Le responsable du traitement de vos données personnelles est :
Nafsoléa
Entreprise algérienne — [Forme juridique — ex : SARL / EURL / SPA]
RC : [Numéro Registre du Commerce] · NIF : [Numéro d'Identification Fiscale]
Siège social : [adresse complète, Algérie]
Email : bonjour@nafsolea.com
Les champs en surbrillance [à compléter] seront mis à jour dès l'immatriculation définitive de la structure juridique de Nafsoléa.
Nous collectons les catégories de données suivantes selon les fonctionnalités que vous utilisez :
Nous ne stockons jamais vos coordonnées bancaires. Les paiements sont traités par Stripe Inc. (prestataire PCI-DSS niveau 1). Nous conservons uniquement : le montant, la date, la référence de transaction, et le statut du paiement.
⚠️ Les informations échangées lors d'une consultation psychologique constituent des données de santé sensibles. Nafsoléa leur applique le niveau de protection le plus élevé, conformément à la loi algérienne n°18-07 du 10 juin 2018 relative à la protection des données à caractère personnel, et aux standards internationaux incluant le RGPD pour les utilisateurs résidant dans l'Union européenne.
Les notes rédigées par le psychologue après chaque séance sont chiffrées au repos avec l'algorithme AES-256-GCM. Seul le psychologue concerné peut accéder à ces notes via son espace professionnel sécurisé. Nafsoléa n'a pas accès au contenu de ces notes.
Le traitement de données de santé repose sur votre consentement explicite, recueilli lors de la création de votre compte et préalablement à chaque consultation. Pour les utilisateurs résidant dans l'Union européenne, ce traitement est encadré par les articles 6(1)(a) et 9(2)(a) du RGPD. Pour tous les utilisateurs, les principes de consentement, de minimisation et de finalité s'appliquent sans exception. Ce consentement peut être retiré à tout moment (voir section 7).
Les séances vidéo sont réalisées via la plateforme Daily.co. Nafsoléa n'enregistre pas le contenu audio ou vidéo des séances. Consultez la politique de confidentialité de Daily.co pour les données techniques éventuellement collectées par ce prestataire.
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte utilisateur | Exécution du contrat |
| Prise de rendez-vous et gestion des consultations | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Envoi d'emails de confirmation et de rappel | Exécution du contrat |
| Notes de consultation chiffrées par le psychologue | Consentement explicite (données de santé sensibles) |
| Vérification des diplômes des psychologues | Intérêt légitime — sécurité des utilisateurs |
| Envoi de la newsletter (si inscription) | Consentement |
| Statistiques d'utilisation anonymisées | Intérêt légitime |
| Obligations légales (comptabilité, archivage) | Obligation légale |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte patient | 3 ans après la dernière connexion, puis suppression automatique |
| Notes de consultation (données de santé) | 5 ans à compter de la dernière consultation (obligation légale santé) |
| Données de paiement (références) | 10 ans (obligation comptable standard) |
| Données de compte psychologue | 5 ans après la fin du contrat avec Nafsoléa |
| Logs de connexion (sécurité) | 12 mois |
| Newsletter — adresse email | Jusqu'au désabonnement |
| Données de cookies analytiques | 13 mois maximum |
Vos données peuvent être transmises aux prestataires suivants, strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Neon Inc. | Base de données PostgreSQL | Union Européenne |
| Render Inc. | Hébergement du serveur API | États-Unis (clauses contractuelles types) |
| Netlify Inc. | Hébergement du site web | États-Unis (clauses contractuelles types) |
| Stripe Inc. | Paiements sécurisés | États-Unis / UE (DPA signé, Privacy Shield) |
| Twilio SendGrid | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| Daily.co | Infrastructure vidéo pour les séances | États-Unis (clauses contractuelles types) |
| Upstash Inc. | Cache Redis (files d'attente internes) | Union Européenne |
Nous ne vendons jamais vos données à des tiers. Nous ne partageons jamais vos données à des fins publicitaires.
Nafsoléa reconnaît et respecte les droits fondamentaux suivants sur vos données personnelles, conformément à la loi algérienne n°18-07 du 10 juin 2018 et aux standards internationaux de protection des données (incluant le RGPD pour les résidents UE) :
Pour exercer ces droits, contactez-nous à : bonjour@nafsolea.com avec la mention "Protection des données — [votre demande]".
Nous nous engageons à répondre dans un délai d'1 mois à compter de la réception de votre demande (délai extensible à 3 mois en cas de complexité, après information de votre part).
Nafsoléa met en œuvre les mesures de sécurité suivantes :
En cas de violation de données susceptible d'affecter vos droits et libertés, nous vous en informerons dans les 72 heures, conformément aux exigences de la loi algérienne n°18-07 et du RGPD pour les utilisateurs résidant dans l'UE. Nous notifierons également l'autorité compétente (CNPDP en Algérie, autorité nationale de protection des données pour les utilisateurs UE).
Nafsoléa utilise des cookies techniques essentiels (conservation de votre session) et, avec votre consentement, des cookies analytiques anonymisés. Pour plus de détails, consultez notre Politique cookies.
Pour toute question relative à vos données personnelles :
Email : bonjour@nafsolea.com
Objet : "Protection des données — [votre demande]"
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité compétente selon votre pays de résidence :