Confidentialité et cookies

Ce que ce site fait de vos données, en clair. Il ne contient ni publicité, ni bouton de réseau social, ni outil tiers : tout ce qu'il charge vient de notre propre serveur.

Responsable du traitement

HOLISTA SARL, 100 avenue de Saint-Ouen, 75018 Paris, représentée par son gérant. Contact : hello@holista.fr. Aucun délégué à la protection des données n'est désigné, la taille de l'entreprise ne l'imposant pas.

Cette page concerne le site holista.fr. Les données que nous traitons pour le compte de nos clients, dans les outils installés ou exploités pour eux, relèvent du contrat conclu avec chaque client, qui précise le rôle de chacun.

Ce que ce site collecte

Quand vous nous écrivez

Le lien de contact ouvre votre logiciel de messagerie. Nous recevons alors votre adresse électronique, votre nom si votre messagerie l'affiche, et le contenu de votre message.

Pourquoi: Vous répondre, cadrer un éventuel audit préalable ou projet, ou vous prévenir de l'ouverture de Headfull si vous en faites la demande.
Fondement: Mesures prises à votre demande avant un éventuel contrat (RGPD, article 6.1.b), ou notre intérêt légitime à répondre à une sollicitation.
Durée: Le temps de nos échanges, puis au plus trois ans après le dernier contact. En cas de contrat, les durées légales de conservation des pièces s'appliquent.

Quand vous prenez rendez-vous en ligne

La page Rendez-vous vous permet de réserver un créneau de visioconférence. Nous recevons votre nom, votre adresse électronique, votre téléphone si vous le donnez, le sujet choisi, votre message éventuel, le créneau réservé, la date de votre accord et la version du texte que vous avez accepté. Une case à cocher, non précochée, recueille cet accord avant l'envoi.

Pourquoi: Organiser le rendez-vous, vous envoyer la confirmation et le lien de visioconférence, vous permettre de l'annuler ou de le déplacer, puis vous recontacter.
Fondement: Votre consentement, que vous pouvez retirer à tout moment en annulant le rendez-vous ou en nous écrivant.
Destinataires: Pour créer l'invitation et le lien de visioconférence, votre nom, votre adresse électronique, le créneau, le sujet et votre message sont transmis à Google (Google Agenda et Google Meet), notre sous-traitant. Google peut traiter ces données hors de l'Union européenne, dans le cadre de ses garanties contractuelles et du cadre de protection des données entre l'Union européenne et les États-Unis. Aucun autre destinataire.
Durée: Douze mois après la date du rendez-vous, puis effacement. Vous pouvez demander l'effacement plus tôt.
Annulation et déplacement: Le lien reçu dans votre mail de confirmation, personnel et secret, permet d'annuler ou de déplacer le rendez-vous jusqu'à quelques heures avant. Ne le partagez pas.

Journaux techniques du serveur

Comme tout serveur web, le nôtre enregistre pour chaque page demandée : l'adresse IP, la date et l'heure, la page demandée, le navigateur déclaré et la page d'origine.

Pourquoi: Sécurité (repérer et bloquer automatiquement les abus) et diagnostic de panne. Ces journaux ne servent pas à mesurer la fréquentation.
Fondement: Intérêt légitime à protéger le serveur.
Durée: 14 jours, puis effacement automatique. Une adresse à l'origine d'attaques peut rester bloquée au-delà, le temps du blocage.

Mesure d'audience anonyme, sans cookie

Nous souhaitons savoir combien de personnes consultent ce site et quelles pages les intéressent. Pour cela, nous utilisons Umami, un logiciel libre installé sur notre propre serveur : aucun prestataire d'analyse, aucune transmission à un tiers, aucun partage avec d'autres sites ou d'autres traitements.

Cet outil ne dépose aucun cookie et ne vous attribue aucun identifiant durable. Il enregistre, pour chaque page vue : le chemin de la page (sans les paramètres de l'adresse ni l'ancre), son titre, le site ou la page d'origine, le pays et la région, le type d'appareil, le navigateur, le système d'exploitation, la taille de l'écran et la langue du navigateur. Votre adresse IP n'est pas conservée : elle sert uniquement, au moment de la visite, à déduire le pays et la région et à calculer un identifiant de session anonyme, une empreinte à sens unique dont la clé reste sur notre serveur et change chaque mois. Elle ne permet pas de vous reconnaître d'un mois à l'autre, ni d'un site à l'autre, ni de remonter jusqu'à vous. La ville n'est pas conservée.

Pourquoi: Produire des statistiques anonymes de fréquentation (pages vues, pages les plus consultées, origine des visites) pour améliorer le site. Rien d'autre : pas de publicité, pas de profilage, pas de suivi d'une personne.
Fondement et consentement: Notre intérêt légitime à connaître la fréquentation de notre site (RGPD, article 6.1.f). Parce que cette mesure est strictement limitée à des statistiques anonymes, sans cookie ni croisement des données, elle relève de l'exemption de consentement prévue pour la mesure d'audience par la Commission nationale de l'informatique et des libertés (CNIL, lignes directrices sur les cookies et autres traceurs). Elle est donc active sans bandeau de consentement.
Votre droit de vous y opposer: Vous pouvez vous opposer à cette mesure à tout moment, sans justification : bouton « Je m'oppose » du bandeau d'information, ou « Gérer mes cookies » en bas de chaque page. Votre refus est mémorisé six mois dans votre navigateur (voir ci-dessous) et l'outil n'est plus chargé. Le signal « Do Not Track » de votre navigateur est aussi respecté.
Durée: 25 mois au plus, puis effacement automatique chaque jour.
Destinataires: Nous seuls (accès réservé à l'administration du site).

Cookies et stockage local

Nom	Rôle	Durée	Déposé par
holista_consent (cookie)	Nécessaire : mémorise votre choix sur la mesure d'audience (votre opposition, le cas échéant), pour ne pas vous le redemander.	6 mois	holista.fr
holista_consent (stockage local du navigateur)	Même rôle, copie de secours dans votre navigateur.	6 mois, vérifié à chaque visite	holista.fr
holista_theme (stockage local du navigateur)	Nécessaire : mémorise le thème clair ou sombre que vous avez choisi avec le bouton de l'en-tête. Rien n'est enregistré tant que vous n'utilisez pas ce bouton.	Jusqu'à effacement par vous	holista.fr
holista_rdv (cookie)	Nécessaire : protège le formulaire de rendez-vous contre les envois forcés par un tiers (jeton de sécurité). Déposé seulement quand vous ouvrez le formulaire.	2 heures	holista.fr
Outil de mesure d'audience (Umami)	Compter les visites et les pages vues, de façon anonyme (sauf si vous vous y êtes opposé).	Aucun cookie ni stockage déposé	holista.fr

Aucun cookie tiers, aucun cookie publicitaire. Les polices de caractères et les illustrations sont servies par notre serveur, sans appel extérieur.

Destinataires et hébergement

Vos données ne sont transmises à aucun partenaire commercial ni régie publicitaire. La seule exception est la prise de rendez-vous en ligne, décrite plus haut (Google Agenda et Google Meet, à votre demande). Le serveur du site est loué auprès de IONOS (Union européenne) et administré par HOLISTA SARL. Les messages électroniques sont hébergés chez OVH (France). Hors prise de rendez-vous en ligne, aucun transfert hors de l'Union européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime (dont la mesure d'audience, voir plus haut), et obtenir une copie des données que vous nous avez fournies. Écrivez à hello@holista.fr ou à l'adresse du siège. Nous répondons dans le mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés, cnil.fr.

Mineurs

Ce site présente une activité professionnelle et ne s'adresse pas aux enfants.

Dernière mise à jour : 5 novembre 2026 (mesure d'audience anonyme et sans cookie, avec droit d'opposition ; ajout de la prise de rendez-vous en ligne, refonte des pages).