​Politique de confidentialité : 

• Article 1 – Responsable du traitement
  Actuellement, tu as seulement « Les Magiciennes ». Mets ton identité complète :
  Audry Patigny – Les Magiciennes
  Rue du Bastion 59, 4020 Liège, Belgique
  E-mail : lesmagiciennes@hotmail.com
  Tu peux aussi ajouter BCE et TVA, même si ce n’est pas spécifiquement une obligation RGPD. L’APD exige que l’identité et les coordonnées du responsable du traitement soient clairement communiquées. 

• Article 2 – Données sensibles
  Je supprimerais ta phrase :

  « Aucune donnée personnelle sensible n’est collectée sans votre consentement explicite. »

  Dans ton activité, une personne peut très bien communiquer spontanément des informations relatives à sa santé ou sa sexualité dans une demande de rendez-vous ou un message. Dire que tu n’en collectes aucune peut donc être faux.

  Mets plutôt :
  « Dans le cadre d’une prise de contact ou d’un accompagnement, certaines informations communiquées volontairement peuvent concerner la santé, l’intimité ou la vie sexuelle. Ces données font l’objet d’une protection particulière et ne sont traitées que lorsqu’elles sont nécessaires à la demande ou à l’accompagnement concerné, conformément aux dispositions applicables du RGPD. »

• Article 3 – “Les données ne sont ni vendues, ni louées, ni cédées à des tiers.”
  À modifier, parce que juste après tu indiques utiliser Wix, Google Analytics, Meta et un outil de newsletter. 

  Mets :
  « Les données personnelles ne sont ni vendues ni louées. Elles peuvent être traitées par les prestataires techniques nécessaires au fonctionnement du site, à la prise de rendez-vous, aux paiements, à l’envoi de communications ou à la mesure d’audience. »

• Article 7 – Outils tiers
  Il est déjà bien, mais j’ajouterais :
  « Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est le cas, les transferts sont effectués conformément aux mécanismes et garanties prévus par le RGPD. »

  Le RGPD demande effectivement d’informer les personnes lorsqu’il existe des transferts hors UE et sur les garanties applicables. 

• Article 9 – Cookies : enlève “13 mois maximum”
  Je ne garderais pas cette durée générique si tu ne sais pas précisément combien de temps chaque cookie Wix/Google/Meta reste actif. L’Autorité belge de protection des données dit plutôt que la durée doit être limitée à ce qui est nécessaire à la finalité du cookie. 

  Mets simplement :
  « Cookies : pendant la durée nécessaire à leur finalité, selon leur nature et les paramètres du service concerné. »

• Article 10 – Tes droits : il en manque deux importants.
  Ajoute :
  « Droit à la portabilité des données, lorsque celui-ci est applicable »
  et surtout :
  « Droit d’introduire une plainte auprès de l’Autorité de protection des données (APD) si vous estimez que vos données personnelles ne sont pas traitées conformément au RGPD. »

  Le droit d’être informé de la possibilité d’introduire une plainte auprès de l’autorité de contrôle fait partie des informations prévues par le RGPD.