Politique de confidentialité
Dernière mise à jour : 8 octobre 2026 · Conforme au RGPD (UE 2016/679) et à la loi Informatique et Libertés
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez le site vitrine et la boutique Ouba, et comment exercer vos droits.
1. Responsable de traitement
L'éditeur du Site (voir Mentions légales). Contact : n.ducrocq.kine@gmail.com.
2. Le principe : zéro donnée de santé
Les applications Ouba (Bilan, Mesure) fonctionnent en stockage 100 % local et chiffré sur l'appareil du praticien. Aucune donnée de santé de patient n'est transmise ni hébergée sur nos serveurs — par architecture. Le site web ne collecte, lui, que les données strictement nécessaires décrites ci-dessous.
3. Données collectées, finalités et base légale
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Panier (identifiants produits, quantités) — stocké dans votre navigateur | Fonctionnement de la boutique | Intérêt légitime / nécessaire au service | Local à votre navigateur, jusqu'à effacement |
| Langue choisie | Afficher le site dans votre langue | Nécessaire au service | Local à votre navigateur |
| Nom, e-mail, adresse de livraison, téléphone (au paiement) | Traiter et livrer votre commande, vous contacter | Exécution du contrat | Le temps de la relation + obligations comptables (10 ans) |
| Données de paiement (carte) | Encaissement sécurisé | Exécution du contrat | Gérées par Stripe — nous ne voyons jamais votre numéro de carte |
| E-mail de compte praticien (si inscription à l'app) | Créer et sécuriser le compte | Exécution du contrat | Durée du compte |
| Commentaires laissés sous nos publications Instagram (nom d'utilisateur public, texte, date) | Les lire et y répondre depuis notre outil de gestion | Intérêt légitime à répondre aux personnes qui nous écrivent | Non conservés : lus en direct chez Instagram à chaque consultation |
Instagram et Facebook (Meta)
Ouba publie sur ses propres comptes Instagram et Facebook au moyen d'une application Meta qui n'est utilisée que par Ouba, pour ses propres comptes. Elle sert à programmer nos publications, à lire les commentaires reçus sous ces publications et à y répondre.
- Nous lisons uniquement ce qui est déjà public sous nos publications : votre nom d'utilisateur, le texte du commentaire et sa date.
- Ces commentaires ne sont pas copiés dans une base de données : notre outil les affiche en les demandant à Instagram au moment où nous les consultons. Si vous supprimez votre commentaire sur Instagram, il disparaît aussi chez nous.
- Nous ne faisons aucun profilage, aucune publicité ciblée, et ne transmettons rien à un tiers.
- Seule la clé d'accès à notre propre compte est conservée sur nos serveurs, à accès restreint, pour pouvoir publier.
Pour demander la suppression de vos données : voir Suppression de vos données.
4. Destinataires & sous-traitants
- Stripe (paiement) — politique Stripe. Stripe est certifié PCI-DSS ; les données carte transitent directement chez Stripe.
- Vercel (hébergement du site et du backend).
- Le transporteur choisi pour la livraison (nom + adresse).
- Meta Platforms (Instagram, Facebook) pour nos publications et les commentaires reçus — politique Instagram.
Nous ne vendons ni ne louons vos données. Certains sous-traitants (Stripe, Vercel) peuvent traiter des données hors UE avec des garanties appropriées (clauses contractuelles types).
5. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : n.ducrocq.kine@gmail.com. La marche à suivre pour l'effacement est détaillée sur la page Suppression de vos données.
Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.
6. Cookies & traceurs
Le Site n'utilise aucun cookie publicitaire et aucun traceur tiers. Nous utilisons uniquement des stockages strictement nécessaires (technique localStorage), exemptés de consentement :
ouba.cart— votre panier ;ouba.lang— votre langue ;ouba.cookies— mémorise que vous avez vu le bandeau d'information.
Au moment du paiement, Stripe peut déposer des cookies strictement nécessaires à la sécurité de la transaction et à la lutte contre la fraude. Vous pouvez à tout moment effacer ces stockages via les réglages de votre navigateur.
7. Mesure d'audience
Nous mesurons la fréquentation du Site avec un outil que nous hébergeons nous-mêmes, sans cookie et sans traceur tiers. Cette mesure est conçue pour rester dans les critères d'exemption de consentement définis par la CNIL : elle sert uniquement à produire des statistiques anonymes, pour nous seuls.
Concrètement, nous enregistrons la page consultée, le libellé des éléments sur lesquels vous cliquez, le domaine du site qui vous a orienté vers nous, le type d'appareil (mobile, tablette, ordinateur) et une localisation approximative à la ville, déduite du réseau par notre hébergeur.
Ce que nous ne faisons pas :
- aucun cookie n'est déposé pour cette mesure ;
- votre adresse IP n'est ni enregistrée ni conservée ;
- l'identifiant de visite est aléatoire et disparaît à la fermeture de l'onglet : nous ne pouvons pas vous reconnaître d'une visite à l'autre ;
- aucun recoupement entre nos différents sites, aucun profilage, aucune transmission à un tiers ;
- rien de ce que vous saisissez dans un formulaire n'est capté.
Si votre navigateur émet le signal Do Not Track, la mesure est désactivée automatiquement. Base légale : intérêt légitime à mesurer l'audience de notre site. Ces statistiques sont conservées sous forme agrégée.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit et au repos, minimisation des données, hébergement UE pour les bases applicatives).
9. Modifications
Cette politique peut évoluer ; la date de mise à jour en haut de page fait foi.