Cette politique de confidentialité décrit la manière dont Hypno-App collecte, utilise et protège les données à caractère personnel des utilisateurs du site et de l'application.
Le responsable du traitement des données personnelles relatives au site vitrine et au compte praticien est Pierre-Yves Boulbin, micro-entrepreneur, 80 rue Jules Verne, 29850 Gouesnou (France), SIRET 804 892 321 00022, code APE 62.01Z. Pour les données patient saisies par un praticien dans son espace, le praticien agit en qualité de responsable de traitement et Hypno-App agit en qualité de sous-traitant au sens de l'article 28 du RGPD (voir CGU, annexe DPA).
Point de contact RGPD : contact@hypno-app.fr. Aucun délégué à la protection des données (DPO) n'a été désigné, l'activité ne relevant pas des cas d'obligation de désignation prévus à l'article 37 du RGPD.
Nous collectons :
Notre annuaire public référence les hypnothérapeutes en activité en France. Les fiches sont alimentées par deux voies :
Les fiches issues du registre SIRENE qui n'ont pas été revendiquées par leur titulaire sont affichées en mode minimal : nom de l'établissement, ville et département uniquement. Aucune donnée de contact (téléphone, e-mail, adresse précise) n'est rendue publique tant que le praticien n'a pas revendiqué et complété sa fiche.
La base légale invoquée est l'intérêt légitime (RGPD art. 6.1.f) : informer le public sur l'offre de soins en hypnothérapie, à partir de données issues d'un registre public officiel, dans le respect du droit d'opposition.
Le service Hypno-App est exclusivement destiné aux hypnothérapeutes praticiens libéraux non titulaires d'un titre de profession de santé au sens du Livre III du Code de la santé publique (médecin, sage-femme, infirmier, etc.). L'hypnothérapie pratiquée par des praticiens non-soignants n'est pas une profession de santé réglementée en France. En conséquence, l'obligation d'hébergement par un Hébergeur de Données de Santé certifié (article L1111-8 du Code de la santé publique) ne s'applique pas au présent service.
Les données traitées restent toutefois des données de santé au sens du RGPD ; les obligations de sécurité renforcée et de consentement explicite (art. 9.2.a) s'appliquent et sont décrites en sections 3 et 9 ci-dessous.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
Si une fiche issue du registre SIRENE vous concerne et que vous souhaitez son retrait de l'annuaire public, vous pouvez utiliser le lien « Demander le retrait de cette fiche » présent en bas de chaque fiche non revendiquée.
Le retrait s'effectue après vérification par code à 6 chiffres envoyé à l'adresse e-mail que vous indiquez. Une fois validée, la fiche est immédiatement retirée de l'annuaire public et n'apparaîtra plus dans aucune liste, page de département ou page de ville.
Vous pouvez également nous contacter directement via la page Contact pour toute demande relative à vos données.
Suppression de compte. Tout titulaire (praticien ou patient) peut demander la suppression de son compte depuis son espace, confirmée par un code à 6 chiffres envoyé par e-mail. La suppression prend effet après un délai de grâce de 30 jours, durant lequel elle reste réversible. À son terme, les données personnelles sont anonymisées de façon irréversible. Cette anonymisation préserve : les données comptables soumises à conservation légale (factures, 10 ans), et l'historique des séances et de la facturation de l'autre partie à la relation (le départ d'un praticien n'efface pas les dossiers de ses patients, et inversement). Les notes de séance du patient supprimé (données de santé) sont effacées à cette occasion.
Les données sont hébergées en France (Union européenne) chez OVHcloud. Les communications sont chiffrées en TLS. Les mots de passe sont stockés sous forme de hachage bcrypt. Les sauvegardes sont chiffrées. L'accès aux notes de séance est strictement limité au praticien titulaire du compte et au patient concerné.
Pour fournir le service, nous faisons appel aux sous-traitants suivants :
Les services tiers (Octopush, Calendly, Henrri.net, Stripe) sont fournis directement par leurs éditeurs : Hypno-App ne perçoit aucune commission et ne fait que transmettre les données nécessaires à l'usage choisi par le praticien.
Dans les applications mobiles, le praticien peut dicter ses notes. La reconnaissance vocale est alors effectuée sur le téléphone lorsqu'il le permet ; à défaut, l'enregistrement est transmis au service de reconnaissance vocale du système (Apple sur iPhone, le plus souvent Google sur Android), régi par les conditions de l'éditeur du téléphone.
Le praticien peut, s'il le souhaite, connecter son compte Google depuis les réglages « Intégrations ». Hypno-App demande alors trois accès, et seulement ceux-ci :
L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use). Ces données ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires ou pour entraîner des modèles d'intelligence artificielle, et aucun humain n'y accède, sauf demande expresse du praticien, obligation légale ou sécurité.
Seuls les jetons d'accès sont conservés, chiffrés, tant que la connexion est active. Le praticien peut déconnecter son compte Google à tout moment depuis les réglages : les jetons sont alors révoqués auprès de Google et supprimés. Il peut aussi retirer l'accès depuis son compte Google.
Les données sont stockées en France. Certains sous-traitants techniques (Calendly, Cloudflare, Google, Apple) peuvent traiter des données aux États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Aucun transfert systématique de données patient hors UE n'est effectué par Hypno-App, à l'exception du texte des notifications envoyées aux applications mobiles du praticien : il peut comporter le nom d'un patient et transite par le service de notification d'Apple ou de Google.
Hypno-App utilise deux catégories de cookies :
Toujours actifs, ils sont indispensables au fonctionnement du service : authentification, jeton CSRF, préférences linguistiques. Aucun consentement n'est requis (CNIL, délibération 2020-091).
Le cookie hypno_consent mémorise votre choix en matière de cookies. Déposé sur le domaine .hypno-app.fr, il évite que le bandeau vous soit présenté à nouveau lors du passage entre le site vitrine et votre espace. Il conserve uniquement vos réponses et la date du choix, pendant 13 mois. L'enregistrement d'un consentement est lui-même exempté de consentement.
Google Analytics 4 dépose les cookies _ga et _ga_<container_id> pour mesurer l'audience anonyme du site vitrine et de l'application praticien.
Aucun cookie publicitaire ni de profilage marketing n'est déposé par Hypno-App.
La présente politique peut être mise à jour. La date de dernière mise à jour est indiquée ci-dessous. Les modifications substantielles vous seront notifiées par e-mail si vous disposez d'un compte.
Dernière mise à jour : 6 octobre 2026
