Politique de confidentialité
Quelles données sont collectées, pourquoi, combien de temps elles sont conservées, qui y a accès, et comment exercer tes droits.
Dernière mise à jour : [à compléter : JJ/MM/AAAA]
1. Qui est responsable de tes données ?
Le responsable du traitement est :
Stéphanie Belin
20 rue de Dublin, 84270 Vedène
SIRET : 843 784 679 00014
Email : harmoniesensible1@gmail.com
Aucun délégué à la protection des données (DPO) n'a été désigné : la structure n'y est pas soumise. Toute demande relative à tes données est à adresser à l'email ci-dessus.
2. Quelles données, pourquoi, sur quelle base légale ?
| Ce que tu fais | Données collectées | Pourquoi | Base légale |
|---|---|---|---|
| Tu envoies un message via le formulaire de contact | Prénom, email, contenu du message | Te répondre et échanger sur ta demande | Mesures précontractuelles à ta demande (art. 6.1.b) |
| Tu réserves un appel découverte | Prénom, nom, email, créneau choisi | Organiser l'appel | Mesures précontractuelles à ta demande (art. 6.1.b) |
| Tu achètes une prestation | Nom, prénom, email, facturation, prestation, montant, date | Exécuter le contrat et établir la facture | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| Tu payes | Données de carte bancaire | Encaisser le paiement — ces données sont traitées directement par Stripe et ne nous sont jamais transmises | Exécution du contrat (art. 6.1.b) |
| Tu utilises l'espace membre | Email, mot de passe chiffré, programme rattaché, progression, réponses saisies dans les cahiers | Te donner accès à tes contenus et sauvegarder ton avancée | Exécution du contrat (art. 6.1.b) |
| Tu participes à un accompagnement | Éléments que tu partages pendant les séances | Assurer le suivi de l'accompagnement | Exécution du contrat (art. 6.1.b) |
| Tu navigues sur le site | Adresse IP, navigateur, pages consultées, journaux techniques | Sécurité et bon fonctionnement du site | Intérêt légitime à sécuriser le service (art. 6.1.f) |
Ce que tu confies pendant les séances
Ce que tu partages pendant un accompagnement peut toucher à ta vie privée, à ta santé ou à ton vécu. Ces éléments ne sont ni enregistrés, ni stockés dans un fichier structuré. Les éventuelles notes manuscrites sont conservées hors ligne, sous clé, et détruites [à compléter : durée de conservation des notes de séance]. Aucune donnée de santé n'est collectée via le site.
Pas de newsletter. Aucun envoi commercial automatisé n'est mis en place à ce jour. Si une newsletter est créée plus tard, elle reposera sur ton consentement explicite (case à cocher non pré-cochée) et un lien de désinscription figurera dans chaque message. Cette page sera alors mise à jour.
Aucun profilage, aucune décision automatisée. Tes données ne sont ni revendues, ni louées, ni échangées.
3. Qui a accès à tes données ?
Tes données sont accessibles à Stéphanie Belin et, pour la maintenance technique du site, au prestataire qui en assure le développement, tenu à la confidentialité.
Elles sont également traitées par les prestataires suivants, qui agissent pour notre compte (« sous-traitants » au sens du RGPD) :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase | Base de données, comptes et authentification | Email, mot de passe chiffré, données de compte et de progression | Union européenne ([à compléter : région d'hébergement (ex. Francfort, Paris)]) |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Identité, email, données de paiement | Irlande (transferts possibles au sein du groupe Stripe) |
| Vercel Inc. | Hébergement du site | Journaux techniques, adresse IP | États-Unis |
| Web3Forms | Acheminement des messages du formulaire de contact | Prénom, email, message | [à compléter : localisation du prestataire Web3Forms (à vérifier)] |
| Calendly | Prise de rendez-vous en ligne | Identité, email, créneau | États-Unis |
| Zoom | Séances en visioconférence | Identité, email, adresse IP | États-Unis |
| Messagerie de la coach, et une vidéo encore intégrée dans l'espace membre | Email, données de lecture de cette vidéo | États-Unis |
Tes données peuvent par ailleurs être communiquées à un comptable, un avocat ou une autorité administrative ou judiciaire lorsque la loi l'exige.
4. Tes données quittent-elles l'Union européenne ?
Oui, pour certains prestataires établis aux États-Unis (Vercel, Calendly, Zoom, Google) et, dans certains cas, au sein du groupe Stripe.
Ces transferts sont encadrés soit par l'adhésion du prestataire au Data Privacy Framework UE–États-Unis, soit par la signature de clauses contractuelles types adoptées par la Commission européenne, assorties de mesures de sécurité complémentaires.
Les données de ton compte membre, elles, sont hébergées dans l'Union européenne.
5. Combien de temps sont-elles conservées ?
| Donnée | Durée de conservation |
|---|---|
| Message envoyé via le formulaire, sans suite | 3 ans à compter du dernier contact |
| Données de prospection (appel découverte sans achat) | 3 ans à compter du dernier contact |
| Compte et contenus de l'espace membre | Durée de l'accès au programme ; en cas de fermeture du compte, suppression 3 mois après la demande |
| Données de facturation et pièces comptables | 10 ans (article L123-22 du code de commerce) |
| Preuve de la transaction | 13 mois après le paiement (5 ans pour les cartes à débit différé) |
| Journaux de connexion et logs techniques | 12 mois maximum |
| Notes prises pendant les séances | [à compléter : durée de conservation des notes de séance] |
À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
6. Comment tes données sont-elles protégées ?
- Connexion au site chiffrée (HTTPS).
- Mots de passe stockés sous forme chiffrée — jamais en clair, jamais accessibles à la coach.
- Accès à l'espace membre protégé par identifiant et mot de passe personnels.
- Base de données hébergée dans l'Union européenne, chez un prestataire appliquant des standards de sécurité reconnus.
- Aucune donnée bancaire stockée sur le site.
- Vidéos, audios et documents hébergés sur un espace de stockage privé situé dans l'Union européenne, accessibles uniquement aux membres connectées et pour leur seul programme.
- Accès aux données limité aux seules personnes qui en ont besoin.
Aucun système n'étant infaillible, il t'appartient de choisir un mot de passe solide et de ne le communiquer à personne.
7. Quels sont tes droits ?
Conformément au RGPD, tu disposes des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur toi.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de tes données, sous réserve de nos obligations légales — les factures, par exemple, doivent être conservées 10 ans.
- Limitation : demander le gel temporaire d'un traitement que tu contestes.
- Opposition : t'opposer à un traitement fondé sur l'intérêt légitime, pour un motif tenant à ta situation.
- Portabilité : recevoir tes données dans un format lisible par machine, ou demander leur transfert à un tiers.
- Directives post-mortem : définir le sort de tes données après ton décès.
- Retrait du consentement : lorsqu'un traitement repose sur ton consentement, le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant.
Comment les exercer
Écris à harmoniesensible1@gmail.com en précisant ta demande. Une réponse te sera apportée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable). Une preuve d'identité pourra t'être demandée en cas de doute raisonnable.
Réclamation auprès de la CNIL
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux saisir la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
8. Cookies
Le site n'utilise ni cookie de mesure d'audience, ni cookie publicitaire. Le détail des cookies déposés figure sur la page Cookies.
9. Mineures
Le site et les prestations s'adressent à des personnes majeures. Aucune donnée n'est collectée sciemment auprès de personnes de moins de 18 ans. Si une telle collecte était constatée, les données seraient supprimées sans délai.
10. Évolution de cette politique
Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou du service. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les membres en sont informées par email.