1. À quoi sert cette page

Cette page explique ce que devient chaque information vous concernant lorsque vous visitez ce site ou que vous envoyez une demande de rendez-vous.

Elle est rédigée en application du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa version modifiée.

2. Qui est responsable de vos données

Le responsable du traitement est :

Cyrielle Hue, psychologue exerçant en profession libérale Adresse : Maison de santé, place de la République, 57255 Sainte-Marie-aux-Chênes Adresse électronique : contact@cyriellehue.fr SIRET : 10761528800019 · RPPS : 10110130753

Compte tenu de la nature et du volume des traitements, la désignation d’un délégué à la protection des données (DPO) n’est pas obligatoire. Aucun DPO n’a été désigné. Toutes vos demandes s’adressent donc directement à Cyrielle Hue.

3. Ce que ce site ne fait pas

Il est plus rapide de commencer par là. Ce site :

ne crée aucun compte utilisateur et ne vous demande jamais de mot de passe ;
ne conserve aucune base de données de visiteurs, de patients ou de demandes ;
ne dépose aucun cookie publicitaire ou de suivi (voir la politique de cookies) ;
n’héberge aucun dossier patient, aucun compte rendu de bilan, aucun document médical ;
ne vend, ne loue et n’échange aucune donnée avec qui que ce soit ;
ne pratique aucun profilage et ne prend aucune décision automatisée vous concernant. Un filtre écarte les envois de robots, sans jamais trier les demandes (voir le point 14) ;
n’envoie aucune donnée de santé hors de l’Union européenne. Les pages de ce site sont hébergées aux États-Unis, mais le site est entièrement statique : quand vous envoyez le formulaire, votre navigateur transmet vos informations directement à un serveur situé en Allemagne, sans passer par l’hébergeur. Celui-ci n’enregistre que les journaux techniques de consultation des pages. Tout est détaillé au point 9.

4. Les traitements mis en œuvre

Quatre traitements seulement, décrits un par un ci-dessous.

Traitement	Données concernées	Base légale	Conservation par le site
Formulaire de demande de rendez-vous	Identité, coordonnées, adresse postale, catégorie de motif, message libre	Consentement (art. 6-1-a) et, pour la catégorie de motif, consentement explicite (art. 9-2-a)	Aucune : relais immédiat, sans enregistrement
Préférences de confort de lecture	Taille du texte, interligne, police, contraste, thème	Fonctionnement demandé par vous	Uniquement sur votre appareil
Journaux techniques du serveur	Adresse IP, horodatage, page appelée, code de réponse	Intérêt légitime : sécurité (art. 6-1-f)	Fixée par l’hébergeur, qui ne la publie pas (voir points 9 et 10)
Vérification anti-robot du formulaire	Signaux techniques du navigateur : adresse IP, empreinte TLS, en-tête User-Agent	Intérêt légitime : protéger le formulaire et la messagerie contre les envois automatisés (art. 6-1-f)	Aucune par le site. Cloudflare ne publie pas de durée (voir point 9.4)

5. Le formulaire de demande de rendez-vous

5.1 Ce qui vous est demandé

Nom et prénom
Adresse électronique
Numéro de téléphone (obligatoire)
Adresse postale complète : numéro et rue, code postal, commune
Catégorie de motif, choisie dans une liste fermée : bilan neuropsychologique, séance de psychothérapie TCC, remédiation cognitive, accompagnement en groupe, autre
Public concerné : enfant, adolescent, adulte, senior
Âge de la personne concernée, pour adapter les outils du bilan ou de l’accompagnement
Orientation éventuelle par un professionnel (médecin, PCO-TND, école…)
Disponibilités indicatives
Un message libre

5.2 À quoi ces informations servent

À une seule chose : permettre à Cyrielle Hue de vous rappeler ou de vous répondre, et d’organiser un premier rendez-vous adapté à votre demande.

Elles ne servent à rien d’autre. Pas de lettre d’information, pas de démarchage, pas de statistique commerciale.

Pourquoi l’adresse complète et non la seule commune. Deux raisons, toutes deux pratiques. La première est le temps de trajet : dans une grande commune, il varie du simple au double selon le quartier, et il conditionne la faisabilité d’un bilan à domicile. La seconde est une raison de sécurité : dans le cadre d’un suivi psychothérapeutique présentant un risque suicidaire, disposer de l’adresse permet d’orienter les secours sans délai. C’est une situation rare, mais elle ne laisse pas le temps de chercher l’information.

Le numéro de téléphone est obligatoire pour la même raison de réactivité : il permet de rappeler directement plutôt que d’attendre une réponse écrite.

5.3 Qui reçoit votre message

Cyrielle Hue, et personne d’autre. Votre message arrive dans sa messagerie professionnelle.

Elle est tenue au secret professionnel au titre de l’article 226-13 du Code pénal et du Code de déontologie des psychologues. Voir aussi la charte déontologique.

5.4 Ce que le site conserve : rien

Le formulaire ne stocke rien. Il n’existe aucune base de données de soumissions.

Concrètement :

Vous validez le formulaire.
Son contenu est transmis, chiffré en transit (HTTPS), à un service de relais installé sur un serveur situé en Allemagne.
Ce service compose un courriel et l’envoie à la messagerie professionnelle de Cyrielle Hue.
Il vous envoie ensuite, à l’adresse que vous avez indiquée, un accusé de réception automatique. Ce message confirme seulement que votre demande est arrivée : il ne reprend ni le motif, ni le contenu de votre message, ni la personne concernée. Un accusé de réception peut arriver dans une boîte partagée, il ne doit donc rien révéler de votre situation.
Le contenu du message n’est ni enregistré en base, ni journalisé. Le relais ne garde pas de copie, ni de votre demande, ni de l’accusé de réception.

Votre message vit donc ensuite dans la messagerie de Cyrielle Hue, comme n’importe quel courriel que vous lui auriez écrit directement.

6. Données de santé : la section à lire attentivement

6.1 Pourquoi cette section existe

Le RGPD range les données concernant la santé parmi les catégories particulières de données à caractère personnel, dont le traitement est en principe interdit (article 9, paragraphe 1).

Or, sur ce site, la catégorie de motif que vous sélectionnez peut révéler une information de santé. Cocher « bilan neuropsychologique » ou « remédiation cognitive » indique déjà quelque chose de votre situation. Et si vous écrivez librement dans le champ « message », vous pouvez y déposer, sans y penser, une information de santé.

Ce n’est donc pas un formulaire de contact ordinaire, et il n’est pas traité comme tel.

6.2 Finalité

Une seule : l’orientation et la prise de rendez-vous. Déterminer si la demande relève de la compétence de Cyrielle Hue, sous quelle modalité (bilan à domicile ou visioconsultation), et à quelle échéance.

Ces informations ne servent à aucun diagnostic. Aucun avis clinique n’est formulé sur la base d’un formulaire.

6.3 Base légale : votre consentement explicite

Le traitement repose sur votre consentement explicite, au sens de l’article 9, paragraphe 2, point a) du RGPD.

Ce consentement est recueilli par une case à cocher spécifique, non pré-cochée, dont le libellé indique clairement que la catégorie de motif que vous transmettez peut révéler une information relative à votre santé.

Sans cette case cochée, le formulaire ne s’envoie pas. Vous pouvez à tout moment retirer ce consentement (voir §12). Un simple courriel à Cyrielle Hue suffit.

Si vous ne souhaitez pas passer par le formulaire, écrivez-lui directement un courriel. C’est strictement équivalent.

6.4 Minimisation : le formulaire est volontairement pauvre

Le principe de minimisation (article 5-1-c du RGPD) est appliqué de façon stricte, et il est appliqué visiblement :

le motif est une liste fermée de catégories larges : jamais un diagnostic, jamais une pathologie nommée ;
aucun champ ne demande d’antécédent, de traitement, de symptôme ou de diagnostic ;
aucun envoi de document n’est possible : le formulaire n’accepte aucune pièce jointe, et il n’y a aucun moyen de déposer une ordonnance, un compte rendu médical ou un bilan scolaire sur ce site ;
un avertissement explicite est affiché au-dessus du champ de message libre :

N’indiquez ici que le minimum nécessaire. N’envoyez aucun document médical et aucune information de santé détaillée. Votre situation sera abordée en entretien, dans un cadre confidentiel adapté.

Le détail de votre situation se dit en entretien, pas dans un formulaire web. C’est mieux pour votre confidentialité, et c’est mieux pour la qualité de l’écoute.

6.5 Destinataire unique

Cyrielle Hue. Aucun autre destinataire, à aucun moment.

Vos informations ne sont transmises ni à un confrère, ni à un médecin, ni à un établissement, ni à une plateforme, ni à un organisme de financement, sauf si vous le demandez expressément ou si la loi l’impose (voir §11).

6.6 Absence de stockage : rappel

Aucune donnée de santé n’est hébergée par ce site. Le site ne constitue pas un hébergeur de données de santé et n’a pas à être certifié HDS (Hébergeur de Données de Santé), puisqu’il ne conserve rien.

Si un espace patient permettant l’accès à des comptes rendus était créé un jour, il imposerait un hébergeur certifié HDS. Cette page serait alors mise à jour avant toute mise en service.

7. Mesure d’audience

Aucune mesure d’audience n’est active à ce jour. Le site ne compte pas ses visiteurs, ne sait pas quelles pages sont consultées, et ne conserve aucune trace de votre passage.

Aucun Google Analytics, aucun pixel publicitaire, aucune régie n’est présent sur ce site, et il n’est pas prévu d’en ajouter.

Si une solution de mesure d’audience devait être mise en place, elle serait choisie sans cookie et sans identifiant individuel, et cette page serait mise à jour avant sa mise en service : nom de la solution, pays d’hébergement, données produites. Une telle configuration relève des conditions posées par la CNIL pour qu’une mesure d’audience soit exemptée de consentement, à savoir une finalité strictement limitée à la mesure d’audience du site, pour le seul compte de l’éditrice, sans recoupement avec d’autres traitements, sans transmission à des tiers et sans suivi de la navigation d’un site à l’autre.

8. Préférences de confort de lecture

Le site propose des réglages d’affichage : taille du texte, interligne, police adaptée à la dyslexie, contraste renforcé, thème clair ou sombre.

Ces réglages sont enregistrés dans le localStorage de votre navigateur, c’est-à-dire sur votre appareil uniquement. Ils ne sont jamais transmis à un serveur, ne contiennent aucune donnée personnelle et ne permettent pas de vous reconnaître. Vider les données de votre navigateur les efface.

Détail complet dans la politique de cookies.

9. Sous-traitants et destinataires techniques

Un sous-traitant est un prestataire qui traite des données pour le compte de la responsable du traitement. Chacun est lié par un contrat conforme à l’article 28 du RGPD.

Sous-traitant	Rôle	Localisation des traitements
Netlify, Inc., 101 2nd Street, San Francisco, CA 94105	Hébergement des pages du site et journaux techniques de consultation	États-Unis (société de droit américain, réseau de diffusion mondial)
Inkspire (Edouard Hue), instance n8n auto-hébergée `n8n.agence-inkspire.com`	Relais technique du formulaire et envoi de l’accusé de réception, en service depuis le 31 août 2026	Allemagne (serveur Hetzner Online GmbH, Nuremberg)
OVHcloud (OVH SAS), 2 rue Kellermann, 59100 Roubaix	Réception et conservation des courriels dans la boîte professionnelle	France
Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107	Vérification anti-robot (Turnstile) du formulaire, depuis le 9 octobre 2026. Ne reçoit jamais le contenu de vos demandes	États-Unis (société de droit américain)

Aucun autre prestataire n’a accès au contenu de vos demandes.

9.1 En une phrase

Votre demande de rendez-vous part de votre navigateur directement vers un serveur allemand, elle n’y est jamais enregistrée, et l’hébergeur américain du site ne la voit pas.

9.2 Ce qui part aux États-Unis, et ce qui n’y part pas

Netlify sert les pages de ce site. C’est tout ce qu’il fait, parce que ce site est entièrement statique : il n’y a ni base de données, ni traitement côté serveur.

Netlify ne reçoit donc jamais le contenu de vos demandes. Quand vous validez le formulaire, votre navigateur envoie vos informations directement au relais installé en Allemagne, sans détour par l’hébergeur.

Ce que Netlify enregistre se limite aux journaux techniques de consultation des pages : adresse IP, horodatage, page demandée, code de réponse. Ce sont les traces que laisse toute consultation d’une page web. Elles ne contiennent aucun nom, aucun message, et aucune donnée de santé.

Vous pouvez le vérifier vous-même. La politique de sécurité du contenu servie avec chaque page (directives form-action et connect-src) n’autorise l’envoi du formulaire que vers n8n.agence-inkspire.com, et vers aucune autre destination. Un navigateur refuserait tout autre envoi.

Pour ces journaux techniques, Netlify déclare encadrer ses transferts par les clauses contractuelles types de la Commission européenne et être certifié au titre du EU-U.S. Data Privacy Framework. Cette information est reproduite ici telle que Netlify la publie : c’est une déclaration de sa part, et non une vérification faite auprès de la liste publique du Data Privacy Framework.

9.3 Le maillon qui voit vos données est en Europe

Le relais qui reçoit le contenu du formulaire tourne sur un serveur situé à Nuremberg, en Allemagne. Il est exploité par Inkspire, et il est configuré pour ne rien conserver : ni base de données, ni journal d’exécution. Il compose le courriel, l’envoie, et n’en garde aucune trace. Il ne retient que l’heure des derniers envois, pour en plafonner le nombre : aucun nom, aucune adresse, aucun contenu.

Le courriel arrive ensuite dans une messagerie professionnelle hébergée en France, chez OVHcloud.

9.4 La vérification anti-robot

Depuis le 9 octobre 2026, le formulaire est protégé par Cloudflare Turnstile. Des robots envoyaient le formulaire en masse, au point de faire bloquer la messagerie du cabinet.

Turnstile ne se charge que sur la page contact, et seulement quand vous commencez à remplir le formulaire. Une personne qui consulte le site sans écrire ne contacte jamais Cloudflare.

Il reçoit alors des signaux techniques de votre navigateur : adresse IP, empreinte TLS, en-tête User-Agent, et l’adresse du site. Il ne reçoit jamais le contenu de votre demande : ni votre nom, ni votre motif, ni votre message. Ceux-ci partent uniquement vers le relais allemand, accompagnés d’un jeton qui atteste que la vérification a réussi. Le relais transmet ce seul jeton à Cloudflare pour le contrôler.

Cloudflare déclare utiliser ces signaux pour détecter et bloquer les robots, et non pour identifier, profiler ou cibler des personnes. Il déclare aussi s’en servir, pour son propre compte, pour améliorer Turnstile. Ces informations sont reproduites telles que Cloudflare les publie dans l’addendum de confidentialité de Turnstile, qui n’indique pas de durée de conservation.

Base légale : l’intérêt légitime du cabinet à protéger son formulaire et sa messagerie contre les envois automatisés (art. 6-1-f du RGPD).

10. Durées de conservation

10. Durées de conservation
Donnée	Durée
Soumission du formulaire, côté site	Aucune conservation : relais immédiat
Courriel de demande de rendez-vous sans suite	Supprimé de la messagerie professionnelle dans un délai maximal de 12 mois
Courriel de demande de rendez-vous suivi d’une prise en charge	Rattaché au dossier professionnel, soumis aux règles de conservation applicables aux dossiers des psychologues
Préférences de confort de lecture	Jusqu’à ce que vous effaciez les données de votre navigateur
Journaux techniques du serveur	Fixée par l’hébergeur, qui ne publie pas de durée chiffrée (voir ci-dessous)

Journaux techniques : ce qui est su, et ce qui ne l’est pas. Netlify ne publie aucune durée de conservation chiffrée pour les journaux de consultation de ses serveurs. Aucun nombre de mois n’est donc annoncé ici : il serait inventé.

Ce qui peut être dit, en revanche : ces journaux sont produits et détenus par l’hébergeur seul, ils ne contiennent aucun contenu de formulaire, ils ne servent à aucune mesure d’audience (voir le point 7) et ils ne sont rapprochés d’aucune autre donnée. Si Netlify publie une durée, elle sera reportée dans ce tableau.

11. Secret professionnel : ce qui prime sur tout le reste

Cyrielle Hue est psychologue. Au-delà du RGPD, elle est tenue au secret professionnel, dont la violation est réprimée par l’article 226-13 du Code pénal, et au Code de déontologie des psychologues dans sa version consolidée de septembre 2021.

En pratique, cela signifie que le contenu de vos échanges ne peut être révélé à personne (y compris à votre famille, à votre employeur, à votre médecin ou à votre assurance) sans votre accord.

Les seules exceptions sont celles prévues par la loi. L’article 226-14 du Code pénal lève la sanction pénale dans des cas strictement définis, notamment lorsqu’un professionnel informe les autorités de sévices ou de privations constatés sur un mineur ou sur une personne qui n’est pas en mesure de se protéger. Ces situations sont rares, encadrées, et vous en seriez informé chaque fois que cela est possible.

Le secret professionnel et le RGPD se cumulent : le secret professionnel est plus protecteur, et c’est lui qui s’applique en priorité.

12. Vos droits

Le RGPD vous reconnaît les droits suivants sur vos données.

Droit	Ce que vous pouvez demander	Article
Accès	Savoir quelles données vous concernant sont détenues, et en obtenir une copie	art. 15
Rectification	Corriger une information inexacte ou incomplète	art. 16
Effacement	Faire supprimer vos données (« droit à l’oubli »)	art. 17
Limitation	Geler l’utilisation de vos données pendant l’examen d’une contestation	art. 18
Opposition	Vous opposer à un traitement fondé sur l’intérêt légitime	art. 21
Portabilité	Recevoir vos données dans un format lisible par machine, ou les faire transmettre	art. 20
Retrait du consentement	Retirer, à tout moment, un consentement donné, sans que cela remette en cause ce qui a été fait avant	art. 7-3

Comment exercer ces droits

Écrivez à contact@cyriellehue.fr, ou par courrier à Cyrielle Hue, Maison de santé, place de la République, 57255 Sainte-Marie-aux-Chênes.

Précisez simplement le droit que vous souhaitez exercer. Une réponse vous est apportée dans un délai d’un mois, éventuellement prolongé de deux mois en cas de demande complexe, auquel cas vous en êtes informé.

Une preuve d’identité peut vous être demandée en cas de doute raisonnable sur l’identité du demandeur, uniquement dans ce cas, et uniquement pour vous protéger.

Limite à connaître : le droit à l’effacement ne s’applique pas aux éléments qu’un professionnel de santé doit conserver au titre de ses obligations légales ou déontologiques. Cela vous sera expliqué clairement le cas échéant.

13. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Cyrielle Hue, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle française :

Commission Nationale de l’Informatique et des Libertés (CNIL) 3 place de Fontenoy - TSA 80715 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 (jours ouvrés, 9 h 30 à 17 h) Réclamation en ligne : www.cnil.fr/fr/plaintes

Vous n’avez besoin d’aucun avocat et cette démarche est gratuite.

14. Absence de décision automatisée et de profilage

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon automatisée sur ce site (article 22 du RGPD).

Il n’y a aucun algorithme de tri des demandes, aucun score, aucune priorisation automatique. Chaque demande est lue par Cyrielle Hue elle-même.

Les envois sont en revanche filtrés contre les robots : vérification Turnstile (point 9.4), puis contrôle du relais, qui écarte par exemple les messages contenant un lien. Ce filtre ne juge pas votre demande, il écarte les envois automatisés. Si une vraie demande était écartée par erreur, le site vous le dit aussitôt et vous donne l’adresse pour écrire directement.

Il n’y a aucun profilage : votre comportement de navigation n’est pas analysé, pas segmenté, pas rapproché de données externes, et ne sert à vous adresser aucun message ciblé.

15. Sécurité

Les mesures suivantes sont appliquées :

HTTPS obligatoire sur l’ensemble du site : vos données sont chiffrées en transit ;
aucune base de données exposée : le site est un site statique, ce qui supprime la quasi-totalité des surfaces d’attaque classiques ;
aucune journalisation du contenu des messages transmis par le formulaire ;
en-têtes de sécurité configurés (politique de sécurité du contenu, protection contre la détermination automatique du type de contenu, politique de référent restrictive) ;
aucun script tiers chargé sur le chemin critique des pages.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL serait notifiée dans les 72 heures et vous seriez informé directement si le risque est élevé (articles 33 et 34 du RGPD).

16. Mineurs

Les prestations proposées s’adressent notamment aux enfants et aux adolescents. Dans ce cas, la demande de rendez-vous est formulée par le ou les titulaires de l’autorité parentale, qui consentent au traitement pour le compte du mineur.

Aucune donnée n’est collectée directement auprès d’un mineur via ce site.

17. Modification de cette politique

Cette politique peut évoluer, notamment si un outil est ajouté ou remplacé. La date de dernière mise à jour figure en bas de page.

Toute modification substantielle (nouveau traitement, nouveau destinataire, nouveau sous-traitant) est signalée de manière visible sur le site.

Dernière mise à jour : 9 octobre 2026.

À lire également : Politique de cookies · Charte déontologique · Mentions légales