Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
Version v0.1-brouillon : document provisoire, à faire valider par un juriste avant le lancement.
Qui est responsable de vos données ?
[à compléter], [à compléter] (« Hypnely »). Pour toute question ou demande sur vos données : depuis l'Aide (catégorie « Mon compte ») ou à [à compléter].
Ce que nous collectons et pourquoi
| Pour quoi faire | Quelles données | Sur quelle base |
|---|---|---|
| Créer et gérer votre compte | Nom, email, mot de passe (chiffré), fuseau horaire | Exécution du contrat |
| Vérifier que vous êtes majeur(e) (séances réservées aux adultes) | Date de naissance | Exécution du contrat |
| Aider votre thérapeute à préparer la séance | Âge, sexe, nationalité (pas votre date de naissance exacte) | Exécution du contrat |
| Statistiques internes et adaptation du service (langue, contenus) | Âge, sexe, nationalité, de façon agrégée | Intérêt légitime |
| Vous envoyer des offres d'Hypnely et de ses partenaires, publicités ciblées | Nom, email, âge, sexe, nationalité | Votre consentement (case à cocher, retirable à tout moment dans « Mes données ») |
| Réserver, payer, annuler, rembourser vos séances | Séances, montants, statut du paiement (pas vos données de carte) | Exécution du contrat |
| Émettre les factures et tenir la comptabilité | Nom, email, montants, factures | Obligation légale |
| Vous envoyer les emails liés à vos séances (confirmation, rappels, annulation) | Email, séances | Exécution du contrat |
| Messagerie avec votre thérapeute, masquage des coordonnées | Messages | Exécution du contrat ; intérêt légitime (sécurité) |
| Publier vos avis | Prénom et initiale, note, commentaire | Intérêt légitime (information des futurs clients) |
| Répondre à vos demandes d'aide | Demandes et échanges | Exécution du contrat |
| Sécuriser la plateforme, prévenir la fraude, garder la preuve des acceptations | Journaux techniques, date et version des conditions acceptées | Intérêt légitime ; obligation légale |
| Mesurer la fréquentation (Vercel Analytics, sans cookie) | Pages vues, données techniques anonymes | Intérêt légitime |
| Thérapeutes : vérifier le dossier, publier le profil, payer les séances (autofacturation) | Identité, SIRET, diplômes, IBAN (chiffré), profil | Exécution du contrat ; obligation légale |
Nous ne vendons pas vos données. Nous ne les utilisons pour vous envoyer des offres, ou pour vous montrer des publicités ciblées (par exemple via Google ou Meta), que si vous l'avez accepté ; vous pouvez retirer cet accord à tout moment dans « Mes données ».
Informations sur votre santé
Hypnely ne vous demande aucune information médicale. Ce que vous choisissez de confier à votre thérapeute pendant la séance n'est pas enregistré par Hypnely. Dans la messagerie, ne partagez que ce qui est utile à l'organisation de vos séances : les messages sont lus par votre thérapeute et, uniquement en cas de signalement, par l'équipe de modération.
Qui y a accès ?
- Votre thérapeute : votre nom, vos séances avec lui, vos messages et votre avis. Il ne voit ni votre email ni votre téléphone.
- L'équipe Hypnely, pour la gestion des séances, des paiements, du support et de la modération.
- Nos prestataires, uniquement pour le service qu'ils nous rendent :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Supabase | Base de données, comptes, fichiers | Union européenne (Irlande) |
| Vercel | Hébergement du site, mesure d'audience sans cookie | États-Unis |
| Stripe | Paiement et remboursements | Union européenne et États-Unis |
| Resend | Envoi des emails | États-Unis |
| Agenda et Google Meet (thérapeutes qui connectent leur agenda), Google Analytics (avec votre accord) | États-Unis | |
| 8x8 (Jitsi Meet) | Visio pour les thérapeutes sans Google Agenda | Union européenne et États-Unis |
Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.
Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte client | Tant que le compte existe ; supprimé à votre demande ou après 3 ans sans activité (vous êtes prévenu(e) par email 30 jours avant ; une connexion suffit à le garder) |
| Compte thérapeute | Pendant la relation contractuelle ; un compte inactif depuis 3 ans est examiné par l'équipe |
| Séances et messages | Tant que le compte existe, puis anonymisés à la suppression du compte |
| Factures et pièces comptables | 10 ans (Code de commerce, art. L123-22) |
| Preuve d'acceptation des conditions et contrats | 5 ans après la fin de la relation |
| Demandes d'aide | 3 ans après leur clôture |
| Choix sur les cookies | 6 mois |
| Cookies Google Analytics | 13 mois maximum |
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, récupérer vos données (portabilité), retirer votre consentement à tout moment et donner des directives sur leur sort après votre décès.
- Depuis votre compte, rubrique « Mes données » : téléchargement de toutes vos données et suppression du compte, immédiatement.
- Pour le reste : depuis l'Aide ou à [à compléter]. Nous répondons sous un mois.
- Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Cookies
Voir la politique cookies.
Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, IBAN et accès aux agendas chiffrés en base, accès aux données limité selon le rôle de chacun, journal des actions de l'équipe.