Le responsable du traitement de vos données personnelles est :
Nafsoléa (EURL NAFSOLEA)
Entreprise algérienne, EURL au capital de 100 000 DZD
RC : 16/00 - 1243309 B25 · NIF : 002516124330956
Siège social : 440 Logements LPP Macota, Bât. 04, Aïn Benian, Alger, Algérie
Email : bonjour@nafsolea.com
Nous collectons les catégories de données suivantes selon les fonctionnalités que vous utilisez :
Nous ne stockons jamais vos coordonnées bancaires. Les paiements sont traités par Stripe Inc. (prestataire PCI-DSS niveau 1). Nous conservons uniquement : le montant, la date, la référence de transaction, et le statut du paiement.
Lorsque vous créez un compte, vous inscrivez à une formation, rejoignez une liste d'attente, passez une auto-évaluation ou vous abonnez à la newsletter, nous pouvons vous demander :
Les messages de service (confirmation d'inscription, rappels de rendez-vous ou de formation, reçu de paiement) ne sont pas des messages promotionnels : ils sont envoyés même si vous n'avez coché aucune case.
⚠️ Les informations échangées lors d'une consultation psychologique constituent des données de santé sensibles. Nafsoléa leur applique le niveau de protection le plus élevé, conformément à la loi algérienne n°18-07 du 10 juin 2018 relative à la protection des données à caractère personnel, et aux standards internationaux incluant le RGPD pour les utilisateurs résidant dans l'Union européenne.
Les notes rédigées par le psychologue après chaque séance sont chiffrées au repos avec l'algorithme AES-256-GCM. Seul le psychologue concerné peut accéder à ces notes via son espace professionnel sécurisé. Nafsoléa n'a pas accès au contenu de ces notes.
Le traitement de données de santé repose sur votre consentement explicite, recueilli lors de la création de votre compte et préalablement à chaque consultation. Pour les utilisateurs résidant dans l'Union européenne, ce traitement est encadré par les articles 6(1)(a) et 9(2)(a) du RGPD. Pour tous les utilisateurs, les principes de consentement, de minimisation et de finalité s'appliquent sans exception. Ce consentement peut être retiré à tout moment (voir section 7).
Les séances vidéo sont réalisées via la plateforme Daily.co. Nafsoléa n'enregistre pas le contenu audio ou vidéo des séances. Consultez la politique de confidentialité de Daily.co pour les données techniques éventuellement collectées par ce prestataire.
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte utilisateur | Exécution du contrat |
| Prise de rendez-vous et gestion des consultations | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Envoi d'emails de confirmation et de rappel | Exécution du contrat |
| Notes de consultation chiffrées par le psychologue | Consentement explicite (données de santé sensibles) |
| Vérification des diplômes des psychologues | Intérêt légitime, sécurité des utilisateurs |
| Envoi de la newsletter (si inscription) | Consentement (case dédiée, retirable à tout moment) |
| Envoi d'informations sur les formations et les nouveautés de Nafsoléa | Consentement (case distincte de la newsletter, retirable à tout moment) |
| Collecte du pays de résidence, statistiques par pays et adaptation de l'offre | Intérêt légitime (donnée facultative) |
| Inscription à une formation, envoi des liens de visioconférence et des rappels (J-1, H-1) | Exécution du contrat |
| Enregistrement des formations et diffusion du replay | Intérêt légitime et information préalable des participants ; intervenant·es : autorisation écrite |
| Avis de satisfaction sur les formations et note moyenne affichée | Intérêt légitime (amélioration du service) |
| Statistiques d'utilisation anonymisées | Intérêt légitime |
| Obligations légales (comptabilité, archivage) | Obligation légale |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte patient | 3 ans après la dernière connexion, puis suppression automatique |
| Notes de consultation (données de santé) | 5 ans à compter de la dernière consultation (obligation légale santé) |
| Données de paiement (références) | 10 ans (obligation comptable standard) |
| Données de compte psychologue | 5 ans après la fin du contrat avec Nafsoléa |
| Logs de connexion (sécurité) | 12 mois |
| Newsletter et informations, adresse email | Jusqu'au désabonnement ; une désinscription est conservée pour ne plus vous contacter |
| Historique des consentements | Durée de la relation, puis 5 ans (preuve) |
| Inscriptions aux formations et avis de satisfaction | 3 ans après la formation (avis : conservés de façon agrégée au-delà) |
| Enregistrements des formations (replays) | Durée de l'autorisation de l'intervenant·e (3 ans par défaut), ou jusqu'à demande de retrait |
| Données de cookies analytiques | 13 mois maximum |
Vos données peuvent être transmises aux prestataires suivants, strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Neon Inc. | Base de données PostgreSQL | Union Européenne |
| Render Inc. | Hébergement du serveur API | États-Unis (clauses contractuelles types) |
| Netlify Inc. | Hébergement du site web | États-Unis (clauses contractuelles types) |
| Stripe Inc. | Paiements sécurisés | États-Unis / UE (DPA signé, clauses contractuelles types) |
| Twilio SendGrid | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| Daily.co | Infrastructure vidéo pour les séances | États-Unis (clauses contractuelles types) |
| Jitsi (8x8 / meet.jit.si) | Visioconférence des formations | États-Unis / UE |
| YouTube (Google) | Diffusion des replays de formations | États-Unis / UE (clauses contractuelles types) |
| Upstash Inc. | Cache Redis (files d'attente internes) | Union Européenne |
Nous ne vendons jamais vos données à des tiers. Nous ne partageons jamais vos données à des fins publicitaires.
Nafsoléa reconnaît et respecte les droits fondamentaux suivants sur vos données personnelles, conformément à la loi algérienne n°18-07 du 10 juin 2018 et aux standards internationaux de protection des données (incluant le RGPD pour les résidents UE) :
Retirer un consentement marketing : cliquez sur le lien « Se désinscrire » présent en bas de chaque email, ou écrivez-nous. Le retrait est immédiat pour les emails suivants.
Pour exercer ces droits, contactez-nous à : bonjour@nafsolea.com avec la mention "Protection des données, [votre demande]".
Nous nous engageons à répondre dans un délai d'1 mois à compter de la réception de votre demande (délai extensible à 3 mois en cas de complexité, après information de votre part).
Nafsoléa met en œuvre les mesures de sécurité suivantes :
En cas de violation de données susceptible d'affecter vos droits et libertés, nous vous en informerons dans les 72 heures, conformément aux exigences de la loi algérienne n°18-07 et du RGPD pour les utilisateurs résidant dans l'UE. Nous notifierons également l'autorité compétente (CNPDP en Algérie, autorité nationale de protection des données pour les utilisateurs UE).
Nafsoléa utilise des cookies techniques essentiels (conservation de votre session) et, avec votre consentement, des cookies analytiques anonymisés. Pour plus de détails, consultez notre Politique cookies.
Pour toute question relative à vos données personnelles :
Email : bonjour@nafsolea.com
Objet : "Protection des données, [votre demande]"
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité compétente selon votre pays de résidence :