Politique de protection des Données à caractère personnel
Le respect de la vie privée est un droit fondamental et l’une des valeurs essentielles de Céleste.
Céleste s’engage à respecter la réglementation française et européenne sur la protection des données personnelles, en particulier le Règlement (UE) général sur la protection des données du 27 avril 2016 (“RGPD”) et la Loi Informatique et Libertés du 6 janvier 1978 modifiée (“LIL”).
DÉFINITIONS
Les termes utilisés dans la présente Politique de protection des Données à caractère personnel (ci-après “Politique”) avec des majuscules ont été définis dans la section “Définitions” de nos Conditions d’Utilisation (CU) disponibles ici.
En cas de contradiction entre les termes définis dans la présente Politique et les termes de la section “Définitions” de nos CU, les termes de la Politique prévalent.
OBJET DE LA POLITIQUE
Toutes personnes physiques, Visiteurs du site Céleste ; Abonnés et Utilisateurs, ayant un compte Céleste ; Professionnels référencés sur l’annuaire affiché sur celeste-community.com, sont susceptibles de faire l’objet d’un traitement automatisé par Céleste.
Céleste expose dans la présente Politique la manière dont elle traite et protège les Données à caractère personnel des Professionnels.
IDENTITÉ DU RESPONSABLE DE TRAITEMENT
Conformément au Règlement Général sur la Protection des Données à caractère personnel (ci- après nommé “RGPD”), le Responsable du traitement est, la personne qui détermine les moyens et les finalités du traitement. Le Sous-traitant est une personne traitant des données à caractère personnel pour le compte du responsable du traitement. Il agit sous l’autorité du responsable du traitement et sur instruction de celui-ci.
Céleste est Responsable de traitement pour les Données à caractère personnel collectées notamment dans le cadre de (i) l’administration et la gestion de l’annuaire des Professionnels (ii) la navigation sur le Sites, (iii) la création de statistiques relatives à l’utilisation de la Plateforme, leur computation et leur anonymisation et, (iv) la gestion du compte des Abonnés Céleste.
En tant que Responsable de traitement, Céleste prend les mesures propres à assurer la protection et la confidentialité des informations nominatives qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD.
ORIGINE DES DONNEES A CARACTERE PERSONNEL
Les Données à caractère personnel traitées par Céleste sont collectées via différents canaux.
- Données à caractère personnel fournies par les Professionnels
Céleste est susceptible de traiter les Données à caractère personnel fournies directement par l’Utilisateur (i) lors de la création de son Compte Céleste ou de l’Utilisation des Services Céleste, (ii) via les formulaires de contact ou tout autre document disponibles en ligne sur les Sites et ou fournies à l’occasion d’évènements extérieurs tels que les salons professionnels, (iii) lors des échanges téléphoniques avec Céleste.
- Données à caractère personnel collectées de sources publique ou auprès de tiers
Céleste est susceptible de collecter des Données à caractère personnel concernant l’Utilisateur auprès de tiers.
Recommandations d’autres Professionnels : Certaines fonctionnalités disponibles dans les Services permettent aux Abonnés de Céleste qui le souhaitent de recommander à d’autres Professionnels l’utilisation des Services Céleste. Les informations ainsi complétées peuvent être utilisées par Céleste aux fins de contacter l’Utilisateur et lui proposer d’accéder aux Services.
Les communications envoyées sont accompagnées d’informations sur l’origine et la nature des Données à caractère personnel collectées ainsi que d’un lien de désinscription.
- Les Données à caractère personnel que Doctolib collecte automatiquement lors de l’utilisation des Services Doctolib
Lors de la navigation sur le Site par les Professionnels, Doctolib est susceptible de recueillir leurs Données à caractère personnel afin d’établir des statistiques de fréquentation du Site et d’effectuer des campagnes de publicité ciblées.
FINALITÉS ET TRAITEMENTS DES DONNEES A CARACTERE PERSONNEL COLLECTEES
Liste des Traitements
| Finalités | Données à caractère personnel traitées | Base légale de traitement | Durée de conservation |
|
Gestion du compte Utilisateur Doctolib (création du compte Utilisateur, vérification d’identité des Professionnels etc.) |
Données d’identité : Genre, nom, prénom, date de naissance, nationalité, photographie Données de contact : adresse email, numéro de téléphone, Adresse postale professionnelle, document d’identité (carte d’identité, passeport) Doctolib conserve une photocopie de la pièce d’identité afin de s’assurer de :
Autres : Coordonnées bancaires (RIB), SIRET |
Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci | Durée de la relation contractuelle + 3 mois |
|
Création d’un annuaire de l’ensemble des Professionnels holistiques |
Données d’identité : Nom, prénom, titre, Données professionnelles : adresse professionnelle, photographie, parcours professionnel, formations, récompense et distinctions, associations, spécialité, présentation, langues parlées, plages d’ouvertures de consultation |
Pour les Abonnés : Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci Pour les prospects : Intérêt légitime de Céleste |
Jusqu’à demande de suppression. Pour information, le délai de traitement des demandes de suppression de Données à caractère personnel est de 30 jours maximum. En cas de demande complexe, ce délai peut être allongé jusqu’à 60 jours. |
|
Fourniture d’informations quant aux Services Céleste (nouvelles fonctionnalités, guide d’utilisation des Services etc.) |
Données d’identification : Nom (et nom de naissance), Prénom Données de contact : Adresse email, Numéro, de téléphone |
Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci | Durée de la relation contractuelle +3 mois |
|
Analyse de l’utilisation des applications et des appareils (navigation sur le Site et utilisation de la Plateforme Céleste) |
Données de connexion et d’utilisation des Sites ou de la Plateforme Céleste : date et heure de la visite des Sites ou d’utilisation du Service, ID de session, Matériel informatique utilisé pour la navigation, l’adresse IP. | Intérêt légitime de Céleste |
Pour les logs de connexion : 6 mois à compter de la connexion Pour l’adresse IP : 1 an à compter du jour de l’enregistrement |
|
Prévenir et lutter contre la fraude informatique (spamming, hacking, attaques DDos etc.) |
Données de connexion et d’utilisation des Sites ou de la Plateforme Céleste : Matériel informatique utilisé pour la navigation, l’adresse IP. NB : A la demande des autorités judiciaires, Céleste peut transmettre les adresses IP collectées, afin que l’Utilisateur soit identifié en coopération avec son fournisseur d’accès à Internet. |
Intérêt légitime de Céleste |
Pour les logs de connexion : 6 mois à compter de la connexion Pour l’adresse IP : 1 an à compter de l’enregistrement |
|
Mener des enquêtes facultatives sur les Services de Céleste et leurs possibles évolutions, recueil de témoignages, analyse du taux de satisfaction , etc. |
En fonction des enquêtes : Données d’identification : Nom, Prénom, Âge, genre Données de contact : Coordonnées téléphoniques et postales professionnelles Données professionnelles : Activité professionnelle Autres : Questions diverses sur le secteur de la guérison, du bien être ou sur le parcours utilisateur Dans le cadre des ateliers : Données d’identification : Nom, Prénom Données de contact : Adresse email Données professionnelles : Spécialité
|
Intérêt légitime de Céleste |
Les réponses aux questionnaires sont conservées 1 mois à compter de leur envoi à Céleste. A l’issue de ce délai, les Données à caractère personnel sont anonymisées.
Ateliers : Durée de la relation contractuelle +3 mois |
|
Campagnes marketing par email et SMS Informations sur les nouveautés Céleste (Services, produits) et prospection commerciale |
Données d’identification : Nom, Prénom, Données de contact : Adresse email, Numéro de téléphone Données professionnelles : Spécialité |
Intérêt légitime de Céleste | Jusqu’à opposition |
|
Campagnes marketing sur les réseaux sociaux et moteurs de recherche Informations sur les nouveautés Céleste (Services, produits) et prospection commerciale |
Données de navigation : Historique des recherches, centres d’intérêt, spécialité Le ciblage effectué est non individuel. |
Intérêt légitime de Céleste | Jusqu’à opposition (géré automatiquement par les plateformes) |
| Création d’une base de prospects |
Données d’identification : Nom, Prénom Données de contact : Numéro de téléphone, Adresse email Données professionnelles : Spécialité, Numéro de SIRET, Adresse professionnelle |
Intérêt légitime de Céleste |
Jusqu’à opposition ou demande de suppression. Pour information, le délai de traitement des demandes de suppression de Données à caractère personnel est de 30 jours maximum. En cas de demande complexe, ce délai peut être allongé jusqu’à 60 jours. |
|
Informations relatives à la navigation sur les Sites (Sites visités, pages consultées etc.) |
Données de navigation : Navigateur de l’utilisateur (type et langue du navigateur), l’adresse de protocole Internet (adresse IP) et les informations dérivées de l’adresse IP de l’utilisateur telles que l’emplacement géographique, les numéros d’identification des appareils et des applications, le fournisseur de services Internet, les pages et les fichiers consultés par l’utilisateur, le système d’exploitation, les timbres date/heure associés à l’utilisation. | Consentement | 13 mois |
|
Gestion de la base de données clients (Gestion et optimisation de la base de données clients, création de rapports, formation des équipes support de Céleste etc.) |
Données d’identification : ID Utilisateur, Nom, Prénom Données de contact : Numéro de téléphone, Adresse email Données professionnelles : Spécialité, Pays d’exercice, Adresse postale (professionnelle), spécialité, Numéro de SIRET Données de compte : Date de dernière connexion, Données d’utilisation de l’Agenda, Données de tracking (nombre d’emails ouverts, usages des Services), taux d’utilisation des Services, enregistrement des conversations téléphoniques (aux fins de formation des équipes et d’évaluation de la qualité des Services), numéro de compte, historique du compte Autres : Réponses aux enquêtes |
Intérêt légitime de Céleste | Durée de la relation contractuelle + 3 mois |
| Gestion et administration du site Community |
Données d’identification : Nom, prénom, Photographie /Avatar, Identifiant Données de contact : Adresse email Données de navigation : Adresse IP, Données de connexion, Préférences et centres d’intérêt, Contenus consultés, Adresses IP, Données de navigation |
Pour les Abonnés : Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci Pour les Visiteurs : Intérêt légitime |
Jusqu’à suppression par l’utilisateur Pour les logs de connexion : 6 mois à compter de la connexion Pour l’adresse IP : 1 an à compter de l’enregistrement |
SOUS TRAITANTS ET DESTINATAIRES DES DONNEES A CARACTERE PERSONNEL
Usage interne: Les Données à caractère personnel des Professionnels peuvent être traitées par les employés de Espiègle SAS, dans la limite de leurs attributions respectives et ce exclusivement afin de réaliser les finalités de la présente Politique.
Destinataires et sous-traitants:
Sous-traitants : Doctolib recourt également aux prestations fournies par plusieurs sociétés spécialisées (mailing, analyse d’audience) dont la liste est présentée en Annexe 1.
Enfin, Doctolib peut être amenée à communiquer les informations relatives à l’Utilisateur dans le cadre de réquisitions judiciaires aux autorités administratives et judiciaires compétentes.
EXERCICE DES DROITS
Conformément à la loi n° 78-17 du 6 janvier 1978, les Professionnels disposent des droits suivants sur ces données personnelles:
Droit d’accès (article 15 RGPD) : le Professionnel peut à tout moment accéder aux informations personnelles le concernant et détenues par Céleste,
Droit de rectification (article 16 RGPD), et droit d’effacement (article 17 du RGPD): le Professionnel peut demander la modification ou la suppression de ses Données à caractère personnel.
Droit d’opposition (article 21 RGPD) : le Professionnel peut s’opposer au traitement de ses Données à caractère personnel à des fins de marketing direct et/ou peut s’opposer aux traitement effectués sur le fondement de l’intérêt légitime de Céleste.
Droit à la limitation du traitement (article 18 RGPD) : tout Professionnel dispose du droit de limiter les traitement effectués sur ses Données à caractère personnel uniquement lorsque l’une des situations suivantes se présente : (i) lorsque le Professionnel conteste l’exactitude de ses données, (ii) lorsque le Professionnel pense que le traitement de ses Données à caractère personnel est illicite, ou (iii) lorsque le Professionnel a besoin de cette limitation pour la constatation, l’exercice ou la défense de ses droits en justice.
Droit à la portabilité des données (article 20 RGPD): tout Professionnel a la possibilité de demander à récupérer les Données à caractère personnel qu’il a fourni à Céleste, pour un usage personnel ou pour les transmettre à un tiers de son choix. Uniquement lorsque ces Données personnelles font l’objet de traitements automatisés fondés sur le consentement du Professionnel ou sur un contrat.
Droit de définir le sort des Données à caractère personnel des Abonnés après leur mort et de choisir à qui Céleste devra communiquer (ou non) ses Données à caractère personnel à un tiers qu’ils auront préalablement désigné.Dès que Céleste a connaissance du décès d’un Utilisateur et à défaut d’instructions de sa part, Célestse s’engage à détruire ses Données à caractère personnel, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.
Les Professionnels ont également le droit d’introduire une réclamation auprès d’une autorité de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).
Pour plus d’informations ou pour exercer ses droits, le Professionnel peut contacter Céleste par écrit à l’adresse suivante : Céleste – 99, rue duhesme, 75018 Paris ou par mail à hello@celeste-community.com.
Dans ce cas, le Professionnel doit indiquer les Données à caractère personnel qu’il souhaiterait que Céleste corrige, mette à jour ou supprime, en s’identifiant de manière précise avec une copie d’une pièce d’identité (carte d’identité ou passeport) ou tout autre élément permettant de justifier de son identité.
SÉCURITÉ
Pour ce qui concerne les Services, Céleste met en œuvre les mesures techniques et organisationnelles appropriées liées à la sécurité conformément aux dispositions prévues par la Loi Informatique et Libertés et le RGPD, et visant à garantir un niveau de sécurité approprié face aux risques présentés par le Traitement des Données à caractère personnel de l’Utilisateur. Pour évaluer le niveau de sécurité approprié, Doctolib tiendra compte des risques pouvant résulter d’une destruction accidentelle ou illicite, d’une corruption, d’une perte, d’une modification, d’une divulgation non autorisée ou de l’accès à des Données à caractère personnel susceptibles d’être transmises, stockées ou autrement traitées, conformément aux dispositions de l’article 32 du RGPD.
RÉSEAUX SOCIAUX
Tout Professionnel utilisant Céleste a la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux Instagram et Google figurant sur le site Céleste.
Les réseaux sociaux permettent d’améliorer la convivialité du site et aident à sa promotion via les partages. Les Services de partage de vidéo permettent d’enrichir le site Céleste de contenus vidéo et augmentent sa visibilité.
Lorsque le Professionnel clique sur ces boutons, Céleste pourra avoir accès aux informations personnelles que le Professionnel aura indiquées comme publiques et accessibles depuis ses profils Instagram et Google. Cependant, Céleste ne crée ni n’utilise aucune base de données indépendante de Instagram et Google à partir des informations personnelles que le Professionnel peut y publier et Céleste ne traitera aucune Donnée à caractère personnel relevant de sa vie privée par ce biais.
Si le Professionnel ne souhaite pas que Céleste ait accès aux informations personnelles publiées sur l’espace public de ses profils ou de ses comptes sociaux, le Professionnel devra alors utiliser les moyens mis à sa disposition par Instagram et Google afin de limiter l’accès à ses Données à caractère personnel.
INFORMATIONS PERSONNELLES ET MINEURS
Le Sites Céleste s’adressent à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel se trouve l’Utilisateur.
L’utilisation de la Plateforme Céleste est réservée aux professionnels du bien être. Ces derniers reconnaissent qu’ils agissent dans le cadre de leur activité professionnelle exercée sur le territoire français et s’engagent à vérifier que chaque Professionnel agit dans le cadre de son activité professionnelle exercée sur le territoire français.
CONDITIONS D’APPLICATION DE LA POLITIQUE
Céleste est susceptible de modifier, compléter ou mettre à jour la présente Politique afin de prendre en compte toute évolution légale, réglementaire, jurisprudentielle et/ou technique.
En cas de modifications significatives (relatives aux finalités de traitement, aux Données à caractère personnel collectées, à l’exercice des droits, au transfert des Données à caractère personnel des Professionnels) des termes de la présente Politique, Céleste s’engage à en informer les Professionnels par tout moyen écrit dans un délai minimum de trente (30) jours avant leur date de prise d’effet.
Tout accès et utilisation des Services Céleste passé ce délai seront soumis aux termes de la nouvelle Politique.
Tout Professionnel est informé que l’unique version de la Politique qui fait foi est celle qui se trouve en ligne ce qu’il reconnaît et accepte sans restriction.
Les Professionnels sont tenus de se référer à la version en ligne de la Politique à la date de son accès et de chaque utilisation des Services.
EN UTILISANT LES SITES ET LES SERVICES DE CELESTE, LES PROFESSIONNELS ACCEPTENT LES TERMES ET CONDITIONS MENTIONNÉS DANS LA PRÉSENTE POLITIQUE.
NOUS CONTACTER – COORDONNÉES DU DPO
Pour toutes questions ou réclamations concernant le respect par Céleste de la présente Politique, ou pour toutes recommandations ou tous commentaires visant à améliorer la qualité de la présente politique, les Professionnels peuvent contacter Céleste par écrit à l’adresse suivante : Céleste – 99, rue duhesme, 75018 Paris, ou hello@celeste-community.com
Annexe 1 : Liste des sous-traitants
Hébergement :
| Sous-traitant | Pays de destination | Catégorie de service concerné | Type de tâche effectuée |
| O2Switch | EU | Hébergement | Hébergement de la plateforme Céleste |
Support :
| Sous-traitant | Pays de destination | Catégorie de service concerné | Type de tâche effectuée |
| Dubsado | EU | Support utilisateurs | Permet d’offrir un service d’assistance et de suivi aux utilisateurs |
Marketing :
| Sous-traitant | Pays de destination | Catégorie de service concerné | Type de tâche effectuée |
| Sendinblue | EU | Marketing | Aide Céleste à envoyer des e-mails de marketing |
Finance-Legal :
| Sous-traitant | Pays de destination | Catégorie de service concerné | Type de tâche effectuée |
| Mon Expert en gestion | EU | Finance | Aide Céleste à gérer la facturation |
| Mollie | EU | Prestataire de service de paiement | Permet de gérer les paiements en ligne |
| Docusign | USA | Fournisseur de solution d’e-signature | Aide Doctolib à gérer les signatures de ses contrats |