Politique de confidentialité

Dernière mise à jour : 28 septembre 2026. En vigueur depuis le 10 mars 2020.

Cette politique s’applique au site www.face-a-face.be et au portail client Mon espace Face à Face, édités par Marie Garbar, praticienne établie à 6142 Leernes, Belgique.

Les données personnelles sont traitées conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Marie Garbar — Face à Face

Rue Long des Bois 51, 6142 Leernes, Belgique
contact@face-a-face.be
+32 478 90 90 98

Pour toute question ou demande relative aux données personnelles : contact@face-a-face.be.

2. Données collectées

2.1. À la création d’un compte client

Nom et prénom
Adresse e-mail
Numéro de téléphone (facultatif)
Mot de passe, conservé sous forme hachée et jamais en clair
Clé publique d’appareil, si la connexion sans mot de passe est activée

2.2. À l’usage du service

Rendez-vous pris, modifiés ou annulés : date, heure, prestation
Notes de séance et exercices partagés par la praticienne
Ressources consultées, favoris
Messages envoyés par les formulaires du site
Données techniques : adresse IP, type d’appareil, navigateur, identifiant d’abonnement aux notifications

2.3. Dans le portail client installé sur un appareil

Géolocalisation, facultative et à la demande, pour estimer le temps de trajet jusqu’au cabinet. Les coordonnées restent sur l’appareil et ne sont jamais transmises au site.
Notifications : un identifiant d’abonnement est conservé pour envoyer les rappels de rendez-vous et signaler une note partagée.
Connexion par empreinte ou reconnaissance du visage : ces données ne quittent jamais l’appareil. Seule une clé publique est enregistrée sur le site — aucune donnée biométrique n’est traitée par Face à Face.

2.4. Tests d’auto-évaluation

Le site propose des tests librement accessibles, sans compte : hypersensibilité, haut potentiel, TDAH, quête de sens. Ce sont des questionnaires d’auto-évaluation : ils ne posent aucun diagnostic et ne remplacent l’avis d’aucun professionnel de santé.

Ce qui est enregistré pour envoyer le résultat et permettre de le retrouver :

l’adresse e-mail et le prénom saisis à la fin du questionnaire ;
le test passé, le score obtenu et l’intitulé du résultat ;
le détail des réponses, question par question ;
la date, et le consentement éventuel à recevoir d’autres messages ;
pour une adresse laissée sans avoir terminé : l’adresse, l’adresse IP et le navigateur.

Pourquoi ces données sont traitées avec une précaution renforcée. Un résultat portant sur l’hypersensibilité, le haut potentiel ou le TDAH, rattaché à une adresse e-mail, peut révéler des informations sur la santé d’une personne. Face à Face les traite donc comme relevant de l’article 9 du RGPD, même si un auto-questionnaire n’est pas un diagnostic : la prudence se juge au sujet abordé, pas à la valeur clinique du test.

Ce qui en découle, et qui sont des engagements et non des formules :

le résultat n’est enregistré et envoyé qu’avec un consentement explicite, donné au moment de demander le résultat et retirable par simple demande — le retrait entraîne l’effacement, pas seulement l’arrêt des envois ;
le résultat ne sert jamais de critère de ciblage publicitaire ;
le résultat est confié à Brevo, l’outil qui achemine les e-mails de Face à Face (société française, données dans l’Union européenne), parce que c’est lui qui l’envoie ; il n’est transmis à personne d’autre ;
ni le score ni les réponses ne sont transmis à un outil de mesure d’audience. La mesure d’audience ne voit que le passage d’un test et son achèvement, sans son contenu ni son résultat.

L’adresse est facultative. Le résultat peut être demandé sans la donner : il s’affiche alors à l’écran. Le score et les réponses sont dans ce cas enregistrés sans adresse, donc sans rattachement à une personne identifiée. Laisser une adresse sert à recevoir le résultat par e-mail et à le retrouver ensuite.

2.5. Cookies et stockage local

Le détail figure dans la politique cookies.

Le portail client utilise également le stockage de l’appareil pour fonctionner hors connexion : copie locale des rendez-vous et des ressources, préférences d’affichage, jetons de connexion de courte durée.

3. Pourquoi ces données sont traitées, et à quel titre

Gestion du compte client — exécution du contrat
Prise et gestion des rendez-vous — exécution du contrat
Partage de notes et d’exercices par la praticienne — exécution du contrat
Rappels et notifications — intérêt légitime, avec désinscription possible à tout moment
Connexion par clé d’appareil — consentement, facultative et désactivable
Estimation du temps de trajet — consentement, facultative et désactivable
Enregistrement et envoi du résultat d’un test — consentement explicite, retirable, le retrait entraînant l’effacement
Protection des formulaires publics contre les robots — intérêt légitime
Mesure d’audience et mesure publicitaire — consentement, recueilli par le bandeau
Obligations légales de facturation et de comptabilité — obligation légale

Aucune donnée n’est vendue, ni utilisée pour la prospection de tiers pour leur propre compte.

4. Combien de temps les données sont conservées

Compte client : tant qu’il existe. Il n’y a aucune suppression automatique pour inactivité — un compte reste jusqu’à ce qu’il soit supprimé, à la demande ou depuis le portail.
Rendez-vous passés, notes et exercices : 10 ans à compter du dernier rendez-vous, la loi belge l’imposant pour les données liées à un accompagnement.
Données de facturation : 7 ans, obligation comptable belge.
Adresse e-mail et prénom liés au résultat d’un test : 24 mois, puis effacement automatique de l’adresse et du prénom.
Score, réponses et date d’un test, une fois l’adresse effacée : conservés sans limite, sous une forme qui ne désigne plus personne, à des fins statistiques.
Adresse laissée sans avoir terminé un test : 24 mois, puis suppression de la ligne entière.
Adresse laissée en cours de test, pour proposer de le reprendre : 7 jours.
Clé d’appareil : supprimée après 2 ans sans connexion.
Abonnement aux notifications : supprimé après 6 mois sans usage.
Journaux techniques de l’application : 30 jours.
Journaux du serveur web : selon les durées de conservation de l’hébergeur.
Cookies de mesure : 13 mois au maximum.

Comment les 24 mois s’appliquent. Une tâche quotidienne s’en charge, et elle fait deux choses différentes : sur un résultat de test, elle efface l’adresse, le prénom et le consentement en gardant le score, les réponses et la date — ce qui subsiste ne désigne plus personne, la statistique survit donc à l’effacement ; sur une adresse laissée sans résultat, elle supprime la ligne entière, car tout y est personnel.

5. Qui reçoit ces données

Chaque prestataire ci-dessous reçoit uniquement ce qui est nécessaire à son rôle. Une liste de noms sans cette précision n’informant personne, elle est donnée pour chacun.

Marie Garbar — responsable du traitement, Belgique. Seule à accéder aux notes de séance.
OVH — hébergement, base de données et messagerie, France. Reçoit tout ce qui est stocké.
Brevo — acheminement des e-mails, France, données dans l’Union européenne. Reçoit le destinataire, l’objet et le contenu des messages : confirmations, rappels, notes partagées, alertes. Reçoit également, pour qui a demandé son résultat de test par e-mail, le prénom, l’adresse, le test passé, le score et l’intitulé du résultat.
Google — Analytics et Tag Manager — mesure d’audience, Union européenne et États-Unis sous clauses contractuelles types. Reçoit les pages vues, les événements de parcours et l’adresse IP. Tout est refusé par défaut : sans consentement, seules des mesures sans cookie subsistent.
Google — Agenda — synchronisation des rendez-vous vers l’agenda professionnel de la praticienne. Reçoit la date, l’heure, la prestation et les coordonnées portées à l’événement.
Google — reCAPTCHA — protection des formulaires publics contre les robots. Reçoit l’adresse IP et les interactions avec la page où le formulaire est affiché.
Meta — mesure publicitaire, via Tag Manager. Reçoit les pages vues et les événements, uniquement après consentement publicitaire.
Le service de notification du navigateur — selon le navigateur utilisé : Google, Mozilla ou Apple. Reçoit l’identifiant d’abonnement et le contenu de la notification.

Ce qui n’est pas un destinataire. L’assistance par intelligence artificielle utilisée à la reprise des notes de séance ne reçoit rien du site : l’écran d’administration compose un texte que la praticienne copie elle-même dans l’outil de son choix, le site n’émettant aucun appel vers un tel service.

6. Transferts en dehors de l’Union européenne

Le traitement principal a lieu en Belgique et en France.

Certains traitements techniques — mesure d’audience, mesure publicitaire, acheminement des notifications — peuvent impliquer un transfert vers les États-Unis. Il est encadré par les clauses contractuelles types de la Commission européenne.

7. Sécurité

HTTPS obligatoire sur toutes les communications
Mots de passe hachés, jamais conservés en clair
Chiffrement des notes de séance et des coordonnées sensibles dans la base
Deuxième facteur d’authentification sur l’administration du site
Connexion par clé d’appareil pour le portail client : elle remplace la saisie du mot de passe plutôt que de s’y ajouter
Accès limité aux personnes autorisées, la praticienne seule accédant aux notes
Journalisation des accès et des tentatives de connexion
Sauvegardes assurées au niveau de l’hébergement

8. Vos droits

Les articles 15 à 22 du RGPD ouvrent les droits suivants :

Accès aux données — par e-mail à contact@face-a-face.be
Rectification — directement depuis le profil dans le portail, ou par e-mail
Suppression du compte — depuis le portail : Profil, Réglages, Supprimer mon compte. Également possible sans installer le portail, sur /supprimer-mon-compte : une adresse e-mail, un lien de confirmation valable une heure, puis une confirmation explicite.
Limitation du traitement — par e-mail
Portabilité — export de vos données depuis le portail : Profil, Réglages, Exporter mes données
Opposition aux notifications — désactivation directe dans le portail
Retrait du consentement (clé d’appareil, géolocalisation, résultat de test) — à tout moment, sans justification
Réclamation auprès de l’Autorité de protection des données

La suppression du compte est immédiate et irréversible — il n’y a ni délai, ni période pendant laquelle un retour serait possible. Au moment de la confirmation :

le compte, les identifiants et les coordonnées sont effacés ;
l’historique des rendez-vous passés est anonymisé et non supprimé : la loi impose de conserver dix ans les données liées à un accompagnement, et ce qui subsiste ne permet plus d’identifier la personne ;
les inscriptions aux séances de groupe passées sont anonymisées : le nombre de participants reste, l’identité disparaît ;
les invitations reçues à des séances privées sont supprimées.

Dans quels cas l’effacement peut être demandé

les données ne sont plus nécessaires au regard des finalités poursuivies ;
le consentement est retiré et aucun autre fondement légal ne subsiste ;
le droit d’opposition a été valablement exercé ;
les données ont fait l’objet d’un traitement illicite ;
l’effacement est imposé par une obligation légale.

Comment exercer ces droits

Une demande suffit, par e-mail à contact@face-a-face.be ou par courrier à Rue Long des Bois 51, 6142 Leernes. Il y sera répondu dans les meilleurs délais, et au plus tard un mois après réception.

Le retrait d’un consentement vaut pour l’avenir : il n’entache pas la validité des traitements effectués avant lui.

9. Mineurs

Face à Face accompagne des adolescents, de 12 à 18 ans. Le traitement de leurs données est organisé pour passer par l’adulte responsable, et non par l’enfant.

Le rendez-vous est pris par le parent ou le représentant légal, depuis son propre compte. C’est lui qui donne le consentement et qui reste l’interlocuteur.
Le mineur n’a pas de compte et aucune adresse e-mail n’est enregistrée pour lui. Sa fiche ne porte que le prénom nécessaire pour savoir qui est accompagné, rattachée à celle de son représentant.
Les droits s’exercent par le représentant légal, à la même adresse que pour tout le monde.
Un adolescent de plus de 16 ans peut demander lui-même la rectification ou l’effacement de ses données.

Les notes de séance d’un mineur suivent le même régime que celles d’un adulte : chiffrées, la praticienne seule y accède, et rien n’apparaît dans le portail tant qu’elle ne l’a pas explicitement partagé. Aucune note n’est transmise automatiquement du seul fait qu’un rendez-vous a été pris.

Aucun compte n’est ouvert au nom d’un enfant de moins de 16 ans, et aucune donnée n’est collectée directement auprès de lui par le site.

10. Modifications

Cette politique peut être modifiée. La date de dernière mise à jour figure en haut de cette page, et les changements significatifs sont signalés aux personnes qui ont un compte.

11. Contact

Marie Garbar — Face à Face
Rue Long des Bois 51, 6142 Leernes, Belgique
contact@face-a-face.be