Politique de confidentialité

Version fournie le 3 août 2026

1. Responsable du traitement

Le responsable des traitements réalisés à partir du site https://mumkine.fr est :

Eva Tang - Mumkine, entrepreneure individuelle
44 Grande Rue, 78810 Feucherolles, France
SIREN : 832 662 274
E-mail : evatang.mkde@gmail.com
Téléphone : 06 72 46 04 30

2. Principes généraux

Mumkine collecte uniquement les données nécessaires à la demande de contact en kinésithérapie, à la réservation des activités en ligne, au paiement, à l'envoi des informations de connexion, au remboursement, à la sécurité du site et à la mesure d'audience consentie.

Les parcours de kinésithérapie et d'activités physiques adaptées restent distincts. Aucun compte participante n'est créé pour les ateliers en ligne. Après une réservation confirmée, la confirmation et le lien personnel de connexion Zoom sont envoyés par e-mail.

Le formulaire de prise de contact en kinésithérapie ne doit pas contenir de diagnostic, de compte rendu médical ni de données médicales détaillées. Il sert uniquement à qualifier la demande et à permettre une reprise de contact.

3. Données traitées, finalités et bases légales

3.1 Consultation du site et sécurité

Données susceptibles d'être traitées : adresse IP, date et heure, pages demandées, type de navigateur, informations techniques, journaux de sécurité et traces d'erreurs.

Finalités : affichage du site, prévention des attaques, détection des anomalies, administration technique et preuve des opérations importantes.

Base légale : intérêt légitime de Mumkine à sécuriser et exploiter son site.

3.2 Demande de contact en kinésithérapie

Données susceptibles d'être demandées : nom, prénom, coordonnées, adresse ou commune d'intervention, période pré ou post-partum, disponibilités, objet de la demande et message libre limité au contexte utile.

Finalités : vérifier la zone d'intervention, qualifier la demande, conserver la preuve de prise de connaissance des tarifs et reprendre contact.

Base légale : mesures précontractuelles prises à la demande de la personne et obligations professionnelles applicables.

La demande de contact ne vaut pas prise de rendez-vous et n'entraîne aucun paiement.

3.3 Réservation d'une activité en ligne

Données traitées : nom, prénom, adresse e-mail, séance choisie, date et heure de réservation, statut de la réservation, montant, référence de paiement, historique d'annulation ou de remboursement et traces d'envoi des e-mails.

Finalités : gérer la réservation, contrôler la capacité, encaisser le paiement, envoyer la confirmation et le lien Zoom, gérer les annulations, reports et remboursements, assurer le suivi comptable et traiter les réclamations.

Base légale : exécution du contrat, mesures précontractuelles et obligations légales comptables.

3.4 Questionnaire préalable au cours de ballon

Le questionnaire sert uniquement à vérifier si la réservation peut se poursuivre. Il ne constitue pas un diagnostic médical.

Les réponses détaillées ne sont pas enregistrées. Mumkine conserve uniquement :

• la date et l'heure de réalisation ;
• la version du questionnaire ;
• le résultat « accès autorisé » ou « accès refusé ».

Base légale : consentement explicite de la personne pour le traitement limité d'une information pouvant concerner sa santé. Le retrait de ce consentement avant la séance empêche la participation lorsque ce contrôle préalable est nécessaire.

3.5 Paiement par Stripe

Le paiement est traité par Stripe. Mumkine ne reçoit ni ne conserve le numéro complet de la carte bancaire, le cryptogramme ou les données d'authentification bancaire.

Mumkine reçoit uniquement les données nécessaires au suivi : montant, devise, statut, date, identifiant de transaction, identité et coordonnées associées, ainsi que les informations utiles à un éventuel remboursement.

Base légale : exécution du contrat et obligations légales.

3.6 Ateliers en direct avec Zoom

Les ateliers sont diffusés au moyen de Zoom. Le lien est envoyé à l'adresse e-mail utilisée lors de la réservation. Zoom peut traiter le nom d'affichage, l'adresse IP, les données techniques de connexion, l'image et la voix lorsque la caméra ou le microphone sont activés.

La participante peut utiliser un nom d'affichage adapté, sous réserve de permettre son identification par la praticienne. Elle reste libre d'activer sa caméra lorsque le déroulement de l'atelier ne l'impose pas.

Base légale : exécution du contrat et intérêt légitime à assurer le bon déroulement et la sécurité de l'atelier.

3.7 Messagerie Mailcow

Les confirmations, liens de connexion, messages d'annulation, informations de remboursement et réponses aux demandes sont envoyés par une messagerie Mailcow exploitée en interne sur l'infrastructure IONOS située en Allemagne.

Les e-mails et journaux techniques sont accessibles uniquement aux personnes autorisées et aux prestataires intervenant pour la maintenance lorsqu'une intervention est nécessaire.

3.8 Google Analytics

Mumkine utilise Google Analytics pour établir des statistiques de fréquentation. L'outil n'est chargé qu'après consentement depuis le bandeau ou le gestionnaire de cookies.

Les données susceptibles d'être traitées comprennent notamment un identifiant de mesure, les pages consultées, les événements de navigation, des informations techniques et une localisation approximative. Mumkine ne demande pas à Google Analytics d'enregistrer dans les événements le nom, l'e-mail, le téléphone, le contenu d'un formulaire ou les réponses au questionnaire.

Base légale : consentement. Le refus n'empêche pas l'accès au site ni la réservation.

4. Caractère obligatoire des données

Les champs signalés comme obligatoires sont nécessaires pour traiter la demande ou exécuter la réservation. À défaut, Mumkine peut ne pas être en mesure de reprendre contact, de confirmer une réservation, d'envoyer le lien de connexion ou d'effectuer un remboursement.

Les données facultatives peuvent être laissées vides sans empêcher le traitement, sauf lorsqu'elles deviennent nécessaires à la compréhension d'une demande spécifique.

5. Destinataires et sous-traitants

Les données sont accessibles, dans la limite de leurs missions, à Eva Tang et, lorsque cela est nécessaire, aux personnes autorisées chargées du développement, de l'hébergement, de la maintenance, de la comptabilité ou de l'assistance.

Les principaux prestataires sont :

• IONOS, pour l'hébergement du site en Allemagne ;
• Mailcow, exploité en interne sur l'hébergement IONOS, pour la messagerie ;
• Stripe, pour le paiement et le remboursement ;
• Zoom, pour les ateliers en direct ;
• Google Analytics, pour les statistiques de fréquentation après consentement.

Les données ne sont ni vendues ni louées. Elles ne sont communiquées à une autorité que lorsqu'une obligation légale l'impose.

6. Transferts hors de l'Espace économique européen

L'hébergement principal et la messagerie sont situés en Allemagne. Stripe, Zoom et Google peuvent toutefois faire intervenir des entités ou infrastructures situées hors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme reconnu par le RGPD, notamment une décision d'adéquation, le cadre UE-États-Unis applicable au destinataire, des clauses contractuelles types ou des garanties équivalentes. Mumkine sélectionne les paramètres et contrats disponibles afin de limiter ces transferts au nécessaire.

7. Durées de conservation

Les durées suivantes sont appliquées, sauf obligation légale plus longue ou nécessité de conserver temporairement une preuve en cas de litige :

• journaux techniques et de sécurité : 12 mois maximum ;
• demande de contact en kinésithérapie sans suite : 12 mois après le dernier échange ;
• preuve de présentation et de validation des tarifs : 5 ans à compter de la demande ;
• réservations, confirmations, annulations, remboursements et échanges contractuels : 5 ans après la séance ;
• factures et pièces comptables : 10 ans ;
• références de paiement conservées par Mumkine : 5 ans, sans conservation des données complètes de carte ;
• résultat du questionnaire du cours de ballon : jusqu'à 30 jours après la séance réservée ou, en l'absence de réservation, 30 jours après la tentative ;
• données Google Analytics : 14 mois maximum ;
• choix de consentement aux cookies : 6 mois avant nouvelle sollicitation, sous réserve d'un changement de finalité ;
• durée de vie des cookies soumis au consentement : 13 mois maximum, sauf durée plus courte affichée dans le gestionnaire de cookies.

Les données nécessaires à un dossier de soins constitué en dehors du site relèvent des règles professionnelles de conservation applicables au dossier patient et ne sont pas régies par les durées du formulaire public ci-dessus.

8. Cookies et gestion du consentement

Le site utilise des cookies ou stockages strictement nécessaires au fonctionnement, à la sécurité, à la mémorisation du choix de consentement et au parcours de réservation. Ces traceurs ne sont pas utilisés à des fins publicitaires.

Google Analytics et tout traceur non indispensable sont bloqués jusqu'à l'expression d'un consentement. La personne peut accepter, refuser ou retirer son consentement à tout moment depuis le lien « Gérer mes cookies » présent sur le site.

Le retrait du consentement n'affecte pas la licéité des opérations réalisées avant ce retrait.

9. Droits des personnes

Selon la situation, toute personne peut demander :

• l'accès à ses données ;
• leur rectification ;
• leur effacement ;
• la limitation du traitement ;
• la portabilité des données fournies lorsque ce droit est applicable ;
• l'opposition à un traitement fondé sur l'intérêt légitime ;
• le retrait de son consentement à tout moment ;
• des informations sur les garanties encadrant un transfert international.

La demande doit être envoyée à evatang.mkde@gmail.com ou par courrier à Eva Tang - Mumkine, 44 Grande Rue, 78810 Feucherolles. Une preuve d'identité peut être demandée uniquement en cas de doute raisonnable sur l'identité du demandeur.

Mumkine répond dans le délai prévu par le RGPD. La personne peut également adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL).

10. Sécurité

Mumkine met en œuvre des mesures adaptées à la nature des données : accès limités, mots de passe robustes, mises à jour, chiffrement des échanges, sauvegardes, journalisation, cloisonnement des services et contrôle des prestataires.

Aucun système ne pouvant garantir une sécurité absolue, toute personne constatant un incident ou une utilisation anormale peut le signaler à evatang.mkde@gmail.com.

11. Mineurs et ateliers Kids Friendly

La réservation est effectuée par une personne majeure. Aucun compte n'est créé au nom d'un enfant. Lors d'un atelier Kids Friendly, l'adulte reste responsable de l'enfant présent à ses côtés et veille à ne pas communiquer inutilement de données permettant de l'identifier.

12. Modification de la politique

La présente politique peut être modifiée pour tenir compte d'une évolution du site, des prestataires ou du cadre légal. La date de la version en vigueur figure en tête du document. Une information spécifique est fournie lorsqu'une modification affecte substantiellement un traitement déjà engagé.