Vos données personnelles

Politique de confidentialité

Version 3 du 23 septembre 2026

La protection de vos données personnelles est au cœur de mon métier de psychologue, où la confidentialité n’est pas une formalité mais une exigence déontologique. Cette page décrit, en langage clair, quelles données sont collectées sur le site www.fannyreder.fr (ci-après « le Site ») et dans le cadre de mes activités, pourquoi, combien de temps elles sont conservées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Dr Fanny Reder, psychologue, entrepreneur individuel (EI)
3 rue du Port-Gentil, 67400 Illkirch-Graffenstaden
Patients et consultations au cabinet : fanny.reder.psy@gmail.com
Les APÉROS Psycho et toute autre demande : fanny@fannyreder.fr
Téléphone : 06 33 05 38 38
SIRET : 528 588 494 000 13 · N° RPPS : 10009379669

2. Données collectées et finalités

Contact. Lorsque vous m’écrivez ou m’appelez, je traite les données que vous me communiquez (nom, coordonnées, contenu du message) pour répondre à votre demande.

Suivi au cabinet. Les rendez-vous de consultation se prennent sur la plateforme Doctolib, qui traite vos données selon sa propre politique de confidentialité (hébergement certifié pour les données de santé). Pour votre suivi, je tiens un dossier contenant les informations nécessaires à votre prise en charge. Le questionnaire adressé après la première séance se dépose de préférence dans votre espace Doctolib ; si vous choisissez de me l’envoyer par email, il est enregistré dans votre dossier et le message est supprimé.

Newsletter et documents gratuits. Lorsque vous vous inscrivez à la newsletter « 3, 2, 1 ACTion ! » ou demandez un document gratuit, votre prénom et votre adresse email sont collectés via un formulaire Flodesk, pour vous envoyer la newsletter et le document demandé. Vous pouvez vous désinscrire à tout moment grâce au lien présent au bas de chaque email.

Instagram. Lorsque vous demandez une ressource par un mot-clé sur Instagram, l’outil ManyChat traite votre nom de profil et, si vous la donnez, votre adresse email, pour vous répondre et vous envoyer la ressource.

Quiz. Le quiz proposé sur le Site est hébergé par Tally. Vos réponses servent uniquement à générer votre résultat.

Achats en ligne. Lors d’un achat de formation, d’atelier ou de produit numérique, vos nom, adresse email et informations de commande sont traités pour exécuter la commande, vous donner accès au contenu et établir les documents comptables. Les paiements sont traités par Stripe : je n’ai jamais accès à vos données bancaires.

Rétractation. Le formulaire de la page Renoncer à un achat recueille vos nom et prénom, votre adresse email, l’intitulé du produit, la date d’achat et, si vous le souhaitez, des précisions. Ces informations me sont transmises par email pour traiter votre demande et vous adresser l’accusé de réception prévu par la loi.

Navigation. Le Site génère des journaux techniques (logs serveur) nécessaires à sa sécurité et à son bon fonctionnement, et mesure sa fréquentation de façon anonyme (voir la rubrique 6).

3. Bases légales

Selon les traitements : votre consentement (newsletter, documents gratuits, quiz, ressources demandées sur Instagram), l’exécution d’un contrat ou de mesures précontractuelles (rendez-vous, suivi, achats, devis, rétractation), l’intérêt légitime (sécurité du Site, mesure d’audience anonyme, réponse à vos demandes) et les obligations légales (facturation, comptabilité, droit de la consommation).

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont traitées par moi seule et, pour les seules finalités décrites ci-dessus, par des prestataires agissant comme sous-traitants :

• o2switch (hébergement du Site) : SAS, Chemin des Pardiaux, 63000 Clermont-Ferrand, France. Données hébergées en France.
• Google (messagerie : fanny@fannyreder.fr et fanny.reder.psy@gmail.com, et polices de caractères affichées sur le Site) : prestataire établi aux États-Unis ; transferts encadrés par les garanties prévues par le RGPD.
• Doctolib (prise de rendez-vous et dépôt de documents) : données de santé hébergées chez un hébergeur certifié HDS.
• Flodesk (newsletter et emails) : prestataire établi aux États-Unis ; transferts encadrés par les garanties prévues par le RGPD (clauses contractuelles types).
• ManyChat (réponses automatiques sur Instagram) : prestataire établi aux États-Unis ; transferts encadrés par les garanties prévues par le RGPD.
• Tally (quiz) : prestataire européen (Belgique).
• Stripe (paiements) et Podia (accès aux produits numériques) : prestataires établis aux États-Unis ; transferts encadrés par les garanties prévues par le RGPD.
• Metricool (mesure d’audience anonyme du Site) : prestataire européen (Espagne).
• Ausha (hébergement et diffusion du podcast, mesure des écoutes) : Ausha SAS, prestataire français établi à Lille.

En cas d’infraction avérée à des dispositions légales ou réglementaires, vos données pourront faire l’objet d’une communication sur demande expresse et motivée des autorités judiciaires.

5. Durées de conservation

• Dossier patient : vingt ans après la dernière séance, puis suppression.
• Newsletter : jusqu’à votre désinscription, ou après 3 ans d’inactivité.
• Demandes de contact : le temps nécessaire au traitement de votre demande, puis au maximum 3 ans après le dernier contact.
• Achats et demandes de rétractation : pendant la durée du contrat, puis 5 ans (délai de prescription de droit commun).
• Documents de facturation : 10 ans, conformément aux obligations comptables.
• Journaux techniques : durée limitée définie par l’hébergeur, à des fins de sécurité.

6. Cookies, stockage local et mesure d’audience

Lors d’une simple visite du Site, aucun cookie n’est déposé sur votre appareil. Le Site n’utilise ni cookies publicitaires, ni traceurs de ciblage, ni outil de profilage. Des cookies techniques ne sont déposés que si vous disposez d’un compte d’administration du Site. Deux informations techniques peuvent être enregistrées dans la mémoire de votre navigateur : une clé liée à l’affichage des caractères spéciaux (WordPress), effacée à la fermeture de l’onglet, et, sur les deux pages qui comportent un formulaire d’inscription, une clé déposée par ce formulaire (Flodesk), qui évite de comptabiliser deux fois son affichage. L’affichage du formulaire est signalé à Flodesk, qui agit comme sous-traitant pour cette mesure.

La fréquentation du Site est mesurée par l’outil de Metricool. Selon son éditeur, ce script ne dépose aucune information sur votre appareil, ne vous attribue aucun identifiant, traite les données de façon anonyme pour mon seul compte et ne les croise avec aucun autre traitement.

Les épisodes du podcast sont diffusés par un lecteur fourni par Ausha, intégré dans la page Podcast et dans les articles du blog. Ce lecteur ne dépose ni cookie ni information sur votre appareil ; les écoutes et les téléchargements sont comptabilisés par Ausha à partir de ses propres journaux de serveur. Les vidéos présentes sur le Site sont hébergées directement sur son serveur. Certaines pages chargent des polices de caractères depuis les serveurs de Google, ce qui transmet votre adresse IP à ce prestataire. Vous pouvez configurer votre navigateur pour bloquer les cookies ; certaines fonctionnalités techniques du Site pourraient alors être dégradées.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité de vos données, ainsi que d’un droit d’opposition et du droit de retirer votre consentement à tout moment (sans que cela remette en cause la licéité des traitements déjà effectués). Certaines données ne peuvent pas être effacées avant la fin de leur durée légale de conservation (dossier patient, documents comptables).

Pour exercer ces droits, écrivez-moi à fanny.reder.psy@gmail.com si vous êtes patient ou patiente du cabinet, à fanny@fannyreder.fr dans tous les autres cas, ou par courrier au 3 rue du Port-Gentil, 67400 Illkirch-Graffenstaden. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez, après m’avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

8. Sécurité

Des mesures techniques et organisationnelles appropriées protègent vos données : connexion chiffrée (HTTPS), hébergement en France avec sauvegardes, mises à jour de sécurité régulières, accès aux outils protégés par authentification.

Les échanges par email ne sont pas chiffrés de bout en bout : réservez à la séance ce que vous ne souhaitez pas voir circuler, et préférez votre espace Doctolib pour transmettre un document personnel.

9. Secret professionnel

Au-delà du RGPD, je suis soumise au code de déontologie des psychologues. Le contenu des séances relève du secret professionnel et ne transite jamais par le Site. Les seules informations de santé susceptibles de circuler par voie électronique sont celles liées à la gestion de vos rendez-vous et aux documents déposés sur Doctolib (hébergeur certifié pour les données de santé), ainsi que celles que vous choisissez de m’envoyer par email.

10. Mise à jour de cette politique

Cette politique peut être mise à jour pour refléter l’évolution du Site, de mes outils ou de la réglementation. La date de la version en vigueur figure en haut de cette page. Voir aussi les mentions légales, les conditions générales de vente en ligne et les conditions du cabinet.