Politique de confidentialité

Nous collectons le strict nécessaire pour te permettre de réserver une consultation et au praticien d'être payé. Nous ne vendons aucune donnée, nous ne faisons ni publicité ciblée ni profilage, et le site ne dépose aucun cookie publicitaire ni outil de mesure d'audience. Cette page détaille le reste, sans jargon inutile.

La plateforme L'Éveil (leveil.eu) est exploitée par Nicolas Majois, entreprise individuelle de droit belge — 179 rue Vital Françoisse, 6001 Charleroi, Belgique — BCE 0682.879.208.

Contact pour toute question ou pour exercer tes droits : info@leveil.eu. Compte tenu de sa taille, L'Éveil n'est pas tenue de désigner un délégué à la protection des données ; c'est l'exploitant lui-même qui traite ces demandes.

Deux responsables distincts. L'Éveil est responsable du traitement pour le fonctionnement de la plateforme : comptes, réservations, encaissement pour le compte du praticien, messagerie, sécurité. Le praticien, lui, est un professionnel indépendant : il est responsable distinct pour ce qui relève de sa propre activité — le contenu de sa consultation, ses notes éventuelles, sa facturation et ses obligations comptables. Chacun répond de ce qu'il maîtrise.

Au site leveil.eu et à tous ses espaces (annuaire, réservation, messagerie, formations, événements, espaces personnels). Nos praticiens résident en France, Belgique, Suisse, Luxembourg ou Canada ; nos visiteurs peuvent venir de tout pays francophone. Les droits décrits plus bas varient selon ton lieu de résidence.

• Compte : prénom, nom, adresse email, mot de passe (haché — nous ne pouvons jamais le lire).
• Réservations : praticien, service, créneau, montant, et la note facultative que tu adresses au praticien avant la séance.
• Paiements : identifiants de transaction et statut, transmis par Stripe. Nous n'avons jamais accès à ton numéro de carte, qui est traité de bout en bout par Stripe.
• Messagerie : contenu des conversations avec un praticien et fichiers échangés — voir la section 6.
• Avis : ta note, ton commentaire et ton prénom, publiés sur la fiche du praticien.
• Praticiens : profil public, éléments fournis à la candidature (parcours, justificatifs, années d'expérience), téléphone de contact interne, identifiant du compte Stripe, acceptation horodatée du contrat praticien. Les données d'identité et bancaires exigées par la réglementation sont collectées et vérifiées par Stripe, pas par nous.
• Technique : journaux serveur d'accès et d'erreur générés par notre hébergeur, nécessaires au fonctionnement et à la sécurité.

Ces données viennent de toi, de ton usage du site, ou de Stripe pour ce qui concerne les paiements. Nous n'achetons aucune donnée et n'en collectons auprès d'aucun courtier.

• Créer et gérer ton compte, te mettre en relation avec un praticien

  Base légale : Exécution du contrat

  Conservation : Durée du compte, puis suppression ou anonymisation dans les 3 ans suivant la dernière activité

• Encaisser le paiement pour le compte du praticien, facturer, tenir la comptabilité

  Base légale : Obligation légale (comptable et fiscale) et exécution du contrat

  Conservation : Pièces comptables : 10 ans (droit belge)

• Messagerie entre client et praticien, y compris les fichiers joints

  Base légale : Exécution du contrat

  Conservation : Durée du compte ; suppression possible sur demande

• Vérifier les candidatures de praticiens et contrôler le respect de nos règles

  Base légale : Intérêt légitime (confiance des utilisateurs) et exécution du contrat praticien

  Conservation : Durée de l'inscription, puis 5 ans (preuve en cas de litige)

• Publier des avis authentiques

  Base légale : Exécution du contrat et intérêt légitime (transparence)

  Conservation : Tant que l'avis est en ligne ; supprimé avec le compte

• Sécurité du site, prévention de la fraude et des abus

  Base légale : Intérêt légitime

  Conservation : Journaux techniques : 12 mois maximum

• Emails liés au service (confirmation, rappel, annulation, message reçu)

  Base légale : Exécution du contrat

  Conservation : Le temps de l'échange ; pas de conservation au-delà de son utilité

• Traiter une réclamation ou un litige

  Base légale : Intérêt légitime et obligation légale

  Conservation : Durée du traitement, puis jusqu'à la prescription applicable

Passé ces délais, les données sont supprimées ou anonymisées. Une donnée peut être conservée plus longtemps si la loi l'exige ou si elle est nécessaire à l'établissement d'un droit en justice — dans ce cas, elle est isolée et n'est plus utilisée pour autre chose.

Uniquement des prestataires qui agissent sur nos instructions, chacun encadré par un contrat de sous-traitance, et strictement pour ce qui suit :

• Vercel — hébergement du site.
• Neon — base de données, hébergée dans l'Union européenne (Francfort).
• Stripe — paiements et versements aux praticiens. Stripe est certifié PCI-DSS et agréé comme établissement de paiement.
• Resend — envoi des emails du service.
• Whereby (Norvège, Union européenne) — la salle de consultation vidéo. La séance n'est ni enregistrée ni stockée, ni par L'Éveil ni par Whereby.
• Google — uniquement si un praticien connecte volontairement son agenda (voir section 7).

Le praticien reçoit ce qui lui est nécessaire pour te recevoir : ton prénom, l'initiale de ton nom, le créneau, le service choisi et ta note éventuelle. Il n'a accès ni à ton adresse email, ni à ton numéro de téléphone, ni à tes coordonnées bancaires.

Nous pouvons enfin être tenus de transmettre des données à une autorité administrative ou judiciaire lorsque la loi l'impose. Nous ne vendons, ne louons et n'échangeons aucune donnée — ni à des annonceurs, ni à qui que ce soit.

La messagerie relie un client et un praticien après une première consultation réservée. Elle peut servir à échanger des fichiers : une photo demandée par le praticien pour son travail, une fiche astrologique, un compte rendu de séance.

Qui y a accès. Uniquement vous deux. Les fichiers ne sont pas publics : ils ne sont pas servis depuis une adresse devinable, ne sont jamais joints aux emails de notification, et chaque ouverture vérifie que le demandeur fait bien partie de la conversation. L'exploitant n'y accède pas, sauf signalement d'un abus ou obligation légale.

Ce qui est accepté. Images (JPEG, PNG, WebP, HEIC) et PDF, jusqu'à 8 Mo par fichier. Les formats exécutables sont refusés.

Nous ne filtrons pas vos échanges. Le contenu des messages et des fichiers part tel que tu l'écris — coordonnées comprises si tu juges utile d'en donner. Nous avons retiré le masquage automatique qui existait auparavant : il donnait une fausse impression de protection tout en gênant des échanges légitimes.

Ce que cela implique pour toi. Tu restes maître de ce que tu partages, et responsable de ce que tu écris. N'envoie pas de document d'identité, de donnée bancaire ni de document médical : aucun praticien de L'Éveil n'a besoin de cela, et un praticien qui te le demanderait est à nous signaler. Rappelle-toi aussi que seule une séance réservée sur L'Éveil bénéficie de notre protection.

Cette section ne concerne que les praticiens qui choisissent de connecter leur agenda. Cette connexion est facultative : tout le reste de la plateforme fonctionne sans elle.

Ce à quoi nous accédons. Les deux autorisations les plus étroites qui couvrent le besoin, et aucune autre :

• calendar.freebusy — lecture des seules plages occupées ou libres. Nous ne recevons ni titres, ni descriptions, ni participants, ni lieux : uniquement des intervalles de temps.
• calendar.events — création de l'événement correspondant à une réservation payée, et suppression de cet événement si la réservation est annulée.

Nous ne demandons volontairement pas l'accès complet à l'agenda (auth/calendar), plus large que nécessaire.

Ce que nous stockons. Le jeton d'actualisation, la date de connexion et l'identifiant de l'événement créé. Le contenu de l'agenda n'est jamais copié : les plages occupées sont interrogées à la volée et ne sont pas enregistrées.

Usage limité (Limited Use). L'utilisation et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité. Ces données servent uniquement à afficher les disponibilités et à créer les événements de réservation. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais utilisées pour entraîner des modèles d'intelligence artificielle, et ne sont lues par aucun humain — sauf accord explicite du praticien pour résoudre un incident qu'il signale, ou si la loi l'impose.

Révocation. Le praticien peut se déconnecter à tout moment depuis son espace : le jeton est immédiatement supprimé. Il peut aussi retirer l'accès depuis les permissions de son compte Google. La suppression du compte L'Éveil supprime également le jeton.

Nous privilégions l'Union européenne : le site est servi depuis Francfort et la base de données y est hébergée. Certains prestataires (Stripe, Vercel, Resend, Google) sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le RGPD — clauses contractuelles types et, selon les cas, certification au cadre de protection des données UE–États-Unis.

L'Éveil dépose uniquement des cookies strictement nécessaires : ta session de connexion et la protection contre les attaques. Ils sont exemptés de consentement, ce qui explique l'absence de bandeau.

Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience n'est utilisé à ce jour. Si cela devait changer, un bandeau de consentement serait mis en place et cette page mise à jour avant tout dépôt.

Nous ne faisons pas de prospection commerciale : les emails que tu reçois sont liés à ton usage du service (confirmation, rappel, annulation, message reçu, facture). Si une lettre d'information voyait le jour, elle serait sur inscription volontaire, avec un lien de désinscription dans chaque envoi.

Nous ne pratiquons ni publicité personnalisée, ni profilage, ni revente de profils. Aucune décision produisant des effets juridiques à ton égard n'est prise sur la seule base d'un traitement automatisé : les décisions qui comptent — valider une candidature de praticien, suspendre un compte, modérer un avis — sont prises par un humain.

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant un mineur. Si un compte de mineur est porté à notre connaissance, il est fermé et les données supprimées sans délai, sauf ce que la loi nous impose de conserver. Si tu es parent et penses que ton enfant a créé un compte, écris-nous à info@leveil.eu.

Chiffrement de bout en bout des échanges avec le site (HTTPS), mots de passe stockés hachés et jamais lisibles, base de données isolée et accessible uniquement par l'application, pièces jointes servies après vérification d'appartenance à la conversation, aucune donnée bancaire stockée chez nous. Les accès d'administration sont limités à l'exploitant.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous la notifions à l'Autorité de protection des données dans les 72 heures et, lorsque le risque est élevé, nous t'informons directement.

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment lorsque le traitement repose sur celui-ci. En France, tu peux aussi définir des directives sur le sort de tes données après ton décès.

Une partie de ces droits s'exerce directement depuis ton espace : modifier tes informations, et supprimer ton compte (section « Supprimer mon compte »). Pour le reste, écris à info@leveil.eu. Nous répondons dans un délai d'un mois, prolongeable si la demande est complexe — auquel cas nous t'en informons.

Si notre réponse ne te satisfait pas, tu peux saisir l'autorité de contrôle de ton pays :

• Belgique — Autorité de protection des données (autoriteprotectiondonnees.be)
• France — CNIL (cnil.fr)
• Luxembourg — CNPD (cnpd.public.lu)
• Suisse — PFPDT (edoeb.admin.ch)
• Canada — Commissariat à la protection de la vie privée, et la Commission d'accès à l'information pour le Québec

Cette politique peut évoluer avec le service ou la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel, nous t'en informons par email ou par un avis visible sur le site avant son entrée en vigueur, et recueillons à nouveau ton consentement lorsque c'est nécessaire.

À lire également : nos conditions générales d'utilisation et notre charte éthique.