Hypno-App HypnoApp
fr

Politique de confidentialité

Cette politique de confidentialité décrit la manière dont Hypno-App collecte, utilise et protège les données à caractère personnel des utilisateurs du site et de l'application.

1. Responsable de traitement

Le responsable du traitement des données personnelles relatives au site vitrine et au compte praticien est Pierre-Yves Boulbin, micro-entrepreneur, 80 rue Jules Verne, 29850 Gouesnou (France), SIRET 804 892 321 00022, code APE 62.01Z. Pour les données patient saisies par un praticien dans son espace, le praticien agit en qualité de responsable de traitement et Hypno-App agit en qualité de sous-traitant au sens de l'article 28 du RGPD (voir CGU, annexe DPA).

Point de contact RGPD : contact@hypno-app.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité ne relevant pas des cas d'obligation de désignation prévus à l'article 37 du RGPD.

2. Données collectées

Nous collectons :

3. Finalités et bases légales

4. Annuaire public et provenance des fiches

Notre annuaire public référence les hypnothérapeutes en activité en France. Les fiches sont alimentées par deux voies :

Les fiches issues du registre SIRENE qui n'ont pas été revendiquées par leur titulaire sont affichées en mode minimal : nom de l'établissement, ville et département uniquement. Aucune donnée de contact (téléphone, e-mail, adresse précise) n'est rendue publique tant que le praticien n'a pas revendiqué et complété sa fiche.

La base légale invoquée est l'intérêt légitime (RGPD art. 6.1.f) : informer le public sur l'offre de soins en hypnothérapie, à partir de données issues d'un registre public officiel, dans le respect du droit d'opposition.

5. Statut au regard de l'hébergement de données de santé (HDS)

Le service Hypno-App est exclusivement destiné aux hypnothérapeutes praticiens libéraux non titulaires d'un titre de profession de santé au sens du Livre III du Code de la santé publique (médecin, sage-femme, infirmier, etc.). L'hypnothérapie pratiquée par des praticiens non-soignants n'est pas une profession de santé réglementée en France. En conséquence, l'obligation d'hébergement par un Hébergeur de Données de Santé certifié (article L1111-8 du Code de la santé publique) ne s'applique pas au présent service.

Les données traitées restent toutefois des données de santé au sens du RGPD ; les obligations de sécurité renforcée et de consentement explicite (art. 9.2.a) s'appliquent et sont décrites en sections 3 et 9 ci-dessous.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

7. Droit d'opposition pour les fiches SIRENE

Si une fiche issue du registre SIRENE vous concerne et que vous souhaitez son retrait de l'annuaire public, vous pouvez utiliser le lien « Demander le retrait de cette fiche » présent en bas de chaque fiche non revendiquée.

Le retrait s'effectue après vérification par code à 6 chiffres envoyé à l'adresse e-mail que vous indiquez. Une fois validée, la fiche est immédiatement retirée de l'annuaire public et n'apparaîtra plus dans aucune liste, page de département ou page de ville.

Vous pouvez également nous contacter directement via la page Contact pour toute demande relative à vos données.

8. Durée de conservation

9. Sécurité

Les données sont hébergées en France (Union européenne) chez OVHcloud. Les communications sont chiffrées en TLS. Les mots de passe sont stockés sous forme de hachage bcrypt. Les sauvegardes sont chiffrées. L'accès aux notes de séance est strictement limité au praticien titulaire du compte et au patient concerné.

10. Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants, tous établis dans l'Union européenne :

Les services tiers (Octopush, Calendly, Henrri.net) sont fournis directement par leurs éditeurs : Hypno-App ne perçoit aucune commission et ne fait que transmettre les données nécessaires à l'usage choisi par le praticien.

11. Transferts hors Union européenne

Les données sont stockées en France. Certains sous-traitants techniques (Calendly, Cloudflare) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne. Aucun transfert systématique de données patient hors UE n'est effectué par Hypno-App.

12. Cookies

Hypno-App utilise deux catégories de cookies :

12.1. Cookies strictement nécessaires

Toujours actifs, ils sont indispensables au fonctionnement du service : authentification, jeton CSRF, préférences linguistiques. Aucun consentement n'est requis (CNIL, délibération 2020-091).

12.2. Cookies de mesure d'audience (optionnels, soumis à consentement)

Google Analytics 4 dépose les cookies _ga et _ga_<container_id> pour mesurer l'audience anonyme du site vitrine et de l'application praticien.

Aucun cookie publicitaire ni de profilage marketing n'est déposé par Hypno-App.

13. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous. Les modifications substantielles vous seront notifiées par e-mail si vous disposez d'un compte.

Dernière mise à jour : 20 mai 2026