Date de dernière mise à jour : 8 septembre 2026 (version informative, publiée avant l’ouverture des consultations)
La présente politique de confidentialité décrit la manière dont Intimly, représenté par Mathias Heylen, sexologue, collecte, utilise et protège les données personnelles des personnes qui visitent le site intimly.eu, prennent contact via les formulaires en ligne ou réservent une consultation.
L’activité d’Intimly relève de l’accompagnement psycho-sexologique. À ce titre, certaines des données traitées sont des données concernant la santé, considérées par le Règlement général sur la protection des données (RGPD, article 9) comme des catégories particulières de données à caractère personnel, soumises à un régime de protection renforcé.
Cette politique a été rédigée dans un objectif de transparence, de loyauté et de respect des droits des personnes, conformément aux exigences du RGPD et de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
Responsable du traitement
Le responsable du traitement des données personnelles est :
Mathias Heylen
Sexologue
- Bachelier en sciences psychologiques — Université catholique de Louvain (UCL, Louvain-la-Neuve)
- Master en sciences de la famille et de la sexualité, finalité famille et couple — UCL
- Master en sciences de la famille et de la sexualité, finalité sexologie — UCL
Statut : activité en cours de création ; le numéro d’entreprise sera indiqué ici dès l’ouverture des consultations (janvier 2027).
Adresse : 05/106 Avenue des Musiciens, 1348 Louvain-la-Neuve, Belgique
Email : mathias.heylen@intimly.eu
Mathias Heylen est tenu au secret professionnel dans l’exercice de sa pratique de sexologue, conformément aux règles déontologiques applicables et à l’article 458 du Code pénal belge. Les informations confiées en consultation ne sont divulguées à aucun tiers, sauf dérogation prévue par la loi (autorité judiciaire, état de nécessité).
Données collectées et finalités du traitement
Différents types de données sont collectées selon la nature de votre interaction avec Intimly. Les sections ci-dessous présentent les finalités, les données concernées, les bases légales et les durées de conservation.
Visite du site web
Données collectées : adresse IP (anonymisée si bandeau cookies refusé), pages visitées, durée de visite, navigateur utilisé.
Finalité : assurer le fonctionnement du site et sa sécurité, mesurer l’audience de manière agrégée.
Base légale : intérêt légitime (RGPD art. 6.1.f) pour les cookies strictement nécessaires ; consentement (RGPD art. 6.1.a) pour les éventuels cookies de mesure d’audience.
Durée de conservation : 13 mois maximum pour les cookies non strictement nécessaires, conformément à la recommandation de l’Autorité de protection des données.
Formulaire de contact
Données collectées : nom, prénom, adresse email, message libre.
Finalité : répondre à votre demande de contact.
Base légale : exécution de mesures précontractuelles (RGPD art. 6.1.b) ou consentement (RGPD art. 6.1.a).
Durée de conservation : 12 mois après le dernier échange, sauf si la demande débouche sur une consultation (auquel cas elle est intégrée au dossier client — voir ci-dessous).
Liste d’attente pour l’ouverture des consultations
Données collectées : adresse email et, si vous le souhaitez, votre prénom. Aucun autre champ n’est demandé.
Finalité : vous prévenir de l’ouverture des consultations et vous transmettre les informations pratiques d’Intimly.
Base légale : votre consentement (RGPD art. 6.1.a), exprimé par une case à cocher non précochée. Vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque envoi ou par email.
Destinataires : la messagerie professionnelle d’Intimly. Si un outil d’envoi d’emails (par exemple Brevo, Sendinblue SAS, Paris, données hébergées dans l’Union européenne) est mis en place, il sera ajouté à la liste des sous-traitants ci-dessous et cette politique sera mise à jour.
Durée de conservation : jusqu’à votre désinscription, et au plus tard 12 mois après l’ouverture des consultations.
Réservation d’une consultation
Le module de réservation en ligne est désactivé jusqu’à l’ouverture des consultations (janvier 2027). Les traitements décrits dans cette section et la suivante ne débutent qu’à cette date.
Données collectées : nom, prénom, adresse email, numéro de téléphone, date et heure de rendez-vous choisie, type de consultation (individuelle ou de couple), éventuellement un motif sommaire renseigné librement.
Finalité : organiser la consultation, vous transmettre les informations pratiques (lien de visioconférence, modalités de paiement, conditions d’annulation).
Base légale : exécution d’un contrat (RGPD art. 6.1.b) et, pour les éléments susceptibles de révéler des informations sur votre santé ou votre vie sexuelle, votre consentement explicite (RGPD art. 9.2.a).
Durée de conservation : 5 ans après le dernier rendez-vous pour les données de réservation purement organisationnelles. Les données cliniques (notes de consultation, le cas échéant) sont conservées 10 ans à compter du dernier contact. Cette durée n’est pas imposée par une loi propre aux professions de santé — le titre de sexologue n’étant ni protégé ni réglementé en Belgique — mais correspond au délai de prescription des actions contractuelles (art. 2262bis du Code civil), pendant lequel ces notes peuvent être nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice.
Consultation en visioconférence
Données collectées : contenu de la consultation (échanges verbaux), notes de consultation prises par le sexologue dans son dossier clinique professionnel séparé du site web.
Finalité : assurer la prise en charge psycho-sexologique demandée.
Base légale : votre consentement explicite, recueilli au moment de la prise de rendez-vous (RGPD art. 9.2.a, combiné à l’art. 6.1.a). L’article 9.2.h (prise en charge sanitaire) n’est pas invoqué : il suppose un professionnel de santé réglementé, ce que le sexologue n’est pas en Belgique. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués ; les notes cliniques peuvent toutefois être conservées lorsque leur conservation reste nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice (art. 17.3.e du RGPD).
Durée de conservation : 10 ans à compter du dernier contact, par alignement sur le délai de prescription des actions contractuelles (art. 2262bis du Code civil). Aucune obligation légale de conservation propre aux professions de santé ne s’impose au sexologue, dont le titre n’est ni protégé ni réglementé en Belgique.
Protection particulière : les consultations ne sont jamais enregistrées. Les notes cliniques sont conservées dans un dossier séparé, hors du site web, de manière sécurisée.
Sous-traitants
Pour faire fonctionner le site et l’activité, Intimly fait appel à plusieurs prestataires techniques (« sous-traitants » au sens du RGPD). Chacun a signé ou se conforme à un Data Processing Agreement (DPA) garantissant la protection de vos données.
| Sous-traitant | Rôle | Localisation des données | Cadre RGPD |
|---|---|---|---|
| Infomaniak Network SA | Hébergement du site et des emails | Genève, Suisse | Décision d’adéquation RGPD reconnue par la Commission européenne |
| Whereby AS | Plateforme de visioconférence pour les consultations | Norvège (EEE) | Pays de l’Espace économique européen, soumis au RGPD |
| Google Ireland Limited (Google Workspace) | Hébergement de la boîte mail professionnelle mathias.heylen@intimly.eu | Irlande (UE) — données pouvant transiter vers les serveurs de Google LLC (USA) | Décision d’adéquation EU-US Data Privacy Framework + Standard Contractual Clauses (SCC) signées |
| Google Ireland Limited (Google Calendar) | Synchronisation des rendez-vous (calendrier professionnel) | Irlande (UE) / USA | Idem ci-dessus |
| Simply Schedule Appointments (plugin WordPress) | Module de réservation embarqué dans le site | Hébergé sur Infomaniak — pas de transfert externe | Sous-traitement opéré sur le serveur Infomaniak |
| Rank Math (plugin WordPress) | Outil SEO, pas de collecte de données utilisateur | Hébergé sur Infomaniak | Pas de traitement de données personnelles |
| WPConsent (plugin WordPress) | Gestion du bandeau cookies | Hébergé sur Infomaniak | Pas de transfert externe |
| Accessibility Assistant (plugin WordPress) | Outil d’accessibilité | Hébergé sur Infomaniak | Pas de transfert externe |
Aucun service tiers de paiement en ligne, ni de mesure d’audience type Google Analytics, n’est actuellement actif sur le site. Si ces services venaient à être activés, la présente politique sera mise à jour en conséquence.
Sécurité des données
Intimly met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données collectées :
- Chiffrement HTTPS sur l’ensemble du site (certificat SSL Let’s Encrypt) ;
- Authentification à double facteur sur les comptes administrateur ;
- Sauvegardes automatiques quotidiennes réalisées par l’hébergeur (Infomaniak), complétées par une sauvegarde manuelle avant chaque mise à jour importante ;
- Mises à jour régulières du noyau WordPress, du thème et des plugins ;
- Pare-feu et protections au niveau de l’hébergeur (Infomaniak) ;
- Mots de passe robustes stockés sous forme hachée (jamais en clair) ;
- Cloisonnement des notes cliniques (jamais hébergées sur le site WordPress) ;
- Limitation des accès au site administrateur au seul Mathias Heylen.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement (« droit à l’oubli ») : faire supprimer vos données dans les conditions prévues par le RGPD. Notez que la suppression des notes cliniques peut être limitée lorsque leur conservation reste nécessaire à la constatation, à l’exercice ou à la défense d’un droit en justice (art. 17.3.e du RGPD).
- Droit à la limitation du traitement : suspendre temporairement l’usage de vos données dans certaines situations.
- Droit à la portabilité : recevoir vos données dans un format structuré, pour les transmettre à un autre responsable de traitement.
- Droit d’opposition : vous opposer à un traitement fondé sur l’intérêt légitime, ou au profilage.
- Droit de retirer votre consentement à tout moment, lorsqu’un traitement est fondé sur votre consentement (sans que cela remette en cause la licéité des traitements antérieurs).
Pour exercer ces droits, contactez-moi par email à mathias.heylen@intimly.eu en précisant l’objet de votre demande. Une réponse vous sera apportée dans le délai légal d’un mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données belge :
Autorité de protection des données (APD)
Rue de la Presse 35
1000 Bruxelles, Belgique
Tél. : +32 (0)2 274 48 00
Email : contact@apd-gba.be
Site : https://www.autoriteprotectiondonnees.be
Mineurs
Les services proposés par Intimly s’adressent à un public adulte (18 ans et plus). Aucune donnée n’est sciemment collectée auprès de mineurs sans le consentement des titulaires de l’autorité parentale. Si vous constatez que des données concernant un·e mineur·e ont été collectées sans cette autorisation, contactez-moi pour leur suppression immédiate.
Cookies
Le site intimly.eu utilise des cookies pour son fonctionnement et, le cas échéant, pour mesurer son audience. Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser les cookies non strictement nécessaires.
Les cookies strictement nécessaires (fonctionnement du site, session, sécurité) sont exemptés du consentement préalable, conformément à l’article 5.3 de la directive ePrivacy. Les cookies de mesure d’audience ou de marketing, s’ils sont activés, requièrent votre consentement explicite et peuvent être refusés sans dégradation du service.
Vous pouvez à tout moment modifier vos préférences cookies en cliquant sur le bouton de gestion du consentement affiché en bas de chaque page.
À ce jour, les cookies utilisés sur le site sont les suivants : un cookie de préférence déposé par le bandeau de consentement pour mémoriser votre choix (durée maximale : 12 mois) et les cookies techniques de session de WordPress, limités à l’espace d’administration. Aucun cookie de mesure d’audience ni de marketing n’est actif. Le module de réservation en ligne est désactivé jusqu’à l’ouverture des consultations.
Transferts internationaux
Certaines données peuvent transiter par des serveurs situés en dehors de l’Union européenne (notamment Google Workspace pour les emails). Ces transferts sont encadrés par :
- les Standard Contractual Clauses (SCC) approuvées par la Commission européenne ;
- l’EU-US Data Privacy Framework lorsque le destinataire est certifié (cas de Google).
Aucun transfert n’est effectué vers des pays ne disposant ni d’une décision d’adéquation, ni de garanties appropriées au sens du RGPD.
Modifications de cette politique
Cette politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. Les modifications substantielles sont signalées sur le site. La date de dernière mise à jour est indiquée en tête du document.
Contact
Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles :
Mathias Heylen
Email : mathias.heylen@intimly.eu
Adresse : 05/106 Avenue des Musiciens, 1348 Louvain-la-Neuve, Belgique