1. Who is responsible for your data Hera Wellness Group LLC, 131 Continental Drive, Suite 305, Newark, DE 19713, United States, acts as data controller for the personal data described in this policy. Contact for any question or request relating to your data: info@florianerebourg.com Where you are located in the European Union, processing is subject to Regulation (EU) 2016/679 (GDPR). Where you are located elsewhere, the data protection law of your country applies. 2. What this policy covers This policy describes how your personal data is handled when you: ubscribe to the newsletter on florianerebourg.com; book a session through the booking link; pay for a session; take part in a session or a support programme; simply browse the website.

3. What data is collected - Newsletter. Your e-mail address, your first name if you provide it, and the date of your subscription. Statistics on whether e-mails are opened and links clicked are also recorded. - Booking. Your first name, surname, e-mail address, the time slot chosen, your time zone, and anything you write in the booking form. - Payment. Your first name, surname, e-mail address, the amount, the date and the status of the transaction. Card details are entered on and held by Stripe; they never pass through this website and are never accessible to the publisher. - Sessions. What you choose to share during a session, and any notes taken in connection with your support. This is covered separately in section 5, because it may include information about your health. - Browsing. Your IP address, the type of device and browser used, the pages viewed and the date and time of your visit. Data collected through analytics and advertising cookies is only collected once you have consented. No data is bought from or sold to third parties.

4. Why your data is used, and on what legal basis Sending the newsletter. Your consent, given when you subscribe. You may withdraw it at any time using the unsubscribe link at the bottom of every e-mail. Managing bookings and delivering sessions. Performance of the contract between you and the publisher. Processing payments and keeping accounting records. Performance of the contract, and compliance with the publisher's accounting and tax obligations. Answering your messages. The publisher's legitimate interest in responding to people who get in touch. Measuring website traffic and running advertising. Your consent, given through the cookie banner. Refusing has no effect on your ability to browse the website or to book a session. Website security and abuse prevention. The publisher's legitimate interest in keeping the website working and protected.

5. Information about your health During a session you may share information about your physical or emotional state, your medical history or your treatment. Under the GDPR this is special category data and receives stricter protection. This information is used for one purpose only: delivering your support and ensuring its continuity from one session to the next. The legal basis is your explicit consent, which is requested at the start of every session and which you may withdraw at any time. You decide what you share. You are never required to disclose anything, and withholding information does not prevent you from being supported. This information is never used for marketing purposes, never used to build advertising audiences, never shared with the advertising or analytics tools listed in section 6, and never disclosed to third parties, except where the publisher is legally compelled to do so. Notes relating to your support are handwritten on a dedicated note-taking tablet, protected by a personal access code, and synchronised with the manufacturer's cloud. They are not stored on this website and cannot be accessed from it. Sessions are not recorded unless you have asked for a recording and expressly agreed to it. You may ask at any time for the notes concerning you to be sent to you or deleted, under the conditions set out in section 10.

6. Who has access to your data Your data is accessible to Floriane Rebourg and to the service providers used to run the activity, each acting only on the publisher's instructions and only for the service concerned: Onepage GmbH (Germany), for building and hosting the website; Omnisend (Ireland / United States), for sending e-mails and managing subscriptions; Calendly LLC (United States), for booking appointments; Stripe, Inc. / Stripe Payments Europe Ltd., for processing payments; reMarkable AS (Norway), for synchronising and storing the handwritten notes relating to your support; Google (Ireland / United States), for website analytics; Meta (Ireland / United States), for advertising and conversion measurement. Meta receives only browsing events from the website through its pixel. No contact list, and no information shared during a session, is ever uploaded to Meta or to any other advertising platform. Your data may also be disclosed where the publisher is legally required to do so. 7. Transfers outside the European Union Several of the providers listed above are established in the United States or transfer data there. These transfers rely on the European Commission's standard contractual clauses or on the provider's certification under the EU-US Data Privacy Framework. The publisher itself is established in the United States, which means that data relating to bookings, payments and support is processed there. Notes relating to your support are an exception: they are held by a provider established in Norway, within the European Economic Area, and are not transferred to the United States. 8. How long your data is kept

Newsletter: until you unsubscribe, and in any event no more than three years after your last interaction with an e-mail. Bookings and client records: three years after the end of your support. Notes relating to your support: three years after your last session, then deleted. Invoices and accounting records: ten years, to meet accounting obligations. Enquiries with no follow-up: one year after the last exchange. Cookies and analytics data: thirteen months at most.

9. Security Access to your data is limited to what is necessary and protected by individual passwords and, where the tool allows it, two-factor authentication. Exchanges with the website and with the providers listed above take place over encrypted connections. No system is infallible. Should a breach affect your data and present a risk to you, you will be informed, and the competent supervisory authority will be notified within the time limits set by the applicable law. 10. Your rights You have the right to: obtain a copy of the data held about you; have inaccurate data corrected; have your data deleted; restrict or object to its use; receive your data in a portable format; withdraw your consent at any time, for the newsletter as well as for information shared in a session; give instructions as to what happens to your data after your death. To exercise any of these rights, write to info@florianerebourg.com. You will receive a reply within one month of your request. Proof of identity may be requested where there is genuine doubt as to who is making the request. If you consider that your rights have not been respected, you may lodge a complaint with the supervisory authority of your country of residence. In France this is the CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Some deletion requests cannot be met in full: invoices must be kept for the period required by accounting rules, even after your other data has been deleted. 11. Cookies Analytics and advertising cookies are only placed once you have consented through the banner shown on your first visit. You may change or withdraw your choice at any time. The list of cookies used, their purpose and their lifetime are set out in the Cookie Policy. 12. Children The services presented on this website are intended for adults. No service is knowingly offered to persons under 18, and no data relating to them is knowingly collected. If such data has been collected, it will be deleted on request. 13. Changes to this policy This policy may be updated to reflect changes in the tools used or in the applicable law. The date below indicates the version in force. Any substantial change will be brought to the attention of newsletter subscribers. 14. Contact For any question relating to this policy or to your data: info@florianerebourg.com Last updated: 17 September 2026.

1. Qui est responsable de vos données Hera Wellness Group LLC, 131 Continental Drive, Suite 305, Newark, DE 19713, États-Unis, agit en qualité de responsable du traitement des données personnelles décrites dans la présente politique. Contact pour toute question ou demande relative à vos données : info@florianerebourg.com Si vous résidez dans l'Union européenne, les traitements sont soumis au Règlement (UE) 2016/679 (RGPD). Si vous résidez ailleurs, le droit de la protection des données de votre pays s'applique. 2. Ce que couvre cette politique La présente politique décrit la façon dont vos données personnelles sont traitées lorsque vous : vous inscrivez à la newsletter sur florianerebourg.com ; réservez une séance via le lien de réservation ; réglez une prestation ; participez à une séance ou à un accompagnement ; consultez simplement le site.

3. Quelles données sont collectées - Newsletter. Votre adresse électronique, votre prénom si vous le renseignez, et la date de votre inscription. Les statistiques d'ouverture des e-mails et de clic sur les liens sont également enregistrées. - Réservation. Vos prénom et nom, votre adresse électronique, le créneau choisi, votre fuseau horaire et les éléments que vous inscrivez dans le formulaire de réservation. - Paiement. Vos prénom et nom, votre adresse électronique, le montant, la date et le statut de la transaction. Vos données de carte bancaire sont saisies et conservées par Stripe : elles ne transitent jamais par ce site et ne sont jamais accessibles à l'éditeur. - Séances. Ce que vous choisissez de partager pendant une séance, ainsi que les notes prises dans le cadre de votre accompagnement. Ce point fait l'objet de la section 5, car il peut inclure des informations relatives à votre santé. - Navigation. Votre adresse IP, le type d'appareil et de navigateur utilisés, les pages consultées ainsi que la date et l'heure de votre visite. Les données issues des cookies de mesure d'audience et de publicité ne sont collectées qu'après votre consentement. Aucune donnée n'est achetée à des tiers ni revendue à des tiers. 4. Pourquoi vos données sont utilisées, et sur quelle base légale - Envoi de la newsletter. Votre consentement, donné lors de votre inscription. Vous pouvez le retirer à tout moment via le lien de désinscription présent au bas de chaque e-mail. - Gestion des réservations et réalisation des séances. L'exécution du contrat conclu entre vous et l'éditeur. - Traitement des paiements et tenue de la comptabilité. L'exécution du contrat, ainsi que le respect des obligations comptables et fiscales de l'éditeur. - Réponse à vos messages. L'intérêt légitime de l'éditeur à répondre aux personnes qui le contactent. - Mesure d'audience et publicité. Votre consentement, recueilli via le bandeau cookies. Un refus n'a aucune conséquence sur votre navigation ni sur votre possibilité de réserver une séance. - Sécurité du site et prévention des abus. L'intérêt légitime de l'éditeur à maintenir le site en état de fonctionnement et à le protéger. 5. Les informations relatives à votre santé Au cours d'une séance, vous pouvez être amenée à partager des informations sur votre état physique ou émotionnel, vos antécédents ou vos traitements. Le RGPD qualifie ces informations de données sensibles et leur applique une protection renforcée. Ces informations servent à une seule chose : conduire votre accompagnement et en assurer la continuité d'une séance à l'autre. La base légale est votre consentement explicite, recueilli en début de chaque séance, que vous pouvez retirer à tout moment. Vous décidez de ce que vous partagez. Rien ne vous oblige à communiquer une information, et ne pas la communiquer ne vous empêche pas d'être accompagnée. Ces informations ne sont jamais utilisées à des fins commerciales, jamais utilisées pour construire des audiences publicitaires, jamais transmises aux outils publicitaires ou de mesure listés à la section 6, et jamais communiquées à des tiers, sauf si l'éditeur y est légalement contraint. Les notes relatives à votre accompagnement sont prises à la main sur une tablette dédiée, protégée par un code d'accès personnel, et synchronisées avec le service en ligne du fabricant. Elles ne sont pas conservées sur ce site et n'y sont pas accessibles. Les séances ne font l'objet d'aucun enregistrement, sauf si vous l'avez demandé et expressément accepté. Vous pouvez à tout moment demander que les notes vous concernant vous soient communiquées ou supprimées, dans les conditions prévues à la section 10. 6. Qui a accès à vos données Vos données sont accessibles à Floriane Rebourg ainsi qu'aux prestataires utilisés pour faire fonctionner l'activité, chacun agissant uniquement sur instruction de l'éditeur et pour le seul service concerné : Onepage GmbH (Allemagne), création et hébergement du site ; Omnisend (Irlande / États-Unis), envoi des e-mails et gestion des inscriptions ; Calendly LLC (États-Unis), prise de rendez-vous ; Stripe, Inc. / Stripe Payments Europe Ltd., traitement des paiements ; reMarkable AS (Norvège), synchronisation et conservation des notes manuscrites relatives à votre accompagnement ; Google (Irlande / États-Unis), mesure d'audience ; Meta (Irlande / États-Unis), publicité et mesure de conversion. Meta ne reçoit que des événements de navigation sur le site, via son pixel. Aucune liste de contacts, et aucune information partagée en séance, n'est jamais transmise à Meta ni à aucune autre plateforme publicitaire. Vos données peuvent également être communiquées lorsque l'éditeur y est légalement tenu. 7. Transferts hors de l'Union européenne Plusieurs des prestataires listés ci-dessus sont établis aux États-Unis ou y transfèrent des données. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur l'adhésion du prestataire au EU-US Data Privacy Framework. L'éditeur est lui-même établi aux États-Unis : les données relatives aux réservations, aux paiements et aux accompagnements y sont donc traitées. Les notes relatives à votre accompagnement font exception : elles sont conservées chez un prestataire établi en Norvège, dans l'Espace économique européen, et ne sont pas transférées aux États-Unis. 8. Combien de temps vos données sont conservées Newsletter : jusqu'à votre désinscription, et en tout état de cause trois ans au plus après votre dernière interaction avec un e-mail. Réservations et dossier client : trois ans après la fin de votre accompagnement. Notes relatives à votre accompagnement : trois ans après votre dernière séance, puis suppression. Factures et pièces comptables : dix ans, au titre des obligations comptables. Demandes restées sans suite : un an après le dernier échange. Cookies et données de mesure d'audience : treize mois au maximum.

9. Sécurité L'accès à vos données est limité à ce qui est nécessaire et protégé par des mots de passe individuels ainsi que, lorsque l'outil le permet, par une authentification à deux facteurs. Les échanges avec le site et avec les prestataires listés ci-dessus se font par connexions chiffrées. Aucun système n'est infaillible. Si une violation de données vous concernait et présentait un risque pour vous, vous en seriez informée et l'autorité de contrôle compétente serait notifiée dans les délais prévus par la loi applicable. 10. Vos droits Vous disposez du droit : d'obtenir une copie des données détenues à votre sujet ; de faire rectifier une donnée inexacte ; de faire supprimer vos données ; d'en limiter l'utilisation ou de vous y opposer ; de recevoir vos données dans un format portable ; de retirer votre consentement à tout moment, pour la newsletter comme pour les informations partagées en séance ; de définir des directives relatives au sort de vos données après votre décès. Pour exercer l'un de ces droits, écrivez à info@florianerebourg.com. Une réponse vous sera apportée dans un délai d'un mois à compter de votre demande. Un justificatif d'identité peut être demandé en cas de doute sérieux sur l'identité du demandeur. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence. En France, il s'agit de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Certaines demandes de suppression ne peuvent être satisfaites intégralement : les factures doivent être conservées pendant la durée imposée par les règles comptables, même après la suppression de vos autres données. 11. Cookies Les cookies de mesure d'audience et de publicité ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez modifier ou retirer votre choix à tout moment. La liste des cookies utilisés, leur finalité et leur durée de vie figurent dans la Politique de cookies. 12. Mineurs Les prestations présentées sur ce site sont destinées à un public adulte. Aucune prestation n'est sciemment proposée à une personne de moins de 18 ans et aucune donnée la concernant n'est sciemment collectée. Si de telles données avaient été collectées, elles seraient supprimées sur demande. 13. Modification de la présente politique Cette politique peut être mise à jour pour tenir compte d'une évolution des outils utilisés ou de la réglementation applicable. La date figurant ci-dessous indique la version en vigueur. Toute modification substantielle est portée à la connaissance des personnes inscrites à la newsletter. 14. Contact Pour toute question relative à cette politique ou à vos données : info@florianerebourg.com Dernière mise à jour : 17 septembre 2026.