POLITIQUE DE CONFIDENTIALITÉ & COOKIES

Sandrine Vitalité — Mise à jour : 11/09/2025

Cette politique explique quelles données nous collectons, pourquoi, pendant combien de temps, avec qui nous les partageons et comment exercer vos droits. Elle s’applique à nos sites et pages hébergés sur Systeme.io, à nos formulaires, aux achats d’ebooks, aux inscriptions à nos programmes et aux réservations de coachings.

1) Qui est le responsable du traitement ?

Sandrine Vitalité (micro‑entreprise)
SIRET : 481 783 454 00053 — APE : 9609Z
Adresse : Traverse de Vinca, 66320 Joch, France
Contact : contact@sandrinevitalite.fr

Nous n’avons pas désigné de Délégué à la Protection des Données (DPO). Pour toute question relative à la vie privée, écrivez‑nous à l’adresse ci‑dessus.

2) Quelles données collectons‑nous ?

Données d’identité et de contact : prénom/nom, email, téléphone (facultatif), adresse postale (facturation).
Données de compte et d’achat : produits/services achetés, dates, montant, mode de paiement (via nos prestataires), numéro de commande, factures.
Données liées au coaching : disponibilités, préférences, historique de rendez‑vous, notes échangées. Nous ne réalisons pas d’enregistrements audio/vidéo sans vous en informer au préalable.
Données techniques et d’usage : adresse IP, type d’appareil/navigateur, pages consultées, clics, logs techniques (via cookies/traceurs – voir § 10).
Origine : directement auprès de vous (formulaires/commandes) et via nos sous‑traitants (ex. confirmation de paiement par Stripe/PayPal, outil de visioconférence, emailing, mesure d’audience).

3) Pour quelles finalités et sur quels fondements juridiques ?

• Vendre et exécuter nos services (commande, accès aux contenus/ebooks, support, rendez‑vous) — Exécution du contrat.

• Facturer et respecter nos obligations légales (comptabilité, lutte contre la fraude de paiement) — Obligation légale et intérêt légitime.

• Communication de service (emails transactionnels, informations pratiques, rappels de rendez‑vous) — Exécution du contrat.

• Prospection et contenus marketing (newsletter, offres, programmes) — Consentement (opt‑in). Pour nos clients, l’emailing portant sur des produits/services analogues peut être envoyé avec droit d’opposition simple à tout moment.

• Statistiques et mesure d’audience — Consentement (traceurs non exempts).

• Sécurité du site et prévention de la fraude — Intérêt légitime (logs techniques, anti‑abus).

• Visioconférence (Zoom/Meet) pour tenir les séances — Exécution du contrat.

4) Qui peut accéder à vos données ? (destinataires)

• Prestataires techniques / sous‑traitants :

  • Systeme.io (hébergement du site, espace client, emails transactionnels),

  • Stripe et PayPal (paiements),

  • Google Workspace / Gmail (messagerie), Zoom ou Google Meet (visioconférences),

  • WhatsApp (si vous choisissez ce canal pour nos échanges),

  • outils de mesure d’audience et/ou de publicité (ex. outils Meta/Google, si activés).

• Autorités et comptable si la loi l’exige.
  Tous nos prestataires agissent selon un accord de traitement des données et des mesures de sécurité adaptées.

5) Transferts hors Union européenne

Certains prestataires peuvent traiter des données en dehors de l’UE (par ex. USA ou pays tiers). Dans ce cas, nous recourons à des garanties appropriées (clauses contractuelles types de la Commission européenne, mécanismes de conformité, encadrement contractuel renforcé). Vous pouvez obtenir des informations supplémentaires en nous écrivant.

6) Combien de temps conservons‑nous vos données ?

• Clients : pendant la relation contractuelle puis 3 ans à compter du dernier contact pour la prospection (sauf opposition).

• Prospects (non‑clients) : 3 ans après le dernier contact (clic, message, demande).

• Factures et pièces comptables : 10 ans.

• Cookies/traceurs : voir § 10 (durées par finalité).
  À l’issue des délais, les données sont supprimées ou archivées avec accès restreint lorsque la loi l’exige.

7) Vos droits

Vous pouvez accéder, rectifier, effacer vos données, limiter ou vous opposer à certains traitements, demander la portabilité, et retirer votre consentement à tout moment (pour les traitements basés sur le consentement), sans effet rétroactif. Vous pouvez aussi définir des directives post‑mortem.
Pour exercer vos droits : contact@sandrinevitalite.fr (gratuit, preuve d’identité possible selon la demande).
Vous disposez du droit d’introduire une réclamation auprès de la CNIL. Coordonnées sur cnil.fr.

8) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées : connexions chiffrées (HTTPS), gestion des accès, sauvegardes, mots de passe robustes, sensibilisation, limitation d’accès « besoin d’en connaître ». En cas d’incident de sécurité présentant un risque pour vos droits et libertés, nous vous informerons selon les exigences légales.

9) Mineurs

Nos services s’adressent aux personnes majeures (18+). Si vous pensez qu’un mineur nous a transmis des données sans autorisation parentale, contactez‑nous pour suppression.

10) COOKIES & TRACEURS

10.1 Qu’est‑ce qu’un cookie ?

Un cookie (ou traceur) est un petit fichier déposé sur votre appareil pour, par exemple, permettre le bon fonctionnement du site, mesurer l’audience, personnaliser le contenu ou proposer de la publicité.

10.2 Votre choix compte

Lors de votre première visite, un bandeau vous permet de Tout accepter / Tout refuser / Personnaliser. Vous pouvez modifier vos préférences à tout moment via le lien “Gérer mes cookies” présent en permanence dans le pied de page du site (ou de nouveau via le bandeau).

• Nous ne déposons aucun cookie non strictement nécessaire sans votre consentement préalable.

• Le refus est aussi simple que l’acceptation.

• Votre choix (consentement ou refus) est conservé 6 mois, puis nous vous redemanderons de le confirmer.

10.3 Types de cookies utilisés

• Nécessaires (exempts de consentement) : fonctionnement du site, sécurité, conservation temporaire de vos choix (ex. langue, panier, session).

• Préférences (soumis à consentement) : confort d’utilisation, mémorisation d’options non essentielles.

• Mesure d’audience (soumis à consentement sauf cas d’exemption stricte) : statistiques anonymisées pour améliorer le site.

• Marketing/Publicité (soumis à consentement) : personnalisation publicitaire et retargeting (ex. outils Meta/Google si activés).