Version en vigueur le 11 septembre 2026

Je suis attentive à la protection de vos données personnelles. Cette page vous explique quelles données je collecte, pourquoi, combien de temps je les conserve et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Qui est responsable de vos données ?

Maritza Nicolaÿ, praticienne en herboristerie et formatrice, entreprise individuelle (micro-entreprise)

11 rue Diderot, 40990 Saint-Paul-lès-Dax – SIRET 794 518 902 00042

Contact pour toute question sur vos données : bonjour@maritzanicolay.fr

2. Quelles données, pour quoi faire, et pendant combien de temps ?

Je ne collecte que les données nécessaires à chaque service. Je ne les vends jamais et ne les utilise pas à des fins publicitaires.

Formulaire de contact et échanges par e-mail

• Données : nom, téléphone, e-mail, contenu de votre message.
• Objectif : répondre à votre demande (rendez-vous, devis, question).
• Base légale : votre demande (mesures précontractuelles) et mon intérêt légitime à vous répondre.
• Conservation : 3 ans après notre dernier échange.

Newsletter

• Données : e-mail.
• Objectif : vous envoyer ma newsletter.
• Base légale : votre consentement, donné lors de l'inscription.
• Conservation : jusqu'à votre désinscription, possible à tout moment grâce au lien présent dans chaque e-mail.

Accompagnement individuel en herboristerie

• Données : identité et coordonnées, ainsi que des données de santé et d'hygiène de vie (questionnaire d'entrée, âge, poids, taille, journal alimentaire, informations échangées en rendez-vous).
• Objectif : réaliser votre accompagnement personnalisé.
• Base légale : le contrat qui nous lie, et votre consentement explicite pour les données de santé (article 9 du RGPD), recueilli lors de la signature des conditions générales de prestations. Vous pouvez retirer ce consentement à tout moment ; l'accompagnement ne pourra alors plus se poursuivre.
• Conservation : 3 ans après le dernier rendez-vous, puis suppression.
• Les rendez-vous ont lieu en visioconférence via Google Meet. Ils ne sont pas enregistrés, et aucune donnée de santé n'est hébergée sur cet outil.

Ateliers

• Données : nom, coordonnées et informations de réservation.
• Objectif : gérer votre inscription et l'organisation de l'atelier.
• Base légale : le contrat conclu lors de votre réservation.
• Conservation : 3 ans après l'atelier.
• Les réservations des ateliers organisés à Bordeaux et à Orthez sont gérées via la plateforme Weezevent. Pour les ateliers réservés via Wecandoo ou l'association Éveiller sa nature, ces structures sont responsables des données qu'elles collectent ; je reçois uniquement les informations nécessaires à l'organisation de l'atelier.

Formations professionnelles

• Données : identité, coordonnées, situation professionnelle, contrat de formation, feuilles d'émargement, évaluations et attestations.
• Objectif : gérer votre formation et respecter mes obligations d'organisme de formation.
• Base légale : le contrat de formation et mes obligations légales.
• Conservation : 5 ans après la fin de la formation.

Paiements et facturation

• Les paiements par carte sont traités par Stripe (et par Weezevent pour les ateliers). Je n'ai jamais accès à vos coordonnées bancaires complètes.
• Les factures sont établies avec le logiciel Abby et conservées 10 ans, conformément aux obligations comptables. Elles ne contiennent aucune donnée de santé.

3. Qui a accès à vos données ?

Vos données sont réservées à mon usage. Elles ne sont transmises qu'aux prestataires techniques strictement nécessaires à mon activité, qui les traitent pour mon compte et selon mes instructions :

• IONOS : hébergement du site internet et formulaire de contact (Union européenne) ;
• Brevo : envoi de la newsletter (France) ;
• Weezevent : réservation et paiement des ateliers (France) ;
• Stripe : paiement par carte ;
• Calendly : prise de rendez-vous en ligne ;
• Abby : facturation (France) ;
• Google (Google Meet) : visioconférence.

Certains de ces prestataires (Stripe, Google, Calendly) peuvent transférer des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par la Commission européenne (Data Privacy Framework ou clauses contractuelles types).

4. Cookies et mesure d'audience

Le site utilise l'outil de statistiques IONOS SiteAnalytics pour mesurer sa fréquentation, ainsi qu'un service de traduction automatique. Ces services ne sont activés qu'avec votre accord, recueilli par le bandeau affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment grâce au lien « Paramètres de confidentialité » en bas de chaque page.

Les liens vers mes pages Facebook, Instagram et LinkedIn sont de simples liens : ces réseaux ne déposent pas de cookies tant que vous ne cliquez pas dessus.

5. Sécurité

Je prends les mesures nécessaires pour protéger vos données. Les dossiers des clients accompagnés (questionnaires, journaux alimentaires, fiches de recommandations) sont conservés hors ligne, sur un support de stockage externe réservé à cet usage, et non sur un service de stockage en ligne. Les accès à mes outils sont protégés par mot de passe, et les données sont supprimées à l'issue des durées indiquées ci-dessus.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez-moi à bonjour@maritzanicolay.fr. Je vous répondrai dans un délai d'un mois.

Si vous estimez, après m'avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Mise à jour

Cette politique peut être modifiée pour tenir compte de l'évolution de mes services ou de la réglementation. La date de la dernière mise à jour figure en haut de cette page.