Politique de confidentialité

Version de travail à compléter. Les champs [À COMPLÉTER] doivent être renseignés par l’éditrice. Les modalités de vente et les prestataires doivent être confirmés avant la mise en vente.

Dernière mise à jour : 15 octobre 2026.

1. Responsable du traitement et contact

Le responsable du traitement est [À COMPLÉTER : identité légale de l’activité de Chloé Jestin et adresse professionnelle]. Pour toute question ou pour exercer vos droits : [À COMPLÉTER : email dédié à la protection des données]. Délégué à la protection des données, si désigné : [À COMPLÉTER : coordonnées ou non applicable]. Cette politique concerne le site Résonance et la gestion de la relation avec ses clientes.

2. Données, finalités et bases légales

• Navigation et sécurité : adresse IP, informations techniques du navigateur et journaux de requêtes nécessaires au fonctionnement et à la prévention des abus. Base : intérêt légitime à sécuriser et maintenir le service. Conservation : [À COMPLÉTER : durée effective des journaux et justification].
• Questions et assistance : identité, email et contenu de vos échanges. Base : mesures précontractuelles à votre demande ou exécution du contrat pour le support client ; intérêt légitime pour les autres demandes. Conservation : pendant le traitement de la demande, puis [À COMPLÉTER : durée d’archivage nécessaire et justifiée].
• Commande et accès : identité, email, informations de facturation, offre achetée, statut de paiement, identifiant de compte et données d’accès nécessaires. Base : exécution du contrat. Conservation : pendant la durée de la relation et de l’accès contractuel, puis archivage limité aux obligations légales et à la défense des droits.
• Facturation et comptabilité : factures et pièces comptables, conservées dix ans au titre des obligations légales. Les contrats électroniques d’au moins 120 € font l’objet de l’archivage légal pendant dix ans. Les données utiles à la défense d’un droit peuvent être archivées pendant le délai de prescription applicable, généralement cinq ans, avec accès restreint.
• Appel individuel : coordonnées de réservation, disponibilités et échanges nécessaires à l’appel. Base : exécution du contrat. Outil utilisé, prise de notes, éventuel enregistrement et durée de conservation : [À COMPLÉTER : préciser les pratiques effectives ; aucun enregistrement sans information et base légale appropriée].
• Prospection par email, si mise en place : email, preuve du consentement et préférences. Base : consentement préalable, ou exception légale pour des offres analogues adressées aux clientes avec possibilité d’opposition. Conservation à des fins de prospection : trois ans à compter de la collecte ou du dernier contact actif pour un prospect, et trois ans après la fin de la relation commerciale pour une cliente, sauf retrait ou opposition antérieure. Chaque message permet de se désinscrire. [À COMPLÉTER : confirmer l’existence d’une newsletter, l’outil et les durées réellement appliquées].

Les informations indispensables à la commande sont signalées dans le parcours de vente ; sans elles, l’achat ou la fourniture ne peut pas être réalisé. Les autres informations sont facultatives. Nous ne demandons pas de diagnostic ou de dossier médical pour acheter le programme. Évitez d’envoyer des informations de santé dans les échanges ordinaires. Tout éventuel traitement de données sensibles doit être précisé et reposer sur une condition légale adaptée : [À COMPLÉTER : confirmer si des données de santé sont recueillies dans les exercices, appels ou échanges, leur nécessité, leur hébergement et leur régime de protection].

3. Destinataires et prestataires

Seules les personnes habilitées et les prestataires nécessaires à chaque finalité peuvent accéder aux données. Il s’agit de l’éditrice, de l’hébergeur du site, de Podia pour le parcours d’achat et l’accès, du prestataire de paiement choisi dans ce parcours et, le cas échéant, des outils de messagerie, de réservation et du comptable. Les autorités peuvent recevoir des données lorsque la loi l’exige.

[À COMPLÉTER : liste exacte des entités contractantes : hébergeur de production, Podia, prestataire de paiement, messagerie, réservation, éventuel emailing ; rôle de chacun, pays et liens vers leurs politiques]. Les données de carte sont traitées par le prestataire de paiement selon son parcours sécurisé ; [À COMPLÉTER : confirmer les données de transaction effectivement accessibles au vendeur]. Aucune revente de données n’est prévue.

4. Transferts hors de l’Espace économique européen

Le recours à des prestataires internationaux peut impliquer des transferts hors de l’EEE. Pour chaque prestataire concerné : [À COMPLÉTER : pays destinataire, entité, données concernées et mécanisme effectivement applicable : décision d’adéquation ou clauses contractuelles types, avec mesures complémentaires si nécessaires]. Vous pouvez demander des informations et une copie des garanties applicables au contact indiqué ci-dessus. Aucune certification ou localisation ne doit être présumée sans vérification auprès du prestataire.

5. Cookies et traceurs

La page de présentation actuelle n’intègre pas de script de mesure d’audience ou de publicité dans son code. Les journaux techniques de l’hébergeur restent distincts des cookies. [À COMPLÉTER : vérifier les éventuels traceurs ajoutés par l’hébergement de production et inventorier nom, finalité, éditeur et durée de chaque traceur réellement présent].

Le parcours externe Podia et le prestataire de paiement peuvent utiliser des traceurs soumis à leurs propres informations. Les traceurs strictement nécessaires au service peuvent être utilisés sans consentement. Tout traceur optionnel soumis au consentement ne doit être déposé qu’après votre accord ; le refus doit être aussi simple que l’acceptation, et l’accord doit pouvoir être retiré à tout moment. Si de tels traceurs sont ajoutés au site, un mécanisme de choix et de retrait devra être disponible avant leur activation.

6. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données dans les conditions légales. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation et, à tout moment, à la prospection. Pour les données traitées automatiquement sur le fondement de votre consentement ou d’un contrat, vous pouvez demander leur portabilité. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs, et définir des directives relatives à vos données après votre décès.

Adressez votre demande à [À COMPLÉTER : email et adresse postale de contact pour les droits]. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Une réponse vous est apportée sous un mois ; ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes, avec information dans le premier mois. Certaines obligations de conservation peuvent limiter un effacement ; vous en serez informée.

Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou auprès de l’autorité de contrôle compétente.

7. Sécurité et décisions automatisées

Les accès doivent être limités aux personnes habilitées et les mesures de protection adaptées aux risques. [À COMPLÉTER : décrire les mesures réellement en place : chiffrement des échanges, contrôle des accès, authentification, sauvegardes et gestion des incidents]. En cas de violation de données, les notifications prévues par le RGPD sont effectuées lorsque les conditions légales sont remplies. Aucun dispositif de décision entièrement automatisée produisant des effets juridiques ou comparables n’est prévu dans la page de présentation ; [À COMPLÉTER : confirmer les pratiques des outils utilisés].

Pour en savoir plus : vos droits selon la CNIL et règles applicables aux cookies.

8. Évolution de la politique

Cette politique est mise à jour en cas d’évolution des traitements. Les changements substantiels sont portés à votre connaissance par un moyen adapté. Un nouveau consentement est demandé lorsque la loi l’exige.