Politique de confidentialité
Cette page décrit ce que la plateforme enregistre à votre sujet, pourquoi, pendant combien de temps, et qui d’autre y a accès. Elle est écrite pour être lue.
1. Qui est responsable
Hekalia (Société par actions simplifiée (SAS)), 58 rue de Monceau, 75008 Paris, qui exploite le site sous le nom commercial Portail Heka, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : contact@portailheka.com. Aucun délégué à la protection des données n’est désigné : l’activité ne relève d’aucun des cas où la désignation est obligatoire.
2. Ce qui est enregistré, et pourquoi
| Données | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Prénom, adresse électronique, mot de passe (jamais en clair : seule une empreinte est conservée) | Créer et tenir votre espace, vous identifier | Exécution du contrat | Durée du compte, puis 3 ans après la dernière connexion |
| Ville et pays (demandés uniquement lors d’un achat) | Établir la facture | Obligation légale | 10 ans (obligation comptable) |
| Commandes, montants, factures, consentements recueillis à la commande (dates, adresse IP) | Vous donner accès à ce que vous avez acheté, tenir la comptabilité, prouver vos choix sur le droit de rétractation | Contrat, puis obligation légale | 10 ans (obligation comptable) |
| Commande commencée mais non payée : prénom, adresse, offre choisie | Vous envoyer, au plus, un rappel pour reprendre votre commande là où vous l’aviez laissée | Intérêt légitime (vous pouvez vous y opposer en répondant au rappel) | 3 mois, puis effacement de la commande non payée |
| Messages échangés avec moi au sujet d’une guidance | Comprendre votre demande et réaliser votre guidance | Exécution du contrat | 3 ans après la livraison, ou suppression à votre demande |
| Vidéo de votre guidance, et dates de téléchargement | Vous la remettre en toute confidentialité | Exécution du contrat | Fichier à télécharger : effacé 5 jours après votre premier téléchargement. Lien YouTube privé : la vidéo reste accessible par ce lien au moins un an, puis peut être effacée. Dans tous les cas, nos propres fichiers sont effacés 5 jours après la remise ; la date de la confirmation cochée est conservée 3 ans |
| Rendez-vous de soin : dates, séances, confirmation de présence, lien de la visio | Organiser vos séances, vous envoyer le lien et le rappel de la veille | Exécution du contrat | 3 ans après la dernière séance |
| Carte cadeau : les noms inscrits « pour » et « de la part de », le petit mot, le numéro de la carte et son utilisation | Établir la carte, permettre au bénéficiaire de l’utiliser | Exécution du contrat | Avec la commande, 10 ans (obligation comptable) |
| Fiche d’un soin à distance : prénom et date de naissance de la personne concernée, sa photo, la zone à traiter (données de santé), le moment d’intervention | Réaliser le soin à distance ; prévenir le vendeur, sur son téléphone pour une demande urgente | Votre consentement explicite, recueilli sur la fiche (données de santé, article 9 du RGPD) | 3 mois après le soin, puis effacement (photos comprises) |
| Progression dans les programmes : leçons terminées, dernière visite | Ouvrir la suite du parcours, vous montrer où vous en êtes | Exécution du contrat | Durée du compte |
| Temps passé sur les pages du site pendant que votre espace est ouvert (par jour et par rubrique : programmes, bains sonores, rituels…), mesuré uniquement quand la page est utilisée | Suivre votre progression et adapter l’accompagnement et les contenus proposés | Exécution du contrat et intérêt légitime | 12 mois |
| Journaux techniques : connexions, adresses IP, horodatages, courriels envoyés et leur sort | Sécurité, preuve d’envoi, traitement des réclamations | Intérêt légitime et obligation légale | 12 mois |
| Inscription à la lettre : prénom, adresse, date, origine et adresse IP du consentement | Vous envoyer la lettre et prouver votre accord (double confirmation) | Consentement | Jusqu’au retrait, puis 3 ans de preuve du consentement |
Aucune donnée sensible n’est demandée : ni situation de santé, ni origine, ni opinion, ni appartenance syndicale. Les questions de santé n’entrent d’ailleurs pas dans le champ des guidances. Si vous en mentionnez dans un message, elles ne sont pas exploitées et sont supprimées avec le reste.
3. Cookies
Le site ne dépose qu’un seul cookie, celui qui maintient votre session ouverte après la connexion. Il est strictement nécessaire au fonctionnement du service, et disparaît à la déconnexion ou à l’expiration de la session.
Il n’y a ni mesure d’audience, ni régie publicitaire, ni pixel de réseau social, ni traceur d’aucune sorte. C’est pour cette raison qu’aucun bandeau de consentement ne vous est présenté : il n’y a rien à consentir.
4. Qui d’autre y a accès
Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins de prospection. Elles sont traitées par les prestataires strictement nécessaires au fonctionnement de la plateforme, chacun lié par contrat et limité à ce qu’il exécute pour nous :
| Prestataire | Ce qu’il traite | Où |
|---|---|---|
| Hostinger International Ltd | Hébergement du site, de la base de données et des fichiers | Paris, France — société de droit chypriote |
| Stripe | Paiement par carte — le site ne voit aucun numéro de carte | Irlande et États-Unis |
| Shine | Établissement et envoi des factures demandées | France — Union européenne |
| Hostinger International Ltd | Messagerie : acheminement des courriels de compte et des messages de l’échange | Union européenne |
| Brevo (Sendinblue SAS) | Acheminement de la lettre d’information | France — Union européenne |
| Telegram (Telegram Messenger Inc.) | Alerte des demandes urgentes sur le téléphone du vendeur : le contenu de la fiche et la photo lui sont transmis | Émirats arabes unis, Royaume-Uni et Union européenne |
| Google Agenda et Google Meet (Google Ireland Ltd) | Inscription de vos rendez-vous de soin dans l’agenda du vendeur, et lien de la visio — votre prénom et votre adresse email figurent dans l’événement, vous n’y êtes pas invité(e) | Irlande et États-Unis |
| YouTube (Google Ireland Ltd) | Hébergement de la vidéo de guidance, lorsqu’elle vous est remise par un lien YouTube privé | Irlande et États-Unis |
Les transferts hors de l’Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne et, lorsqu’il existe, sur le cadre d’adéquation applicable.
5. Sécurité
Le site n’est accessible qu’en HTTPS. Les mots de passe sont conservés sous forme d’empreintes, jamais en clair, et ne peuvent pas être relus, y compris par moi. La base de données n’est joignable depuis aucun réseau extérieur. Une sauvegarde chiffrée est réalisée chaque nuit et conservée quatorze jours. Enregistrer un nouveau mot de passe referme toutes les sessions ouvertes, sur tous les appareils.
6. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, et du droit de vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer à tout moment votre consentement à la lettre d’information, d’un clic sur le lien de désinscription présent dans chaque message.
Vous modifiez vous-même votre prénom, votre ville et votre mot de passe depuis votre espace. Votre adresse électronique n’est pas modifiable seule — c’est elle qui identifie le compte : demandez-le nous, le changement est fait et horodaté.
Pour toute demande, écrivez à contact@portailheka.com. Une réponse vous parvient sous un mois. L’effacement du compte est possible à tout moment ; les pièces comptables liées à un achat sont conservées jusqu’au terme légal, car la loi l’impose, mais ne servent plus à rien d’autre.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
7. Modifications
Cette page peut évoluer avec la plateforme. La date de dernière mise à jour figure en bas. Un changement qui vous concerne directement — une nouvelle finalité, un nouveau prestataire — vous est signalé dans votre espace. Les règles de vente figurent dans les conditions générales.
Dernière mise à jour — 31 octobre 2026