Politique de confidentialité
Version 1.1 — en vigueur au 13 août 2026.
Cette politique décrit comment sont traitées les données personnelles, en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Qui est responsable de vos données
| Responsable du traitement | Isabelle AGERON, entrepreneur individuel, exerçant sous le nom d'Isabelle Ageron-Vicat |
| Siège | 1940 route de Vizeron, 73200 Gilly-sur-Isère, France |
| Cabinet | 3 avenue Jean Moulin, 73200 Albertville, France |
| Téléphone | +33 4 76 31 14 03 |
| SIRET | 852 804 087 00017 |
| Contact pour toute question relative aux données | isabelle.ageron.vicat@gmail.com |
Aucun délégué à la protection des données n'a été désigné : le traitement ne relève d'aucun des cas de désignation obligatoire de l'article 37 du RGPD. L'adresse ci-dessus est le point de contact pour toute demande.
2. Ce que couvre cette politique
Elle s'applique à deux sites et à deux activités.
Les deux sites :
isabelle-ageronvicat.fr— le site vitrine du cabinet, qui présente l'activité et permet de prendre rendez-vous ;odoo.isabelle-ageronvicat.fr— la plateforme de formation en ligne, où le cours est vendu et suivi.
Les deux ont le même éditeur et le même responsable de traitement. C'est cette politique qui fait référence pour les deux ; les informations publiées ailleurs, si elles diffèrent, doivent être lues à la lumière de celle-ci.
Les deux activités :
- la formation en ligne « Le geste d'écriture » (sections 3 et 4) ;
- le cabinet — gestion mentale, rééducation de l'écriture, bilans — dont les dossiers sont gérés dans un logiciel dédié (section 5).
Les données de ces deux activités ne sont pas croisées. Si vous êtes concerné par les deux, ce sont deux dossiers distincts.
3. Traitements liés à la formation en ligne
3.1 Création de compte et gestion de l'accès
| Finalité | Créer votre compte, ouvrir et gérer votre accès à la formation, suivre votre progression |
| Base légale | Exécution du contrat (art. 6.1.b) |
| Données | Nom, prénom, adresse électronique, mot de passe (chiffré), historique de connexion, progression dans les leçons, résultats aux questionnaires |
| Conservation | Pendant la durée d'accès annoncée lors de votre commande, puis 3 ans à compter du dernier contact, à des fins de preuve et de gestion des réclamations |
| Obligatoire ? | Oui — sans ces données, l'accès ne peut pas être ouvert |
3.2 Commande, paiement et facturation
| Finalité | Traiter la commande, encaisser le paiement, établir la facture, tenir la comptabilité |
| Base légale | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) pour la conservation comptable |
| Données | Identité, adresse de facturation, adresse électronique, montant, date, référence de transaction. Aucune donnée bancaire n'est collectée ni conservée par nous : elles sont transmises directement au prestataire de paiement |
| Conservation | Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce) |
3.3 Mention nominative sur les supports téléchargés
C'est un traitement spécifique, et il mérite d'être expliqué plutôt que mentionné.
| Finalité | Dissuader la rediffusion des supports pédagogiques, et permettre d'identifier l'origine d'un exemplaire retrouvé en circulation |
| Base légale | Intérêt légitime (art. 6.1.f) — la protection des œuvres contre la contrefaçon |
| Données | Votre nom et la date du téléchargement, apposés sur chaque page du PDF au moment où vous le téléchargez |
| Conservation | Aucune conservation de notre côté : la mention est calculée à la volée, le fichier stocké reste vierge, et nous ne tenons aucun journal des téléchargements au-delà des journaux techniques du serveur |
Ce que cela implique pour vous. L'exemplaire que vous téléchargez porte votre nom. Si vous le transmettez à un tiers, votre nom l'accompagne. C'est précisément l'effet recherché.
Ce que cela n'est pas. Ce n'est pas une protection technique : le fichier n'est pas chiffré et la mention peut être retirée par qui s'en donne la peine. C'est une mesure de dissuasion, et elle est annoncée comme telle.
Votre adresse électronique n'est jamais utilisée pour cette mention — seul votre nom l'est, et à défaut de nom renseigné, l'adresse sert de repli.
Vous disposez d'un droit d'opposition à ce traitement (section 8). Il faut toutefois savoir que ce traitement conditionne la mise à disposition des supports : y faire droit reviendrait, en pratique, à ne pas vous les fournir.
3.4 Lecture des vidéos
Les vidéos sont hébergées et diffusées par Vimeo, Inc. (États-Unis). Leur lecture implique une connexion à leurs serveurs.
Le lecteur vidéo est configuré en mode « Do Not Track » : Vimeo ne dépose alors aucun cookie de mesure d'audience et ne suit pas votre session. Votre adresse IP est néanmoins transmise à Vimeo, ce qui est techniquement inhérent à la diffusion du flux.
Vimeo est établie aux États-Unis. Le transfert est encadré selon les modalités décrites à la section 6.
4. Traitements liés au site en général
4.1 Formulaire de contact
| Finalité | Répondre à votre demande |
| Base légale | Intérêt légitime (art. 6.1.f), ou mesures précontractuelles (art. 6.1.b) |
| Données | Nom, adresse électronique, contenu du message |
| Conservation | 3 ans à compter du dernier échange, sauf si la demande donne lieu à une relation contractuelle |
4.2 Journaux techniques
| Finalité | Assurer la sécurité et le bon fonctionnement du site, diagnostiquer les incidents |
| Base légale | Intérêt légitime (art. 6.1.f) |
| Données | Adresse IP, date et heure, pages consultées, type de navigateur |
| Conservation | 6 mois |
4.3 Mesure d'audience du site vitrine
Le site vitrine utilise Plausible Analytics pour mesurer sa fréquentation.
| Finalité | Connaître la fréquentation du site de façon agrégée |
| Base légale | Intérêt légitime (art. 6.1.f) |
| Données | Statistiques agrégées uniquement. Aucun cookie n'est déposé et aucune personne n'est identifiée |
| Conservation | Statistiques agrégées, sans donnée individuelle |
C'est un outil délibérément conçu pour ne pas suivre les personnes. Il ne nécessite ni consentement, ni bandeau.
4.4 Carte d'accès
Le site vitrine affiche une carte fournie par Google Maps, intégrée dans la page d'accueil. Son chargement transmet votre adresse IP à Google, qui est susceptible de déposer des cookies sur son propre domaine.
Vous pouvez l'éviter en bloquant les contenus tiers dans votre navigateur ; l'adresse du cabinet reste indiquée en clair sur la page.
4.5 Polices de caractères
Le site utilise la police Lato, chargée depuis les serveurs de Google (fonts.googleapis.com et fonts.gstatic.com). Ce chargement ne dépose aucun cookie, mais transmet votre adresse IP à Google. Voir la section 6.
4.6 Cookies
Voir la politique relative aux cookies.
5. Traitements liés au cabinet
Cette section concerne les personnes accompagnées au cabinet et leurs familles.
5.1 Gestion des dossiers
| Finalité | Assurer le suivi de l'accompagnement : historique des séances, observations, objectifs de travail, bilans |
| Base légale des données ordinaires | Exécution du contrat conclu avec le représentant légal (art. 6.1.b) |
| Base légale des données de santé | Consentement explicite des titulaires de l'autorité parentale (art. 9.2.a) — voir 5.3 |
| Données | Identité de l'élève et des représentants légaux, coordonnées, date de naissance, établissement scolaire, niveau, historique des séances, motif de la demande, observations, objectifs, bilans |
| Conservation | Pendant l'accompagnement, puis cinq (5) ans à compter du dernier contact, au terme desquels les observations, motifs et bilans sont supprimés |
Les données strictement nécessaires à la facturation font l'objet d'une conservation distincte de dix ans, imposée par la loi comptable (section 5.2) : elles ne comportent ni observation, ni motif, ni bilan.
5.2 Facturation
| Finalité | Établir les factures et tenir la comptabilité |
| Base légale | Obligation légale (art. 6.1.c) |
| Données | Identité et coordonnées du payeur, prestations, montants, dates |
| Conservation | 10 ans (article L123-22 du Code de commerce) |
5.3 Le cas particulier des données de santé et des mineurs
Les observations recueillies au cours de l'accompagnement peuvent révéler des éléments relatifs à la santé de l'élève. Le RGPD les range parmi les données sensibles (article 9) et en interdit le traitement, sauf exception.
L'exception qui couvre habituellement les professionnels de santé (article 9.2.h) suppose un praticien soumis au secret professionnel au sens du Code de la santé publique. L'activité exercée ici n'étant pas une profession de santé réglementée, cette exception ne s'applique pas.
Le traitement repose donc sur le consentement explicite des titulaires de l'autorité parentale (article 9.2.a). Ce consentement :
- est recueilli par écrit, sur un document distinct remis en début d'accompagnement ;
- porte spécifiquement sur les données de santé, distinctement des données administratives ;
- peut être retiré à tout moment, sans avoir à se justifier et sans conséquence sur la poursuite de l'accompagnement, étant entendu que le retrait rend impossible la tenue d'un suivi écrit ;
- est recueilli auprès des deux titulaires de l'autorité parentale.
L'élève mineur est informé du traitement dans des termes adaptés à son âge, et son avis est recueilli lorsque son degré de maturité le permet.
Une confidentialité stricte est appliquée aux observations : elles ne sont accessibles qu'à Isabelle Ageron-Vicat et à la personne assurant la maintenance technique de l'outil, et sont techniquement restreintes dans le logiciel par un contrôle d'accès dédié.
5.4 Rappels de rendez-vous
| Finalité | Rappeler un rendez-vous à venir |
| Base légale | Exécution du contrat (art. 6.1.b) |
| Données | Adresse électronique, date, heure, durée et intitulé de la prestation |
| Conservation | Le message n'est pas conservé au-delà de son envoi |
Le contenu de ces messages ne comporte aucune observation ni élément clinique — uniquement la date, l'heure, la durée et l'intitulé de la prestation. C'est un choix délibéré : un courriel circule en clair et peut être lu par toute personne ayant accès à la boîte du destinataire.
5.5 Prise de rendez-vous en ligne
Le site vitrine permet de prendre rendez-vous au moyen de Calendly.
| Finalité | Proposer des créneaux et enregistrer une demande de rendez-vous |
| Base légale | Mesures précontractuelles à votre demande (art. 6.1.b) |
| Données | Nom, adresse électronique, numéro de téléphone, créneau choisi, et le cas échéant le motif que vous indiquez librement |
| Conservation | 12 mois à compter du rendez-vous, puis suppression |
| Sous-traitant | Calendly LLC, États-Unis |
Ce qu'il faut savoir. Calendly est un service établi aux États-Unis : les informations que vous y saisissez y sont traitées. Prendre rendez-vous auprès d'un cabinet de rééducation de l'écriture est en soi une information sur vous ou votre enfant.
Si vous préférez l'éviter, vous pouvez prendre rendez-vous par téléphone au +33 4 76 31 14 03 ou par courriel — ces deux voies restent ouvertes et ne passent par aucun prestataire américain.
N'indiquez pas d'informations de santé dans le champ de motif. Il n'est pas prévu pour cela, et ce que vous avez à dire trouvera mieux sa place lors du premier échange.
6. Qui d'autre accède à vos données
Vos données ne sont ni vendues, ni louées, ni échangées.
Elles sont accessibles à :
- Isabelle Ageron-Vicat, responsable du traitement ;
- la personne assurant la maintenance technique de l'outil, dans la stricte mesure nécessaire à cette maintenance ;
- les prestataires techniques ci-dessous, agissant comme sous-traitants au sens de l'article 28 du RGPD.
| Prestataire | Rôle | Localisation | Encadrement du transfert |
|---|---|---|---|
| Infomaniak Network SA | Hébergement des deux sites, de la base de données et des sauvegardes chiffrées | Suisse | Décision d'adéquation de la Commission européenne |
| Scaleway SAS | Envoi des courriels (serveur d'envoi) | France | Union européenne — pas de transfert |
| Mollie B.V. | Encaissement des paiements | Pays-Bas | Union européenne — pas de transfert |
| Plausible Analytics | Mesure d'audience du site vitrine | Auto-hébergé, aucun tiers | Aucun transfert — l'outil est installé sur un serveur propre et ne dépose aucun cookie |
| Vimeo, Inc. | Hébergement et diffusion des vidéos | États-Unis | EU-U.S. Data Privacy Framework — Vimeo y est certifiée (vérifié le 12 août 2026) |
| Calendly LLC | Prise de rendez-vous en ligne | États-Unis | EU-U.S. Data Privacy Framework — Calendly y est certifiée (vérifié le 12 août 2026) |
| Google Ireland Ltd / Google LLC | Affichage de la carte d'accès et de la police de caractères | Irlande / États-Unis | EU-U.S. Data Privacy Framework — Google LLC y est certifiée |
Klarna, un cas à part. Si vous choisissez de payer la formation en plusieurs fois, votre identité, votre adresse et le détail de votre commande sont transmis à Klarna Bank AB (publ), établie en Suède, donc dans l'Union européenne : il n'y a aucun transfert hors d'Europe. Klarna n'agit pas ici comme sous-traitante — elle décide seule des traitements qu'elle opère pour accorder ou refuser le paiement échelonné, et en est responsable de traitement pour son propre compte. Sa propre information vous est remise au moment du paiement.
Cette décision comporte une évaluation automatisée de votre solvabilité, qui peut aboutir au refus du paiement en plusieurs fois sans intervention humaine (article 22 du RGPD). Ce refus ne porte que sur cette facilité : la formation reste accessible au paiement en une fois, au même prix. Les droits que vous tenez de cet article — obtenir une intervention humaine, exprimer votre point de vue, contester la décision — s'exercent auprès de Klarna.
Les données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose.
Où vont vos données, précisément
L'hébergement est en Suisse. La Suisse n'est pas membre de l'Union européenne, mais la Commission européenne a reconnu qu'elle assure un niveau de protection des données adéquat. Un transfert vers la Suisse est donc licite de plein droit, sans formalité ni garantie complémentaire — au même titre qu'un hébergement en France.
Aucune donnée du dossier d'un élève — observations, motifs de consultation, bilans — ne quitte cet hébergement. Elle n'est transmise ni à Vimeo, ni à Google, ni à aucun prestataire établi hors d'Europe.
Trois services impliquent un transfert vers les États-Unis, et aucun ne touche aux dossiers du cabinet :
- Vimeo — diffusion des vidéos de la formation ;
- Calendly — prise de rendez-vous en ligne, limitée aux informations que vous saisissez vous-même dans le formulaire (voir 5.5, qui indique comment l'éviter) ;
- Google — affichage de la carte d'accès sur le site vitrine et chargement de la police de caractères.
Ces trois transferts sont couverts par le EU-U.S. Data Privacy Framework. La Commission européenne a reconnu, par décision du 10 juillet 2023, que les États-Unis assurent un niveau de protection adéquat pour les organisations qui y sont certifiées. Vimeo, Calendly et Google LLC le sont. Le transfert est donc licite sans formalité supplémentaire, et la liste des organisations certifiées est publique sur dataprivacyframework.gov.
7. Comment vos données sont protégées
- accès au site en HTTPS avec certificat valide ;
- accès à l'outil par compte nominatif et mot de passe ; les observations du cabinet sont réservées à un groupe d'utilisateurs restreint, contrôlé par le logiciel lui-même et non par simple discipline d'usage ;
- gestionnaire de bases de données désactivé — la création, la duplication et la suppression de bases sont refusées depuis le réseau public ;
- sauvegardes chiffrées quotidiennes, externalisées ;
- journalisation des accès et des modifications ;
- mises à jour de sécurité appliquées sur une version logicielle explicitement versionnée.
Le cloisonnement des dossiers du cabinet. Les dossiers suivis au cabinet et la boutique en ligne sont hébergés par la même application. La séparation repose sur les droits d'accès du logiciel : les observations, motifs de consultation et bilans ne sont lisibles que par un groupe d'utilisateurs nommément désigné, et cette restriction est portée par les champs eux-mêmes — elle s'applique donc aussi bien à l'écran qu'aux accès programmatiques, et ne dépend pas de la discipline d'usage.
8. Vos droits
Vous disposez des droits suivants sur vos données :
| Droit | Ce qu'il permet |
|---|---|
| Accès (art. 15) | Obtenir une copie des données vous concernant |
| Rectification (art. 16) | Faire corriger une donnée inexacte ou incomplète |
| Effacement (art. 17) | Faire supprimer vos données, sous réserve des obligations légales de conservation |
| Limitation (art. 18) | Geler l'usage de vos données pendant l'examen d'une contestation |
| Portabilité (art. 20) | Récupérer vos données dans un format lisible par machine |
| Opposition (art. 21) | Vous opposer à un traitement fondé sur l'intérêt légitime |
| Retrait du consentement (art. 7.3) | Retirer à tout moment un consentement donné, sans effet rétroactif |
| Directives post-mortem (art. 85 loi de 1978) | Définir le sort de vos données après votre décès |
Comment les exercer : par courriel à isabelle.ageron.vicat@gmail.com ou par courrier à l'adresse de la section 1. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en êtes alors informé.
Il pourra vous être demandé de justifier de votre identité si un doute raisonnable existe sur celle du demandeur. Cette vérification ne doit pas servir à retarder la demande.
Pour les mineurs, ces droits sont exercés par les titulaires de l'autorité parentale, ou par le mineur lui-même s'il a atteint un degré de maturité suffisant.
Réclamation. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
Commission nationale de l'informatique et des libertés
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr/fr/plaintes
9. Modification de cette politique
Cette politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur cette page, dont la date d'entrée en vigueur figure en tête. En cas de modification substantielle, les personnes concernées en sont informées par courriel.