Politique de confidentialité (RGPD)

Dernière mise à jour : 20/07/2026

⚠️ À compléter et à faire valider par un juriste. Ce document traite de données de santé, qui sont des données sensibles au sens de l'article 9 du RGPD. Une attention particulière est requise.

La présente politique décrit la manière dont Islania Holistics (ci-après « nous », « la Plateforme ») collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

1. Responsable du traitement

Le responsable du traitement est : Virginie Thirion, Route de Limet 10, 4577 Modave, Belgique, numéro d'entreprise (BCE) 0722.849.344. Contact vie privée : contact@islaniaholistics.com.

Si vous traitez des données de santé à grande échelle, la désignation d'un Délégué à la protection des données (DPO) peut être obligatoire (art. 37 RGPD).

2. Données que nous collectons

Selon votre utilisation, nous pouvons traiter :

• Données d'identification et de compte : nom, prénom, adresse e-mail, mot de passe (chiffré), numéro de téléphone, langue, photo de profil.
• Données de facturation et de paiement : adresse, historique d'achats, données de transaction. Les données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont pas stockées par nous.
• Données relatives aux rendez-vous : praticien choisi, date, type de séance, historique de réservations, annulations.
• Données de santé et de bien-être (données sensibles – art. 9 RGPD) : informations que vous choisissez de communiquer lors d'une réservation ou à un praticien (motif de consultation, antécédents, préférences de soin). Ces données ne sont traitées que sur la base de votre consentement explicite et/ou dans le cadre de la prestation de soins par le Praticien.
• Enregistrements, sous-titres et transcriptions de séances : lorsque vous y consentez, le contenu audio/vidéo d'une séance en ligne peut être sous-titré en direct et transcrit, la transcription étant mise à disposition du Praticien. Ces contenus peuvent contenir des données de santé et sont soumis au régime renforcé (voir art. 4bis).
• Données d'apprentissage (e-learning) : progression dans les formations, annotations et notes personnelles, réponses aux QCM, résultats, certificats/attestations de suivi générés.
• Contributions aux forums : messages, fils de discussion et interactions que vous publiez sur les forums de formation, visibles des autres membres ayant accès au forum et du praticien modérateur.
• Comptes-rendus de séance (« Grimoire ») : rapports déposés par le praticien après une séance, susceptibles de contenir des données de santé, accessibles dans votre espace personnel et soumis au régime renforcé (art. 4).
• Témoignages : témoignages vidéo que vous choisissez d'enregistrer et, le cas échéant, de publier (voir le document dédié « Consentement témoignages »).
• Programme de fidélité Prana : solde de points, historique de gains, crédit « wallet », codes et relations de parrainage.
• Données des praticiens (complément) : adresse du cabinet pour les rendez-vous en présentiel, contenus publiés sur leur page vitrine (prénom.islaniaholistics.com).
• Notifications push / application (PWA) : jeton de notification de votre appareil si vous activez les notifications.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux de connexion, cookies (voir Politique cookies).
• Données pour les Praticiens : qualifications, diplômes, assurance, numéro d'entreprise, coordonnées bancaires (IBAN) pour les reversements.

3. Finalités et bases légales

4. Données de santé : garanties particulières

Les données de santé bénéficient d'une protection renforcée. Nous nous engageons à :

• ne les traiter que sur la base de votre consentement explicite ou dans le cadre de la relation de soin ;
• limiter strictement l'accès à ces données (le Praticien concerné et, le cas échéant, notre personnel technique habilité soumis au secret) ;
• ne jamais les utiliser à des fins de marketing ou de profilage commercial ;
• les chiffrer et les cloisonner.

Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

4bis. Enregistrement, sous-titrage en direct, transcription et traitements par intelligence artificielle

La Plateforme propose des fonctionnalités reposant sur des technologies d'intelligence artificielle (IA) :

• Sous-titrage en direct et transcription des séances (reconnaissance vocale) ;
• Synthèse vocale (TTS) multilingue et traduction des contenus de formation ;
• Génération automatique de chapitrage, de questionnaires (QCM) et d'attestations de suivi ;
• Extraction et correction de sous-titres de vidéos ;
• Assistant d'aide à la formation basé sur l'IA.

Consentement. Le sous-titrage en direct et la transcription d'une séance de soin, susceptibles de contenir des données de santé, ne sont activés qu'avec votre consentement explicite et spécifique, distinct des autres consentements. Vous pouvez refuser ou retirer ce consentement à tout moment ; la séance reste alors possible sans sous-titrage/transcription.

Sous-traitants IA. Certaines fonctionnalités recourent à des modèles d'IA hébergés par des fournisseurs tiers :

• Google Gemini (Google LLC) — traduction des contenus de formation, extraction structurée des chapitres depuis PDF, génération de QCM, embeddings pour la recherche sémantique dans le chatbot IA d'aide à la formation ;
• Groq (Groq Inc.) — modèle Llama pour l'assistant conversationnel qui répond aux questions de l'élève à propos du contenu du chapitre, pour l'assistant d'aide à la plateforme, et pour la traduction de sous-titres de témoignages ;
• Deepgram (Deepgram Inc.) — reconnaissance vocale automatique pour le sous-titrage en direct des séances et la génération de sous-titres de témoignages et de vidéos de formation ;
• Modal Labs (Modal Labs Inc.) — infrastructure serverless GPU sur laquelle la Plateforme exécute son moteur Kokoro TTS open source pour la synthèse vocale des chapitres de formation. Le modèle et son code d'exécution appartiennent à la Plateforme ; Modal Labs fournit uniquement la capacité de calcul.

Les données transmises à ces sous-traitants sont limitées au strict nécessaire à la fonctionnalité et régies par des contrats conformes à l'article 28 RGPD. Google, Groq, Deepgram et Modal Labs sont établis aux États-Unis : les transferts sont encadrés par des clauses contractuelles types (CCT / SCC 2021/914) conclues avec chaque fournisseur.

Fiabilité. Les contenus générés par IA (sous-titres, transcriptions, QCM, chapitrages, traductions) sont produits automatiquement et peuvent comporter des erreurs ou imprécisions. Ils ne se substituent pas au jugement du Praticien ni à une vérification humaine. Le Praticien peut corriger les sous-titres et transcriptions.

Pas de décision automatisée. Ces traitements ne donnent lieu à aucune décision produisant des effets juridiques vous concernant sans intervention humaine (art. 22 RGPD).

Durée. Les enregistrements/transcriptions de séances sont conservés le temps du suivi puis supprimés, sauf demande de suppression anticipée.

5. Destinataires et rôles

• Les Praticiens que vous consultez sont responsables du traitement autonomes pour les données de santé qu'ils collectent dans le cadre de leurs soins. La Plateforme agit comme intermédiaire technique et/ou sous-traitant selon les cas (voir l'Accord de traitement des données conclu avec les Praticiens).
• Nos sous-traitants techniques (hébergeur, prestataire de paiement, service d'e-mailing, outil de visioconférence, support) agissent sur nos instructions et sont liés par contrat conformément à l'article 28 RGPD.

Liste à jour des sous-traitants :

Cette liste est tenue à jour et publiée sur cette page. Nous informons les Utilisateurs préalablement à l'ajout ou au remplacement d'un sous-traitant susceptible d'avoir un impact significatif sur les traitements les concernant.

6. Transferts hors UE

Vos données sont hébergées dans l'Union européenne. Si un sous-traitant implique un transfert hors de l'Espace économique européen, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation).

7. Durées de conservation

• Compte actif : pendant toute la durée de la relation, puis 24 mois après la dernière activité.
• Données de facturation : 7 ans (obligation comptable belge).
• Données de santé : conservées le temps nécessaire au suivi, puis archivées/supprimées selon les instructions du Praticien et la réglementation applicable.
• Données marketing : jusqu'au retrait du consentement.
• Journaux techniques : 12 mois.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement et de définir des directives post-mortem.

Pour les exercer : contact@islaniaholistics.com. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles — https://www.autoriteprotectiondonnees.be.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement (TLS, au repos pour les données sensibles), contrôle des accès, sauvegardes, journalisation, minimisation des données. En cas de violation présentant un risque, nous notifions l'APD dans les 72 heures et, le cas échéant, les personnes concernées.

10. Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 16 ans sans le consentement du titulaire de l'autorité parentale.

11. Modifications

Nous pouvons modifier la présente politique. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en tête de document.

Document type fourni à titre informatif — à faire valider par un avocat/DPO avant publication.