Informations légales

Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

1. Informations sur la protection des données

Chez Respiro Health, ta vie privée est aussi importante que ta respiration. Tu trouveras ici, en langage clair, ce qui est fait et ce qui n’est pas fait avec tes données personnelles sur ce site.

Cette politique explique comment sont traitées et protégées les données personnelles de toutes les personnes qui interagissent avec Respiro Health via respirohealth.eu. Nous te recommandons également de lire la Politique de cookies et les Conditions générales de vente avant d’utiliser ce site.

Conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD), Yovanka Grueso, en tant que responsable du traitement, t’informe de la manière dont elle traite les données que tu fournis, auxquelles s’appliquent les mesures de sécurité techniques et organisationnelles prévues par la réglementation en vigueur.

2. Qui est responsable de ce site ?

Responsable du traitement : Yovanka Grueso
Nom commercial : Respiro Health
Numéro d’identification fiscale (NIF) : 02659068S
Adresse : Centro Comercial Mar y Sol, Local 5, 11310 Sotogrande (Cádiz), Espagne
E-mail : info@respirohealth.eu
Activité : rééducation respiratoire avec la méthode Buteyko, le Pilates et la NeuroKinetic Therapy® ; séances individuelles et en groupe, en présentiel et en ligne
Qualifications : Instructrice certifiée de la méthode Buteyko (Buteyko Clinic International), professeure de Pilates et praticienne NeuroKinetic Therapy®
Délégué à la protection des données : non désigné, car non obligatoire pour cette activité. Pour toute question sur la confidentialité, écris à info@respirohealth.eu.

3. Quelles données personnelles sont collectées ?

Respiro Health ne collecte que les données nécessaires pour s’occuper de toi. Selon la façon dont tu interagis avec nous, il peut s’agir de :

Données d’identification : prénom et nom.
Données de contact : adresse e-mail et numéro de téléphone.
Données de réservation : type de séance (individuelle ou en groupe, en présentiel ou en ligne), langue préférée et dates demandées.
Données de facturation et de paiement : ce qui est nécessaire pour établir une facture (nom, NIF et adresse, si tu en demandes une) et la confirmation du paiement. Les données de ta carte sont gérées directement par Stripe ; Respiro Health n’y a jamais accès.
Données de santé : uniquement si tu réserves des séances, et toujours en dehors des formulaires du site (voir la section suivante).
Données de navigation : adresse IP, type d’appareil et de navigateur, et informations collectées par les cookies, comme expliqué dans la Politique de cookies.

Données de santé

Pour adapter le travail respiratoire à toi, il peut être nécessaire de connaître des informations sur ta santé : par exemple, de l’asthme ou d’autres problèmes respiratoires, des troubles du sommeil (insomnie, ronflements, apnée), du stress, de l’anxiété ou les médicaments que tu prends. Selon l’article 9 du RGPD, ce sont des données de « catégorie particulière » qui bénéficient d’une protection renforcée :

Elles ne sont collectées qu’avec ton consentement explicite, dans la fiche ou le questionnaire client, jamais via les formulaires du site.
Elles sont utilisées exclusivement pour planifier et suivre tes séances.
Elles ne sont partagées avec personne sans ton autorisation expresse, sauf obligation légale.
Les séances de Respiro Health ne remplacent ni le diagnostic ni le traitement médical.

Nous te demandons de ne pas inclure d’informations de santé dans le formulaire de contact ni dans celui de réservation. Si tu le fais, elles seront traitées avec la même confidentialité et uniquement pour répondre à ta demande.

Mineurs

Respiro Health propose des séances dès 4 ans. Lorsque la personne concernée a moins de 14 ans, les données doivent être fournies, et le consentement donné, par son père, sa mère ou son tuteur légal (art. 7 LOPDGDD). Les jeunes de 14 ans et plus peuvent consentir eux-mêmes au traitement de leurs données, bien que la réservation des séances soit faite par leur représentant légal. Si nous constatons que nous avons reçu des données d’un enfant de moins de 14 ans sans ce consentement, nous les supprimerons.

4. Sur quelle base légale tes données sont-elles traitées ?

Exécution d’un contrat ou mesures précontractuelles (art. 6.1.b RGPD) : pour gérer ta demande de réservation, assurer les séances réservées, encaisser le paiement et t’envoyer les informations associées.
Consentement (art. 6.1.a RGPD) : pour répondre aux demandes que tu envoies par le formulaire de contact ou par e-mail. Pour les données de santé, consentement explicite (art. 9.2.a RGPD).
Obligation légale (art. 6.1.c RGPD) : pour établir des factures et respecter les obligations fiscales et comptables.
Intérêt légitime (art. 6.1.f RGPD) : pour protéger le site et ses utilisateurs contre les abus, le spam et la fraude.

5. Dans quelles finalités tes données sont-elles traitées ?

Formulaire de contact. Les données que tu fournis (nom, e-mail et message) sont utilisées uniquement pour répondre à tes questions ou suggestions et t’envoyer les informations que tu demandes.

Formulaire de demande de réservation. Les données que tu fournis sont utilisées pour examiner ta demande, confirmer les disponibilités, convenir avec toi de la date et du format de la séance et t’envoyer le lien de paiement.

Réservation et paiement des séances. Tes données sont traitées pour gérer l’achat de séances individuelles ou en groupe de rééducation respiratoire (méthode Buteyko), y compris le paiement via un lien sécurisé Stripe, l’émission de factures et de reçus, et les e-mails de confirmation, de rappel et de suivi.

Séances en ligne. Si tu choisis une séance en ligne, nous utiliserons ton nom et ton adresse e-mail pour t’envoyer le lien de la visioconférence Zoom. Les séances ne sont pas enregistrées, sauf si nous en convenons à l’avance et que tu l’autorises expressément.

Suivi des séances. Avec ton consentement explicite, les données de santé de ta fiche client sont traitées pour adapter les exercices à tes besoins et évaluer ta progression.

Respiro Health n’envoie ni communications commerciales ni lettres d’information sans ton consentement préalable, ne vend pas tes données et ne les utilise ni pour des décisions automatisées ni pour du profilage.

6. Combien de temps tes données sont-elles conservées ?

Tes données sont conservées pendant la durée minimale nécessaire à la finalité pour laquelle elles ont été collectées :

Type de données	Durée de conservation
Demandes du formulaire de contact	Le temps nécessaire pour répondre, puis jusqu’à 1 an, sauf si tu demandes leur suppression plus tôt
Demandes de réservation non confirmées (clients potentiels)	Jusqu’à 2 ans après le dernier contact, sauf si tu demandes leur suppression plus tôt
Données clients et fiche client (y compris données de santé)	Pendant toute la durée de la relation puis, une fois celle-ci terminée, jusqu’à 5 ans pour répondre à d’éventuelles réclamations (art. 1964 du Code civil espagnol)
Factures et données comptables	4 ans (art. 66 et suivants de la loi générale fiscale espagnole) et jusqu’à 6 ans (art. 30 du Code de commerce espagnol)

À l’expiration de ces délais, les données sont supprimées ou anonymisées de façon sécurisée.

7. À qui tes données sont-elles communiquées ?

Tes données ne sont pas cédées à des tiers, sauf obligation légale (par exemple, à l’administration fiscale espagnole). Pour fournir le service, Respiro Health travaille avec des prestataires qui traitent des données pour le compte de Respiro Health, en tant que sous-traitants, selon leurs propres conditions de confidentialité et avec le niveau de protection exigé par le RGPD :

Hébergement web et e-mail : BanaHosting, où le site est hébergé et où les messages des formulaires sont conservés.
Formulaires : WPForms, dont les envois sont stockés sur le site lui-même.
Paiements : Stripe Payments Europe, Ltd. (Irlande), qui traite les paiements par carte.
Visioconférences : Zoom Communications, Inc. (États-Unis), pour les séances en ligne.
E-mail : les e-mails du site (notifications et confirmations des formulaires) sont envoyés depuis WordPress via le plugin WP Mail SMTP ; l’e-mail d’administration est reçu sur Microsoft (Outlook).

À titre occasionnel, l’entreprise d’hébergement ou la personne chargée de la maintenance du site peut y accéder. Elles sont tenues de respecter le même niveau de confidentialité que celui qui s’applique aux traitements réalisés sur ce site.

Transferts internationaux

Certains de ces prestataires sont établis aux États-Unis ou peuvent accéder aux données depuis ce pays. Dans ces cas, les transferts reposent, selon le cas, sur la décision d’adéquation du Cadre de protection des données UE–États-Unis (Data Privacy Framework), lorsque le prestataire est certifié, ou sur d’autres garanties appropriées, comme les clauses contractuelles types adoptées par la Commission européenne, complétées par les mesures supplémentaires nécessaires pour assurer le niveau de protection exigé par le RGPD.

8. Quels sont tes droits ?

Tu as le droit de savoir si Respiro Health traite tes données personnelles et, dans ce cas, de :

Accéder à tes données.
Demander leur rectification si elles sont inexactes, ou leur suppression.
Demander la limitation de leur traitement.
T’opposer au traitement.
Demander la portabilité de tes données.
Retirer ton consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, écris à info@respirohealth.eu en indiquant quel droit tu souhaites exercer. Si cela est nécessaire pour vérifier ton identité, nous pourrons te demander une copie de ta pièce d’identité. Si tu agis au nom d’une autre personne (par exemple, de ton enfant), tu devras justifier de cette représentation. Tu peux aussi utiliser les formulaires de l’Agence espagnole de protection des données. Nous répondrons dans un délai maximal d’un mois.

Si tu estimes que tes droits n’ont pas été respectés, tu peux déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD) : www.aepd.es.

9. Confidentialité et sécurité des données

Respiro Health s’engage à traiter tes données de manière confidentielle, conformément à leur finalité, et à appliquer les mesures nécessaires pour empêcher leur altération, leur perte, leur traitement ou leur accès non autorisé, conformément à la réglementation en vigueur. Les données de santé sont conservées avec des mesures de sécurité renforcées et un accès restreint.

Ce site dispose d’un certificat SSL : les données que tu envoies circulent chiffrées entre ton navigateur et le serveur.

Malgré tout, aucune transmission sur Internet n’est totalement invulnérable ; l’absence d’accès frauduleux par des tiers ne peut donc pas être garantie de manière absolue.

Toute personne autorisée par Respiro Health à traiter tes données (collaborateurs ou prestataires) est soumise à une obligation de confidentialité, contractuelle ou légale.

10. Notification des violations de données

Si une violation de sécurité affectant tes données personnelles se produisait (perte, usage abusif, accès non autorisé ou acquisition par un tiers), Respiro Health la notifierait à l’Agence espagnole de protection des données dans un délai de 72 heures lorsque cela est obligatoire et t’en informerait sans retard injustifié si la violation présente un risque élevé pour tes droits, avec les informations disponibles à ce moment-là.

11. Exactitude des données

Tu es responsable de la véracité, de l’exactitude et de la mise à jour des données que tu fournis, et tu t’engages à nous signaler tout changement. Cela est particulièrement important pour les informations concernant ta santé, afin que les séances soient adaptées à toi en toute sécurité.

12. Retrait du consentement

Tu peux retirer à tout moment le consentement que tu as donné en écrivant à info@respirohealth.eu, comme décrit dans la section sur les droits. Le retrait n’a pas d’effet rétroactif.

13. Modifications de la politique de confidentialité

Respiro Health peut modifier cette politique pour l’adapter à des évolutions législatives, jurisprudentielles ou de sa propre activité. Toute modification sera publiée sur cette page dans un délai raisonnable avant son application.