Politique de confidentialité
Brouillon
Ce texte est un brouillon. Il doit être relu et validé par un juriste avant toute publication. Les passages notés [À COMPLÉTER] attendent une information ou une décision de l’éditrice du site.
Responsable du traitement
Les données personnelles recueillies sur ce site sont traitées par [À COMPLÉTER : nom et prénom ou dénomination sociale, adresse], qui exerce sous le nom Anastasis Sophrologie (ci-après « Anastasis »).
Pour toute question sur vos données, écrivez à anastasisSH.34@gmail.com.
Cette politique applique le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
Données du formulaire de contact
Lorsque vous utilisez le formulaire de contact, Anastasis recueille votre nom, votre prénom, votre adresse e-mail et le contenu de votre message.
Ces données servent uniquement à vous répondre et, si vous le souhaitez, à organiser un rendez-vous. Le traitement repose sur les démarches que vous engagez avant une éventuelle commande et sur l’intérêt légitime d’Anastasis à répondre aux demandes reçues.
Merci de ne pas indiquer d’informations sur votre santé dans votre message.
Seule Miryam Sylla lit vos messages. Ils sont acheminés par [À COMPLÉTER : service technique utilisé pour transmettre les messages du formulaire, et pays où il traite les données].
Durée de conservation : [À COMPLÉTER : durée choisie, par exemple trois ans après le dernier contact si vous n’êtes pas devenu client].
Paiement en ligne par Stripe
Lorsque le paiement en ligne est proposé, il est traité par Stripe au moyen d’un lien de paiement sécurisé. Vous saisissez vos coordonnées bancaires directement sur la page de Stripe : Anastasis n’y a pas accès et ne les conserve pas.
Anastasis reçoit de Stripe les informations nécessaires au suivi de votre commande : votre nom, votre adresse e-mail, le programme choisi, le nombre de séances, le montant et la date du paiement. Ce traitement est nécessaire à l’exécution du contrat.
Les pièces comptables liées à votre commande sont conservées dix ans, comme l’exige le Code de commerce.
Stripe peut transférer des données en dehors de l’Union européenne, dans le cadre des garanties prévues par le RGPD. Sa politique de confidentialité est consultable à l’adresse https://stripe.com/fr/privacy. [À COMPLÉTER : entité Stripe avec laquelle le compte est ouvert.]
Hébergement du site
Le site est hébergé par Vercel Inc. (États-Unis). Comme tout hébergeur, Vercel traite des données techniques de connexion, dont votre adresse IP, pour afficher les pages et assurer la sécurité du service. [À COMPLÉTER : garanties encadrant ce transfert hors de l’Union européenne, à vérifier dans le contrat Vercel.]
Polices Google Fonts
Les polices de caractères du site sont chargées depuis les serveurs de Google Fonts. Lors de ce chargement, votre navigateur transmet votre adresse IP à Google. Selon Google, ce service ne dépose pas de cookie. [À COMPLÉTER : base légale retenue, ou mention de l’hébergement des polices sur le site lui-même si cette solution est adoptée.]
Lecteurs YouTube et SoundCloud
Certaines pages intègrent un lecteur vidéo YouTube ou un lecteur audio SoundCloud. Quand un lecteur se charge, votre navigateur se connecte aux serveurs de ces services, qui peuvent recueillir votre adresse IP et déposer des cookies, selon leurs propres politiques de confidentialité.
[À COMPLÉTER : manière dont votre accord est recueilli avant le chargement de ces lecteurs (chargement au clic, bandeau de consentement) et liens vers les politiques de confidentialité de YouTube et de SoundCloud.]
Cookies
[À COMPLÉTER : confirmer que le site ne dépose lui-même aucun cookie de mesure d’audience ni de publicité, ou lister les cookies utilisés.]
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement. Vous pouvez aussi demander la limitation d’un traitement, vous y opposer, récupérer vos données dans un format réutilisable et retirer votre consentement à tout moment lorsqu’un traitement repose sur lui. Vous pouvez enfin donner des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à anastasisSH.34@gmail.com. Anastasis vous répond dans un délai d’un mois. Une preuve de votre identité peut vous être demandée en cas de doute raisonnable.
Réclamation auprès de la CNIL
Si vous estimez, après avoir contacté Anastasis, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr.
Mise à jour
Dernière mise à jour : [À COMPLÉTER : date].