Mentions légales & confidentialité
Transparence sur l'éditeur du site, le traitement de vos données et le cadre déontologique de la pratique.
1 · Éditeur du site
Le présent site est édité par Edwin Osayamwen, psychologue praticien EMDR et hypnothérapeute, exerçant en cabinet privé.
Directeur de la publication : Edwin Osayamwen. Les coordonnées de l'hébergeur du site sont disponibles sur simple demande.
2 · Données personnelles & confidentialité
Le responsable de traitement est Edwin Osayamwen, psychologue (1 rue du Fret, 75018 Paris — N° ADELI 939317723), joignable à contact@edwin-osayamwen.fr. Cette page explique, en toute transparence, quelles données le site traite, pourquoi, sur quelle base légale et pendant combien de temps.
Le principe directeur est la minimisation : le site ne recueille que le strict nécessaire, ne vend ni ne cède aucune donnée, et n'utilise aucun traceur publicitaire ni outil de mesure d'audience.
Ce que le site traite
Ces données sont enregistrées sur nos serveurs (voir « Où sont hébergées vos données » plus bas), uniquement pour les finalités indiquées.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Demande de rendez-vous — nom, e-mail, téléphone, un code de motif neutre (jamais le libellé détaillé), date et heure souhaitées | Traiter et confirmer votre demande de rendez-vous | Mesures précontractuelles / exécution (art. 6.1.b RGPD) | Demande sans suite : 1 an. Rendez-vous honoré : rattaché aux obligations comptables (10 ans). |
| Message du formulaire de contact — nom, e-mail, message | Répondre à votre demande | Intérêt légitime à vous répondre (art. 6.1.f) | 1 an après le dernier échange si la demande reste sans suite |
| Compte patient — e-mail, nom, téléphone (via Supabase Auth) | Créer et gérer votre espace patient sécurisé | Exécution du service demandé (art. 6.1.b) | Jusqu'à la suppression par vos soins ; à défaut, après 3 ans d'inactivité (aucune connexion) |
| Messagerie patient ↔ praticien — messages d'organisation (logistique du suivi, jamais de contenu clinique) | Échanger sur l'organisation de votre accompagnement | Exécution du service (art. 6.1.b) | Durée de la relation de suivi, puis archivage limité |
| Inscription à la newsletter — e-mail, opt-in | Vous envoyer les actualités du cabinet | Consentement (art. 6.1.a) | Jusqu'au retrait (désinscription en un clic) ; preuve du consentement conservée jusqu'à 3 ans après le dernier contact |
| Témoignage — prénom, texte, consentement explicite | Publier votre témoignage sur le site | Consentement (art. 6.1.a) | Jusqu'au retrait de votre consentement ou demande de retrait |
| Commande boutique — nom, e-mail, articles, montant | Traiter et suivre votre commande | Exécution du contrat + obligation légale (comptabilité) | 10 ans (pièces comptables — art. L123-22 du Code de commerce) |
| Journaux techniques et de sécurité — adresse IP, horodatage (générés par l'hébergement) | Assurer la sécurité et le bon fonctionnement du site | Intérêt légitime — sécurité (art. 6.1.f) | Courte durée (de quelques semaines à 12 mois maximum) |
Vos données de santé restent sur votre appareil
Le journal d'humeur, la « météo intérieure » et les notes de suivi sont enregistrés uniquement dans votre navigateur (stockage local de votre appareil). Ils ne sont jamais transmis à nos serveurs. Il en va de même pour les notes cliniques du praticien, qui ne sont jamais centralisées.
C'est un choix de conception assumé : centraliser des données de santé imposerait de recourir à un hébergeur certifié « données de santé » (HDS, art. L.1111-8 du Code de la santé publique). En les gardant en local, vous restez seul·e maître de ces informations — effacer les données de votre navigateur les supprime définitivement. Évitez donc d'utiliser cette fonction sur un appareil partagé.
Où sont hébergées vos données
Les données du tableau ci-dessus sont hébergées dans l'Union européenne. Nous faisons appel à des prestataires techniques (« sous-traitants » au sens de l'art. 28 RGPD), encadrés par un contrat de traitement (DPA) :
| Sous-traitant | Rôle | Région | Garanties |
|---|---|---|---|
| Supabase | Base de données et authentification (comptes, rendez-vous, messages, commandes) | Union européenne — Paris (eu-west-3) | DPA art. 28 · données conservées dans l'UE, aucun transfert hors UE |
| Hébergeur web (Vercel / Node) | Diffusion du site et journaux techniques | Union européenne (fonctions serveur sur la région de Paris) | DPA · contenu public servi via CDN · chiffrement en transit (HTTPS) |
Ni Supabase ni l'hébergeur web ne sont certifiés « hébergeur de données de santé » (HDS) — c'est précisément pourquoi aucune donnée de santé n'est stockée sur nos serveurs (voir l'encadré ci-dessus). Aucun transfert de données personnelles hors de l'Union européenne n'est réalisé ; si un prestataire hors UE devait être ajouté à l'avenir, il ne le serait qu'avec les garanties requises (clauses contractuelles types de la Commission européenne).
Cookies & stockage local
Le site n'utilise aucun cookie publicitaire ni aucun traceur d'analyse d'audience. Aucun bandeau de consentement n'est donc nécessaire. Les seuls éléments déposés sont strictement fonctionnels :
- Cookie de session d'authentification — vous maintient connecté·e à votre espace patient. Strictement nécessaire, il expire à la déconnexion (base : service demandé / intérêt légitime).
- Stockage local (localStorage) — mémorise, sur votre seul appareil, des préférences de confort : thème clair/sombre, contenu du panier, journal d'humeur et « météo intérieure ». Ces informations ne quittent jamais votre navigateur.
Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants sur vos données : accès, rectification, effacement, portabilité, opposition, limitation du traitement et retrait du consentement (newsletter, témoignage) — sans que cela remette en cause ce qui a été fait auparavant.
Pour exercer un droit, écrivez simplement à contact@edwin-osayamwen.fr ; une réponse vous est apportée dans un délai d'un mois.
Suppression de compte en autonomie : depuis votre espace patient, la rubrique « Profil » vous permet de supprimer vous-même votre compte et les données associées (droit à l'effacement).
Enfin, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr.
Aucune donnée n'est collectée à votre insu. Les échanges liés à votre suivi relèvent par ailleurs du secret professionnel du psychologue.
Dernière mise à jour de cette politique : juillet 2026.
3 · Propriété intellectuelle
L'ensemble des contenus présents sur ce site (textes, articles, identité visuelle) est la propriété de leur auteur, sauf mention contraire. Toute reproduction, même partielle, est soumise à autorisation préalable.
Les articles du blog ont une vocation purement informative et ne constituent en aucun cas un avis médical ou un substitut à une consultation.
4 · Cadre déontologique
La pratique s'inscrit dans le respect du Code de déontologie des psychologues. Trois principes en constituent le socle :
Dernière mise à jour : juin 2026.