Dernière mise à jour : 16 septembre 2026

1. Responsable du traitement et contact

La responsable du traitement des données à caractère personnel décrit ci-dessous par Nestzeit est :

Lea-Sophie Fütterer, Nestzeit
Leegmoor 1
22850 Norderstedt
Allemagne

E-mail : lea71446@icloud.com

Ces informations concernent le site web de Nestzeit, les demandes et les échanges relatifs aux soins postnataux, aux massages abdominaux post-partum et aux ateliers, ainsi que nos communications via WhatsApp Business et Instagram.

2. Mise à disposition du site web et hébergement

Ce site web est exploité avec Lunelink. Le prestataire est Lunelink GmbH, Georgsplatz 1, 20099 Hamburg, Allemagne. Lunelink traite les visites du site et les demandes envoyées via les formulaires pour notre compte. Selon les informations du prestataire, ce traitement repose sur les dispositions relatives au traitement des données pour le compte d’un responsable prévues dans les conditions générales de Lunelink.

Lors de l’accès aux pages, les données techniquement nécessaires sont traitées, notamment l’adresse IP, la date et l’heure, l’URL consultée, la page d’origine, le type de navigateur et le système d’exploitation. Ce traitement sert à fournir le site web, à en assurer la sécurité et à corriger les erreurs techniques. La base juridique est l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime consiste à disposer d’un site internet sûr et fonctionnel.

Lunelink mentionne Google Cloud EMEA Limited, Irlande, pour l’application, la base de données et le stockage de fichiers dans des centres de données situés dans l’UE, ainsi que Cloudflare, Inc., États-Unis, pour la diffusion du site et la sécurité du réseau. ActiveCampaign, LLC (Postmark), États-Unis, est utilisé pour les notifications par e-mail de la plateforme. Selon Lunelink, les journaux techniques de l’application et les messages d’erreur du navigateur sont supprimés au plus tard après 30 jours. La transmission du site web s’effectue via HTTPS. Pour plus d’informations sur les prestataires et les traitements techniques : informations de Lunelink relatives à la protection des données, notamment les sections 1, 2 et 5.

3. Paramètres techniques et statistiques de fréquentation

La plateforme utilise des cookies techniquement nécessaires pour enregistrer les paramètres. Selon Lunelink, il s’agit notamment de i18n_redirected pour la langue, avec une durée de conservation d’un an, de country_setting pour le pays, avec une durée de 360 jours, ainsi que des entrées du gestionnaire de consentement : cookie_consent_given, avec une durée de 270 jours, et meta_pixel_enabled, avec une durée de 360 jours, complétées le cas échéant par l’identifiant du site. La présence d’une entrée relative à la sélection d’un pixel ne signifie pas qu’un pixel publicitaire est actif sur ce site.

Dans la mesure où ces entrées sont nécessaires à la mise à disposition de fonctionnalités expressément souhaitées ou à la mémorisation du choix en matière de protection des données, leur enregistrement ou leur lecture repose sur l’article 25, paragraphe 2, n° 2 TDDDG. Le traitement des données à caractère personnel qui y est associé repose sur l’article 6, paragraphe 1, point f du RGPD, dans l’intérêt d’un site fonctionnel et de paramètres compréhensibles. Lorsqu’un consentement est requis, les dispositions de l’article 25, paragraphe 1 TDDDG et de l’article 6, paragraphe 1, point a du RGPD s’appliquent. Le choix proposé concernant les cookies peut être modifié via « Cookies » dans le pied de page.

Lunelink fournit également ses propres statistiques de fréquentation sans cookies d’analyse. Selon le prestataire, une valeur de hachage qui change quotidiennement est générée à partir de l’adresse IP, de l’identifiant du navigateur, de la date et de l’identifiant du site, au moyen d’une clé secrète ; l’adresse IP elle-même n’est pas enregistrée dans ces statistiques. Sont notamment enregistrés les pages consultées, les pages d’entrée et de sortie, l’origine des visites, les paramètres de campagne, le pays, la catégorie d’appareil et de navigateur, ainsi que des événements tels qu’une demande envoyée via un formulaire. Ces données doivent être distinguées des journaux techniques mentionnés à la section 2. L’analyse vise à évaluer l’utilisation et la compréhension de notre offre. La base juridique est l’art. 6, par. 1, point f du RGPD. Tu peux t’opposer à ce traitement pour des raisons tenant à ta situation particulière ; pour cela, contacte-nous à l’adresse e-mail indiquée ci-dessus. Selon le prestataire, l’identifiant du visiteur change quotidiennement. Lunelink n’indique pas, dans ses informations publiées, de durée fixe de conservation plus longue pour les statistiques ; tu peux nous demander de plus amples informations.

Dans les paramètres actuels du site Internet de Nestzeit, aucun Meta Pixel n’est configuré. L’utilisation d’Instagram ou de WhatsApp n’entraîne pas automatiquement l’activation d’un tel pixel publicitaire sur ce site.

4. Demandes, formulaires de contact et gestion de la clientèle

Lorsque tu nous contactes via un formulaire, par e-mail ou par téléphone, nous traitons les coordonnées et le contenu que tu nous transmets. Selon ta demande, il peut s’agir de ton nom, de ton adresse e-mail, de ton numéro de téléphone, de ton lieu de résidence, de la prestation souhaitée et de la période concernée, ainsi que de ton message. Les champs obligatoires sont indiqués dans le formulaire concerné. Merci de ne communiquer que les informations nécessaires au premier contact.

Les formulaires envoyés sont enregistrés dans le système de gestion des contacts et des dossiers de Lunelink et peuvent nous être transmis par e-mail. La plateforme traite également des données techniques relatives à l’envoi, notamment la date et l’heure, la page d’origine, l’adresse IP, l’identifiant du navigateur et la langue. Nous utilisons ces données pour répondre à ta demande, convenir des rendez-vous et des prestations, et préparer ou réaliser une éventuelle collaboration. Pour les demandes, réservations et accords liés au contrat, la base juridique est l’art. 6, par. 1, point b du RGPD. Nous traitons les autres demandes sur la base de l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime est de répondre de manière appropriée à votre message. Une demande sans engagement ne constitue pas un consentement à recevoir de la publicité.

Pour communiquer via l’adresse e-mail indiquée ci-dessus, nous utilisons Apple iCloud Mail. Pour les données à caractère personnel des personnes situées dans l’Espace économique européen, Apple désigne Apple Distribution International Limited, Irlande, comme société Apple responsable. Les données d’adresse, de message et de connexion nécessaires à la transmission et à la gestion des e-mails sont alors traitées. Apple décrit également des traitements aux États-Unis et dans d’autres pays, ainsi que le recours à des clauses contractuelles types pour les transferts internationaux. Plus d’informations : Politique de confidentialité d’Apple.

En principe, vous n’êtes pas obligé de nous fournir des données à caractère personnel. Toutefois, sans coordonnées permettant de vous joindre, nous ne pouvons pas vous répondre ; sans les informations nécessaires à la prestation convenue, son exécution peut s’avérer impossible.

5. Informations particulièrement personnelles et vérification auprès de la caisse

Les informations relatives à la grossesse, à l’accouchement, aux troubles ou aux traitements peuvent constituer des données de santé particulièrement protégées au sens de l’art. 9 du RGPD. Veuillez n’envoyer aucun diagnostic, document médical ni information détaillée sur votre santé via les formulaires du site, Instagram ou WhatsApp. Pour une première demande, votre besoin et les informations organisationnelles essentielles suffisent. Si des informations relatives à la santé sont nécessaires dans le cadre d’un accompagnement concret ou de la vérification auprès de la caisse d’assurance maladie, nous clarifions séparément, avant leur collecte ciblée, la finalité, le moyen de transmission approprié, les destinataires et la base juridique requise. Lorsqu’un consentement explicite est nécessaire, celui-ci est recueilli séparément ; une demande de contact ordinaire ou la connaissance de la présente politique de confidentialité ne le remplace pas. L’art. 6, par. 1, point b du RGPD ne suffit pas à lui seul comme exception à la protection des catégories particulières de données.

Les documents ne sont pas transmis à une caisse d’assurance maladie uniquement sur la base d’une demande effectuée sur le site Internet. Toute transmission nécessaire est convenue séparément avec toi et suppose une base juridique valable.

6. WhatsApp Business pour les demandes et les échanges

Tu peux utiliser volontairement WhatsApp Business pour prendre contact avec nous et convenir d’aspects organisationnels. Le prestataire dans l’Espace économique européen est WhatsApp Ireland Limited, Irlande. Nous traitons à cette occasion ton numéro de téléphone, le cas échéant ton nom de profil et ta photo de profil, ainsi que le contenu et la date de nos communications. Pour les demandes et échanges liés à un contrat, la base juridique est l’art. 6, par. 1, point b du RGPD ; pour les autres demandes, il s’agit de l’art. 6, par. 1, point f du RGPD, notre intérêt étant de répondre à ton message.

WhatsApp traite en outre, conformément à ses propres conditions, notamment des données relatives aux appareils, aux connexions et à l’utilisation, telles que les adresses IP et les métadonnées de communication. WhatsApp est lui-même responsable de ses propres finalités de traitement ; pour certains traitements effectués pour le compte de tiers, des conditions complémentaires de traitement des données professionnelles s’appliquent. Un traitement par des entreprises affiliées, notamment aux États-Unis, est possible. Le chiffrement de bout en bout des messages personnels ne protège pas contre tout traitement des métadonnées et ne remplace pas la protection des appareils concernés. Des risques supplémentaires peuvent résulter de l’importation des contacts, des sauvegardes et d’autres fonctionnalités activées. La présente déclaration ne garantit pas que toutes les données soient traitées exclusivement en Europe.

WhatsApp n’est pas nécessaire pour utiliser nos services. Vous pouvez également nous contacter via le formulaire de contact ou par e-mail. Pour les informations sensibles, veuillez consulter la section 5.

Plus d’informations : Politique de confidentialité de WhatsApp pour l’EEE, Informations sur la confidentialité de l’application Business et Dispositions relatives au transfert des données Business.

7. Publicité prévue via WhatsApp

Si nous envoyons à l’avenir des informations sur les offres, ateliers ou actions de Nestzeit via WhatsApp, cela se fera uniquement après votre consentement préalable, distinct et volontaire. La base juridique est l’art. 6, par. 1, point a) du RGPD, en lien avec les exigences de l’art. 7 de la loi allemande contre la concurrence déloyale (UWG). Une demande, une réservation ou une conversation WhatsApp antérieure ne constitue pas, à elle seule, un consentement à recevoir de la publicité.

Pour l’envoi et la preuve du consentement, les données nécessaires à cette fin sont traitées, notamment le numéro de téléphone, le contenu et la date du consentement ainsi qu’un éventuel retrait ultérieur. Le type de publicité que vous recevrez est précisé concrètement au moment du consentement. Le consentement n’est pas une condition préalable à un accompagnement ou à la participation à un atelier. Tu peux révoquer ton consentement à tout moment avec effet pour l’avenir, par exemple en envoyant « STOP » dans la conversation WhatsApp ou par e-mail à lea71446@icloud.com. Tu ne recevras ensuite plus aucune publicité WhatsApp de notre part. La licéité du traitement effectué jusqu’à la révocation n’est pas affectée. Les messages organisationnels nécessaires concernant un accord existant ne sont pas concernés.

Les justificatifs peuvent être conservés dans la mesure nécessaire à la défense de nos droits ; la base juridique est l’art. 6, par. 1, point f du RGPD. Une information de blocage limitée au nécessaire peut être conservée afin de respecter la révocation. Aucune newsletter par e-mail n’est actuellement proposée.

8. Instagram

Nous utilisons Instagram pour présenter Nestzeit et communiquer avec les personnes intéressées. Le fournisseur pour les utilisateurs de l’Espace économique européen est Meta Platforms Ireland Limited, Irlande. Lorsque tu consultes notre profil, commentes des publications ou envoies des messages, nous pouvons traiter les informations de profil visibles pour nous, ainsi que tes contenus et interactions. Les publications et commentaires publics peuvent également être vus par d’autres personnes.

Notre présence et notre communication générale reposent sur l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime réside dans l’information sur notre offre et les échanges avec les personnes intéressées. Nous traitons les messages liés à un contrat sur la base de l’art. 6, par. 1, point b du RGPD.

Meta traite également les données relatives à la plateforme, à l’utilisation et aux appareils à ses propres fins, notamment pour la personnalisation des contenus, la publicité, la sécurité et l’analyse. Des cookies et des technologies comparables peuvent être utilisés, les données peuvent être associées à un compte Meta et traitées dans des pays tiers. Les bases juridiques et informations de Meta s’appliquent à ces opérations. Dans la mesure où Instagram nous fournit des statistiques agrégées sur la portée et les interactions, nous les utilisons pour évaluer nos publications ; cela ne nous donne pas automatiquement accès à l’ensemble des données personnelles d’utilisation sous-jacentes. Lorsqu’une responsabilité conjointe au sens de l’art. 26 du RGPD existe pour un traitement statistique concret, elle concerne la collecte et l’analyse des données effectuées à cette fin, et non l’ensemble des traitements de Meta de manière générale. Tu peux exercer directement auprès de Meta tes droits concernant les données que seul Meta est en mesure d’associer à ton identité ; tu peux également nous contacter.

La simple consultation de ce site ne constitue pas une visite de notre profil Instagram. Merci de ne pas y transmettre d’informations confidentielles concernant ta santé. Pour plus d’informations et pour connaître les possibilités de paramétrage : Informations sur la protection des données d’Instagram et Politique relative aux cookies.

9. Ateliers en ligne via Zoom

Pour les ateliers en ligne que nous proposons, nous utilisons Zoom. Le prestataire est Zoom Communications, Inc., USA. En cas de participation, selon l’utilisation, sont notamment traités le nom affiché, le cas échéant l’adresse e-mail, les informations relatives à la réunion et à la participation, l’adresse IP et les données de l’appareil, ainsi que les contenus audio, vidéo et de chat que tu partages. Les autres participants peuvent voir ou entendre ton nom affiché et les contenus que tu partages dans le cadre de la réunion commune.

La finalité est l’organisation et la réalisation de l’atelier réservé. La base juridique est l’art. 6, par. 1, point b) du RGPD. Merci de limiter les informations visibles au strict nécessaire et de ne pas communiquer, au sein d’un groupe, d’informations confidentielles concernant ta santé ou celle d’autrui. Tu contrôles l’activation de ta caméra et de ton microphone à l’aide des fonctions correspondantes. Les enregistrements, les transcriptions ou les analyses par IA ne sont pas autorisés par la présente politique de confidentialité. Avant toute utilisation supplémentaire de telles fonctionnalités, des informations distinctes et une base juridique appropriée sont nécessaires ; le cas échéant, un consentement sera obtenu au préalable.

Pour la fourniture de ses services, Zoom décrit un traitement de données en sous-traitance ainsi que des finalités de traitement qui lui sont propres. Un traitement en dehors de l’UE, notamment aux États-Unis, est possible. Le fournisseur mentionne, pour les transferts internationaux, le cadre EU-US Data Privacy Framework et les clauses contractuelles types. Plus d’informations : Politique de confidentialité de Zoom et Informations de Zoom relatives au RGPD.

10. Destinataires et transferts internationaux

Les données ne sont communiquées qu’aux personnes ou prestataires qui en ont besoin pour les finalités mentionnées. Il s’agit notamment des fournisseurs décrits ci-dessus pour le site web, la gestion des clients et la communication. En cas d’obligation légale, les données peuvent être transmises aux autorités compétentes. Un consentement à recevoir de la publicité n’autorise pas une transmission libre de tes données.

Dans le cadre des services internationaux mentionnés, des données peuvent être traitées en dehors de l’UE et de l’EEE. Selon les informations des fournisseurs accessibles via les liens, des décisions d’adéquation au sens de l’art. 45 du RGPD peuvent s’appliquer, notamment le cadre EU-US Data Privacy Framework pour les destinataires américains dûment certifiés et couverts par le champ de certification, ainsi que les clauses contractuelles types au sens de l’art. 46, paragraphe 2, point c) du RGPD. La garantie applicable dépend du destinataire et du traitement concerné. Cela ne constitue pas une garantie générale d’un accès aux données exclusivement européen. Tu peux nous demander des informations sur les garanties applicables à un transfert concret ainsi que des copies des dispositions pertinentes ; les informations des fournisseurs accessibles via les liens s’appliquent en complément.

11. Durée de conservation

Nous conservons les données à caractère personnel aussi longtemps qu’elles sont nécessaires aux finalités concernées. Les demandes traitées qui ne sont pas suivies d’un contrat sont supprimées dès qu’il n’y a plus de questions en suspens, de droits légaux à faire valoir ou d’obligations de conservation à respecter. Les données contractuelles et d’accompagnement sont conservées pour l’exécution de l’accord et, si nécessaire, pour préserver nos droits légaux.

Les documents soumis à une obligation légale de conservation restent enregistrés pendant la durée applicable : par exemple, les justificatifs de réservation et les factures sont généralement conservés pendant huit ans, les courriers commerciaux pertinents pendant six ans et certains documents fiscaux pendant dix ans, dans la mesure où l’obligation concernée nous est applicable. Les délais commencent en principe à courir à la fin de l’année civile concernée ; les prolongations légales restent réservées. La base juridique est l’art. 6, par. 1, point c du RGPD. Pendant une conservation exclusive, les données ne sont pas utilisées à d’autres fins.

Les consentements à recevoir de la publicité sont également régis par la section 7, et les journaux techniques par la section 2. Nous n’avons qu’une influence limitée sur les données que WhatsApp, Meta, Apple ou Zoom conservent sous leur propre responsabilité ; ces fournisseurs expliquent leurs règles de conservation dans leurs politiques de confidentialité.

12. Vos droits

Dans le cadre des conditions légales applicables, vous disposez des droits suivants :

• Droit d’accès à vos données à caractère personnel conformément à l’art. 15 du RGPD.

• Droit de rectification des données inexactes et de compléter les données incomplètes conformément à l’art. 16 du RGPD.

• Effacement conformément à l’art. 17 du RGPD et limitation du traitement conformément à l’art. 18 du RGPD.

• Droit à la portabilité des données conformément à l’art. 20 du RGPD, dans la mesure où les conditions légales sont remplies.

• Révocation d’un consentement à tout moment pour l’avenir conformément à l’art. 7, par. 3, du RGPD. Le traitement effectué jusqu’à cette révocation reste licite.

• Droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données conformément à l’art. 77 du RGPD, notamment dans votre lieu de résidence, votre lieu de travail ou le lieu de la violation présumée. Pour les organismes non publics du Schleswig-Holstein, l’autorité compétente est le Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein.

Droit d’opposition : Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6, par. 1, point f), du RGPD, conformément à l’art. 21, par. 1, du RGPD. Vous pouvez vous opposer à tout moment et sans justification au traitement à des fins de prospection directe, y compris au profilage y afférent ; vos données ne seront alors plus traitées à ces fins publicitaires.

Pour exercer vos droits, il vous suffit d’envoyer un message à lea71446@icloud.com. Veuillez ne communiquer que les informations nécessaires pour nous permettre d’identifier votre demande.

13. Modifications

Si nos offres ou les services utilisés changent, nous adapterons ces informations. Un nouveau traitement n’est pas autorisé par la seule publication d’une information relative à la protection des données ; les consentements requis et autres conditions légales restent nécessaires.