Politique de protection des Données à caractère personnel

Le respect de la vie privée est un droit fondamental et l’une des valeurs essentielles de Céleste.

Céleste s’engage à respecter la réglementation française et européenne sur la protection des données personnelles, en particulier le Règlement (UE) général sur la protection des données du 27 avril 2016 (“RGPD”) et la Loi Informatique et Libertés du 6 janvier 1978 modifiée (“LIL”).

DÉFINITIONS 

 Les termes utilisés dans la présente Politique de protection des Données à caractère personnel (ci-après “Politique”) avec des majuscules ont été définis dans la section  “Définitions” de nos Conditions d’Utilisation (CU) disponibles ici.

En cas de contradiction entre les termes définis dans la présente Politique et les termes de la section “Définitions” de nos CU, les termes de la Politique prévalent. 

OBJET DE LA POLITIQUE 

Toutes personnes physiques, Visiteurs du site Céleste ; Abonnés et Utilisateurs, ayant un compte Céleste ; Professionnels référencés sur l’annuaire affiché sur celeste-community.com, sont susceptibles de faire l’objet d’un traitement automatisé par Céleste.

Céleste expose dans la présente Politique la manière dont elle traite et protège les Données à caractère personnel des Professionnels. 

IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Conformément au Règlement Général sur la Protection des Données à caractère personnel (ci- après nommé “RGPD”), le Responsable du traitement est, la personne qui détermine les moyens et les finalités du traitement. Le Sous-traitant est une personne traitant des données à caractère personnel pour le compte du responsable du traitement. Il agit sous l’autorité du responsable du traitement et sur instruction de celui-ci.

Céleste est Responsable de traitement pour les Données à caractère personnel collectées notamment dans le cadre de (i) l’administration et la gestion de l’annuaire des Professionnels (ii) la navigation sur le Sites, (iii) la création de statistiques relatives à l’utilisation de la Plateforme, leur computation et leur anonymisation et,  (iv) la gestion du compte des Abonnés Céleste.

En tant que Responsable de traitement, Céleste prend les mesures propres à assurer la protection et la confidentialité des informations nominatives qu’elle détient ou qu’elle traite dans le respect des dispositions du RGPD.

ORIGINE DES DONNEES A CARACTERE PERSONNEL

Les Données à caractère personnel traitées par Céleste sont collectées via différents canaux.

  1. Données à caractère personnel fournies par les Professionnels

Céleste est susceptible de traiter les Données à caractère personnel fournies directement par l’Utilisateur (i) lors de la création de son Compte Céleste ou de l’Utilisation des Services Céleste, (ii) via les formulaires de contact ou tout autre document disponibles en ligne sur les Sites et ou fournies à l’occasion d’évènements extérieurs tels que les salons professionnels, (iii) lors des échanges téléphoniques avec Céleste.

  1. Données à caractère personnel collectées de sources publique ou auprès de tiers

Céleste est susceptible de collecter des Données à caractère personnel concernant l’Utilisateur auprès de tiers.

Recommandations d’autres Professionnels : Certaines fonctionnalités disponibles dans les Services permettent aux Abonnés de Céleste qui le souhaitent de recommander à d’autres Professionnels l’utilisation des Services Céleste. Les informations ainsi complétées peuvent être utilisées par Céleste aux fins de contacter l’Utilisateur et lui proposer d’accéder aux Services.

Les communications envoyées sont accompagnées d’informations sur l’origine et la nature des Données à caractère personnel collectées ainsi que d’un lien de désinscription. 

 

  1. Les Données à caractère personnel que Doctolib collecte automatiquement lors de l’utilisation des Services Doctolib 

Lors de la navigation sur le Site par les Professionnels, Doctolib est susceptible de recueillir leurs Données à caractère personnel afin d’établir des statistiques de fréquentation du Site et d’effectuer des campagnes de publicité ciblées. 

FINALITÉS ET TRAITEMENTS DES DONNEES A CARACTERE PERSONNEL COLLECTEES

 

Liste des Traitements 

Finalités  Données à caractère personnel traitées Base légale de traitement  Durée de conservation

Gestion du compte Utilisateur Doctolib

(création du compte Utilisateur, vérification d’identité des Professionnels etc.)

Données d’identité : Genre, nom, prénom, date de naissance, nationalité, photographie

Données de contact : adresse email, numéro de téléphone, Adresse postale professionnelle, document d’identité (carte d’identité, passeport)

Doctolib conserve une photocopie de la pièce d’identité afin de s’assurer de :

  • l’identité du Professionnel au moment de la création de son Compte 
  • l’identitovigilance du Professionnel
  • en cas de litige relatif à l’identité du Professionnel

Autres : Coordonnées bancaires (RIB), SIRET

Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci  Durée de la relation contractuelle + 3 mois

Création d’un annuaire

de l’ensemble des Professionnels holistiques

Données d’identité : Nom, prénom, titre,

Données professionnelles : adresse professionnelle, photographie, parcours professionnel, formations, récompense et distinctions, associations, spécialité, présentation, langues parlées, plages d’ouvertures de consultation

Pour les Abonnés : 

Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci 

Pour les prospects : Intérêt légitime de Céleste

Jusqu’à demande de suppression.

Pour information, le délai de traitement des demandes de suppression de Données à caractère personnel est de 30 jours maximum.

En cas de demande complexe, ce délai peut être allongé jusqu’à 60 jours. 

Fourniture d’informations quant aux Services Céleste

(nouvelles fonctionnalités, guide d’utilisation des Services etc.) 

Données d’identification : Nom (et nom de naissance), Prénom

Données de contact : Adresse email, Numéro, de téléphone

Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci  Durée de la relation contractuelle +3 mois

Analyse de l’utilisation des applications et des appareils

(navigation sur le Site et utilisation de la Plateforme Céleste)

Données de connexion et d’utilisation des Sites ou de la Plateforme Céleste : date et heure de la visite des Sites ou d’utilisation du Service, ID de session, Matériel informatique utilisé pour la navigation, l’adresse IP. Intérêt légitime de Céleste 

Pour les logs de connexion : 6 mois à compter de la connexion

Pour l’adresse IP : 1 an à compter du jour de l’enregistrement

Prévenir et lutter contre la fraude informatique

(spamming, hacking, attaques DDos etc.)

Données de connexion et d’utilisation des Sites ou de la Plateforme Céleste : Matériel informatique utilisé pour la navigation, l’adresse IP.

NB : A la demande des autorités judiciaires, Céleste peut transmettre les adresses IP collectées, afin que l’Utilisateur soit identifié en coopération avec son fournisseur d’accès à Internet.

Intérêt légitime de Céleste

Pour les logs de connexion : 6 mois à compter de la connexion

Pour l’adresse IP : 1 an à compter de l’enregistrement

Mener des enquêtes facultatives

sur les Services de Céleste  et leurs possibles évolutions, recueil de témoignages, analyse du taux de satisfaction ,

etc.

En fonction des enquêtes : 

Données d’identification : Nom, Prénom, Âge, genre 

Données de contact : Coordonnées téléphoniques et postales professionnelles

Données professionnelles : Activité professionnelle

Autres :  Questions diverses sur le secteur de la guérison, du bien être ou sur le parcours utilisateur

Dans le cadre des ateliers : 

Données d’identification : Nom, Prénom

Données de contact : Adresse email

Données professionnelles : Spécialité

 

Intérêt légitime de Céleste

Les réponses aux questionnaires sont conservées 1 mois à compter de leur envoi à Céleste.

A l’issue de ce délai, les Données à caractère personnel sont anonymisées.

 

Ateliers : Durée de la relation contractuelle +3 mois

Campagnes marketing par email et SMS

Informations sur les nouveautés Céleste (Services, produits) et prospection commerciale

Données d’identification : Nom, Prénom, 

Données de contact : Adresse email,  Numéro de téléphone 

Données professionnelles : Spécialité

Intérêt légitime de Céleste Jusqu’à opposition

Campagnes marketing sur les réseaux sociaux et moteurs de recherche

Informations sur les nouveautés Céleste (Services, produits) et prospection commerciale

Données de navigation : Historique des recherches, centres d’intérêt, spécialité 

Le ciblage effectué est non individuel.

Intérêt légitime de Céleste Jusqu’à opposition (géré automatiquement par les plateformes)
Création d’une base de prospects

Données d’identification : Nom, Prénom

Données de contact : Numéro de téléphone, Adresse email

Données professionnelles : Spécialité, Numéro de SIRET, Adresse professionnelle

Intérêt légitime de Céleste

Jusqu’à opposition ou demande de suppression.

Pour information, le délai de traitement des demandes de suppression de Données à caractère personnel est de 30 jours maximum.

En cas de demande complexe, ce délai peut être allongé jusqu’à 60 jours.

Informations relatives à la navigation sur les Sites

(Sites visités, pages consultées etc.)

Données de navigation : Navigateur de l’utilisateur (type et langue du navigateur), l’adresse de protocole Internet (adresse IP) et les informations dérivées de l’adresse IP de l’utilisateur telles que l’emplacement géographique, les numéros d’identification des appareils et des applications, le fournisseur de services Internet, les pages et les fichiers consultés par l’utilisateur, le système d’exploitation, les timbres date/heure associés à l’utilisation. Consentement 13 mois

Gestion de la base de données clients

(Gestion et optimisation de la base de données clients, création de rapports, formation des équipes support de Céleste etc.) 

Données d’identification : ID Utilisateur, Nom, Prénom

Données de contact :  Numéro de téléphone, Adresse email

Données professionnelles : Spécialité, Pays d’exercice, Adresse postale (professionnelle), spécialité, Numéro de SIRET

Données de compte : Date de dernière connexion, Données d’utilisation de l’Agenda, Données de tracking (nombre d’emails ouverts, usages des Services), taux d’utilisation des Services, enregistrement des conversations téléphoniques (aux fins de formation des équipes et d’évaluation de la qualité des Services),  numéro de compte, historique du compte

Autres : Réponses aux enquêtes

Intérêt légitime de Céleste Durée de la relation contractuelle + 3 mois
Gestion et administration du site Community

Données d’identification : Nom, prénom, Photographie /Avatar, Identifiant 

Données de contact : Adresse email

Données de navigation : Adresse IP, Données de connexion, Préférences et centres d’intérêt, Contenus consultés, Adresses IP, Données de navigation

Pour les Abonnés :

Nécessaire à l’exécution d’un contrat auquel la personne concernée est partie ou à l’exécution de mesures précontractuelles prises à la demande de celle-ci 

Pour les Visiteurs : 

Intérêt légitime

Jusqu’à suppression par l’utilisateur

Pour les logs de connexion : 6 mois à compter de la connexion

Pour l’adresse IP : 1 an à compter de l’enregistrement

 

 

SOUS TRAITANTS ET DESTINATAIRES DES DONNEES A CARACTERE PERSONNEL

 

Usage interne: Les Données à caractère personnel des Professionnels peuvent être traitées par les employés de Espiègle SAS, dans la limite de leurs attributions respectives et ce exclusivement afin de réaliser les finalités de la présente Politique.

 

Destinataires et sous-traitants:

Sous-traitants : Doctolib recourt également aux prestations fournies par plusieurs sociétés spécialisées (mailing, analyse d’audience) dont la liste est présentée en Annexe 1. 

Enfin, Doctolib peut être amenée à communiquer les informations relatives à l’Utilisateur dans le cadre de réquisitions judiciaires aux autorités administratives et judiciaires compétentes.

 

 

 

 

EXERCICE DES DROITS

Conformément à la loi n° 78-17 du 6 janvier 1978, les Professionnels disposent des droits suivants sur ces données personnelles:

Droit d’accès (article 15 RGPD) : le Professionnel peut à tout moment accéder aux informations personnelles le concernant et détenues par Céleste,

Droit de rectification (article 16 RGPD), et droit d’effacement (article 17 du RGPD): le Professionnel peut demander la modification ou la suppression de ses Données à caractère personnel.

Droit d’opposition (article 21 RGPD) : le Professionnel peut s’opposer au traitement de ses Données à caractère personnel à des fins de marketing direct et/ou peut s’opposer aux traitement effectués sur le fondement de l’intérêt légitime de Céleste.

Droit à la limitation du traitement (article 18 RGPD) : tout Professionnel dispose du droit de limiter les traitement effectués sur ses Données à caractère personnel uniquement lorsque l’une des situations suivantes se présente : (i) lorsque le Professionnel conteste l’exactitude de ses données, (ii) lorsque le Professionnel pense que le traitement de ses Données à caractère personnel est illicite, ou (iii) lorsque le Professionnel a besoin de cette limitation pour la constatation, l’exercice ou la défense de ses droits en justice.

Droit à la portabilité des données (article 20 RGPD): tout Professionnel a la possibilité de demander à récupérer les Données à caractère personnel qu’il a fourni à Céleste, pour un usage personnel ou pour les transmettre à un tiers de son choix. Uniquement lorsque ces Données personnelles font l’objet de traitements automatisés fondés sur le consentement du Professionnel ou sur un contrat.

Droit de définir le sort des Données à caractère personnel des Abonnés après leur mort et de choisir à qui Céleste devra communiquer (ou non) ses Données à caractère personnel à un tiers qu’ils auront préalablement désigné.Dès que Céleste a connaissance du décès d’un Utilisateur et à défaut d’instructions de sa part, Célestse s’engage à détruire ses Données à caractère personnel, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale. 

Les Professionnels ont également le droit d’introduire une réclamation auprès d’une autorité de contrôle, et notamment de la CNIL (https://www.cnil.fr/fr/plaintes).

Pour plus d’informations ou pour exercer ses droits, le Professionnel  peut contacter Céleste par écrit à l’adresse suivante : Céleste  – 99, rue duhesme, 75018 Paris ou par mail à hello@celeste-community.com. 

Dans ce cas, le Professionnel doit indiquer les Données à caractère personnel qu’il souhaiterait que Céleste corrige, mette à jour ou supprime, en s’identifiant de manière précise avec une copie d’une pièce d’identité (carte d’identité ou passeport) ou tout autre élément permettant de justifier de son identité. 

 

SÉCURITÉ

Pour ce qui concerne les Services, Céleste met en œuvre les mesures techniques et organisationnelles appropriées liées à la sécurité conformément aux dispositions prévues par la Loi Informatique et Libertés et le RGPD, et visant à garantir un niveau de sécurité approprié face aux risques présentés par le Traitement des Données à caractère personnel de l’Utilisateur. Pour évaluer le niveau de sécurité approprié, Doctolib tiendra compte des risques pouvant résulter d’une destruction accidentelle ou illicite, d’une corruption, d’une perte, d’une modification, d’une divulgation non autorisée ou de l’accès à des Données à caractère personnel susceptibles d’être transmises, stockées ou autrement traitées, conformément aux dispositions de l’article 32 du RGPD.

RÉSEAUX SOCIAUX

Tout Professionnel utilisant Céleste a la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux Instagram et Google figurant sur le site Céleste.

Les réseaux sociaux permettent d’améliorer la convivialité du site et aident à sa promotion via les partages. Les Services de partage de vidéo permettent d’enrichir le site Céleste de contenus vidéo et augmentent sa visibilité.

Lorsque le Professionnel clique sur ces boutons, Céleste pourra avoir accès aux informations personnelles que le Professionnel aura indiquées comme publiques et accessibles depuis ses profils Instagram et Google. Cependant, Céleste ne crée ni n’utilise aucune base de données indépendante de Instagram et Google à partir des informations personnelles que le Professionnel peut y publier et Céleste ne traitera aucune Donnée à caractère personnel relevant de sa vie privée par ce biais.

Si le Professionnel ne souhaite pas que Céleste ait accès aux informations personnelles publiées sur l’espace public de ses profils ou de ses comptes sociaux, le Professionnel devra alors utiliser les moyens mis à sa disposition par Instagram et Google afin de limiter l’accès à ses Données à caractère personnel.

 

 

 

INFORMATIONS PERSONNELLES ET MINEURS

Le Sites Céleste s’adressent à des personnes majeures capables de contracter des obligations conformément à la législation du pays dans lequel se trouve l’Utilisateur.

L’utilisation de la Plateforme Céleste est réservée aux professionnels du bien être. Ces derniers reconnaissent qu’ils agissent dans le cadre de leur activité professionnelle exercée sur le territoire français et s’engagent à vérifier que chaque Professionnel agit dans le cadre de son activité professionnelle exercée sur le territoire français. 

 

CONDITIONS D’APPLICATION DE LA POLITIQUE

 

Céleste est susceptible de modifier, compléter ou mettre à jour la présente Politique afin de prendre en compte toute évolution légale, réglementaire, jurisprudentielle et/ou technique. 

En cas de modifications significatives (relatives aux finalités de traitement, aux Données à caractère personnel collectées, à l’exercice des droits, au transfert des Données à caractère personnel des Professionnels) des termes de la présente Politique, Céleste s’engage à en informer les Professionnels par tout moyen écrit dans un délai minimum de trente (30) jours avant leur date de prise d’effet.

Tout accès et utilisation des Services Céleste passé ce délai seront soumis aux termes de la nouvelle Politique.

 

Tout Professionnel est informé que l’unique version de la Politique qui fait foi est celle qui se trouve en ligne ce qu’il reconnaît et accepte sans restriction. 

Les Professionnels sont tenus de se référer à la version en ligne de la Politique à la date de son accès et de chaque utilisation des Services. 

EN UTILISANT LES SITES  ET LES SERVICES DE CELESTE, LES PROFESSIONNELS ACCEPTENT LES TERMES ET CONDITIONS MENTIONNÉS DANS LA PRÉSENTE POLITIQUE.

 

NOUS CONTACTER – COORDONNÉES DU DPO

Pour toutes questions ou réclamations concernant le respect par Céleste de la présente Politique, ou pour toutes recommandations ou tous  commentaires visant à améliorer la qualité de la présente politique, les Professionnels peuvent contacter Céleste par écrit à l’adresse suivante : Céleste – 99, rue duhesme, 75018 Paris, ou hello@celeste-community.com

 

 

 

Annexe 1 : Liste des sous-traitants

 

Hébergement : 

Sous-traitant Pays de destination Catégorie de service concerné Type de tâche effectuée
O2Switch  EU Hébergement Hébergement de la plateforme Céleste

 

Support :

Sous-traitant Pays de destination Catégorie de service concerné Type de tâche effectuée
Dubsado EU Support utilisateurs Permet d’offrir un service d’assistance et de suivi aux utilisateurs

 

Marketing :  

Sous-traitant Pays de destination Catégorie de service concerné Type de tâche effectuée
Sendinblue EU Marketing Aide Céleste à envoyer des e-mails de marketing

 

Finance-Legal :

Sous-traitant Pays de destination Catégorie de service concerné Type de tâche effectuée
Mon Expert en gestion EU Finance Aide Céleste à gérer la facturation
Mollie EU Prestataire de service de paiement Permet de gérer  les paiements en ligne 
Docusign USA Fournisseur de solution d’e-signature Aide Doctolib à gérer les signatures de ses contrats