Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
La présente politique explique comment le site dantsuki.com (ci-après « le Site ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est :
Carmen Grecescu
Auto-entrepreneur - SIRET : 999 136 526 00012
Email : [email protected]
Adresse : [Adresse du siège - à compléter]
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du Site et à la fourniture de nos services.
2.1 Données fournies volontairement
- Adresse email (création de compte, réservation, accès aux programmes)
- Identifiant Discord et pseudo d'affichage (si vous reliez votre compte)
- Informations liées au paiement (via Stripe uniquement)
2.2 Données collectées automatiquement
- Cookies de session (nécessaires à la connexion)
- Adresse IP traitée temporairement pour la sécurité et la limitation des requêtes, sans journalisation ni conservation durable par Dantsuki
- Données techniques de connexion traitées par Cloudflare lorsqu'il agit comme proxy du Site
2.3 Données de santé fournies dans le questionnaire
Lorsque vous préparez un bilan naturopathique, le questionnaire peut contenir des données de santé et des informations relatives notamment à vos antécédents, diagnostics, traitements, allergies, symptômes, habitudes de vie, sommeil, alimentation, mensurations et état émotionnel.
Ces données sont utilisées uniquement pour préparer et réaliser votre accompagnement naturopathique. Elles ne sont ni utilisées à des fins publicitaires ni transmises à Google.
2.4 Données non collectées ou non exploitées directement
Nous ne collectons pas directement :
- historique de navigation externe complet ;
- données destinées à être vendues ou louées à des tiers.
Avec votre accord, des traceurs de mesure et de publicité peuvent toutefois être utilisés pour mesurer les campagnes et les conversions, comme détaillé dans la section Cookies.
3. Utilisation des données
Vos données sont utilisées pour :
- créer et gérer votre compte utilisateur.
- accéder aux consultations et programmes.
- gérer les paiements via Stripe.
- vous contacter si nécessaire.
- préparer et réaliser les bilans naturopathiques à partir des informations que vous fournissez.
- assurer la sécurité et le bon fonctionnement du Site.
Nous ne vendons ni ne louons aucune donnée personnelle.
4. Paiements - Stripe
Les paiements sont traités par Stripe, un prestataire conforme au RGPD et certifié PCI-DSS.
Lors d'un achat :
- votre email ;
- le montant ;
- les informations liées au paiement ;
sont transmis à Stripe pour permettre la facturation.
👉 Aucune donnée bancaire n'est stockée sur nos serveurs.
Pour plus d'informations : https://stripe.com/privacy
5. Accès aux services - Discord
L'accès à certains services (consultations, communauté, programmes) nécessite l'utilisation de Discord.
Lorsque vous connectez ou associez votre compte :
- les données minimales suivantes sont récupérées via le scope Discord "identify" : identifiant Discord et pseudo d'affichage (global_name/username) ;
- aucun accès à vos messages privés, serveurs, contacts ou historique de navigation Discord n'est demandé.
La politique de confidentialité de Discord s'applique : https://discord.com/privacy
6. Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
- Exécution du contrat → créer et gérer le compte, fournir les consultations et programmes et traiter les achats ;
- Consentement explicite → traiter les données de santé volontairement fournies dans le questionnaire afin de préparer le bilan naturopathique ;
- Consentement → déposer les cookies de mesure publicitaire et mesurer les campagnes et conversions ;
- Intérêt légitime → assurer la sécurité du Site.
- Obligation légale → conserver les pièces comptables et justificatives liées aux transactions.
7. Durée de conservation
- Compte, email et données de profil : tant que le compte est actif ;
- Questionnaires, réponses et notes liées au bilan : jusqu'à la suppression du compte ;
- Logs d'adresse IP et logs serveur : aucun log conservé par Dantsuki ;
- Emails transactionnels envoyés : aucune copie ni aucun journal d'envoi conservé après leur transmission ;
- Documents comptables et pièces justificatives liés aux paiements : 10 ans conformément aux obligations légales.
Vous pouvez demander la suppression de vos données à tout moment (hors obligations légales).
8. Vos droits (RGPD)
Vous disposez des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit de suppression ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit de portabilité ;
- droit de retirer votre consentement.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
Suppression automatique du compte
Le site utilise un système d'authentification permettant à l'utilisateur de supprimer immédiatement et définitivement son compte, ainsi que les données opérationnelles associées (email, informations de profil, rendez-vous, questionnaires, réponses, notes et accès Discord lorsque applicable).
Cette suppression est irréversible et prend effet instantanément. Les documents comptables et pièces justificatives dont la conservation est imposée par la loi ne sont pas concernés et restent archivés pendant la durée légale.
Dans les cas exceptionnels où une demande ne peut pas être traitée via la suppression automatique du compte (ex : portabilité, rectification spécifique), vous pouvez contacter :
Nous répondrons dans un délai maximum de 7 jours.
9. Cookies
Version résumée (lisible)
Le Site utilise des cookies strictement nécessaires au fonctionnement (authentification, sécurité, continuité de réservation, fuseau horaire et flux OAuth Discord) ainsi que Google Tag Manager configuré en mode Consentement avancé.
- les cookies essentiels sont nécessaires au fonctionnement du Site ;
- les cookies de mesure publicitaire ne sont déposés qu'après votre accord ; aucune publicité personnalisée n'est activée ;
- si vous choisissez « Seulement les essentiels », Google Tag Manager reste chargé sans déposer de cookies publicitaires ou de mesure et les balises Google peuvent transmettre des signaux de mesure limités, sans cookies, pour la modélisation des conversions.
Votre choix est conservé localement afin de ne pas vous redemander votre préférence à chaque visite.
Version détaillée (transparence complète)
Inventaire des cookies et stockages observés dans l'application au 29 juillet 2026 :
better-auth.session_token
- Finalité : maintenir votre session authentifiée
- Durée : jusqu'à 30 jours (renouvelée en cas d'activité)
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
booking_intent
- Finalité : conserver un créneau sélectionné pendant le passage par la connexion
- Durée : 10 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
login_flow_id
- Finalité : maintenir l'état temporaire du flux de connexion (OTP)
- Durée : 15 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
display_tz
- Finalité : afficher les dates/heures dans votre fuseau horaire
- Durée : 365 jours
- Type : première partie, strictement nécessaire au confort d'affichage
- Attributs : SameSite=Lax (non HttpOnly car utilisé côté client)
discord_oauth_state
- Finalité : protection CSRF pendant la liaison OAuth Discord
- Durée : 10 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
discord_oauth_from
- Finalité : mémoriser la page de retour après OAuth Discord
- Durée : 10 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
dantsuki_cookie_consent
- Finalité : conserver votre choix de consentement aux cookies
- Durée : jusqu'à suppression par l'utilisateur via son navigateur
- Type : stockage local, strictement nécessaire à la conservation du choix
- Valeurs : tout accepter ou essentiels uniquement
Google Tag Manager et balises Google
- Finalité : déclencher les outils de mesure configurés dans le conteneur GTM et mesurer les campagnes et les conversions
- Condition : chargée avec les consentements refusés par défaut ; le stockage publicitaire et de mesure n'est autorisé qu'après clic sur « Tout accepter »
- Personnalisation publicitaire : toujours désactivée
- En cas de refus : signaux de mesure limités et sans cookies, avec occultation renforcée des données publicitaires
- Type : traceurs tiers de mesure et de publicité
- Fournisseur : Google
Cette liste peut évoluer en cas d'évolution technique du Site. Toute modification substantielle sera reflétée dans cette politique.
10. Sécurité des données
Nous mettons en œuvre des mesures raisonnables pour protéger vos données :
- chiffrement HTTPS ;
- stockage sécurisé ;
- accès restreint ;
- limitation des requêtes sans conservation durable des adresses IP ;
- proxy réseau Cloudflare.
11. Destinataires et infrastructure
Les services tiers susceptibles de traiter des données pour fournir le Site sont :
- Stripe (paiement) ;
- Discord (accès et communauté) ;
- OVH (hébergement du Site, de la base de données, des questionnaires et du serveur de messagerie auto-hébergé) ;
- Cloudflare (proxy réseau) ;
- Google (Google Ads et Google Analytics 4, selon le choix de consentement).
Le serveur d'envoi des emails transactionnels est administré par Dantsuki sur son infrastructure OVH. Aucun prestataire d'envoi d'emails distinct n'est utilisé et aucune copie ni aucun journal d'envoi n'est conservé après transmission.
Stripe, Discord, Cloudflare et Google peuvent traiter certaines données en dehors de l'Espace économique européen dans le cadre de leurs propres infrastructures. Les garanties applicables à ces transferts sont précisées dans leurs politiques de confidentialité respectives.
Les données de santé contenues dans les questionnaires sont stockées par Dantsuki et accessibles uniquement à l'utilisateur concerné et à la praticienne dans le cadre du bilan.
12. Caractère obligatoire des données et décisions automatisées
Les données signalées comme nécessaires sont requises pour créer un compte, réserver, acheter ou préparer le bilan concerné. Leur absence peut empêcher la fourniture de la fonctionnalité ou du service demandé.
Le Site ne prend aucune décision produisant un effet juridique ou un effet significatif similaire sur la seule base d'un traitement automatisé ou d'un profilage.
13. Modifications
Cette politique peut être mise à jour en cas d'évolution légale ou technique. La version en ligne fait foi.
Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
La présente politique explique comment le site dantsuki.com (ci-après « le Site ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est :
Carmen Grecescu
Auto-entrepreneur - SIRET : 999 136 526 00012
Email : [email protected]
Adresse : [Adresse du siège - à compléter]
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du Site et à la fourniture de nos services.
2.1 Données fournies volontairement
- Adresse email (création de compte, réservation, accès aux programmes)
- Identifiant Discord et pseudo d'affichage (si vous reliez votre compte)
- Informations liées au paiement (via Stripe uniquement)
2.2 Données collectées automatiquement
- Cookies de session (nécessaires à la connexion)
- Adresse IP traitée temporairement pour la sécurité et la limitation des requêtes, sans journalisation ni conservation durable par Dantsuki
- Données techniques de connexion traitées par Cloudflare lorsqu'il agit comme proxy du Site
2.3 Données de santé fournies dans le questionnaire
Lorsque vous préparez un bilan naturopathique, le questionnaire peut contenir des données de santé et des informations relatives notamment à vos antécédents, diagnostics, traitements, allergies, symptômes, habitudes de vie, sommeil, alimentation, mensurations et état émotionnel.
Ces données sont utilisées uniquement pour préparer et réaliser votre accompagnement naturopathique. Elles ne sont ni utilisées à des fins publicitaires ni transmises à Google.
2.4 Données non collectées ou non exploitées directement
Nous ne collectons pas directement :
- historique de navigation externe complet ;
- données destinées à être vendues ou louées à des tiers.
Avec votre accord, des traceurs de mesure et de publicité peuvent toutefois être utilisés pour mesurer les campagnes et les conversions, comme détaillé dans la section Cookies.
3. Utilisation des données
Vos données sont utilisées pour :
- créer et gérer votre compte utilisateur.
- accéder aux consultations et programmes.
- gérer les paiements via Stripe.
- vous contacter si nécessaire.
- préparer et réaliser les bilans naturopathiques à partir des informations que vous fournissez.
- assurer la sécurité et le bon fonctionnement du Site.
Nous ne vendons ni ne louons aucune donnée personnelle.
4. Paiements - Stripe
Les paiements sont traités par Stripe, un prestataire conforme au RGPD et certifié PCI-DSS.
Lors d'un achat :
- votre email ;
- le montant ;
- les informations liées au paiement ;
sont transmis à Stripe pour permettre la facturation.
👉 Aucune donnée bancaire n'est stockée sur nos serveurs.
Pour plus d'informations : https://stripe.com/privacy
5. Accès aux services - Discord
L'accès à certains services (consultations, communauté, programmes) nécessite l'utilisation de Discord.
Lorsque vous connectez ou associez votre compte :
- les données minimales suivantes sont récupérées via le scope Discord "identify" : identifiant Discord et pseudo d'affichage (global_name/username) ;
- aucun accès à vos messages privés, serveurs, contacts ou historique de navigation Discord n'est demandé.
La politique de confidentialité de Discord s'applique : https://discord.com/privacy
6. Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
- Exécution du contrat → créer et gérer le compte, fournir les consultations et programmes et traiter les achats ;
- Consentement explicite → traiter les données de santé volontairement fournies dans le questionnaire afin de préparer le bilan naturopathique ;
- Consentement → déposer les cookies de mesure publicitaire et mesurer les campagnes et conversions ;
- Intérêt légitime → assurer la sécurité du Site.
- Obligation légale → conserver les pièces comptables et justificatives liées aux transactions.
7. Durée de conservation
- Compte, email et données de profil : tant que le compte est actif ;
- Questionnaires, réponses et notes liées au bilan : jusqu'à la suppression du compte ;
- Logs d'adresse IP et logs serveur : aucun log conservé par Dantsuki ;
- Emails transactionnels envoyés : aucune copie ni aucun journal d'envoi conservé après leur transmission ;
- Documents comptables et pièces justificatives liés aux paiements : 10 ans conformément aux obligations légales.
Vous pouvez demander la suppression de vos données à tout moment (hors obligations légales).
8. Vos droits (RGPD)
Vous disposez des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit de suppression ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit de portabilité ;
- droit de retirer votre consentement.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
Suppression automatique du compte
Le site utilise un système d'authentification permettant à l'utilisateur de supprimer immédiatement et définitivement son compte, ainsi que les données opérationnelles associées (email, informations de profil, rendez-vous, questionnaires, réponses, notes et accès Discord lorsque applicable).
Cette suppression est irréversible et prend effet instantanément. Les documents comptables et pièces justificatives dont la conservation est imposée par la loi ne sont pas concernés et restent archivés pendant la durée légale.
Dans les cas exceptionnels où une demande ne peut pas être traitée via la suppression automatique du compte (ex : portabilité, rectification spécifique), vous pouvez contacter :
Nous répondrons dans un délai maximum de 7 jours.
9. Cookies
Version résumée (lisible)
Le Site utilise des cookies strictement nécessaires au fonctionnement (authentification, sécurité, continuité de réservation, fuseau horaire et flux OAuth Discord) ainsi que Google Tag Manager configuré en mode Consentement avancé.
- les cookies essentiels sont nécessaires au fonctionnement du Site ;
- les cookies de mesure publicitaire ne sont déposés qu'après votre accord ; aucune publicité personnalisée n'est activée ;
- si vous choisissez « Seulement les essentiels », Google Tag Manager reste chargé sans déposer de cookies publicitaires ou de mesure et les balises Google peuvent transmettre des signaux de mesure limités, sans cookies, pour la modélisation des conversions.
Votre choix est conservé localement afin de ne pas vous redemander votre préférence à chaque visite.
Version détaillée (transparence complète)
Inventaire des cookies et stockages observés dans l'application au 29 juillet 2026 :
better-auth.session_token
- Finalité : maintenir votre session authentifiée
- Durée : jusqu'à 30 jours (renouvelée en cas d'activité)
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
booking_intent
- Finalité : conserver un créneau sélectionné pendant le passage par la connexion
- Durée : 10 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
login_flow_id
- Finalité : maintenir l'état temporaire du flux de connexion (OTP)
- Durée : 15 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
display_tz
- Finalité : afficher les dates/heures dans votre fuseau horaire
- Durée : 365 jours
- Type : première partie, strictement nécessaire au confort d'affichage
- Attributs : SameSite=Lax (non HttpOnly car utilisé côté client)
discord_oauth_state
- Finalité : protection CSRF pendant la liaison OAuth Discord
- Durée : 10 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
discord_oauth_from
- Finalité : mémoriser la page de retour après OAuth Discord
- Durée : 10 minutes
- Type : première partie, strictement nécessaire
- Attributs : HttpOnly, SameSite=Lax, Secure en production
dantsuki_cookie_consent
- Finalité : conserver votre choix de consentement aux cookies
- Durée : jusqu'à suppression par l'utilisateur via son navigateur
- Type : stockage local, strictement nécessaire à la conservation du choix
- Valeurs : tout accepter ou essentiels uniquement
Google Tag Manager et balises Google
- Finalité : déclencher les outils de mesure configurés dans le conteneur GTM et mesurer les campagnes et les conversions
- Condition : chargée avec les consentements refusés par défaut ; le stockage publicitaire et de mesure n'est autorisé qu'après clic sur « Tout accepter »
- Personnalisation publicitaire : toujours désactivée
- En cas de refus : signaux de mesure limités et sans cookies, avec occultation renforcée des données publicitaires
- Type : traceurs tiers de mesure et de publicité
- Fournisseur : Google
Cette liste peut évoluer en cas d'évolution technique du Site. Toute modification substantielle sera reflétée dans cette politique.
10. Sécurité des données
Nous mettons en œuvre des mesures raisonnables pour protéger vos données :
- chiffrement HTTPS ;
- stockage sécurisé ;
- accès restreint ;
- limitation des requêtes sans conservation durable des adresses IP ;
- proxy réseau Cloudflare.
11. Destinataires et infrastructure
Les services tiers susceptibles de traiter des données pour fournir le Site sont :
- Stripe (paiement) ;
- Discord (accès et communauté) ;
- OVH (hébergement du Site, de la base de données, des questionnaires et du serveur de messagerie auto-hébergé) ;
- Cloudflare (proxy réseau) ;
- Google (Google Ads et Google Analytics 4, selon le choix de consentement).
Le serveur d'envoi des emails transactionnels est administré par Dantsuki sur son infrastructure OVH. Aucun prestataire d'envoi d'emails distinct n'est utilisé et aucune copie ni aucun journal d'envoi n'est conservé après transmission.
Stripe, Discord, Cloudflare et Google peuvent traiter certaines données en dehors de l'Espace économique européen dans le cadre de leurs propres infrastructures. Les garanties applicables à ces transferts sont précisées dans leurs politiques de confidentialité respectives.
Les données de santé contenues dans les questionnaires sont stockées par Dantsuki et accessibles uniquement à l'utilisateur concerné et à la praticienne dans le cadre du bilan.
12. Caractère obligatoire des données et décisions automatisées
Les données signalées comme nécessaires sont requises pour créer un compte, réserver, acheter ou préparer le bilan concerné. Leur absence peut empêcher la fourniture de la fonctionnalité ou du service demandé.
Le Site ne prend aucune décision produisant un effet juridique ou un effet significatif similaire sur la seule base d'un traitement automatisé ou d'un profilage.
13. Modifications
Cette politique peut être mise à jour en cas d'évolution légale ou technique. La version en ligne fait foi.