Politique de confidentialité (RGPD)

Dernière mise à jour : 20/07/2026

La présente politique décrit la manière dont Islania Holistics (ci-après « nous », « la Plateforme ») collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

Important — ce que nous ne faisons pas. Islania Holistics n'est pas un service de santé. Nous ne demandons jamais d'informations médicales structurées, nous ne tenons pas de dossier médical, nous ne stockons ni diagnostic, ni prescription, ni résultat d'analyse. Ce que vous partagez avec un praticien lors d'une séance appartient à la relation de soin qu'il entretient avec vous, pas à un registre de santé conservé par la Plateforme.

1. Responsable du traitement

Le responsable du traitement est : Virginie Thirion, Route de Limet 10, 4577 Modave, Belgique, numéro d'entreprise (BCE) 0722.849.344. Contact vie privée : contact@islaniaholistics.com.

2. Données que nous collectons

Selon votre utilisation, nous pouvons traiter :

• Données d'identification et de compte : nom, prénom, adresse e-mail, mot de passe (chiffré), numéro de téléphone, langue, photo de profil.
• Données de facturation et de paiement : adresse, historique d'achats, données de transaction. Les données de carte bancaire sont traitées directement par notre prestataire de paiement et ne sont pas stockées par nous.
• Données relatives aux rendez-vous : praticien choisi, date, type de séance, historique de réservations, annulations.
• Informations que vous choisissez de partager avec un praticien : motif d'une consultation, ressentis, préférences de soin. Nous ne les demandons jamais explicitement au niveau de la Plateforme ; elles peuvent être transmises volontairement dans un message ou une note libre à destination du praticien. Elles ne sont pas structurées comme des données médicales.
• Enregistrements, sous-titres et transcriptions de séances : lorsque vous y consentez expressément, le contenu audio/vidéo d'une séance en ligne peut être sous-titré en direct et transcrit à des fins d'accessibilité. Une transcription reflète des propos échangés spontanément — elle peut incidemment contenir des ressentis ou des mentions personnelles, sans constituer un dossier médical. Voir §4bis.
• Données d'apprentissage (e-learning) : progression dans les formations, annotations et notes personnelles, réponses aux QCM, résultats, certificats/attestations de suivi générés.
• Contributions aux forums : messages, fils de discussion et interactions que vous publiez sur les forums de formation, visibles des autres membres ayant accès au forum et du praticien modérateur.
• Comptes-rendus libres du praticien (« Grimoire ») : notes personnelles que le praticien peut déposer après une séance, à sa seule discrétion. Elles reflètent l'échange vécu, pas un compte-rendu médical formel. Elles restent accessibles dans votre espace personnel et suivent la même politique de sécurité et de conservation que le reste de votre compte.
• Témoignages : témoignages vidéo que vous choisissez d'enregistrer et, le cas échéant, de publier (voir le document dédié « Consentement témoignages »).
• Programme de fidélité Prana : solde de points, historique de gains, crédit « wallet », codes et relations de parrainage.
• Données des praticiens (complément) : adresse du cabinet pour les rendez-vous en présentiel, contenus publiés sur leur page vitrine (prénom.islaniaholistics.com).
• Notifications push / application (PWA) : jeton de notification de votre appareil si vous activez les notifications.
• Données techniques : adresse IP, type d'appareil, navigateur, journaux de connexion, cookies (voir Politique cookies).
• Données pour les Praticiens : qualifications, diplômes, assurance, numéro d'entreprise, coordonnées bancaires (IBAN) pour les reversements.

3. Finalités et bases légales

4. Informations sensibles éventuelles : garanties

Nous ne demandons ni ne collectons de données de santé au sens de l'article 9 du RGPD (pas de dossier médical, pas de diagnostic, pas de résultat d'analyse, pas de prescription). Il peut néanmoins arriver qu'une information de nature sensible — un ressenti, une mention personnelle — soit spontanément partagée par vous avec un praticien lors d'un échange, d'une réservation ou d'une transcription. Pour ces informations, nous nous engageons à :

• ne les traiter que sur la base de votre consentement explicite (art. 9.2.a) au moment où vous choisissez de les partager ;
• limiter strictement l'accès à ces contenus (le Praticien concerné et, le cas échéant, notre personnel technique habilité soumis à une obligation de confidentialité) ;
• ne jamais les utiliser à des fins de marketing ou de profilage commercial ;
• les chiffrer au repos et cloisonner l'accès.

Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur, et demander la suppression des contenus concernés.

4bis. Enregistrement, sous-titrage en direct, transcription et traitements par intelligence artificielle

La Plateforme propose des fonctionnalités reposant sur des technologies d'intelligence artificielle (IA) :

• Sous-titrage en direct et transcription des séances (reconnaissance vocale) ;
• Synthèse vocale (TTS) multilingue et traduction des contenus de formation ;
• Génération automatique de chapitrage, de questionnaires (QCM) et d'attestations de suivi ;
• Extraction et correction de sous-titres de vidéos ;
• Assistant d'aide à la formation basé sur l'IA.

Consentement. Le sous-titrage en direct et la transcription d'une séance, qui peuvent incidemment contenir des propos personnels ou des ressentis sensibles, ne sont activés qu'avec votre consentement explicite et spécifique, distinct des autres consentements. Vous pouvez refuser ou retirer ce consentement à tout moment ; la séance reste alors possible sans sous-titrage/transcription.

Sous-traitants IA. Certaines fonctionnalités recourent à des modèles d'IA hébergés par des fournisseurs tiers :

• Google Gemini (Google LLC) — traduction des contenus de formation, extraction structurée des chapitres depuis PDF, génération de QCM, embeddings pour la recherche sémantique dans le chatbot IA d'aide à la formation ;
• Groq (Groq Inc.) — modèle Llama pour l'assistant conversationnel qui répond aux questions de l'élève à propos du contenu du chapitre, pour l'assistant d'aide à la plateforme, et pour la traduction de sous-titres de témoignages ;
• Deepgram (Deepgram Inc.) — reconnaissance vocale automatique pour le sous-titrage en direct des séances et la génération de sous-titres de témoignages et de vidéos de formation ;
• Modal Labs (Modal Labs Inc.) — infrastructure serverless GPU sur laquelle la Plateforme exécute son moteur Kokoro TTS open source pour la synthèse vocale des chapitres de formation. Le modèle et son code d'exécution appartiennent à la Plateforme ; Modal Labs fournit uniquement la capacité de calcul.

Les données transmises à ces sous-traitants sont limitées au strict nécessaire à la fonctionnalité et régies par des contrats conformes à l'article 28 RGPD. Google, Groq, Deepgram et Modal Labs sont établis aux États-Unis : les transferts sont encadrés par des clauses contractuelles types (CCT / SCC 2021/914) conclues avec chaque fournisseur.

Fiabilité. Les contenus générés par IA (sous-titres, transcriptions, QCM, chapitrages, traductions) sont produits automatiquement et peuvent comporter des erreurs ou imprécisions. Ils ne se substituent pas au jugement du Praticien ni à une vérification humaine. Le Praticien peut corriger les sous-titres et transcriptions.

Pas de décision automatisée. Ces traitements ne donnent lieu à aucune décision produisant des effets juridiques vous concernant sans intervention humaine (art. 22 RGPD).

Durée. Les enregistrements/transcriptions de séances sont conservés le temps du suivi puis supprimés, sauf demande de suppression anticipée.

4ter. Messagerie interne, propositions de rendez-vous et pièces jointes

La Plateforme met à disposition des Utilisateurs une messagerie interne entre client et praticien. Les données traitées à ce titre comprennent :

• Le contenu des messages échangés (texte, emojis), les pièces jointes (images JPEG/PNG, PDF, jusqu'à 20 Mo par fichier) et les propositions de rendez-vous structurées (date, durée, format, lieu, tarif, statut) ;
• Les métadonnées associées : identifiants d'expéditeur et de destinataire, horodatage, état lu/non-lu, référence éventuelle à un booking ou à un thread de contact ;
• Les journaux d'annulation (date, auteur, taux de refund appliqué, éventuel forfait de gestion) nécessaires à la traçabilité comptable et à la lutte contre l'abus.

Les fichiers joints sont stockés chez notre hébergeur Firebase Storage (Google) dans le même contexte de conformité que les autres contenus. Le contenu des messages n'est jamais analysé à des fins publicitaires et n'est accessible qu'aux deux parties de la conversation ainsi qu'à un administrateur habilité en cas de signalement ou de contentieux. La durée de conservation est alignée sur celle du compte (voir §5) ; en cas de suppression de compte, les messages sont effacés ou anonymisés selon leur nature (voir §7 « Vos droits »).

5. Destinataires et rôles

• Les Praticiens que vous consultez sont responsables du traitement autonomes pour les informations qu'ils recueillent et documentent au sein de leur propre pratique. La Plateforme agit comme intermédiaire technique et/ou sous-traitant selon les cas (voir l'Accord de traitement des données conclu avec les Praticiens).
• Nos sous-traitants techniques (hébergeur, prestataire de paiement, service d'e-mailing, outil de visioconférence, support) agissent sur nos instructions et sont liés par contrat conformément à l'article 28 RGPD.

Liste à jour des sous-traitants :

Cette liste est tenue à jour et publiée sur cette page. Nous informons les Utilisateurs préalablement à l'ajout ou au remplacement d'un sous-traitant susceptible d'avoir un impact significatif sur les traitements les concernant.

6. Transferts hors UE

Vos données sont hébergées dans l'Union européenne. Si un sous-traitant implique un transfert hors de l'Espace économique européen, celui-ci est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation).

7. Durées de conservation

• Compte actif : pendant toute la durée de la relation, puis 24 mois après la dernière activité.
• Données de facturation : 7 ans (obligation comptable belge).
• Notes libres du Praticien (« Grimoire ») et transcriptions de séances : conservées le temps du suivi de la relation, puis archivées ou supprimées à votre demande ou à celle du Praticien.
• Données marketing : jusqu'au retrait du consentement.
• Journaux techniques : 12 mois.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement et de définir des directives post-mortem.

Pour les exercer : contact@islaniaholistics.com. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD) : Rue de la Presse 35, 1000 Bruxelles — https://www.autoriteprotectiondonnees.be.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement (TLS, au repos pour les données sensibles), contrôle des accès, sauvegardes, journalisation, minimisation des données. En cas de violation présentant un risque, nous notifions l'APD dans les 72 heures et, le cas échéant, les personnes concernées.

10. Mineurs

L'inscription est réservée aux personnes de 16 ans ou plus. Une date de naissance est demandée au moment de la création du compte, et la Plateforme refuse techniquement l'inscription aux personnes dont la date déclarée révèle un âge inférieur (RGPD art. 8 et loi belge du 30/07/2018). Toute déclaration inexacte peut entraîner la clôture du compte.

11. Modifications

Nous pouvons modifier la présente politique. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en tête de document.