Mentions légales & confidentialité
Transparence sur l'éditeur du site, le traitement de vos données et le cadre déontologique de la pratique.
1 · Éditeur du site
Le présent site est édité par Edwin Osayamwen, psychologue praticien EMDR et hypnothérapeute, exerçant en cabinet privé.
Directeur de la publication : Edwin Osayamwen. Les coordonnées de l'hébergeur du site sont disponibles sur simple demande.
2 · Données personnelles & confidentialité
Le responsable de traitement est Edwin Osayamwen, psychologue (1 rue du Fret, 75018 Paris — N° ADELI 939317723), joignable à contact@edwin-cabinet-psy.fr. Cette page explique, en toute transparence, quelles données le site traite, pourquoi, sur quelle base légale et pendant combien de temps.
Le principe directeur est la minimisation : le site ne recueille que le strict nécessaire, ne vend ni ne cède aucune donnée, et n'utilise aucun traceur publicitaire ni outil de mesure d'audience.
Ce que le site traite
Ces données sont enregistrées sur nos serveurs (voir « Où sont hébergées vos données » plus bas), uniquement pour les finalités indiquées.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Demande de rendez-vous — nom, e-mail, téléphone, un code de motif neutre (jamais le libellé détaillé), date et heure souhaitées | Traiter et confirmer votre demande de rendez-vous | Mesures précontractuelles / exécution (art. 6.1.b RGPD) | Demande de rendez-vous conservée 3 ans après la date du rendez-vous, puis supprimée automatiquement. La note d'honoraires éventuelle relève, elle, des obligations comptables (10 ans). |
| Message du formulaire de contact — nom, e-mail, message | Répondre à votre demande | Intérêt légitime à vous répondre (art. 6.1.f) | 1 an après le dernier échange si la demande reste sans suite |
| Compte patient — e-mail, nom, téléphone (via Supabase Auth) | Créer et gérer votre espace patient sécurisé | Exécution du service demandé (art. 6.1.b) | Jusqu'à la suppression par vos soins depuis votre espace (droit à l'effacement, effet immédiat) |
| Messagerie patient ↔ praticien — messages d'organisation (logistique du suivi, jamais de contenu clinique) | Échanger sur l'organisation de votre accompagnement | Exécution du service (art. 6.1.b) | Le temps de la relation de suivi ; supprimés à la fermeture de votre compte |
| Inscription à la newsletter — e-mail, opt-in | Vous envoyer les actualités du cabinet | Consentement (art. 6.1.a) | Jusqu'au retrait (désinscription en un clic) ; inscription non confirmée supprimée après 30 jours ; après désinscription, données supprimées sous 3 ans |
| Témoignage — prénom, texte, consentement explicite | Publier votre témoignage sur le site | Consentement (art. 6.1.a) | Jusqu'au retrait de votre consentement ou demande de retrait |
| Commande boutique — nom, e-mail, articles, montant | Traiter et suivre votre commande | Exécution du contrat + obligation légale (comptabilité) | 10 ans (pièces comptables — art. L123-22 du Code de commerce) |
| Journaux techniques et de sécurité — adresse IP, horodatage (générés par l'hébergement) | Assurer la sécurité et le bon fonctionnement du site | Intérêt légitime — sécurité (art. 6.1.f) | Courte durée (de quelques semaines à 12 mois maximum) |
Vos données de santé restent sur votre appareil
Le journal d'humeur, la « météo intérieure » et les notes de suivi sont enregistrés uniquement dans votre navigateur (stockage local de votre appareil). Ils ne sont jamais transmis à nos serveurs. Il en va de même pour les notes cliniques du praticien, qui ne sont jamais centralisées.
C'est un choix de conception assumé : centraliser des données de santé imposerait de recourir à un hébergeur certifié « données de santé » (HDS, art. L.1111-8 du Code de la santé publique). En les gardant en local, vous restez seul·e maître de ces informations — effacer les données de votre navigateur les supprime définitivement. Évitez donc d'utiliser cette fonction sur un appareil partagé.
Où sont hébergées vos données
Les données de comptes, rendez-vous, messages et commandes sont hébergées dans l'Union européenne (Supabase). Nous faisons aussi appel à d'autres prestataires techniques (« sous-traitants » au sens de l'art. 28 RGPD), dont certains sont établis hors UE, chacun encadré par un contrat de traitement (DPA) :
| Sous-traitant | Rôle | Région | Garanties |
|---|---|---|---|
| Supabase | Base de données et authentification (comptes, rendez-vous, messages, commandes) | Union européenne — Paris (eu-west-3) | DPA art. 28 · données conservées dans l'UE |
| Hostinger | Hébergement du site (serveur) et messagerie e-mail du cabinet | Union européenne | DPA · chiffrement en transit (HTTPS) |
| Stripe | Paiement en ligne de la boutique (nom et adresse e-mail de l'acheteur) | États-Unis (avec entités et traitements dans l'UE) | DPA · clauses contractuelles types (CCT) et cadre de protection des données UE–États-Unis (DPF) |
| Anthropic, OpenAI | Aide à la rédaction de brouillons d'articles de blog, à la seule demande du praticien — aucune donnée de patient ni de visiteur | États-Unis | DPA · CCT / DPF · aucune donnée personnelle d'utilisateur transmise |
Aucun de ces prestataires n'est certifié « hébergeur de données de santé » (HDS) — c'est précisément pourquoi aucune donnée de santé n'est stockée sur nos serveurs : journal d'humeur et « météo intérieure » restent sur votre seul appareil (voir l'encadré ci-dessus). Certains sous-traitants (paiement, assistance à la rédaction, et le cas échéant un service d'envoi d'e-mails tiers) sont établis aux États-Unis : ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre UE–États-Unis (Data Privacy Framework). Vos données de santé ne sont jamais concernées.
Cookies & stockage local
Le site n'utilise aucun cookie publicitaire ni aucun traceur d'analyse d'audience. Aucun bandeau de consentement n'est donc nécessaire. Les seuls éléments déposés sont strictement fonctionnels :
- Cookie de session d'authentification — vous maintient connecté·e à votre espace patient. Strictement nécessaire, il expire à la déconnexion (base : service demandé / intérêt légitime).
- Stockage local (localStorage) — mémorise, sur votre seul appareil, des préférences de confort : thème clair/sombre, contenu du panier, journal d'humeur et « météo intérieure ». Ces informations ne quittent jamais votre navigateur.
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants sur vos données : accès, rectification, effacement, portabilité, opposition, limitation du traitement et retrait du consentement (newsletter, témoignage) — sans que cela remette en cause ce qui a été fait auparavant.
Pour exercer un droit, écrivez simplement à contact@edwin-cabinet-psy.fr ; une réponse vous est apportée dans un délai d'un mois.
Suppression de compte en autonomie : depuis votre espace patient, la rubrique « Profil » vous permet de supprimer vous-même votre compte et les données associées (droit à l'effacement).
Enfin, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.
Aucune donnée n'est collectée à votre insu. Les échanges liés à votre suivi relèvent par ailleurs du secret professionnel du psychologue.
Dernière mise à jour de cette politique : juillet 2026.
3 · Propriété intellectuelle
L'ensemble des contenus présents sur ce site (textes, articles, identité visuelle) est la propriété de leur auteur, sauf mention contraire. Toute reproduction, même partielle, est soumise à autorisation préalable.
Les articles du blog ont une vocation purement informative et ne constituent en aucun cas un avis médical ou un substitut à une consultation.
4 · Cadre déontologique
La pratique s'inscrit dans le respect du Code de déontologie des psychologues. Trois principes en constituent le socle :
Dernière mise à jour : juin 2026.