Politique de Confidentialité

Dernière mise à jour : 23 octobre 2026

1. Responsable du traitement

Titulaire : Nuria Zardoya Lasheras
Adresse e-mail : contacto@nuriazardoya.es
Site web : https://nuriazardoya.es
NIF et adresse : voir les Mentions légales

2. Quelles données collectons-nous et à quelles fins ?

Nous collectons les données personnelles que vous nous fournissez via le formulaire de contact, WhatsApp ou l'email et, le cas échéant, via les formulaires d'inscription à des activités ou programmes spécifiques (par exemple, le « Défi de Noël 2025 »).

Les données traitées peuvent inclure : nom et prénom, adresse e-mail, téléphone, motif de la demande et toute information supplémentaire que vous nous communiquez dans votre message.

Données de santé. Si, dans le formulaire, vous choisissez un motif de consultation lié à votre santé (par exemple, la nutrition clinique ou les pathologies digestives) ou si vous nous parlez de votre santé dans votre message, nous traitons des données de santé, que le Règlement général sur la protection des données (RGPD) considère comme une catégorie particulière (art. 9). Nous ne traitons que celles que vous décidez de nous communiquer, et uniquement pour répondre à votre demande. Inutile de détailler vos données médicales dans le formulaire : nous les verrons en consultation.

Nous traitons ces données aux fins suivantes :

Gérer vos demandes ou demandes d'information et y répondre.
Gérer la prestation des services que je propose (rendez-vous, défis, programmes, etc.).
Le cas échéant, traiter les paiements et la facturation associés à ces services et respecter les obligations comptables et fiscales.

Nous n'utiliserons pas vos données à des fins de marketing, d'envoi de newsletters ni à toute autre fin sans votre consentement explicite préalable.

3. Base légale du traitement de vos données

La base légale du traitement de vos données dépend de la finalité :

Gestion des demandes et contact : votre consentement (art. 6.1.a du RGPD). Dans le formulaire de contact, vous le donnez expressément en cochant la case de consentement avant l'envoi. Pour les données de santé que vous décidez de nous communiquer, la base juridique est votre consentement explicite (art. 9.2.a du RGPD).
Prestation de services et défis (paiements inclus) : l'exécution d'un contrat ou de mesures précontractuelles.
Suivi nutritionnel et dossier médical (patients déjà suivis) : les données de santé nécessaires pour vous prendre en charge et tenir votre dossier médical sont traitées pour vous fournir des soins de santé, assurés par une professionnelle de santé soumise au secret professionnel (art. 9.2.h du RGPD ; en Espagne, diététicien-nutritionniste est une profession de santé selon la loi 44/2003), et conformément à la loi espagnole 41/2002 sur l'autonomie du patient, qui encadre le dossier médical.
Obligations comptables et fiscales : le respect des obligations légales applicables.
Protection des formulaires contre le spam (reCAPTCHA) : notre intérêt légitime à prévenir les abus.
Mesure d'audience (Google Analytics) : votre consentement, que vous donnez ou refusez dans le bandeau cookies.

Vous pouvez retirer votre consentement à tout moment en écrivant à contacto@nuriazardoya.es. Nous cesserons alors de traiter vos données pour cette finalité ; le retrait ne remet pas en cause la licéité du traitement effectué auparavant. Votre consentement à la mesure d'audience se modifie depuis la Politique de cookies.

4. Avec qui partageons-nous vos données ?

Vos données sont confidentielles et ne seront pas cédées à des tiers, sauf obligation légale ou lorsque cela est nécessaire pour vous fournir le service que vous avez demandé.

En particulier, nous faisons appel à des prestataires qui agissent en tant que sous-traitants ou services indépendants :

Netlify, Inc. (États-Unis), en tant que sous-traitant : il héberge le site web et reçoit et conserve les messages envoyés via le formulaire de contact (Netlify Forms).
Hostalia (Espagne, UE), en tant que sous-traitant : le fournisseur de la messagerie du domaine (contacto@nuriazardoya.es), qui sert à envoyer les réponses et à écrire aux patients.
Google (Gmail), en tant que fournisseur du service de messagerie sur lequel nous recevons la notification de chaque demande envoyée via le formulaire de contact. Google LLC étant une entreprise américaine, cela implique un transfert international de données (voir ci-dessous). Plus d'informations dans la politique de confidentialité de Google.
Google, pour protéger les formulaires contre le spam (reCAPTCHA, voir ci-dessous) et pour la mesure d'audience (Google Analytics 4), qui n'est pas chargé du tout tant que vous n'avez pas accepté la mesure d'audience dans le bandeau cookies. Plus de détails dans la Politique de cookies.
WhatsApp (Meta), lorsque vous choisissez de me contacter via WhatsApp. Les messages transitent par son service, soumis à sa propre politique de confidentialité. Les conversations sont conservées sur le téléphone de Nuria (voir le point 5) et il est inutile de détailler vos données médicales sur WhatsApp : nous les verrons en consultation.
PayPal, en tant que plateforme de paiement lorsque vous réglez un défi ou un service. PayPal traite vos données de paiement en tant que responsable indépendant ; vous pouvez consulter sa politique de confidentialité sur son propre site web.

Pour protéger les formulaires contre les envois automatisés, nous utilisons Google reCAPTCHA (Google LLC). Ce service analyse les schémas d'interaction à des fins de sécurité et peut réaliser des traitements techniques de données (par exemple, adresse IP, agent du navigateur et empreinte de l'appareil) sur la base de notre intérêt légitime à prévenir les abus du service. Plus d'informations dans la politique de confidentialité de Google.

Transferts internationaux. Netlify et Google sont des entreprises américaines ; certaines données (notamment les messages du formulaire de contact conservés par Netlify et les notifications de chaque demande reçues sur Gmail) peuvent donc être traitées en dehors de l'Espace économique européen. Ces transferts reposent sur les garanties prévues par le RGPD : pour Netlify, les clauses contractuelles types approuvées par la Commission européenne, qui font partie de l'accord de traitement des données que Netlify applique avec ses conditions d'utilisation ; pour Google (reCAPTCHA, Google Analytics et Gmail), le cadre de protection des données UE-États-Unis (Data Privacy Framework), dans le cadre duquel Google LLC est certifiée.

5. Combien de temps conservons-nous vos données ?

Lorsqu'elles ne débouchent pas sur un suivi, les demandes qui nous parviennent via le formulaire de contact ou par e-mail sont conservées au maximum 12 mois à compter de votre dernier message, puis elles sont supprimées, y compris du tableau de bord des formulaires de Netlify et des boîtes mail. Si vous retirez votre consentement ou nous demandez de les supprimer avant, nous les supprimons à ce moment-là.

Si vous souscrivez finalement à un service ou participez à un programme (par exemple, le Défi de Noël), nous conserverons vos données pendant toute la durée de la relation professionnelle. Ensuite, les données de facturation sont conservées pendant les délais exigés par la réglementation comptable et fiscale (normalement jusqu'à 6 ans).

Dans le cadre d'un suivi, votre dossier médical est conservé au moins cinq ans à compter de la fin de chaque prise en charge (art. 17 de la loi espagnole 41/2002), ou pendant la durée plus longue fixée par la réglementation sanitaire applicable.

Les conversations WhatsApp sont conservées sur le téléphone de Nuria le temps nécessaire pour organiser votre rendez-vous ou votre suivi, puis elles sont supprimées.

6. Vos droits

Vous disposez du droit d'accéder à vos données, de les rectifier, de les supprimer, de vous opposer à leur traitement ou d'en demander la limitation, ainsi que du droit à la portabilité des données que vous nous avez fournies. Vous pouvez également retirer à tout moment le consentement que vous avez donné (point 3). Pour exercer l'un de ces droits, écrivez à contacto@nuriazardoya.es.

Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), sur www.aepd.es.