pages et ce que vous saisissez sont masqués avant tout envoi, et ne parviennent jamais à Microsoft. Chargé uniquement après consentement à la mesure d’audience, et jamais sur la réservation, les formulaires (contact, audios offerts, packs, devis…) ni les pages personnelles. Microsoft n’agit pas ici comme sous-traitant : selon les conditions d’utilisation de Clarity, il est responsable du traitement indépendant et répond de l’usage qu’il fait de ces données, selon sa déclaration de confidentialité ; ces conditions lui permettent de s’en servir à ses propres fins, notamment pour fournir Clarity, améliorer ses produits et créer des profils d’utilisateurs, y compris à des fins publicitaires. Quand le site transmet votre choix à Clarity, il refuse toujours le stockage de données lié à la publicité (signal « ad_Storage » refusé), même si vous acceptez la mesure publicitaire : selon la documentation de Microsoft, ce refus empêche Clarity de partager des données avec sa régie publicitaire (Microsoft Advertising). Clarity peut toutefois tenir compte aussi du mode de consentement de Google, qui enregistre votre choix pour la mesure publicitaire.
  Lieux et garanties : Contractant pour l’Union européenne, selon Microsoft : Microsoft Ireland Operations Limited (Irlande) · données conservées dans le cloud Azure de Microsoft ; leur transfert à Microsoft Corporation (États-Unis) est encadré par des clauses contractuelles types, et Microsoft Corporation est certifiée au Cadre UE–États-Unis de protection des données — Voir l’accord ↗ · Sa déclaration de confidentialité ↗
• Google LLC (Tag Manager + Analytics 4 + Ads + Tag Gateway)consent requis
  Gestion des balises (GTM), mesure d’audience (GA4 — adresse IP anonymisée) et suivi des conversions publicitaires (Ads — mode de consentement v2). La passerelle sert les balises depuis un sous-domaine d’amavsophro.com via Cloudflare. Chargement uniquement après le consentement correspondant à la finalité. Pour Tag Manager et Analytics, Google agit en sous-traitant, selon ses conditions de traitement des données. Pour la mesure des conversions Google Ads, il est responsable du traitement pour son propre compte, selon ses conditions de responsable à responsable : selon ses règles, il se sert de ces données pour fournir, gérer et améliorer ses services, en développer de nouveaux, mesurer l’efficacité des annonces et lutter contre la fraude et les abus, et pour personnaliser les annonces si vos paramètres Google le permettent — le site, lui, refuse toujours la personnalisation des annonces (signal « ad_personalization » refusé), même si vous acceptez la mesure publicitaire. Quel que soit votre choix, le site demande toutefois à Google Ads, depuis ses serveurs, de retirer une vente remboursée (séance individuelle ou pack), avec sa seule référence (voir le point 8).
  Lieux et garanties : Contractant Google Ireland Ltd (UE) · traitement possible aux États-Unis, Google LLC étant certifié au Cadre UE–États-Unis de protection des données ; clauses contractuelles types dans les conditions de traitement Google — Conditions de sous-traitance (Tag Manager, Analytics) ↗ · Conditions de responsable à responsable (Google Ads) ↗ · Comment Google utilise ces données ↗
• IGN — Géoplateforme (service public de géocodage)
  Conversion de l'adresse d'une séance à domicile en coordonnées géographiques, pour vérifier qu'elle est dans ma zone et calculer les frais de déplacement. Seule l'adresse est transmise, depuis nos serveurs : ni votre nom, ni vos coordonnées.
  Lieux et garanties : établissement public de l'État français (Institut national de l'information géographique et forestière) — Voir l’accord ↗

7. Transferts de données hors UE

Certains prestataires ont leur siège aux États-Unis. Les transferts sont encadrés par les garanties suivantes :

• Clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914), prévues par les accords de traitement de Cloudflare, de Stripe et de Google, et, chez Microsoft, entre sa filiale irlandaise et Microsoft Corporation
• Cadre UE–États-Unis de protection des données : Cloudflare, Inc., Stripe, LLC, Google LLC et Microsoft Corporation figurent sur la liste officielle des organisations certifiées (dataprivacyframework.gov, consultée le 4 octobre 2026)
• Localisation européenne : la base de données (D1) et les fichiers (R2) du site sont en Europe de l'Ouest
• smsmode est une société française, établie à Marseille : vos SMS sont remis par les opérateurs de téléphonie mobile. Selon ses conditions générales, un transfert hors de l'Union européenne — vers un numéro à l'étranger, ou par l'un de ses propres sous-traitants — repose sur une décision d'adéquation ou sur les clauses contractuelles types

Stripe, Google et Microsoft (pour Clarity) passent contrat avec le site par leurs sociétés établies en Irlande (Stripe Payments Europe, Google Ireland, Microsoft Ireland Operations) ; elles peuvent transmettre les données à leur groupe aux États-Unis (Stripe, LLC, Google LLC, Microsoft Corporation), dans le cadre des clauses contractuelles types et du Cadre UE–États-Unis ci-dessus.

8. Cookies et traceurs

Le site utilise trois catégories de cookies distinctes. Vous choisissez lesquelles activer via le bandeau de consentement (affiché à votre première visite, modifiable à tout moment via le lien « Gérer mes cookies » en pied de page).

Cookies essentiels (toujours actifs)

Strictement nécessaires au fonctionnement du site — ne peuvent être refusés.

• Cookie de session authentifiée (__Secure-session) — signé JWT, posé quand vous vous connectez à votre espace (lien, code ou clé d'accès) ; il expire 7 jours après la connexion, ou à la déconnexion.
• Appareil déjà connecté (__Secure-amav_known) — posé à chaque connexion réussie à votre espace. Il ne contient pas votre adresse : au plus quatre empreintes calculées à sens unique (HMAC) à partir de l'adresse, du compte et d'un compteur propre à ce compte, gardé dans votre compte (un simple nombre). Envoyé avec chaque requête au site, il n'est lu que pour demander un lien ou saisir un code de connexion, y compris sur la page qui suit une réservation : sur cet appareil, il lève la limite d'ensemble des envois vers votre adresse et compte vos essais de code à part, pour que quelqu'un qui en demanderait trop pour votre adresse ne vous empêche pas de vous connecter ici. « Me déconnecter de tous mes appareils » et la suppression d'une clé d'accès font avancer ce compteur : les empreintes posées avant cessent de compter, partout, sauf sur l'appareil d'où vous le faites. Une adresse sans compte, y compris celle d'un compte supprimé, n'a aucun appareil reconnu. Durée : 1 an.
• Accès à votre réservation (__Secure-amav-resa) — posé dans le navigateur qui vient de réserver une séance à l'unité, ou qui ouvre « Ma réservation » depuis l'email. Limité à la page de cette réservation, il ne contient qu'un jeton signé qui la désigne, et n'ouvre jamais votre compte. Durée : 24 h.
• Préférences cookies (amav_consent_v2 et stockage local du navigateur) — mémorise votre choix pour ne pas vous le redemander à chaque visite. Durée : 6 mois.
• Paiement en cours (stockage de session du navigateur, propre à l'onglet) — garde de quoi réafficher votre écran de paiement si la page se recharge, par exemple au retour de votre appli bancaire : créneau, montant, nom et email saisis, référence technique du paiement. Utilisable 25 minutes, effacé à la fermeture de l'onglet, jamais transmis à un tiers.

Cookies de mesure d’audience (optionnels, consent requis)

Si vous acceptez, Google Analytics 4 (GA4) et Microsoft Clarity sont chargés pour mesurer le parcours utilisateur et produire des cartes de navigation. Clarity est réglé en masquage strict : le texte des pages et le contenu saisi dans les formulaires sont masqués avant tout envoi, et il n’est chargé ni sur la réservation et les pages à formulaire (contact, audios offerts, packs, devis…), ni sur les pages sensibles (connexion, espace personnel, visio).Microsoft, qui fournit Clarity, répond de l'usage qu'il fait lui-même de ces données : le point 6 dit lequel, et ce que votre choix pour la mesure publicitaire peut y changer.

• GA4 : _ga, _ga_* — 13 mois
• Clarity : _clck, _clsk, MUID, ANONCHK, CLID — jusqu'à 13 mois selon le traceur
• Passerelle de balises Google : chargement technique via gtm.amavsophro.com, un relais Cloudflare du même domaine principal. Ce relais ne change ni les destinataires ni votre choix de consentement.
• Demande déjà comptée (stockage de session de l'onglet, amav_lead_counted_v1) — pour ne compter qu'une fois une demande d'audios offerts ou une inscription à la liste Sophria envoyée deux fois : une empreinte courte de l'adresse, jamais l'adresse elle-même, effacée à la fermeture de l'onglet. Écrite seulement si vous acceptez la mesure d'audience ou la mesure publicitaire.

Comptage anonyme des passages (sans cookie)

Indépendamment de votre choix sur les cookies, le site compte les passages sur quelques pages (accueil, pages d’accompagnement, audios offerts, contact, réservation) et sur chaque étape de la réservation, en notant seulement si la visite a commencé par une annonce. Il compte de la même façon quelques gestes : le choix fait sur la bannière des cookies (accepté, refusé ou personnalisé), le lancement d’un extrait audio, sa fin ou l’échec de sa lecture, les repères d’écoute de la pratique guidée (son début, la fin de l’extrait libre, l’ouverture de la suite, sa fin), le début de saisie du formulaire des audios offerts, un clic sur mon numéro de téléphone ou mon adresse email (avec l’endroit de la page où se trouvait le lien, et s’il a été touché sur un écran tactile ou cliqué à la souris), le délai du premier créneau affiché et le moment de la journée du créneau choisi (jamais sa date), le type d’erreur rencontrée pendant la réservation ou le paiement, et, quand vous quittez l’une de ces pages, le temps passé et le nombre d’écrans parcourus (par tranches, jamais la durée exacte ni votre position), la rapidité de son affichage, et si vous partez vers la réservation, vers une autre page ou hors du site. Rien n’est déposé sur votre appareil, aucun identifiant ni aucune adresse IP n’est conservé, et rien de ce que vous saisissez n’est transmis : ces chiffres ne permettent pas de vous reconnaître. Ils servent uniquement à savoir à quelle étape les visiteurs s’arrêtent, et pourquoi. Pour qu'on ne puisse pas les fausser, le site fait compter par son hébergeur (Cloudflare) les signaux de chaque connexion, minute par minute, et ignore ceux qui dépassent la limite : ce compteur ne vit qu'une minute, dans la mémoire de Cloudflare, sous une empreinte salée de la connexion, et rien n'en est enregistré par le site.

Quand vous réservez, votre réservation garde aussi cette seule indication : la visite a-t-elle commencé par une annonce, oui ou non. C’est ce qui me permet de savoir si mes annonces amènent des séances, sans rien déposer sur votre appareil. Si vous réservez par téléphone, je note de la même façon comment vous m’avez trouvée (une annonce, une recherche, Resalib, le bouche-à-oreille…), dans une liste de réponses fixe. Ces deux indications suivent la durée de conservation de la réservation.

Si vous m’appelez depuis une annonce Google, l’appel passe par un numéro de transfert de Google, qui mesure sa durée et s’il a abouti. Je ne vois que des totaux (combien d’appels, combien de minutes), jamais votre numéro.

Si une page rencontre une erreur technique dans votre navigateur (un fichier du site qui ne se charge pas, par exemple), elle me la signale pour que je la corrige : le type d’erreur, le fichier du site en cause et la page, sans ce qui pourrait vous désigner dans son adresse. Là non plus, rien n’est déposé sur votre appareil, aucun identifiant ni aucune adresse IP n’est conservé, et rien de ce que vous saisissez n’est transmis.

Cookies publicitaires (optionnels, consent requis)

Si vous acceptez, Google Ads mesure l'efficacité des campagnes publicitaires et remonte les conversions, sans transmettre votre email ni votre téléphone. Le mode de consentement v2 de Google est initialisé en « refusé » par défaut — aucun cookie publicitaire n'est posé et aucune balise Google n'est chargée tant que vous n'avez pas explicitement accepté la mesure correspondante. Si vous acceptez aussi la mesure d'audience, Microsoft Clarity peut tenir compte de ce choix (voir le point 6).

• Google Ads : _gcl_au, _gac_* — 90 jours
• Attribution Amav (cookies sécurisés du site, 90 jours : les identifiants de clic amav_gclid, amav_gbraid, amav_wbraid, amav_msclkid et la source de campagne amav_utm_*, avec la mesure publicitaire ; la page d'entrée amav_landing et le site d'origine amav_referrer, avec la mesure d'audience) : ils ne sont relus que si l'accord correspondant est toujours valable, et un cookie resté après un refus ou un retrait n'est jamais enregistré. Après un refus, aucun nouvel identifiant n'est capturé et les cookies d'attribution du navigateur sont supprimés ; un identifiant déjà rattaché à une transaction reste soumis à la durée maximale de 90 jours. Cette attribution n'est enregistrée que sur un compte ou une inscription créés par la demande elle-même : réserver avec l'adresse d'un compte qui existe déjà ne change rien à ce compte.
• Complément de mesure : une réservation payée peut être envoyée une seconde fois à Google avec le même identifiant de transaction afin d'être dédupliquée. Seuls l'identifiant de clic, le montant, la devise et l'heure sont transmis ; jamais vos coordonnées ni le contenu du rendez-vous. Si cet envoi échoue, une copie attend au plus 30 jours d'être renvoyée (stockage Cloudflare) : la référence de la réservation, le type de séance, l'identifiant de clic, le montant, l'heure et la raison de l'échec. Avant chaque essai, la réservation est relue : annulée, remboursée, sans accord de mesure ou sans identifiant de clic, rien ne part et la copie est supprimée. Elle l'est aussi quand la séance est remboursée et quand vous supprimez votre compte. C'est l'identifiant de clic de la réservation qui part, jamais celui de la copie.

Quel que soit votre choix sur les cookies, quand une séance individuelle ou un pack est remboursé, le site demande à Google Ads de retirer la vente correspondante, ou de la corriger si une partie reste acquise, avec sa seule référence : ni votre nom, ni votre adresse, ni un identifiant de clic. Si Google ne l'a jamais reçue, il répond simplement qu'il ne la connaît pas. Quand il ne peut pas encore la retirer (vente de moins de 24 h, pas encore enregistrée, Google injoignable), la demande attend au plus 9 jours (stockage Cloudflare), avec la référence, le type de vente, l'heure du remboursement, le montant qui reste acquis s'il y en a un, le nombre d'essais et la raison de l'attente ; elle est refaite chaque matin, puis abandonnée au septième jour.

9. Courriels d’information

Si vous demandez les exercices offerts ou la pratique guidée, je vous les envoie par email. La séquence d'emails qui suit ne part que si vous avez coché la case facultative « conseils », puis confirmé votre accord par « Oui, je veux recevoir vos conseils » depuis l'email reçu (lien valable 30 jours) ; sans cette confirmation, rien d'autre ne part (un accord donné d'une seule case cochée, avant que cette confirmation existe, reste valable). Je garde la preuve de votre accord avec votre inscription : la date de la demande et celle de la confirmation, une empreinte de votre connexion, la version du texte accepté. Si vous cochez à nouveau la case en revenant, le lien vous est renvoyé deux fois au plus, jamais à une adresse désinscrite. Les trois emails de la séquence partent trois, sept et quatorze jours après votre confirmation — ou après l'envoi des audios ou de la pratique guidée, si vous aviez confirmé avant —, et un email qui n'a pas pu partir dans les trois jours qui suivent sa date n'est plus envoyé.

Si vous rejoignez la liste d'attente Sophria, vous recevez une séquence d'emails de la part d'Amandine. Après une réservation, une information sur les packs ne peut être envoyée que si vous avez coché l'accord commercial facultatif. Vous pouvez vous désinscrire :

• En cliquant le lien « Se désabonner » présent dans chaque email (un seul clic, RFC 8058)
• En répondant STOP à tout email
• Par email à amandine@amavsophro.com

Votre adresse rejoint alors ma liste des désinscriptions, gardée sans limite de durée pour que la désinscription tienne : elle ne sert qu'à cela. C'est aussi le cas de l'adresse d'un compte supprimé.

Les emails transactionnels (confirmation de réservation, rappel J-1, annulation, lien de connexion, alerte quand une clé d'accès est ajoutée à votre compte) ne sont pas concernés par la désinscription car ils sont essentiels à la prestation.

10. SMS

Si vous avez fourni un numéro de téléphone lors de votre réservation, vous recevez un SMS de rappel la veille de votre séance (envoyé par smsmode, basé à Marseille). Ce SMS est transactionnel. Vous pouvez répondre STOP pour ne plus en recevoir — smsmode gère l'opt-out automatiquement.

Si vous réglez à la fin de la séance, Amandine peut vous envoyer le lien de paiement par SMS ou par email depuis son propre téléphone : ce message part de ses applications (messagerie, SMS), pas du site ni de smsmode. Il contient votre prénom, la date, l'heure et le montant de la séance, et le lien. La page de paiement ne montre ni votre nom, ni votre adresse, ni votre téléphone : seulement la date, le format et le montant de la séance.

11. Modification de cette politique

Cette politique peut être mise à jour pour refléter des changements légaux ou techniques. Si des modifications substantielles surviennent, la bannière de consentement se ré-affichera automatiquement pour que vous puissiez revoir vos choix. La date de dernière mise à jour est toujours indiquée ci-dessous.