Politique de confidentialité

Dernière mise à jour : février 2026

Le site dietetique-gragnague.com est édité par Valérie Folini-Cavaillé, diététicienne-nutritionniste, exerçant en libéral au cabinet situé 3 impasse du petit parc, 31380 Gragnague. SIREN : 909 047 102.

La protection de vos données personnelles est une priorité. Cette politique décrit les données que nous collectons, pourquoi nous les collectons, comment nous les utilisons, et quels sont vos droits conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés.

1. Responsable du traitement

Valérie Folini-Cavaillé
Diététicienne-Nutritionniste — N° ADELI / RPPS enregistré auprès de l’ARS Occitanie
Adresse : 3 impasse du petit parc, 31380 Gragnague
Téléphone : 06 81 79 04 93
Email : valerie.folini.diet@gmail.com

Délégué à la Protection des Données (DPO) :
MVW — Contact@ma-vitrine-web.com

2. Données collectées

2.1 Données d’identification

Nom, prénom, date de naissance, adresse email, numéro de téléphone, identifiant de connexion.

2.2 Données de santé (catégorie particulière au sens du RGPD, article 9)

Dans le cadre du suivi diététique, les données suivantes peuvent être collectées :

Poids, taille, indice de masse corporelle (IMC)
Périmètre abdominal, masse grasse, masse hydrique, masse musculaire
Antécédents médicaux et pathologies déclarées
Habitudes alimentaires et enquêtes nutritionnelles
Comptes rendus de consultation (bilans et suivis)
Objectifs nutritionnels et recommandations personnalisées
Courbes de croissance (pour les patients mineurs)

2.3 Données de facturation

Numéro de facture, montant, mode de paiement, historique des consultations facturées.

2.4 Données techniques

Adresse IP, type de navigateur, données de connexion au compte patient (journaux d’accès).

3. Base légale et finalités du traitement

Finalité	Base légale (RGPD)
Suivi diététique et soins de santé	Article 9.2.h — Médecine préventive, diagnostic médical, prise en charge sanitaire
Gestion du dossier patient numérique	Article 6.1.b — Exécution du contrat de soin
Facturation et comptabilité	Article 6.1.c — Obligation légale
Envoi de documents par email (factures, comptes rendus)	Article 6.1.b — Exécution du contrat de soin
Cookies et analyse de fréquentation	Article 6.1.a — Consentement

4. Espace patient numérique (« Mon Dossier Patient »)

Votre espace patient en ligne vous permet de consulter :

Vos consultations passées et les observations associées
Vos courbes de progression (poids, IMC, composition corporelle)
Vos documents partagés (comptes rendus, recommandations)
Vos factures

Sécurité de l’espace patient :

Accès protégé par identifiant et mot de passe personnels
Chaque patient ne peut accéder qu’à ses propres données
Les fichiers sont servis via un système sécurisé vérifiant l’identité du patient
La modification du compte est désactivée pour les patients (toute modification passe par la diététicienne)
Le site utilise le protocole HTTPS (chiffrement SSL/TLS)
Les formulaires sont protégés contre les attaques CSRF

5. Destinataires des données

Vos données de santé sont strictement confidentielles et ne sont accessibles qu’à :

Valérie Folini-Cavaillé, votre diététicienne-nutritionniste (responsable du traitement)
Serge Folini, administrateur technique du site (DPO), soumis à une obligation de confidentialité

Vos données ne sont jamais :

Vendues, louées ou cédées à des tiers
Utilisées à des fins commerciales ou publicitaires
Transférées hors de l’Union européenne

6. Hébergement des données

Les données sont hébergées par :

O2Switch
222 Boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France
Téléphone : 04 44 44 60 40
Les serveurs sont situés en France, conformément aux exigences du RGPD.

7. Durée de conservation des données

Type de données	Durée de conservation
Dossier patient (données de santé)	5 ans après la dernière consultation (recommandation pour les professionnels paramédicaux libéraux)
Factures et données comptables	10 ans (obligation fiscale)
Compte utilisateur	Durée du suivi + 5 ans, sauf demande de suppression
Cookies	13 mois maximum
Journaux de connexion	12 mois

8. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Droit d’accès — obtenir une copie de vos données personnelles
Droit de rectification — corriger des données inexactes ou incomplètes
Droit à l’effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation)
Droit à la limitation du traitement — restreindre temporairement l’utilisation de vos données
Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine
Droit d’opposition — vous opposer au traitement dans certaines circonstances

Pour exercer vos droits :

Contactez le DPO par email à serge.folini@gmail.com en joignant une copie d’un justificatif d’identité. Une réponse vous sera apportée dans un délai maximum de 30 jours.

En cas de différend, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) :
www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9. Cookies

Le site utilise des cookies pour :

Cookies strictement nécessaires : authentification, sécurité, session utilisateur (ne nécessitent pas de consentement)
Cookies de préférences : mémorisation de vos choix d’affichage
Cookies statistiques : analyse anonyme de la fréquentation (soumis à consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

10. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement des communications (HTTPS/TLS)
Authentification obligatoire pour accéder aux données patient
Vérification de propriété des fichiers (un patient ne peut accéder qu’à ses propres documents)
Protection contre les attaques par force brute
Pare-feu applicatif (WAF)
Sauvegardes régulières des données
Hébergement en France sur des serveurs sécurisés

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, les patients connectés en seront informés.