Politique de confidentialité

Josselin DOUINEAU, entrepreneur individuel (SIRET 98108366000028), 9bis Kerscoul, 22540 Louargat — josselin.douineau.1987@gmail.com — est responsable du traitement des données personnelles collectées sur ce site.

Réservation et paiement d'une séance : nom, adresse email, numéro de téléphone. Base légale : exécution du contrat conclu avec vous lors de la réservation (article 6.1.b du RGPD).

Documents transmis pour préparer une séance (le cas échéant) : utilisés exclusivement pour cette séance. Base légale : exécution du contrat (article 6.1.b du RGPD).

Email de relance envoyé lorsqu'un pack de séances est terminé sans nouvelle réservation. Base légale : intérêt légitime (article 6.1.f du RGPD) — relance commerciale auprès d'un client existant, conformément à l'exception CNIL dite du « soft opt-in ». Vous pouvez vous opposer à cette relance à tout moment (droit d'opposition, article 21 du RGPD) via le lien de désinscription en un clic présent sur chaque email, sans avoir à vous justifier.

Stripe (traitement du paiement), Resend (envoi des emails transactionnels et de relance), Google Calendar (planification des séances et création du lien de visioconférence), Neon (hébergement de la base de données, situé dans l'Union européenne) et Sentry (supervision technique des erreurs, hébergé dans l'Union européenne, les données personnelles étant expurgées avant transmission) ont accès à tout ou partie de vos données, dans la stricte mesure nécessaire à l'exécution de ces services (principe de minimisation des données, article 5.1.c du RGPD). Deux prestataires supplémentaires reçoivent des données strictement limitées, à seule fin de protection technique : Upstash (limitation du nombre de requêtes — votre adresse IP, ainsi que votre adresse email lors d'une demande de lien de connexion, conservées une heure au maximum) et Cloudflare (protection anti-robot du formulaire de contact, qui reçoit votre adresse IP).

Conformément à l'article 28 du RGPD, chacun de ces sous-traitants est engagé par un accord de traitement des données (DPA) garantissant un niveau de protection de vos données équivalent à celui imposé par le RGPD.

Le site lui-même est hébergé par Vercel Inc., aux États-Unis (voir la section « Hébergement » des mentions légales) : les données transitant par le site peuvent donc faire l'objet d'un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE–États-Unis.

La sécurité de vos données repose sur des mesures techniques et organisationnelles adaptées (article 32 du RGPD) : chiffrement des échanges avec le site (HTTPS/TLS), base de données hébergée dans l'Union européenne avec accès restreint, et données de paiement traitées exclusivement par Stripe (conforme à la norme PCI-DSS) — le site n'a jamais accès à votre numéro de carte complet, seulement à des informations limitées (comme les 4 derniers chiffres et le type de carte) nécessaires au suivi des paiements. Chaque sous-traitant est par ailleurs engagé par un accord de traitement (voir « Destinataires des données »), et seules les données strictement nécessaires sont collectées.

Conformément au principe de limitation de la conservation (article 5.1.e du RGPD), une réservation non finalisée (paiement abandonné) est supprimée automatiquement au bout d'environ 1 heure. Une fois confirmée, vos coordonnées et les informations liées à vos cours sont conservées pendant 3 ans à compter de votre dernière séance, puis supprimées automatiquement ; les documents que vous nous transmettez pour préparer une séance sont supprimés au bout d'1 an. Les justificatifs nécessaires à nos obligations comptables et fiscales (preuves de paiement) sont toutefois conservés pendant la durée légale de conservation applicable, conformément à l'article 17.3.b du RGPD.

Même après une demande d'effacement, nous conservons votre adresse email — comme c'est déjà le cas pour la liste de désinscription des relances — dans la seule mesure nécessaire pour empêcher un usage répété de l'offre ponctuelle « séance découverte offerte ». Base légale : intérêt légitime (article 6.1.f du RGPD).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès (article 15), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18), d'opposition (article 21) et de portabilité (article 20) sur vos données personnelles. Ce site est exploité depuis la France et est donc soumis au RGPD quel que soit le pays depuis lequel vous réservez ; si votre pays de résidence dispose de sa propre loi de protection des données à portée internationale, vous pouvez également bénéficier des droits prévus par cette loi.

Sur demande d'accès ou de portabilité, vous recevez une copie de vos données sous la forme d'un fichier JSON — un format structuré, couramment utilisé et lisible par machine, conformément à l'article 20 du RGPD. Il couvre vos coordonnées, vos réservations et vos séances, votre acceptation des conditions générales de vente, ainsi que toute séance qui vous resterait due. Le fichier rappelle également les finalités, les destinataires et les durées de conservation applicables. Une telle demande est traitée dans un délai d'un mois (article 12.3 du RGPD).

Vous pouvez consulter vos réservations à tout moment via le lien magique envoyé depuis la page Mes réservations, vous opposer à la relance commerciale via le lien de désinscription présent dans chaque email de relance, ou exercer tout autre droit en écrivant à josselin.douineau.1987@gmail.com.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr (article 77 du RGPD).

Ce site utilise uniquement un stockage technique nécessaire à son fonctionnement (préférence de thème, de pays pour le format du numéro de téléphone, professeur attitré — conservés dans le stockage local du navigateur). Aucun cookie de mesure d'audience, de publicité ou de tracking n'est utilisé.

Sur les pages d'exercices interactifs, votre progression dans le quiz (question en cours et réponses) est mémorisée dans le stockage de session (sessionStorage) uniquement pour vous permettre de reprendre là où vous vous êtes arrêté ; elle est automatiquement effacée à la fermeture de l'onglet ou en fin de session. Ce stockage est technique et n'implique aucun suivi ni consentement.

Aucun bandeau de consentement n'est donc affiché : le RGPD et la réglementation « cookies » de la CNIL n'imposent un recueil du consentement que pour les cookies non essentiels (mesure d'audience, publicité), ce qui n'est pas le cas ici.

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à l'adresse josselin.douineau.1987@gmail.com ou par téléphone au +33 6 25 45 01 76.