Privacy Policy
Last updated: 17 October 2026
This policy explains what personal information Cress Dietetics collects, why, how it is protected, and what rights you have. (Version française en bas.)
Who I am
Cress Dietetics is the practice of Matthew Cress, dietitian nutritionist, registered in France as a Diététicien (RPPS 10008220153).
- Business: Matthew Cress, Entrepreneur individuel, trading as Cress Dietetics
- SIRET: 994 602 530 00010
- Address: 27 bis Passage Mermet, 69001 Lyon, France
- Contact: matt@cressdietetics.com
I am responsible for the personal information described here.
What I collect, and why
If you book a consultation
- Your name, email, phone number, and booking details, to schedule and manage your sessions.
- Your health information: intake form, session notes, reports, and any test results you share, to provide your care.
- Payment details are handled by Stripe or PayPal. I never see or store your card number.
If you buy a guide
- Your name, email, billing details, and order history, to deliver your purchase, provide receipts, and keep accounting records.
If you sign up for email updates
- Your name and email address, to send occasional updates about new videos, guides, and projects.
If you contact me
- Your name, email, and message, to reply to you.
When you visit the website
- Basic technical information (such as browser type and pages visited), to keep the site secure and, if you accept analytics cookies, to understand how the site is used.
Legal basis
- Providing your care: health information is processed by a registered health professional bound by professional secrecy, for the purpose of providing care.
- Bookings and purchases: necessary to fulfil our agreement.
- Record keeping and accounting: required by law.
- Email updates and analytics cookies: your consent, which you can withdraw at any time.
- Website security and spam protection: my legitimate interest in keeping the site safe.
Who processes your information
I use the following services to run my practice. Each handles only the information it needs.
| Service | Purpose |
|---|---|
| Hostinger | Website hosting |
| WordPress and WooCommerce | Website and shop |
| Stripe, PayPal | Payments |
| SetMore | Booking and appointment reminders |
| MailerLite | Email updates |
| Google (Workspace, Analytics, reCAPTCHA) | Email, website statistics, spam protection |
| Zoom, FaceTime, WhatsApp | Video sessions and messaging |
| YouTube | Embedded videos |
| Amazon | Affiliate links (only if you click one) |
I never sell your information. I share your health information with another professional only with your written permission, or where the law requires it.
Information stored outside the EU
Some of these services are based in the United States or store data there. Where this happens, transfers rely on the safeguards provided by EU law, such as the EU-US Data Privacy Framework or standard contractual clauses approved by the European Commission.
How your health information is protected
- Client records are kept on secure, encrypted storage that I control. Paper notes are kept locked away.
- Your intake form and reports are exchanged by ordinary email, as described in the Client Agreement. If you’d rather not send health information by email, I can take your history with you in session.
- As a health professional, I am bound by professional secrecy.
How long I keep your information
| Information | How long |
|---|---|
| Client health records | 20 years after our last session |
| Invoices and accounting records | 10 years, as required by French law |
| Booking details | For the length of our work together, then with your client record |
| Email updates | Until you unsubscribe |
| Contact messages | Up to 3 years after our last exchange |
| Analytics cookies | Up to 13 months |
Cookies
The website uses cookies that are needed for it to work, such as keeping items in your shopping cart. With your consent, it also uses analytics cookies to understand how visitors use the site. You can accept or refuse these through the cookie banner, and change your choice at any time.
Your rights
You can ask to:
- See the information I hold about you
- Correct anything inaccurate
- Delete your information, within the limits of my legal record-keeping duties
- Receive a copy of your information in a usable format
- Object to or limit how your information is used
- Withdraw your consent at any time, for email updates or cookies
Email matt@cressdietetics.com. I reply within one month.
If you believe your information has been mishandled, you can file a complaint with the CNIL, the French data protection authority: cnil.fr.
Age
My services are for adults. I do not knowingly collect information from anyone under 18 without a parent or guardian’s involvement.
Changes to this policy
I may update this policy as my practice or the law changes. The date at the top shows the latest version.
Politique de confidentialité
Dernière mise à jour : 17 octobre 2026
Cette politique explique quelles informations personnelles Cress Dietetics collecte, pourquoi, comment elles sont protégées et quels sont vos droits.
Qui je suis
Cress Dietetics est le cabinet de Matthew Cress, diététicien-nutritionniste, enregistré en France en tant que diététicien (RPPS 10008220153).
- Entreprise : Matthew Cress, entrepreneur individuel, sous l’enseigne Cress Dietetics
- SIRET : 994 602 530 00010
- Adresse : 27 bis Passage Mermet, 69001 Lyon, France
- Contact : matt@cressdietetics.com
Je suis responsable du traitement des informations personnelles décrites ici.
Ce que je collecte, et pourquoi
Si vous réservez une consultation
- Vos nom, e-mail, numéro de téléphone et détails de réservation, pour planifier et gérer vos séances.
- Vos informations de santé : formulaire d’accueil, notes de séance, comptes rendus et résultats d’analyses que vous me transmettez, pour assurer votre accompagnement.
- Les données de paiement sont traitées par Stripe ou PayPal. Je ne vois ni ne conserve jamais votre numéro de carte.
Si vous achetez un guide
- Vos nom, e-mail, coordonnées de facturation et historique de commandes, pour livrer votre achat, fournir les factures et tenir ma comptabilité.
Si vous vous inscrivez aux actualités par e-mail
- Vos nom et adresse e-mail, pour vous envoyer occasionnellement des nouvelles de mes vidéos, guides et projets.
Si vous me contactez
- Vos nom, e-mail et message, pour vous répondre.
Lorsque vous visitez le site
- Des informations techniques de base (comme le type de navigateur et les pages consultées), pour assurer la sécurité du site et, si vous acceptez les cookies de mesure d’audience, pour comprendre son utilisation.
Base légale
- Votre accompagnement : les informations de santé sont traitées par un professionnel de santé enregistré, soumis au secret professionnel, aux fins de votre prise en charge.
- Réservations et achats : nécessaires à l’exécution de notre accord.
- Tenue des dossiers et comptabilité : obligations légales.
- Actualités par e-mail et cookies de mesure d’audience : votre consentement, que vous pouvez retirer à tout moment.
- Sécurité du site et protection contre le spam : mon intérêt légitime à protéger le site.
Qui traite vos informations
J’utilise les services suivants pour faire fonctionner mon cabinet. Chacun ne traite que les informations dont il a besoin.
| Service | Finalité |
|---|---|
| Hostinger | Hébergement du site |
| WordPress et WooCommerce | Site et boutique |
| Stripe, PayPal | Paiements |
| SetMore | Réservations et rappels de rendez-vous |
| MailerLite | Actualités par e-mail |
| Google (Workspace, Analytics, reCAPTCHA) | Messagerie, statistiques du site, protection contre le spam |
| Zoom, FaceTime, WhatsApp | Séances vidéo et messagerie |
| YouTube | Vidéos intégrées |
| Amazon | Liens d’affiliation (uniquement si vous cliquez sur l’un d’eux) |
Je ne vends jamais vos informations. Je ne partage vos informations de santé avec un autre professionnel qu’avec votre accord écrit, ou lorsque la loi l’exige.
Informations conservées hors de l’Union européenne
Certains de ces services sont établis aux États-Unis ou y conservent des données. Dans ce cas, les transferts reposent sur les garanties prévues par le droit européen, comme le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou les clauses contractuelles types approuvées par la Commission européenne.
Protection de vos informations de santé
- Les dossiers clients sont conservés sur un support sécurisé et chiffré dont j’ai le contrôle. Les notes papier sont rangées sous clé.
- Votre formulaire d’accueil et vos comptes rendus sont échangés par e-mail classique, comme indiqué dans l’Accord client. Si vous préférez ne pas transmettre d’informations de santé par e-mail, je peux recueillir votre historique avec vous pendant la séance.
- En tant que professionnel de santé, je suis soumis au secret professionnel.
Durée de conservation
| Informations | Durée |
|---|---|
| Dossiers de santé des clients | 20 ans après notre dernière séance |
| Factures et pièces comptables | 10 ans, conformément au droit français |
| Détails de réservation | Pendant la durée de notre accompagnement, puis avec votre dossier client |
| Actualités par e-mail | Jusqu’à votre désinscription |
| Messages de contact | Jusqu’à 3 ans après notre dernier échange |
| Cookies de mesure d’audience | 13 mois maximum |
Cookies
Le site utilise des cookies nécessaires à son fonctionnement, par exemple pour conserver les articles de votre panier. Avec votre consentement, il utilise aussi des cookies de mesure d’audience pour comprendre comment les visiteurs utilisent le site. Vous pouvez les accepter ou les refuser via le bandeau cookies, et modifier votre choix à tout moment.
Vos droits
Vous pouvez demander à :
- Consulter les informations que je détiens sur vous
- Corriger toute information inexacte
- Supprimer vos informations, dans les limites de mes obligations légales de conservation
- Recevoir une copie de vos informations dans un format exploitable
- Vous opposer à certains traitements ou en demander la limitation
- Retirer votre consentement à tout moment, pour les actualités par e-mail ou les cookies
Écrivez à matt@cressdietetics.com. Je réponds dans un délai d’un mois.
Si vous estimez que vos informations ont été mal traitées, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr.
Âge
Mes services s’adressent aux adultes. Je ne collecte pas sciemment d’informations concernant une personne de moins de 18 ans sans l’implication d’un parent ou d’un tuteur.
Modifications de cette politique
Je peux mettre à jour cette politique en fonction de l’évolution de mon activité ou de la loi. La date en haut de page indique la dernière version.