Confidentialité et protection des données

1. Qui est responsable ?

RESET Retreat Spain, l’entreprise néerlandaise de Gert van der Hulst, est responsable des données personnelles traitées pour ses propres activités commerciales et organisationnelles. Registre du commerce néerlandais : 42158817. Adresse postale : Torenlaan 5, 1402 AT Bussum, Pays-Bas.

Pour les questions concernant les données détenues par RESET : info@resetretreatspain.com, à l’attention de Gert van der Hulst. N’envoyez pas d’informations médicales à cette adresse.

2. Quelles données et pour quels usages ?

RESET utilise le nom, l’adresse e-mail et le téléphone des participants pour les échanges et l’organisation pratique. Les demandes professionnelles, contrats et factures nécessitent aussi les données utiles concernant l’entreprise, les contacts, la commande, la facturation et la correspondance professionnelle. Les données proviennent directement de vous ou de votre employeur.

Nous utilisons ces données pour répondre aux questions, traiter les propositions et contrats, contacter les participants, organiser les réservations et le parcours et tenir l’administration. Ne transmettez pas d’informations médicales ou psychologiques par le formulaire ou la messagerie générale.

Si une réservation précise exige des données supplémentaires, nous vous en informons et limitons leur utilisation au nécessaire. Sans les données indispensables de contact ou de réservation, nous pouvons être dans l’impossibilité d’organiser votre demande ou participation.

3. Bases juridiques

Pour les données nécessaires des contacts professionnels et participants qui ne sont pas eux-mêmes parties au contrat, nous nous fondons sur l’intérêt légitime lié aux échanges professionnels et à une organisation attentive. Nous le mettons en balance avec les intérêts et droits des personnes et limitons les données au nécessaire (article 6, paragraphe 1, point f du RGPD).

Lorsque vous concluez personnellement un contrat en tant que personne physique, le traitement nécessaire peut reposer sur sa préparation ou son exécution (article 6, paragraphe 1, point b). Un contrat avec l’employeur n’est pas en lui-même un contrat avec le salarié. L’administration obligatoire repose sur une obligation légale (article 6, paragraphe 1, point c). Si nous sollicitons votre consentement pour un objectif distinct, vous pouvez le retirer pour l’avenir.

4. Informations psychologiques et employeur

L’entretien initial, les échanges, l’évaluation et le suivi psychologique se déroulent directement entre le participant et le professionnel concerné. Les psychologues néerlandais et espagnols travaillent dans leurs propres environnements sécurisés. Les transmissions professionnelles nécessaires sont réalisées directement entre eux par le canal sécurisé convenu.

RESET n’accède pas aux dossiers psychologiques, comptes rendus d’entretien initial ni au contenu des consultations. Nous veillons au respect organisationnel du circuit convenu sans accès aux dossiers. Les professionnels expliquent leur propre traitement des données et les droits relatifs à leurs dossiers. Leur rôle dépend de leurs missions et responsabilités réelles.

RESET et l’employeur reçoivent uniquement les informations organisationnelles nécessaires. Même une conclusion sur l’adéquation de la participation peut constituer une donnée de santé et n’est pas automatiquement communiquée à l’employeur. Celui-ci ne peut donner un consentement médical général au nom des salariés. Adressez les questions médicales et demandes concernant un dossier professionnel directement au psychologue.

5. Prestataires, messagerie et stockage

RESET organise les réservations et ne partage que les données nécessaires à l’hébergement, au transporteur, au gestionnaire de vols ou à l’autre prestataire concerné pour fournir le service convenu. Tous ne reçoivent pas les mêmes données. Les dossiers psychologiques et contenus des consultations ne leur sont pas transmis.

RESET utilise Google Workspace payant, notamment Gmail et Google Drive, pour la correspondance professionnelle et les documents organisationnels, pas pour les dossiers médicaux ou comptes rendus d’entretien initial. Le site est fourni via ChatGPT Sites et utilise l’infrastructure et la sécurité de Cloudflare. Des données techniques telles que l’adresse IP, l’heure, la page demandée et les informations du navigateur peuvent être traitées pour la disponibilité et la sécurité.

L’envoi par le formulaire du site n’est pas encore configuré. Écrivez à info@resetretreatspain.com. Resend est techniquement prévu comme service d’envoi possible, mais n’est pas activé ; cette déclaration sera mise à jour lors de son activation.

Nous ne vendons pas de données personnelles. Elles sont communiquées aux autorités compétentes lorsqu’une obligation légale ou une autre base juridique valable le prévoit. Le rôle de chaque prestataire dépend du service réel.

6. Durées de conservation

Demandes sans commande : suppression ou anonymisation effective au plus tard douze mois après le dernier échange substantiel.

Données pratiques des participants et réservations : au plus tard six mois après la fin du parcours complet, y compris le suivi convenu. Les données devenues inutiles sont supprimées plus tôt.

Factures et documents fiscalement nécessaires : en principe sept ans, calculés selon les règles fiscales applicables. Cela ne justifie pas la conservation pendant sept ans de toutes les données des participants.

En cas de réclamation, litige ou obligation légale précis, seules les données nécessaires sont conservées plus longtemps, tant que cela se justifie. Cette politique concerne aussi les données pertinentes de la messagerie et de Drive. Les données techniques traitées par les prestataires pour leur propre sécurité suivent leurs conditions et politiques ; les délais de six et douze mois ne constituent pas un engagement général pour ces données. Les dossiers psychologiques suivent les règles du professionnel concerné.

7. Sécurité et traitement international

Nous limitons l’accès aux personnes qui en ont besoin pour leur travail et devons appliquer des mesures techniques et organisationnelles appropriées. Cette déclaration ne certifie aucune norme de sécurité particulière. Si nous recevons involontairement des informations médicales, nous limitons l’accès et convenons d’un traitement adapté ; nous ne les conservons pas sans nécessité ni base juridique valable.

Les Pays-Bas et l’Espagne appartiennent à l’Espace économique européen (EEE). Le recours à des prestataires techniques internationaux ne signifie toutefois pas que tous les traitements restent dans l’EEE. Google et Cloudflare décrivent leurs traitements internationaux et les garanties disponibles dans leurs conditions de protection des données. Lorsque le RGPD exige des garanties, le transfert doit être couvert par une décision d’adéquation applicable ou des garanties appropriées, comme les clauses contractuelles types.

Contactez RESET pour connaître les destinataires et garanties applicables à vos données. Les liens vers les informations des prestataires figurent en bas de page.

8. Cookies et mesure des visites

Le contrôle technique du 6 novembre 2026 n’a révélé aucun code Google Analytics, pixel publicitaire ou outil de mesure comparable intégré par RESET. Aucun usage de localStorage ou sessionStorage n’a été trouvé dans le code propre examiné.

Le cookie Cloudflare __cf_bm a été observé. Il contribue à la protection contre les abus automatisés. Cloudflare indique une expiration après trente minutes d’inactivité. Ce n’est pas un cookie publicitaire installé par RESET. L’infrastructure d’hébergement et de sécurité peut traiter des données techniques nécessaires.

Avant d’introduire de nouvelles techniques de mesure ou de publicité, nous mettrons à jour ces informations et demanderons le consentement lorsque nécessaire. Aucune décision automatisée ni aucun profilage par RESET n’a été trouvé dans la fonction du site examinée. Les sites externes liés disposent de leurs propres informations de confidentialité.

9. Vos droits et demandes

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données. Selon les conditions applicables, vous pouvez également demander la limitation ou la portabilité et vous opposer à un traitement fondé sur l’intérêt légitime. Ces droits ne sont pas absolus ; une obligation légale de conservation peut empêcher l’effacement.

Écrivez à info@resetretreatspain.com, à l’attention de Gert van der Hulst, avec l’objet Demande de confidentialité. Décrivez votre demande sans transmettre d’informations médicales. Pour le dossier d’un psychologue, contactez directement ce professionnel.

Nous vérifions l’identité de manière proportionnée et ne demandons pas systématiquement une copie intégrale d’une pièce d’identité. Nous traitons normalement les demandes sous un mois, en principe gratuitement. Si le RGPD le permet, ce délai peut être prolongé de deux mois supplémentaires au maximum ; nous expliquons le motif durant le premier mois.

Vous pouvez saisir l’Autoriteit Persoonsgegevens néerlandaise via autoriteitpersoonsgegevens.nl ou une autre autorité de contrôle compétente.

10. Discrétion et modifications

Nous ne publions pas de noms de clients identifiables, logos ou témoignages sans accord distinct approprié. L’achat d’un parcours n’autorise pas la publicité utilisant les données ou expériences des salariés.

Nous mettons à jour cette déclaration si nos pratiques ou services évoluent. Version mise à jour le 6 novembre 2026.