Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

Le Cabinet de Sunllys attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données sont collectées sur www.sunllys.com, pourquoi, comment elles sont protégées, combien de temps elles sont conservées, et comment exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Sunllys, exerçant sous le nom commercial « Le Cabinet de Sunllys », 69 avenue Foch, 54000 Nancy — contact@sunllys.com. En tant que praticienne indépendante, je n'ai pas l'obligation de désigner un Délégué à la Protection des Données (DPO) ; je suis personnellement l'interlocutrice pour toute question relative à vos données.

2. Quelles données sont collectées, et pourquoi

Une attention particulière portée aux données de santé

Certains questionnaires (notamment avant un atelier collectif) demandent des informations sensibles au sens de l'article 9 du RGPD : antécédents de troubles psychotiques, épilepsie, dissociation, suivi psychologique ou traitement en cours. Ces informations ne sont collectées que pour vérifier que le format collectif est adapté à votre situation, dans votre intérêt et celui du groupe. Elles ne sont jamais utilisées à d'autres fins, ne sont jamais publiées, et ne sont accessibles qu'à la praticienne responsable du cabinet.

3. Où sont stockées vos données, et comment sont-elles sécurisées

Les données transmises via les formulaires du site sont envoyées à un script sécurisé (Google Apps Script) qui les enregistre dans un Google Sheet accessible uniquement depuis le compte Google professionnel du cabinet, protégé par un mot de passe et, si possible, une double authentification. Ce classeur n'est jamais partagé publiquement.

• La transmission des données entre votre navigateur et ce script se fait de façon chiffrée (HTTPS).
• Le formulaire d'inscription aux ateliers en groupe est conçu pour que chaque participant·e réponde de façon individuelle et confidentielle : les réponses d'une personne ne sont jamais visibles par l'organisateur·rice du groupe ni par les autres participant·e·s.
• L'accès au classeur de données est strictement réservé à la praticienne ; aucune autre personne n'y a accès.
• Le site lui-même est hébergé chez LWS (voir les mentions légales), un hébergeur établi en France.

4. Durée de conservation

• Demandes de rendez-vous et messages de contact : conservés 3 ans à compter du dernier contact, à des fins de suivi de la relation client, sauf demande de suppression anticipée.
• Données relatives à un accompagnement en cours : conservées pendant la durée du suivi, puis archivées 5 ans conformément aux obligations comptables et de prescription civile, puis supprimées.
• Réponses aux questionnaires de santé (ateliers collectifs) : conservées uniquement le temps nécessaire à l'organisation de l'atelier concerné, puis supprimées ou anonymisées dans un délai de 6 mois après l'atelier.
• Inscriptions newsletter : conservées jusqu'à votre désinscription.
• Données de mesure d'audience (Google Analytics) : conservées 14 mois maximum, conformément aux recommandations de la CNIL.

5. Qui a accès à vos données (sous-traitants)

Vos données ne sont jamais vendues ni louées. Elles peuvent être traitées par les prestataires techniques suivants, dans le strict cadre du fonctionnement du site :

• Google Ireland Limited (Google Sheets, Google Apps Script, Google Analytics) : hébergement de la feuille de données et des scripts, mesure d'audience. Google est susceptible de traiter certaines données en dehors de l'Union européenne (États-Unis) ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE-États-Unis (Data Privacy Framework). Plus d'informations : politique de confidentialité de Google.
• LWS (Ligne Web Services) : hébergement du site internet, en France.

Vos données ne sont communiquées à aucun autre tiers, sauf obligation légale.

6. Cookies et traceurs

Ce site utilise uniquement Google Analytics 4 pour mesurer sa fréquentation de façon statistique. Aucun cookie publicitaire, aucun cookie de traçage cross-site et aucun outil de revente de données à des tiers ne sont utilisés.

Conformément aux recommandations de la CNIL, Google Analytics ne se déclenche qu'après votre consentement explicite, donné via la bannière affichée à votre première visite. Tant que vous n'avez pas cliqué sur « Accepter », aucun cookie de mesure d'audience n'est déposé sur votre appareil.

Vous pouvez à tout moment changer d'avis :

• en cliquant sur le petit bouton rond en bas à gauche de l'écran (« Gérer mes préférences de cookies ») ;
• ou via le lien « Gérer mes cookies » présent dans le pied de page de chaque page du site.

Vous pouvez également configurer votre navigateur pour refuser tous les cookies, ou être averti·e avant leur dépôt (les réglages varient selon le navigateur utilisé).

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées, et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, notamment celles issues des questionnaires de santé.
• Droit à la limitation du traitement et droit d'opposition pour motif légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit de retirer votre consentement à tout moment (newsletter, cookies, questionnaires), sans remettre en cause la licéité des traitements déjà effectués.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer ces droits

Pour exercer l'un de ces droits, il vous suffit d'envoyer une demande par email à contact@sunllys.com ou par courrier à l'adresse du cabinet (69 avenue Foch, 54000 Nancy), en précisant votre identité. Une réponse vous sera apportée dans un délai maximum d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.

8. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : connexion chiffrée (HTTPS), accès restreint au compte Google du cabinet, formulaires validés côté navigateur et côté serveur, et minimisation des données demandées (seules les informations strictement nécessaires sont collectées).

9. Mineurs

Le site et les prestations proposées s'adressent à un public majeur. Si vous êtes mineur·e, merci de faire remplir les formulaires par un parent ou représentant légal.

10. Modification de cette politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour rester conforme à l'évolution de la réglementation ou des outils utilisés par le site. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données : contact@sunllys.com — 06 11 48 04 13.