Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Diana Ohayon (« je », « me », « mon/ma »), basée à Marbella, en Espagne, est responsable du traitement des données personnelles collectées via dianaohayon.com et dans le cadre des services de consultation en naturopathie, nutrition, coaching de vie et PNL proposés en ligne par l’intermédiaire de ce site.

1. Informations que je collecte

Selon la manière dont vous interagissez avec mon site et mes services, je peux collecter les informations personnelles suivantes.

Informations de contact

Lorsque vous me contactez via le formulaire de contact, par e-mail ou par un autre moyen de communication, je peux collecter :

  • Votre nom

  • Votre adresse e-mail

  • Votre numéro de téléphone, lorsque vous le fournissez

  • L’objet et le contenu de votre message

  • Toute autre information que vous fournissez volontairement

Le formulaire de contact général est destiné aux demandes de renseignements et aux communications. Veuillez éviter d’y inclure des informations sensibles relatives à votre santé.

Informations relatives aux réservations et aux consultations

Lorsque vous réservez une consultation en ligne, je peux collecter :

  • Votre nom et vos coordonnées

  • Les informations relatives à votre rendez-vous

  • Les informations fournies dans le formulaire initial de consultation/d’admission

  • Les informations fournies dans les formulaires de suivi

  • Les informations concernant vos préoccupations de santé, vos symptômes, votre mode de vie, vos habitudes, votre alimentation et vos antécédents de santé pertinents que vous fournissez volontairement afin de préparer et de réaliser votre consultation

Les informations relatives à la santé sont considérées comme des données à caractère personnel relevant de catégories particulières au sens du Règlement général sur la protection des données (RGPD) et font l’objet de mesures de protection supplémentaires.

Informations relatives aux paiements

Les paiements des consultations peuvent être effectués via Stripe ou PayPal.

Les informations de paiement sont traitées par le prestataire de paiement concerné. Je ne conserve pas les données complètes de votre carte de crédit ou de débit sur mon site.

Stripe et PayPal peuvent traiter vos informations personnelles conformément à leurs propres politiques de confidentialité et aux exigences applicables en matière de protection des données.

Informations relatives au site et informations techniques

Mon site est hébergé par Squarespace. Squarespace peut traiter automatiquement certaines informations techniques lorsque vous visitez le site, telles que :

  • Adresse IP

  • Informations relatives au navigateur et à l’appareil

  • Informations générales de localisation

  • Pages visitées

  • Informations techniques et relatives à l’utilisation du site

Ces informations peuvent être utilisées pour assurer la sécurité, le fonctionnement et les performances du site.

WhatsApp Business

Si vous choisissez de me contacter via WhatsApp Business, votre numéro de téléphone, votre nom et le contenu de nos communications peuvent être traités par WhatsApp/Meta.

Veuillez éviter d’envoyer des informations sensibles relatives à votre santé via WhatsApp, sauf si cela est spécifiquement demandé ou nécessaire à notre communication.

2. Comment j’utilise vos informations

Je peux utiliser vos informations personnelles pour :

  • Répondre à vos demandes et messages

  • Planifier et gérer les consultations

  • Préparer les consultations

  • Fournir mes services et assurer leur suivi

  • Communiquer avec vous au sujet de votre consultation

  • Traiter les paiements

  • Tenir les dossiers clients et professionnels appropriés

  • Respecter mes obligations légales, fiscales et comptables

  • Assurer la sécurité et le bon fonctionnement de mon site et de mes services

  • Traiter les demandes relatives à vos droits en matière de données personnelles

Je ne vends, ne loue et n’échange pas vos informations personnelles.

Je n’utilise pas les informations relatives à votre santé à des fins de marketing.

3. Bases légales du traitement

Je ne traite les données personnelles que lorsqu’il existe une base légale appropriée en vertu de la législation applicable en matière de protection des données.

Selon les circonstances, la base légale peut notamment être :

Exécution d’un contrat

Le traitement peut être nécessaire pour prendre des mesures à votre demande avant la conclusion d’un contrat de prestation de services ou pour fournir la consultation que vous avez réservée.

Consentement

Je peux m’appuyer sur votre consentement lorsque celui-ci est requis par la législation applicable, notamment, le cas échéant, pour le traitement des informations relatives à la santé.

Lorsque le consentement constitue la base légale du traitement, vous pouvez retirer votre consentement à tout moment. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Obligations légales

Certaines informations personnelles peuvent devoir être traitées afin de respecter les obligations légales, fiscales, comptables ou autres obligations légales applicables.

Intérêts légitimes

Lorsque la législation applicable l’autorise, je peux traiter des informations lorsque cela est nécessaire aux fins de mes intérêts légitimes, tels que le maintien de la sécurité de mon site, la prévention des utilisations abusives et la gestion de mon activité, à condition que ces intérêts ne prévalent pas sur vos droits et libertés.

4. Informations relatives à la santé

Les informations relatives à votre santé physique ou mentale sont considérées comme des données à caractère personnel relevant de catégories particulières au sens de l’article 9 du RGPD.

Lorsque vous fournissez volontairement des informations relatives à votre santé dans le cadre de mes consultations ou formulaires d’admission, je traite ces informations uniquement à des fins liées à la préparation et à la réalisation de votre consultation ainsi qu’à la gestion de notre relation client.

Lorsque le consentement constitue la base légale retenue pour le traitement des informations relatives à la santé, je demanderai un consentement explicite dans le cadre du processus de consultation/d’admission concerné.

Vous n’êtes pas tenu(e) de fournir des informations relatives à votre santé via le formulaire général de contact.

5. Prestataires de services tiers

J’utilise des prestataires de services tiers pour exploiter mon site, planifier les consultations, communiquer avec mes clients et traiter les paiements.

Ces prestataires peuvent notamment inclure :

Squarespace

Squarespace fournit l’hébergement du site ainsi que des services liés au fonctionnement du site.

Acuity Scheduling

Acuity Scheduling, un service de Squarespace, est utilisé pour la prise de rendez-vous ainsi que pour les formulaires de consultation initiale et de suivi.

Les informations soumises via Acuity peuvent inclure des informations personnelles et des informations relatives à la santé que vous fournissez volontairement.

Stripe

Stripe est utilisé pour traiter les paiements des consultations.

Stripe peut traiter les données personnelles dans différentes capacités selon l’activité de traitement concernée. Sa propre documentation relative à la confidentialité ainsi que ses conditions applicables en matière de protection des données s’appliquent aux traitements effectués par Stripe.

PayPal

PayPal peut être utilisé comme moyen de paiement alternatif. Les informations relatives au paiement ainsi que les informations personnelles associées peuvent être traitées par PayPal conformément à sa propre politique de confidentialité et aux exigences applicables en matière de protection des données.

WhatsApp Business

WhatsApp Business peut être utilisé pour communiquer avec les clients qui choisissent de me contacter via WhatsApp.

Ces prestataires peuvent traiter des données personnelles en dehors de l’Espace économique européen. Lorsque la législation applicable en matière de protection des données l’exige, des garanties appropriées sont mises en place pour les transferts internationaux de données.

6. Partage des données

Je ne vends pas vos informations personnelles.

Je peux partager des informations personnelles avec des prestataires de services tiers ou leur permettre d’y accéder lorsque cela est nécessaire pour :

  • Exploiter mon site

  • Planifier et gérer les consultations

  • Traiter les paiements

  • Communiquer avec vous

  • Tenir les dossiers professionnels

  • Respecter les obligations légales

  • Protéger mes droits, ma sécurité ou mes biens

Je ne fais appel à ces prestataires que lorsque les garanties appropriées et les dispositions contractuelles requises par la législation applicable sont en place.

7. Durée de conservation de vos informations

Je conserve les informations personnelles uniquement pendant la durée raisonnablement nécessaire aux fins pour lesquelles elles ont été collectées.

Cela peut inclure la période nécessaire pour :

  • Fournir les consultations et assurer leur suivi

  • Tenir les dossiers clients appropriés

  • Traiter les paiements et conserver les documents comptables

  • Respecter les obligations légales et fiscales

  • Résoudre les litiges

  • Établir, exercer ou défendre des droits en justice

Différentes catégories d’informations peuvent donc être conservées pendant des durées différentes.

Lorsque les informations ne sont plus nécessaires, je prends des mesures raisonnables pour les supprimer de manière sécurisée ou les anonymiser, sauf si je suis légalement tenue de les conserver ou si leur conservation est autrement autorisée.

8. Sécurité des données

Je prends des mesures techniques et organisationnelles raisonnables afin de protéger les informations personnelles contre tout accès non autorisé, perte, utilisation abusive, modification ou divulgation.

L’accès aux informations des clients est limité à ce qui est raisonnablement nécessaire au fonctionnement de mes services.

Toutefois, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique ne peut être garanti comme étant totalement sécurisé.

9. Vos droits en matière de protection des données

En vertu du RGPD et de la législation espagnole applicable en matière de protection des données, vous pouvez notamment avoir le droit de :

  • Accéder aux données personnelles que je détiens à votre sujet

  • Demander la rectification de données personnelles inexactes ou incomplètes

  • Demander l’effacement de vos données personnelles, lorsque cela est applicable

  • Demander la limitation du traitement dans certaines circonstances

  • Vous opposer à certains traitements

  • Demander la portabilité de vos données personnelles, lorsque cela est applicable

  • Retirer votre consentement lorsque le traitement est fondé sur votre consentement

  • Introduire une réclamation auprès d’une autorité compétente en matière de protection des données

Pour exercer vos droits, veuillez me contacter :

diana@dianaohayon.com

Vous pouvez également déposer une réclamation auprès de l’Agence espagnole de protection des données (Agencia Española de Protección de Datos – AEPD) si vous estimez que vos droits en matière de protection des données n’ont pas été respectés.

10. Cookies

Ce site peut utiliser des cookies et des technologies similaires fournis par Squarespace et, le cas échéant, par des services tiers intégrés au site.

Certains cookies peuvent être nécessaires au bon fonctionnement du site, au maintien de sa sécurité ou à la mémorisation de certaines préférences.

Lorsque le consentement est requis pour les cookies non essentiels, ceux-ci ne seront utilisés que conformément à vos choix.

Pour plus d’informations sur les cookies utilisés sur ce site et sur la manière de gérer vos préférences, veuillez consulter la Politique relative aux cookies.

11. Communications et marketing

Je peux communiquer avec vous concernant vos demandes, réservations, consultations, paiements et autres sujets directement liés aux services que vous avez demandés.

Je n’utilise pas vos informations relatives à la santé à des fins de marketing.

Si j’introduis à l’avenir des newsletters ou d’autres communications marketing, je fournirai un mécanisme approprié permettant de gérer vos préférences et, lorsque cela est requis, d’obtenir votre consentement.

12. Données concernant les enfants

Mes services sont destinés aux adultes, sauf accord explicite contraire.

Je ne collecte pas sciemment d’informations personnelles concernant des enfants via le formulaire général de contact du site.

Lorsqu’une consultation concerne un mineur, les informations seront collectées et traitées avec la participation et l’autorisation appropriée du parent ou du représentant légal, lorsque la législation applicable l’exige.

13. Modifications de cette Politique de confidentialité

Je peux mettre à jour cette Politique de confidentialité de temps à autre afin de tenir compte des changements apportés à mes services, à la technologie, aux exigences légales ou à la manière dont les données personnelles sont traitées.

La dernière version sera toujours publiée sur cette page, accompagnée de la date de sa dernière mise à jour.

14. Contact

Diana Ohayon
Marbella, Espagne
E-mail : diana@dianaohayon.com
Site web : dianaohayon.com