Mentions Légales &
Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site, et lors de vos échanges avec Emily (voir 2.6), est :
Emily BUFFAUD — 173 avenue Barthélémy Buyer, 69005 Lyon
E-mail : contact [arobase] emily-therapy.com

2. Données collectées

2.1 Formulaire de contact

Lors de l'utilisation du formulaire de contact, les données suivantes peuvent être collectées :

• Prénom et Nom
• Adresse e-mail
• Numéro de téléphone (optionnel)
• Objet de la demande
• Contenu du message

2.2 Réservation via Crenolibre

La prise de rendez-vous se fait sur Crenolibre, un site distinct : rien n'est intégré ici, et vos données de réservation ne transitent pas par ce site. Crenolibre gère ses propres traitements, décrits dans la politique de confidentialité de Crenolibre. Emily se sert ensuite du numéro et de l'adresse e-mail donnés lors de la réservation pour vous écrire au sujet de vos rendez-vous (voir 2.6).

2.3 Données de navigation

Ce site utilise Google Analytics pour mesurer sa fréquentation, uniquement si vous y consentez via le bandeau affiché à votre première visite. En l'absence de consentement, aucun cookie de mesure d'audience n'est déposé. Vous pouvez modifier votre choix à tout moment (voir l'onglet « Cookies »). Aucune donnée n'est transmise à des tiers à des fins publicitaires.

Emily mesure aussi elle-même la fréquentation de son site, sur son propre serveur, sans aucun service extérieur, sans cookie et sans aucun identifiant qui vous suive d'une visite à l'autre : ces chiffres ne contiennent pas votre adresse IP. À chaque page, le site note la page, le jour et l'heure (sans les minutes), le nom du site d'où vous venez (par exemple « google.fr », jamais l'adresse complète) et le type d'appareil (téléphone, tablette ou ordinateur). Quand vous arrivez sur le site, il compte aussi, chacun dans un total par jour à part, le type et la version principale de votre navigateur et de votre système, la largeur de votre écran (par tranche), la langue principale de votre navigateur et deux réglages d'affichage (mode sombre, animations réduites). Il note enfin, avec le seul jour, le temps passé sur la page, jusqu'où vous l'avez lue, si le bouton « Prendre rendez-vous » est apparu à l'écran, son temps d'affichage, les erreurs techniques (leur genre et le fichier en cause, jamais leur message), les boutons et les liens utilisés, avec la page et l'endroit (menu, texte, pied de page) où vous cliquez (prise de rendez-vous, SMS, e-mail, carte, réseaux sociaux ; pour un autre site, son nom seulement), les questions de la FAQ que vous ouvrez, et, dans un simple total par jour, si un formulaire est bien parti : jamais ce que vous y écrivez. Pour bloquer les robots, ce comptage et le calcul de sécurité des formulaires se servent de votre adresse IP de façon passagère : le serveur n'en retient, à cette fin, qu'une empreinte, utilisée seulement pour compter les demandes des dix dernières minutes. Ce qui ne vient sûrement pas d'une personne (un robot, un navigateur piloté par un programme, plus de trente pages en dix minutes depuis la même adresse) n'est pas compté comme une visite : il est seulement noté à part, avec sa raison, pour que ce tri reste vérifiable.

Ces chiffres ne sont jamais rapprochés d'aucune autre information (formulaires, e-mails, rendez-vous, messages, Google Analytics), ni transmis à personne : Emily n'en voit que des totaux. Ils ne lui permettent pas de savoir lesquels vous concernent : elle n'a donc rien à vous communiquer ni à effacer (article 11 du RGPD). Ils sont gardés 25 mois, puis effacés automatiquement ; seuls des totaux par mois, qui ne concernent plus personne, restent au-delà.

L'hébergeur du site, OVH, tient comme pour tout site un journal technique des connexions : adresse IP, date et heure, page demandée, navigateur utilisé. Ce journal sert à la sécurité du site et au diagnostic des pannes ; il est conservé selon la durée fixée par l'hébergeur. Le site y écrit aussi ses propres messages d'erreur, qui peuvent contenir l'adresse IP d'un envoi refusé par le calcul de sécurité, ou l'adresse e-mail d'une personne à qui le guide n'a pas pu partir. Le lien de confirmation du guide, lui, ne laisse rien lire : votre adresse et votre prénom y sont chiffrés.

2.4 Avis publiés sur ce site

Ce site reproduit des avis rédigés par des personnes accompagnées par Emily Buffaud. Ces avis ne sont pas collectés ici : ils sont repris de Google et de Crenolibre, où leurs auteurs les ont publiés et où chacun peut les consulter.

• Données reprises — le nom tel que son auteur l'a lui-même publié sur la plateforme, la note, la date et le texte de l'avis, reproduit mot pour mot
• Finalité — informer les visiteuses sur la pratique
• Base légale — intérêt légitime (art. 6.1.f RGPD), l'avis ayant déjà été rendu public par son auteur
• Conservation — tant que l'avis reste publié sur la plateforme d'origine

Si vous êtes l'auteur d'un de ces avis et souhaitez qu'il ne figure plus sur ce site, il suffit de le demander : il sera retiré sans délai et sans que vous ayez à vous en justifier. Le retirer d'ici n'a aucun effet sur la plateforme où vous l'avez publié, où vous restez seul maître de sa suppression.

2.5 Guide offert et lettre mensuelle

Le formulaire du guide offert, sur la page d'accueil, permet de recevoir ce guide et de s'abonner à la lettre mensuelle d'Emily.

• Données collectées — votre prénom et votre adresse e-mail ; si vous vous abonnez à la lettre, aussi la date de votre abonnement et le formulaire d'où il vient (page d'accueil ou formulaire de contact)
• Finalités — vous envoyer le guide ; et, si vous l'avez demandée, la lettre d'Emily : quelques e-mails de bienvenue dans les semaines qui suivent l'inscription, puis une lettre par mois, parfois deux, avec un exercice simple, et les dates de ses formations si vous lui avez indiqué qu'elles vous intéressent
• Vos centres d'intérêt — un des e-mails de bienvenue vous propose de dire, d'un clic, si vous vous intéressez surtout aux séances ou aussi aux formations. Ce clic s'ajoute seulement à ce qui est décrit ici (votre prénom, votre adresse et, pour la lettre, la date et la provenance de votre abonnement ainsi que la preuve de votre consentement) ; il sert uniquement à ne pas vous envoyer les annonces de formation si elles ne vous concernent pas. Aucune information sur votre santé ou sur les raisons d'une consultation n'est jamais enregistrée dans l'outil d'envoi.
• Base légale — votre consentement (art. 6.1.a RGPD)
• Confirmation en deux temps — après l'envoi du formulaire, vous recevez un courriel de confirmation ; son lien ouvre une page où un bouton confirme l'inscription. Sans cet appui, rien n'est fait : ni inscription, ni guide. Le lien vaut 24 heures et ne sert qu'une fois. Si vous vous abonnez à la lettre, la preuve de votre consentement (date et heure de la confirmation, adresse IP, empreinte de votre adresse e-mail, version du texte de la case, formulaire d'origine) est conservée hors du site, pendant votre abonnement puis 3 ans.
• Désinscription — à tout moment, par le lien présent dans chaque lettre, ou sur simple demande à contact [arobase] emily-therapy.com
• Conservation — le temps de l'envoi pour le guide seul ; jusqu'à votre désinscription pour la lettre ; la preuve de votre consentement à la lettre, pendant l'abonnement puis 3 ans

Deux cases distinctes : la première (obligatoire) demande le guide ; la seconde (facultative, décochée par défaut) vous abonne à la lettre. Sans la seconde, votre adresse n'est enregistrée nulle part une fois le guide envoyé. Vous pouvez vous désinscrire dès la première lettre ; le guide reste à vous.

La case « newsletter » du formulaire de contact suit le même chemin : un courriel de confirmation, puis le bouton ; le guide est alors offert avec l'abonnement. Une fois l'inscription confirmée, Emily en est prévenue par un courriel qui reprend votre prénom et votre adresse. Le lien de confirmation, lui, ne laisse rien lire : votre adresse et votre prénom y sont chiffrés.

2.6 Échanges par SMS, WhatsApp et e-mail

Vous pouvez aussi échanger directement avec Emily, hors des formulaires du site. Pour une question ou un rendez-vous, vous lui écrivez par SMS ou par e-mail. Pendant l'accompagnement NOVA, vous pouvez aussi lui écrire sur WhatsApp entre les séances. C'est sur WhatsApp, enfin, qu'elle vous envoie en vocal le retour d'un soin énergétique intuitif à distance, parfois avec un document par e-mail.

• Ce qui est échangé — ce que vous écrivez ou envoyez à Emily (textes, vocaux, photos, documents), et ce qu'elle vous répond ou vous envoie. Par exemple, vos questions et vos rendez-vous. Pendant l'accompagnement NOVA, ce peut être un ressenti, une prise de conscience, une difficulté avec un acte de libération. Pour un soin énergétique intuitif à distance, ce peut être aussi votre photo, vos prénoms, votre nom et votre date de naissance, si vous les envoyez par SMS, sur WhatsApp ou par e-mail.
• Ce qui touche à votre santé — un ressenti, une fatigue ou une émotion peuvent dire quelque chose de votre corps ou de votre moral. C'est vrai de ce que vous confiez à Emily, par écrit ou en vocal, comme du retour qu'elle vous fait après un soin. La loi les appelle alors « données de santé », même hors de tout cadre médical, et les protège davantage. Avant de commencer, Emily vous demande donc votre accord par écrit, pour deux usages seulement : le suivi entre les séances de l'accompagnement NOVA, et le soin énergétique intuitif à distance. Pour un enfant ou un adolescent, c'est l'accord de ses parents qu'elle demande. Vous pouvez retirer cet accord à tout moment, aussi simplement que vous l'avez donné : il suffit de l'écrire à Emily. Ce qui a été fait avant reste valable ; ensuite, Emily efface vos échanges qui touchent à votre santé.
• Vos choix — pour échanger avec Emily, il faut un numéro de téléphone ou une adresse e-mail. Pour un soin énergétique intuitif à distance, il faut aussi votre photo et les renseignements qui servent au soin. Son retour se fait en vocal sur WhatsApp : si vous n'utilisez pas WhatsApp, dites-le à Emily avant de réserver. Le reste, vous l'écrivez seulement si vous le voulez. Pour une simple question ou un rendez-vous, inutile de parler de votre santé : quelques mots suffisent. Le suivi sur WhatsApp de l'accompagnement NOVA est facultatif : vous pouvez tout garder pour la séance. Si vous parlez de vos proches, n'en écrivez que ce qui est utile à votre chemin.
• Finalités — vous répondre ; organiser vos rendez-vous ; préparer un soin énergétique intuitif à distance et vous en faire le retour ; suivre votre chemin entre les séances de l'accompagnement NOVA et ajuster la suite
• Base légale — pour vous répondre : l'intérêt légitime d'Emily à répondre aux personnes qui lui écrivent (art. 6.1.f RGPD). Pour vos rendez-vous, vos soins et l'accompagnement NOVA : l'exécution de votre contrat avec Emily (art. 6.1.b RGPD). Pour ce qui touche à votre santé, dans le suivi de l'accompagnement NOVA et pour un soin énergétique intuitif à distance : en plus, votre accord, que la loi nomme « consentement explicite » (art. 9.2.a RGPD).
• Où sont vos échanges — sur les appareils et dans la boîte e-mail d'Emily, comme sur les vôtres. Ils passent par les opérateurs de téléphonie pour les SMS, par OVH et Gmail (Google) pour les e-mails, et par WhatsApp Ireland Limited pour WhatsApp (voir la section 5). Selon WhatsApp, le contenu des échanges (messages, vocaux, photos, documents) est chiffré de bout en bout : WhatsApp ne peut ni le lire ni l'écouter. Seule exception : si vous ou Emily signalez la conversation, ses derniers messages lui sont transmis. Il connaît en revanche les numéros, l'heure des messages, l'appareil utilisé et l'adresse IP.
• Sauvegarde — Emily ne garde aucune copie lisible de ses conversations WhatsApp dans un service en ligne. Elle a réglé WhatsApp pour que les photos et les vidéos reçues ne soient pas copiées dans la galerie de son téléphone, ni donc dans Google Photos ou Photos iCloud. La sauvegarde de WhatsApp est gardée par Google (Google Drive) ou par Apple (iCloud), parfois hors de l'Union européenne. Emily l'a chiffrée de bout en bout, avec l'option que propose WhatsApp. Selon WhatsApp, personne ne peut alors la lire sans son mot de passe ou sa clé : ni Google, ni Apple, ni WhatsApp.
• Conservation — pour l'accompagnement NOVA ou un soin énergétique intuitif à distance, Emily ouvre avec vous une conversation WhatsApp à part. Elle la ferme et l'efface 6 mois après l'avoir ouverte, avec ses vocaux, ses photos et ses documents ; juste avant, elle vous invite à enregistrer ce que vous souhaitez garder. Ce qui touche à votre santé et passe par SMS ou par e-mail (votre photo, le document qui suit un soin…) est effacé dans le même délai. Emily efface tout cela plus tôt si vous le lui demandez. Les autres SMS et e-mails suivent la règle des données de contact : 3 ans à compter du dernier contact (voir la section 4).

Quand Emily efface une conversation, la copie qui se trouve sur vos appareils reste : vous pouvez l'effacer vous-même si vous le souhaitez. Ces échanges ne sont pas une permanence 24 h sur 24, et ils ne remplacent ni une séance, ni un médecin : en cas d'urgence médicale, composez le 15 ou le 112.

3. Finalités et bases légales des traitements

• Répondre à une demande de contact — Base légale : intérêt légitime (art. 6.1.f RGPD)
• Gestion des rendez-vous — Base légale : exécution d'un contrat (art. 6.1.b RGPD), via Crenolibre, puis par SMS ou par e-mail avec Emily (voir 2.6)
• Suivi entre les séances de l'accompagnement NOVA — Base légale : exécution d'un contrat (art. 6.1.b RGPD) ; pour ce qui touche à votre santé, votre consentement explicite, que vous pouvez retirer à tout moment (art. 9.2.a RGPD, voir 2.6)
• Préparation et retour d'un soin énergétique intuitif à distance — Base légale : la même que ci-dessus (voir 2.6)
• Envoi du guide offert et de la lettre mensuelle — Base légale : consentement (art. 6.1.a RGPD), donné par la case du formulaire puis confirmé par courriel (voir 2.5)
• Mesure d'audience par Google Analytics — Base légale : consentement (art. 6.1.a RGPD), recueilli par le bandeau (voir l'onglet « Cookies »)
• Mesure d'audience du site par Emily, sans cookie (le compteur des pages vues, de leur lecture, des boutons utilisés et du bon fonctionnement du site, y compris les passages écartés comme venant de robots, voir 2.3) — Base légale : intérêt légitime (art. 6.1.f RGPD) : savoir ce qui est lu, comment on arrive sur le site et s'il fonctionne bien, pour l'améliorer. Elle ne demande pas de consentement : elle remplit les conditions d'exemption de la CNIL (art. 82 de la loi Informatique et Libertés) : des statistiques anonymes, réservées au site, sans suivi d'une visite à l'autre ni recoupement.
• Sécurité du site (calcul anti-robots, limite des envois, journal de l'hébergeur) — Base légale : intérêt légitime (art. 6.1.f RGPD)
• Publication d'avis repris de Google et Crenolibre — Base légale : intérêt légitime (art. 6.1.f RGPD), avec droit d'opposition (voir 2.4)

4. Durée de conservation

• Données de contact, y compris les SMS et les e-mails échangés avec Emily, sauf ce qui touche à votre santé : conservées 3 ans à compter du dernier contact
• Conversations WhatsApp (messages, vocaux, photos, documents), et ce qui touche à votre santé dans les SMS et les e-mails : 6 mois au plus (voir 2.6)
• Données de facturation : 10 ans (obligation légale comptable)
• Données de rendez-vous : selon la politique de Crenolibre
• Inscription au guide et à la lettre mensuelle : jusqu'à votre désinscription ; preuve du consentement à la lettre : pendant l'abonnement puis 3 ans (voir 2.5)
• Cookies de Google Analytics : 13 mois au plus après votre dernière visite (voir l'onglet « Cookies ») ; les statistiques transmises à Google sont gardées selon la durée réglée dans le compte Google Analytics d'Emily
• Chiffres du compteur de visites, y compris les passages écartés : 25 mois au plus, puis effacés automatiquement ; au-delà, seulement des totaux par mois qui ne concernent plus personne (pages vues, visites, nombre de lectures et leur durée moyenne, clics par bouton, pages vues au moins 5 fois, premier jour mesuré).
• Journal technique de l'hébergeur : selon la durée fixée par OVH (voir 2.3)

5. Destinataires et transferts de données

Vos données ne sont pas vendues ni cédées à des tiers. Elles peuvent être partagées avec les destinataires ci-dessous :

• Brevo (Sendinblue SAS, France) — acheminement des e-mails du formulaire de contact, du guide offert et de la lettre mensuelle. C'est le destinataire de l'ensemble des données saisies dans ces formulaires. Voir la politique de confidentialité de Brevo.
• Crenolibre (gestion des rendez-vous) — hébergé en France
• OVH (hébergement du site, des statistiques de fréquentation d'Emily et du journal technique des connexions, voir 2.3) — hébergé en France
• Google (Google Ireland Limited et Google LLC, États-Unis) — Google Maps sur la page contact, Google Analytics si vous y avez consenti, et Gmail, la messagerie d'où Emily lit et envoie ses e-mails. Ces services impliquent un transfert de données vers les États-Unis, encadré par les clauses contractuelles types et le Data Privacy Framework. Voir la politique Google.
• WhatsApp Ireland Limited (groupe Meta, Dublin, Irlande) — acheminement des échanges avec Emily sur WhatsApp (voir 2.6). WhatsApp utilise aussi, pour ses propres besoins, les informations de votre compte WhatsApp (numéro, heure des messages, appareil, adresse IP), et en transfère hors de l'Union européenne, notamment vers les États-Unis, en s'appuyant, selon WhatsApp, sur le Data Privacy Framework et les clauses contractuelles types. WhatsApp reçoit aussi régulièrement les numéros enregistrés dans le carnet d'adresses du téléphone d'Emily, y compris ceux des personnes qui ne lui écrivent que par SMS ou par e-mail ; selon WhatsApp, les numéros des personnes qui n'utilisent pas WhatsApp sont traités de façon à ne pas pouvoir les identifier. Voir la politique de confidentialité de WhatsApp.
• Opérateurs de téléphonie — acheminement des SMS échangés avec Emily. Selon les appareils, ces messages peuvent aussi passer par iMessage (Apple) ou par la messagerie RCS, sur Android comme sur iPhone.
• Boîte e-mail d'Emily — l'adresse du site est hébergée par OVH (France) ; Emily lit et envoie ses e-mails depuis Gmail (Google, voir ci-dessus)

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Des données sont transférées hors de l'Union européenne par les services Google (dont Gmail) et par WhatsApp mentionnés ci-dessus ; pour la sauvegarde des conversations WhatsApp, voir 2.6.

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• ✅ Droit d'accès : obtenir une copie de vos données
• ✅ Droit de rectification : corriger des données inexactes
• ✅ Droit à l'effacement (« droit à l'oubli »)
• ✅ Droit à la limitation du traitement
• ✅ Droit à la portabilité
• ✅ Droit d'opposition au traitement
• ✅ Droit de retirer votre consentement à tout moment, y compris celui que vous donnez pour ce qui touche à votre santé (voir 2.6)

Pour exercer ces droits, contactez Emily Buffaud à :
contact [arobase] emily-therapy.com
Un délai de réponse d'1 mois maximum s'applique (art. 12 RGPD).

En cas de non-réponse ou de réponse insatisfaisante, vous pouvez déposer une réclamation auprès de la CNIL :
www.cnil.fr/fr/plaintes

7. Contact

Pour toute question relative à la protection de vos données personnelles :
Emily BUFFAUD
E-mail : contact [arobase] emily-therapy.com
SMS : voir les mentions légales (1. Éditeur du site)

Dernière mise à jour : 8 novembre 2026