Politique de confidentialité
Cette page explique quelles données personnelles sont collectées sur le site Harmonie Sensible, pourquoi, combien de temps elles sont conservées, qui y a accès, et comment exercer vos droits.
Dernière mise à jour : 01/11/2026
Elle est rédigée conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Le responsable du traitement est :
Stéphanie Belin
20 rue de Dublin, 84270 Vedène
SIRET : 843 784 679 00014
Email : harmoniesensible1@gmail.com
Aucun délégué à la protection des données (DPO) n'a été désigné : la structure n'y est pas soumise. Toute demande relative à vos données doit être adressée à l'adresse email ci-dessus.
2. Quelles données sont collectées, pourquoi, et sur quelle base légale ?
| Ce que vous faites | Données collectées | Pourquoi | Base légale |
|---|---|---|---|
| Vous envoyez un message via le formulaire de contact | Prénom, adresse email, contenu du message | Vous répondre et échanger sur votre demande | Mesures précontractuelles à votre demande (art. 6.1.b) et intérêt légitime à répondre |
| Vous réservez un appel découverte | Prénom, nom, email, créneau choisi, éventuel message | Organiser l'appel | Mesures précontractuelles à votre demande (art. 6.1.b) |
| Vous achetez une prestation | Nom, prénom, email, adresse de facturation, prestation, montant, date | Exécuter le contrat, établir la facture | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| Vous payez | Aucune donnée bancaire n'est collectée par Harmonie Sensible. Votre carte est saisie sur une page sécurisée de Stripe, seul destinataire de ces données. Nous ne recevons que la confirmation du paiement, son montant et sa date. | Encaisser le paiement et en conserver la preuve | Exécution du contrat (art. 6.1.b) |
| Vous utilisez l'espace membre | Email, mot de passe chiffré, programme rattaché, progression, réponses saisies dans les cahiers de travail | Vous donner accès à vos contenus et sauvegarder votre avancée | Exécution du contrat (art. 6.1.b) |
| Vous participez à un accompagnement | Éléments que vous partagez pendant les séances | Assurer le suivi de l'accompagnement | Exécution du contrat (art. 6.1.b) |
| Vous naviguez sur le site | Adresse IP, type de navigateur, pages consultées, journaux techniques | Sécurité et bon fonctionnement du site | Intérêt légitime à sécuriser le service (art. 6.1.f) |
| Vous acceptez les cookies de mesure d'audience | Identifiant de cookie aléatoire, pages consultées, provenance, type d'appareil, adresse IP tronquée | Comprendre la fréquentation du site et l'améliorer | Votre consentement (art. 6.1.a), révocable à tout moment |
Point d'attention sur les contenus de séance. Ce que vous confiez pendant un accompagnement peut toucher à votre vie privée ou à votre vécu. Les séances ne sont jamais enregistrées. Pour assurer le suivi de votre accompagnement, la coach peut prendre des notes, qu'elle conserve dans un outil d'organisation en ligne à accès privé, Trello (voir le tableau des sous-traitants au point 3), auquel elle est la seule à avoir accès. Trello est édité par une société américaine : ces notes sont donc hébergées aux États-Unis (voir le point 4). Elles sont conservées pendant la durée de votre accompagnement, puis supprimées. La coach veille à n'y consigner que les éléments strictement utiles au suivi ; elles ne sont jamais publiées ni transmises à un tiers.
Vous pouvez refuser. À tout moment et sans avoir à vous justifier, vous pouvez demander à la coach de ne prendre aucune note vous concernant, ou de supprimer celles déjà prises. Il suffit de le lui dire ou de lui écrire. Votre accompagnement se poursuit normalement.
Pas de newsletter. Aucun envoi commercial automatisé n'est mis en place à ce jour. Si une newsletter est créée ultérieurement, elle reposera sur votre consentement explicite (case à cocher non pré-cochée) et un lien de désinscription figurera dans chaque message. Cette politique sera alors mise à jour.
Aucun profilage, aucune décision automatisée. Vos données ne sont ni revendues, ni louées, ni échangées.
3. Qui a accès à vos données ?
Vos données sont accessibles à Stéphanie Belin et, pour le développement et la maintenance technique du site, au prestataire qui en assure la réalisation, tenu à la confidentialité et agissant sur les seules instructions de la coach.
Elles sont également traitées par les prestataires suivants, qui agissent pour notre compte (« sous-traitants » au sens du RGPD) :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase Pte. Ltd. | Base de données, comptes et authentification de l'espace membre | Email, mot de passe chiffré, données de compte et de progression | Serveurs en Union européenne — Irlande (eu-west-1) ; société établie à Singapour |
| Stripe Payments Europe, Ltd. | Traitement des paiements | Identité, email, données de paiement | Irlande (groupe Stripe, transferts possibles hors UE) |
| Vercel Inc. | Hébergement du site | Journaux techniques, adresse IP | États-Unis |
| Brevo | Envoi des emails : formulaire de contact, confirmation de commande, ouverture d'un nouveau module | Prénom, email, contenu du message | France — Union européenne |
| Calendly | Prise de rendez-vous en ligne | Identité, email, créneau | États-Unis |
| Zoom | Séances en visioconférence | Identité, email, adresse IP de connexion | États-Unis |
| Google (Gmail) | Messagerie de la coach | Email et contenu des échanges | États-Unis |
| Google (Google Analytics 4) | Mesure d'audience du site, uniquement après votre consentement | Identifiant de cookie, pages consultées, provenance, type d'appareil, adresse IP tronquée | États-Unis |
| Trello (Atlassian) | Organisation et suivi de l'accompagnement (notes de la coach) | Identité et notes de suivi liées à votre accompagnement | États-Unis |
Vos données peuvent par ailleurs être communiquées à un comptable, un avocat ou une autorité administrative ou judiciaire lorsque la loi l'exige.
4. Vos données quittent-elles l'Union européenne ?
Oui, pour certains prestataires établis aux États-Unis (Vercel, Calendly, Zoom, Google pour Gmail et Google Analytics, Trello) et, dans certains cas, pour le groupe Stripe. Les emails, eux, transitent par Brevo, société française dont les serveurs sont situés dans l'Union européenne.
Ces transferts sont encadrés soit par l'adhésion du prestataire au Data Privacy Framework UE–États-Unis, soit par la signature de clauses contractuelles types adoptées par la Commission européenne, assorties de mesures de sécurité complémentaires.
Vos données de compte membre sont hébergées en Irlande, donc dans l'Union européenne. La société qui exploite ce service est toutefois établie à Singapour : un accès depuis l'extérieur de l'Union européenne ne peut être exclu dans le cadre de la maintenance de son service, et il est encadré par son accord de sous-traitance.
5. Combien de temps vos données sont-elles conservées ?
| Donnée | Durée de conservation |
|---|---|
| Message envoyé via le formulaire de contact, sans suite | 3 ans à compter du dernier contact |
| Données de prospection (appel découverte sans achat) | 3 ans à compter du dernier contact |
| Compte et contenus de l'espace membre | Durée de l'accès au programme ; en cas de fermeture du compte, suppression 3 mois après la demande |
| Données de facturation et pièces comptables | 10 ans (article L123-22 du code de commerce) |
| Preuve de la transaction | 13 mois après le paiement (5 ans pour les cartes à débit différé) |
| Journaux de connexion et logs techniques | 12 mois maximum |
| Cookies de mesure d'audience | 13 mois maximum ; données conservées 14 mois maximum dans Google Analytics |
| Notes de suivi de la coach (Trello) | Durée de l'accompagnement, puis suppression |
À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.
6. Comment vos données sont-elles protégées ?
- Connexion au site chiffrée (HTTPS).
- Mots de passe stockés sous forme chiffrée (jamais en clair, jamais accessibles à la coach).
- Accès à l'espace membre protégé par identifiant et mot de passe personnels.
- Hébergement de la base de données dans l'Union européenne, chez un prestataire appliquant des standards de sécurité reconnus.
- Aucune donnée bancaire n'est stockée sur le site.
- Accès aux données limité aux seules personnes qui en ont besoin.
Aucun système n'étant infaillible, il vous appartient de choisir un mot de passe solide et de ne pas le communiquer.
7. Quels sont vos droits ?
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous.
- Rectification : corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales (les factures, par exemple, doivent être conservées 10 ans).
- Limitation : demander le gel temporaire d'un traitement que vous contestez.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, pour un motif tenant à votre situation.
- Portabilité : recevoir vos données dans un format lisible par machine, ou demander leur transfert à un tiers.
- Directives post-mortem : définir le sort de vos données après votre décès.
- Retrait du consentement : lorsqu'un traitement repose sur votre consentement, le retirer à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Comment les exercer
Écrivez à harmoniesensible1@gmail.com, en précisant votre demande. Une réponse vous sera apportée dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information préalable).
Une preuve d'identité pourra vous être demandée en cas de doute raisonnable sur l'identité du demandeur.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL :
Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr
8. Cookies
Un cookie est un petit fichier déposé sur votre appareil lors de la visite d'un site.
8.1 — Cookies utilisés
Cookies strictement nécessaires — déposés automatiquement, sans consentement requis (article 82 de la loi Informatique et Libertés) :
| Cookie | Déposé par | À quoi il sert | Durée |
|---|---|---|---|
| Cookies de session | Supabase | Vous maintenir connectée à votre espace membre et sécuriser la session | Durée de la session, renouvellement compris |
| Cookies techniques de paiement | Stripe | Sécuriser la transaction et prévenir la fraude, au moment du paiement | Définie par Stripe |
Ces cookies sont indispensables au fonctionnement du site. Ils ne servent ni à vous suivre, ni à mesurer l'audience, ni à la publicité.
Cookies de mesure d'audience — soumis à votre consentement. La fréquentation du site est mesurée avec Google Analytics 4. Ces cookies ne sont jamais déposés avant que vous les ayez acceptés : à votre première visite, un bandeau vous permet d'accepter ou de refuser, le refus étant aussi simple que l'acceptation. Si vous refusez, ou si vous ne faites rien, aucun de ces cookies n'est déposé et le site fonctionne normalement.
| Cookie | Déposé par | À quoi il sert | Durée |
|---|---|---|---|
_ga | Distinguer les visiteuses au moyen d'un identifiant aléatoire, sans vous nommer | 13 mois | |
_ga_<identifiant> | Conserver l'état de votre session de visite | 13 mois |
Ces cookies servent uniquement à produire des statistiques de fréquentation : nombre de visites, pages consultées, provenance, type d'appareil. Votre adresse IP est tronquée. Ils ne servent ni à la publicité, ni au profilage, ni à du reciblage, et les données ne sont ni revendues ni croisées avec d'autres fichiers.
Google Analytics est un service de Google, société américaine : accepter ces cookies implique un transfert de ces données vers les États-Unis (voir le point 4). Les données sont conservées 14 mois au maximum dans Google Analytics, puis supprimées.
Retirer votre consentement. Vous pouvez changer d'avis à tout moment, sans justification, via le lien « Gérer mes cookies » en bas de chaque page. Votre choix est conservé six mois, puis la question vous est posée à nouveau.
Cookies publicitaires ou de réseaux sociaux : aucun.
Vidéos et supports de l'espace membre — les vidéos, audios et documents sont hébergés sur un espace de stockage privé situé dans l'Union européenne et diffusés directement depuis le site, après vérification que vous êtes connectée et inscrite au programme concerné. Aucun lecteur externe n'est chargé, aucun cookie tiers n'est déposé à cette occasion.
8.2 — Gérer les cookies
Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. Attention : le blocage des cookies strictement nécessaires empêche la connexion à l'espace membre.
- Chrome : Réglages > Confidentialité et sécurité > Cookies
- Firefox : Réglages > Vie privée et sécurité
- Safari : Réglages > Confidentialité
- Edge : Paramètres > Cookies et autorisations de site
Le site de la CNIL détaille la marche à suivre pour chaque navigateur.
9. Mineures
Le site et les prestations s'adressent à des personnes majeures. Aucune donnée n'est collectée sciemment auprès de personnes de moins de 18 ans. Si une telle collecte devait être constatée, les données seraient supprimées sans délai.
10. Évolution de cette politique
Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou du service. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les membres en sont informées par email.
11. Contact
Pour toute question sur cette politique ou sur vos données :
harmoniesensible1@gmail.com