politique de confidentialité.

à quoi sert cette politique ?

Cette politique explique quelles données personnelles nook traite, pourquoi, avec quels partenaires, combien de temps, et comment exercer vos droits. Elle est la même pour notre site nook.care, nos pages de campagne sur go.nook.care et l'espace membre app.nook.care : votre compte, le questionnaire d'orientation, les paiements et votre accompagnement y sont décrits.

qui est responsable de vos données ?

Le responsable du traitement est NOOK, société par actions simplifiée immatriculée au RCS de Paris sous le numéro 102 466 497, dont le siège est situé 9 rue des Colonnes, 75002 Paris. Vous pouvez nous écrire à contact@nook.care.

nook a désigné comme délégué à la protection des données (DPO) un prestataire externe, la société Dipeeo. Vous pouvez le joindre gratuitement à l'adresse dpo@nook.care.

pourquoi traitons-nous vos données, et sur quel fondement ?

• faire fonctionner et sécuriser le site et l'espace membre (affichage des pages, connexion, prévention des abus, journaux techniques) : notre intérêt légitime à vous proposer un service disponible et sûr.
• vous fournir l'accompagnement (compte, questionnaire d'orientation, fiche de renseignements, paiement, groupes, échanges avec l'équipe) : l'exécution de nos conditions d'utilisation et, pour les données de santé, votre consentement explicite, recueilli avant tout enregistrement.
• gérer la facturation et les paiements : l'exécution du contrat et nos obligations légales, notamment comptables.
• répondre au message que vous nous envoyez par le formulaire de contact : notre intérêt légitime à vous répondre.
• vous envoyer ce que vous demandez (kit, ressource, replay, inscription à un webinaire) : votre consentement, exprimé en saisissant votre adresse dans le formulaire prévu à cet effet.
• vous envoyer notre newsletter, uniquement si vous avez coché la case prévue à cet effet : votre consentement, que vous pouvez retirer à chaque envoi.
• vous informer de la vie de votre accompagnement par e-mail : l'exécution du contrat et notre intérêt légitime, dans les limites décrites plus bas pour les personnes que nous orientons vers d'autres soins.
• mesurer l'audience du site et savoir quelle campagne vous a fait découvrir nook, jusqu'à votre inscription et vos paiements : votre consentement.
• mesurer l'efficacité de nos publicités Meta et Google Ads, lorsque nous activerons cette mesure : votre consentement distinct, demandé séparément de la mesure d'audience.
• organiser les sessions d'information, mener des enquêtes de satisfaction et nos sondages, animer nos pages sur les réseaux sociaux et recruter : voir les sections dédiées ci-dessous.

quelles données collectons-nous ?

• Données de navigation : adresse IP et informations techniques du navigateur, traitées par notre hébergeur pour afficher les pages et protéger le service.
• Compte : nom, prénom, adresse e-mail, téléphone si vous le donnez, et vos préférences de contact.
• Questionnaire d'orientation et fiche de renseignements (dont votre date de naissance) : vos réponses, qui peuvent concerner votre santé, et le profil d'orientation qui en découle. Elles restent dans votre navigateur jusqu'à ce que vous les envoyiez avec votre accord.
• Paiements : le montant, la date et l'état de vos paiements. Vos coordonnées bancaires sont saisies chez Stripe et ne nous parviennent pas.
• Formulaire de contact : votre adresse e-mail, votre prénom si vous le donnez et votre message. Le site ne les enregistre pas : il les transmet à l'équipe par un e-mail envoyé via Brevo.
• Formulaires d'inscription (kit, ressource, webinaire, newsletter) : votre adresse e-mail, votre prénom si vous le donnez, et le profil que vous choisissez (« vous êtes… »). Rien d'autre, et jamais de donnée de santé.
• Mesure, avec votre accord : un identifiant aléatoire de visite, le code de la campagne présent dans l'adresse de la page (paramètre « c »), les pages vues et les clics vers l'inscription. Ni le contenu d'un formulaire, ni l'adresse complète des pages, ni une réponse au questionnaire n'en font partie.
• Mesure publicitaire, avec votre accord distinct : les identifiants de clic ajoutés par Meta ou Google à l'adresse de la page (fbclid, gclid, gbraid, wbraid) et le type de votre navigateur.

quels cookies et traceurs utilisons-nous ?

Aucun traceur de mesure ou de publicité n'est déposé ni lu avant votre choix. Aucun pixel publicitaire (Meta, Google Ads) n'est chargé dans votre navigateur, même après votre accord. Certaines pages de campagne ne chargent aucun outil tiers.

Traceurs strictement nécessaires, qui ne demandent pas votre accord (nom — émetteur — finalité — durée) :

• __Host-nook-choice — nook (app.nook.care) — mémoriser votre choix de mesure, pour ne pas vous le redemander à chaque page — 6 mois au plus.
• plausible_ignore (stockage local du navigateur) — nook — appliquer votre refus ou votre retrait : Plausible ne compte plus vos visites sur ce navigateur — jusqu'à ce que vous autorisiez la mesure ou effaciez les données de votre navigateur.
• cookies de connexion de l'espace membre — nook (app.nook.care) — vous garder connecté·e à votre compte — le temps de votre session, 7 jours au plus.

Traceurs de mesure, déposés ou lus seulement avec votre accord (nom — émetteur — finalité — durée) :

• __Host-nook-measure — nook (app.nook.care) — identifiant aléatoire qui relie les pages de votre visite à sa provenance — 30 jours au plus à compter de votre arrivée, sans prolongation.
• __Host-nook-handoff — nook (app.nook.care) — relier cette visite à votre inscription sur app.nook.care sans vous redemander votre accord — 30 jours au plus, même échéance.
• Google Tag Manager, conteneur Web GTM-5NV3VZ69 — Google — charger Plausible avec votre accord de mesure d'audience ou le pixel Meta avec votre accord publicitaire. Il ne dépose pas de cookie par lui-même, mais son chargement depuis les serveurs de Google leur transmet votre adresse IP.
• Plausible — Plausible Insights, société établie dans l'Union européenne — mesure d'audience sans cookie : pages vues et provenance, en statistiques agrégées — aucun cookie.

Traceurs publicitaires, seulement avec votre accord publicitaire :

• identifiants de clic fbclid, gclid, gbraid, wbraid — lus dans l'adresse de la page par nook après votre accord publicitaire. L'identifiant Meta peut aussi accompagner une vue ou un clic sur la page d'accompagnement. Pour l'attribution des inscriptions et achats, les identifiants peuvent être conservés dans notre base de données 30 jours au plus.
• pixel Meta — Meta — mesurer les vues et clics de la page d'accompagnement après votre accord publicitaire. Il peut utiliser des identifiants de navigateur, notamment le cookie _fbp, selon les règles de Meta.

Contenus tiers, chargés seulement à votre demande :

• vidéos YouTube (lecteur youtube-nocookie.com) et VEED — Google (YouTube) et VEED — lire la vidéo sur laquelle vous cliquez. Avant ce clic, la page n'affiche qu'une image et ne contacte ni YouTube ni VEED : le clic sur « lire » vaut demande de lecture. Une fois la vidéo lancée, YouTube ou VEED peuvent déposer leurs propres traceurs, selon leurs politiques.

google tag manager : ce qui va où

Sur les pages publiques du nouveau site, Google Tag Manager (conteneur Web GTM-5NV3VZ69) peut charger Plausible si vous acceptez la mesure d'audience et le pixel Meta si vous acceptez la mesure publicitaire. Le pixel Meta peut transmettre la vue de go.nook.care/accompagnement et le clic sur « Faire le point », ainsi que l'URL publique, les données habituelles du navigateur et les identifiants publicitaires disponibles. Aucun de ces outils ne doit recevoir vos réponses au questionnaire. Vous pouvez retirer chaque accord dans les préférences de mesure.

Côté serveur. nook exploite aussi un conteneur Google Tag Manager côté serveur, hébergé par nook chez Clever Cloud, à Paris. Votre navigateur ne lui parle jamais : seuls les serveurs de l'espace membre lui envoient des messages, dans un format fermé qui n'accepte que les champs suivants :

• pour la mesure d'audience : un identifiant d'événement aléatoire, un identifiant pseudonyme, le type d'événement (page vue, clic, ouverture de l'espace membre, création de compte, paiement), sa date, le code de la campagne et, pour un paiement, son montant et sa devise ;
• pour la mesure publicitaire : le type d'événement (vue de la page d'accompagnement, clic sur « Faire le point », inscription, achat ou paiement récurrent), sa date, le montant et la devise lorsqu'il s'agit d'un paiement, l'identifiant de clic publicitaire lorsqu'il existe et, pour Meta seulement, votre adresse e-mail hachée lors des conversions et le type de votre navigateur.

Ce conteneur ne transmet un événement à Google Ads ou à Meta que si nous avons activé la mesure publicitaire et que vous y avez consenti. Il peut transmettre les vues et clics publics de la page d'accompagnement à Meta et des conversions aux deux régies. Chacune peut ensuite refuser ou limiter ces événements. Sa destination vers l'outil d'analyse PostHog est suspendue : il ne lui transmet rien non plus.

comment donner, refuser ou retirer votre accord ?

Lors de votre première visite, un panneau « préférences de mesure » vous propose deux choix séparés, décochés par défaut : la mesure de votre visite et la mesure publicitaire. Vous pouvez accepter la seconde sans accepter la première. Refuser est aussi simple qu'accepter : le bouton « Tout refuser ou retirer » est affiché à côté du bouton « Enregistrer mon choix ».

Votre choix vaut pour nook.care, go.nook.care et app.nook.care. Il est enregistré par app.nook.care et conservé 6 mois au plus, que vous acceptiez ou refusiez ; ensuite, nous vous le redemandons.

Vous pouvez changer d'avis à tout moment avec le lien « préférences de mesure » en bas de chaque page, ou sur la page préférences de mesure de l'espace membre. Le retrait arrête immédiatement la mesure sur la page ouverte et tous les envois à venir ; il ne peut pas rappeler des données qu'une régie publicitaire aurait déjà reçues.

Refuser ou retirer votre accord ne change rien à votre accès au site, au questionnaire ou au programme.

que recevront Meta et Google Ads ?

Ces envois sont réservés aux personnes qui ont accepté la mesure publicitaire. Meta ou Google Ads peuvent refuser ou limiter les événements reçus, notamment parce que nook propose un service sensible.

Les envois par l'API de conversion partent de nos serveurs, par le conteneur Google Tag Manager côté serveur décrit plus haut. Sur go.nook.care/accompagnement, Meta peut recevoir la vue de page et le clic sur « Faire le point ». Les créations de compte et paiements confirmés peuvent aussi être transmis aux régies concernées.

• Meta peut recevoir le type d'événement, le montant réellement payé et sa devise lors d'un paiement, votre adresse e-mail hachée lors d'une conversion (elle reste un identifiant personnel), l'identifiant de clic Meta s'il existe et le type de votre navigateur. Les vues et clics publics ne contiennent ni e-mail ni montant.
• Google Ads recevra le type d'événement, le montant et sa devise, et l'identifiant de clic Google, sans votre adresse e-mail. Nous refusons la personnalisation publicitaire et ne créons aucune audience de reciblage.

Ces régies ne recevront jamais une réponse au questionnaire, une couleur d'orientation, un signal clinique, le contenu d'une séance, votre nom ni le nom de l'offre choisie. Ces événements peuvent néanmoins révéler que vous avez recours à nook : c'est pourquoi ils ne partiront qu'avec votre accord explicite, et plus du tout après son retrait.

et vos données de santé ?

Les données de santé (réponses au questionnaire d'orientation, profil d'orientation, fiche de renseignements, échanges liés à votre accompagnement) sont traitées sur app.nook.care et stockées dans notre base de données PostgreSQL, hébergée en France par Clever Cloud, hébergeur certifié Hébergeur de Données de Santé (HDS). Elles ne sont accessibles qu'aux personnes qui en ont besoin pour votre accompagnement, et chaque consultation clinique est journalisée.

Elles ne servent jamais à la mesure d'audience ni à la publicité. Les seules données qui peuvent quitter cette base à des fins de mesure sont minimisées : l'existence d'une inscription ou d'un paiement, son montant, un code de campagne, et, pour la mesure publicitaire, un identifiant de clic ou une adresse e-mail hachée.

Une exception, que nous préférons vous dire clairement : notre outil d'envoi d'e-mails, Brevo, reçoit la couleur de votre profil d'orientation. Elle sert uniquement à exclure de toutes nos séquences d'e-mails les personnes que nook ne peut pas accompagner et oriente vers d'autres soins. Brevo ne reçoit que cette couleur, et aucune autre donnée clinique : ni vos réponses, ni vos signaux, ni votre orientation détaillée. Brevo est un prestataire établi dans l'Union européenne, mais il n'est pas certifié Hébergeur de Données de Santé.

réserver une session d'information

Les sessions d'information collectives, et les réunions d'information pour les professionnel·les de santé, se réservent sur Calendly, un service de prise de rendez-vous. Vous y indiquez votre nom, votre adresse e-mail et le créneau choisi ; ces informations servent uniquement à organiser la session et à vous envoyer le lien et un rappel. Fondement : notre intérêt légitime à vous offrir un moyen simple de prendre rendez-vous avec nous. Calendly est une société établie aux États-Unis (voir les transferts ci-dessous).

enquêtes de satisfaction et sondages

Nous pouvons vous proposer des enquêtes de satisfaction, notamment à la fin d'un accompagnement, pour améliorer nos services. Notre page plaidoyer propose aussi un sondage sur le coût des soins, hébergé par Tally, un service de formulaires établi dans l'Union européenne. Répondre est toujours facultatif. Fondement : notre intérêt légitime à améliorer nos services et à documenter le coût des soins. Les résultats ne sont publiés que sous une forme agrégée, qui ne permet pas de vous identifier.

nos pages sur les réseaux sociaux

Le site affiche de simples liens vers nos pages Instagram et LinkedIn, sans bouton ni module de ces réseaux. La page d'accompagnement peut toutefois charger le pixel Meta si vous acceptez la mesure publicitaire, comme expliqué ci-dessus.

Lorsque vous suivez nos pages ou commentez nos publications, le réseau concerné traite vos données selon sa propre politique, et nous pouvons consulter les statistiques d'audience qu'il met à disposition des pages. Fondement : notre intérêt légitime à disposer d'une page dédiée sur les réseaux sociaux. Vous êtes responsable des informations personnelles que vous choisissez d'y publier.

candidater chez nook

Si vous nous adressez une candidature, nous traitons les données de votre CV et de votre lettre de motivation, ainsi que nos échanges, pour étudier votre candidature. Fondement : les démarches préalables à un éventuel contrat et notre intérêt légitime à recruter. Nous les conservons pendant le processus de recrutement puis 2 ans à compter de votre candidature, sauf si vous nous demandez de les supprimer plus tôt.

qui reçoit vos données ?

Vos données sont traitées par l'équipe de nook et, pour votre accompagnement, par les psychologues de votre groupe. Nous ne les vendons jamais. Nos prestataires agissent sur nos instructions et ne reçoivent que ce dont ils ont besoin :

• Clever Cloud (France) : hébergement du site, de l'espace membre, de la base de données et du conteneur Google Tag Manager côté serveur.
• Brevo, prestataire établi dans l'Union européenne : envoi des e-mails (confirmations, kits, webinaires, newsletter, suivi de l'accompagnement, réponses à vos messages) et gestion des listes de contacts.
• Plausible Insights, établi dans l'Union européenne : mesure d'audience, avec votre accord.
• Google (Google Tag Manager) : chargement de Plausible ou du pixel Meta selon vos choix ; Google Ads, seulement avec votre accord publicitaire.
• Meta : mesure publicitaire, seulement avec votre accord publicitaire.
• Stripe : paiements ; Stripe ne reçoit aucune donnée de santé.
• Calendly : réservation des sessions d'information.
• Tally : sondages et formulaires d'enquête.
• YouTube et VEED : lecture des vidéos, seulement lorsque vous cliquez sur « lire ».
• Sanity : gestion du contenu éditorial du site ; aucune donnée de visiteur n'y est envoyée.

vos données quittent-elles l'Union européenne ?

Nos données de santé et notre base de données restent en France. Certains prestataires peuvent en revanche traiter des données hors de l'Union européenne, notamment aux États-Unis : Google (par exemple votre adresse IP au chargement de Google Tag Manager), Meta et Google Ads avec votre accord publicitaire, YouTube et VEED à la lecture d'une vidéo, Calendly pour la réservation d'une session et Stripe pour les paiements. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises qui y adhèrent, ou les clauses contractuelles types de la Commission européenne.

combien de temps gardons-nous vos données ?

• Lien entre votre visite, sa campagne, votre inscription et vos paiements : 30 jours au plus à compter de votre arrivée, puis suppression automatique ; un retrait l'efface plus tôt.
• Identifiants de clic publicitaire : 30 jours au plus, effacés dès le retrait de votre accord.
• Votre choix de mesure : 6 mois au plus.
• Statistiques Plausible : agrégées, elles ne permettent pas de vous identifier.
• Compte, données de santé et accompagnement : pendant toute la durée de votre accompagnement et de votre compte, puis le temps strictement nécessaire au respect de nos obligations légales.
• Paiements et facturation : le temps de la transaction, puis les durées imposées par la loi, notamment comptables.
• Contacts Brevo (kits, webinaires, newsletter) : jusqu'à votre désinscription, et au plus 3 ans après notre dernier échange avec vous.
• Messages du formulaire de contact et réservations de sessions : le temps nécessaire au traitement de votre demande.
• Candidatures : la durée du recrutement puis 2 ans.
• Journaux techniques : le temps strictement nécessaire à la sécurité du service, et au plus un an.

À l'expiration de ces durées, vos données sont supprimées ou rendues anonymes. En cas de contentieux, nous pouvons devoir les conserver le temps de la procédure. Les données déjà reçues par une régie publicitaire sont conservées selon ses propres règles, que nous ne contrôlons pas.

comment protégeons-nous vos données ?

Les échanges sont chiffrés (HTTPS). Les cookies de mesure sont réservés à app.nook.care et illisibles par un script de page. Aucun identifiant de mesure n'est placé dans l'adresse des liens ni transmis à Google Tag Manager dans votre navigateur. L'accès aux données de santé est limité aux personnes qui en ont besoin, et chaque consultation clinique est journalisée.

et si vous avez moins de 18 ans ?

Les services de nook s'adressent aux personnes majeures (18 ans et plus). Si nous constatons qu'un compte a été créé par une personne mineure, nous supprimons ses données. Nous n'adressons pas nos e-mails d'information aux personnes mineures.

quels sont vos droits ?

Vous pouvez, à tout moment et gratuitement :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ou incomplètes ;
• demander leur effacement ;
• vous opposer à un traitement fondé sur notre intérêt légitime, et à toute prospection ;
• retirer votre consentement, sans remettre en cause ce qui a été fait avant ;
• demander la limitation d'un traitement ou la portabilité de vos données ;
• définir des directives sur le sort de vos données après votre décès.

Écrivez à notre DPO, Dipeeo, à l'adresse dpo@nook.care. Nous pourrons vous demander de justifier de votre identité en cas de doute, et nous répondrons dans un délai d'un mois, porté à trois mois au plus si la demande est complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr (nouvel onglet).

cette politique peut-elle changer ?

Oui, pour suivre nos outils et la réglementation. La date de la dernière mise à jour figure en bas de cette page. Si un changement élargit ce à quoi vous avez consenti, par exemple l'activation de la mesure publicitaire ou un nouveau partenaire, nous vous redemanderons votre accord : un accord donné auparavant n'est jamais étendu sans vous.