Politique de confidentialité

Quelles données sont collectées, pourquoi, combien de temps elles sont conservées, qui y a accès, et comment exercer tes droits.

Dernière mise à jour : [à compléter : JJ/MM/AAAA]

1. Qui est responsable de tes données ?

Le responsable du traitement est :

Stéphanie Belin
20 rue de Dublin, 84270 Vedène
SIRET : 843 784 679 00014
Email : harmoniesensible1@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné : la structure n'y est pas soumise. Toute demande relative à tes données est à adresser à l'email ci-dessus.

2. Quelles données, pourquoi, sur quelle base légale ?

Ce que tu faisDonnées collectéesPourquoiBase légale
Tu envoies un message via le formulaire de contactPrénom, email, contenu du messageTe répondre et échanger sur ta demandeMesures précontractuelles à ta demande (art. 6.1.b)
Tu réserves un appel découvertePrénom, nom, email, créneau choisiOrganiser l'appelMesures précontractuelles à ta demande (art. 6.1.b)
Tu achètes une prestationNom, prénom, email, facturation, prestation, montant, dateExécuter le contrat et établir la factureExécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c)
Tu payesDonnées de carte bancaireEncaisser le paiement — ces données sont traitées directement par Stripe et ne nous sont jamais transmisesExécution du contrat (art. 6.1.b)
Tu utilises l'espace membreEmail, mot de passe chiffré, programme rattaché, progression, réponses saisies dans les cahiersTe donner accès à tes contenus et sauvegarder ton avancéeExécution du contrat (art. 6.1.b)
Tu participes à un accompagnementÉléments que tu partages pendant les séancesAssurer le suivi de l'accompagnementExécution du contrat (art. 6.1.b)
Tu navigues sur le siteAdresse IP, navigateur, pages consultées, journaux techniquesSécurité et bon fonctionnement du siteIntérêt légitime à sécuriser le service (art. 6.1.f)

Ce que tu confies pendant les séances

Ce que tu partages pendant un accompagnement peut toucher à ta vie privée, à ta santé ou à ton vécu. Ces éléments ne sont ni enregistrés, ni stockés dans un fichier structuré. Les éventuelles notes manuscrites sont conservées hors ligne, sous clé, et détruites [à compléter : durée de conservation des notes de séance]. Aucune donnée de santé n'est collectée via le site.

Pas de newsletter. Aucun envoi commercial automatisé n'est mis en place à ce jour. Si une newsletter est créée plus tard, elle reposera sur ton consentement explicite (case à cocher non pré-cochée) et un lien de désinscription figurera dans chaque message. Cette page sera alors mise à jour.

Aucun profilage, aucune décision automatisée. Tes données ne sont ni revendues, ni louées, ni échangées.

3. Qui a accès à tes données ?

Tes données sont accessibles à Stéphanie Belin et, pour la maintenance technique du site, au prestataire qui en assure le développement, tenu à la confidentialité.

Elles sont également traitées par les prestataires suivants, qui agissent pour notre compte (« sous-traitants » au sens du RGPD) :

PrestataireRôleDonnées concernéesLocalisation
SupabaseBase de données, comptes et authentificationEmail, mot de passe chiffré, données de compte et de progressionUnion européenne ([à compléter : région d'hébergement (ex. Francfort, Paris)])
Stripe Payments Europe, Ltd.Traitement des paiementsIdentité, email, données de paiementIrlande (transferts possibles au sein du groupe Stripe)
Vercel Inc.Hébergement du siteJournaux techniques, adresse IPÉtats-Unis
Web3FormsAcheminement des messages du formulaire de contactPrénom, email, message[à compléter : localisation du prestataire Web3Forms (à vérifier)]
CalendlyPrise de rendez-vous en ligneIdentité, email, créneauÉtats-Unis
ZoomSéances en visioconférenceIdentité, email, adresse IPÉtats-Unis
GoogleMessagerie de la coach, et une vidéo encore intégrée dans l'espace membreEmail, données de lecture de cette vidéoÉtats-Unis

Tes données peuvent par ailleurs être communiquées à un comptable, un avocat ou une autorité administrative ou judiciaire lorsque la loi l'exige.

4. Tes données quittent-elles l'Union européenne ?

Oui, pour certains prestataires établis aux États-Unis (Vercel, Calendly, Zoom, Google) et, dans certains cas, au sein du groupe Stripe.

Ces transferts sont encadrés soit par l'adhésion du prestataire au Data Privacy Framework UE–États-Unis, soit par la signature de clauses contractuelles types adoptées par la Commission européenne, assorties de mesures de sécurité complémentaires.

Les données de ton compte membre, elles, sont hébergées dans l'Union européenne.

5. Combien de temps sont-elles conservées ?

DonnéeDurée de conservation
Message envoyé via le formulaire, sans suite3 ans à compter du dernier contact
Données de prospection (appel découverte sans achat)3 ans à compter du dernier contact
Compte et contenus de l'espace membreDurée de l'accès au programme ; en cas de fermeture du compte, suppression 3 mois après la demande
Données de facturation et pièces comptables10 ans (article L123-22 du code de commerce)
Preuve de la transaction13 mois après le paiement (5 ans pour les cartes à débit différé)
Journaux de connexion et logs techniques12 mois maximum
Notes prises pendant les séances[à compléter : durée de conservation des notes de séance]

À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

6. Comment tes données sont-elles protégées ?

  • Connexion au site chiffrée (HTTPS).
  • Mots de passe stockés sous forme chiffrée — jamais en clair, jamais accessibles à la coach.
  • Accès à l'espace membre protégé par identifiant et mot de passe personnels.
  • Base de données hébergée dans l'Union européenne, chez un prestataire appliquant des standards de sécurité reconnus.
  • Aucune donnée bancaire stockée sur le site.
  • Vidéos, audios et documents hébergés sur un espace de stockage privé situé dans l'Union européenne, accessibles uniquement aux membres connectées et pour leur seul programme.
  • Accès aux données limité aux seules personnes qui en ont besoin.

Aucun système n'étant infaillible, il t'appartient de choisir un mot de passe solide et de ne le communiquer à personne.

7. Quels sont tes droits ?

Conformément au RGPD, tu disposes des droits suivants :

  • Accès : obtenir une copie des données que nous détenons sur toi.
  • Rectification : corriger une donnée inexacte ou incomplète.
  • Effacement : demander la suppression de tes données, sous réserve de nos obligations légales — les factures, par exemple, doivent être conservées 10 ans.
  • Limitation : demander le gel temporaire d'un traitement que tu contestes.
  • Opposition : t'opposer à un traitement fondé sur l'intérêt légitime, pour un motif tenant à ta situation.
  • Portabilité : recevoir tes données dans un format lisible par machine, ou demander leur transfert à un tiers.
  • Directives post-mortem : définir le sort de tes données après ton décès.
  • Retrait du consentement : lorsqu'un traitement repose sur ton consentement, le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant.

Comment les exercer

Écris à harmoniesensible1@gmail.com en précisant ta demande. Une réponse te sera apportée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable). Une preuve d'identité pourra t'être demandée en cas de doute raisonnable.

Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux saisir la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr

8. Cookies

Le site n'utilise ni cookie de mesure d'audience, ni cookie publicitaire. Le détail des cookies déposés figure sur la page Cookies.

9. Mineures

Le site et les prestations s'adressent à des personnes majeures. Aucune donnée n'est collectée sciemment auprès de personnes de moins de 18 ans. Si une telle collecte était constatée, les données seraient supprimées sans délai.

10. Évolution de cette politique

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou du service. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les membres en sont informées par email.