Politique de confidentialité

Tes données t'appartiennent. Voici, en clair, lesquelles je collecte, pourquoi, combien de temps je les garde, et comment tu peux les récupérer ou les faire effacer.

Responsable du traitement

Données collectées

Via le formulaire de contact

• ton prénom ;
• ton adresse email ;
• le sujet choisi, s'il y a lieu ;
• le contenu de ton message.

Pour l'établissement d'un rapport ou d'une analyse

Une carte de Human Design se calcule à partir de trois informations, qui te sont demandées par email, après ta commande — jamais via un formulaire du site :

• ta date de naissance ;
• ton heure de naissance ;
• ton lieu de naissance.

Pour l'envoi d'un flacon de Fleurs de Bach, ton adresse postale m'est également nécessaire.

Lors d'un paiement

Le paiement en ligne est opéré par Stripe. Tes coordonnées bancaires sont saisies sur les serveurs de Stripe : elles ne transitent pas par ce site et n'y sont jamais enregistrées. Je reçois uniquement la confirmation du paiement, ton nom et ton adresse email.

Finalités et bases légales

• Répondre à ton message — base légale : ton consentement, recueilli par la case à cocher du formulaire (article 6.1.a du RGPD).
• Réaliser la prestation commandée — base légale : l'exécution du contrat qui nous lie (article 6.1.b).
• Respecter mes obligations comptables — base légale : une obligation légale (article 6.1.c).

Tes données ne servent à rien d'autre. Elles ne sont ni vendues, ni louées, ni échangées, et tu ne recevras aucune lettre d'information sans l'avoir demandée.

Durées de conservation

• Messages du formulaire : 12 mois à compter du dernier échange, puis suppression.
• Données de naissance : le temps de réaliser la prestation, puis suppression dans un délai maximum de 12 mois.
• Documents comptables (factures) : 10 ans, comme l'impose l'article L. 123-22 du Code de commerce.

Destinataires et sous-traitants

Je suis la seule à consulter tes données. Elles sont hébergées et acheminées par trois prestataires techniques, chacun agissant comme sous-traitant au sens du RGPD :

• Vercel Inc. — hébergement du site.
• Resend — acheminement des emails envoyés depuis le formulaire de contact.
• Stripe Payments Europe, Ltd. — traitement des paiements.

Aucun transfert de données hors de l'Union européenne n'est effectué de mon fait. Certains de ces prestataires sont établis aux États-Unis ou peuvent y opérer des serveurs : les transferts qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

Cookies et mesure d'audience

Ce site ne dépose aucun cookie de mesure d'audience, aucun traceur publicitaire et aucun bouton de réseau social qui te suivrait. Il n'y a donc pas de bandeau de consentement à afficher : il n'y a rien à consentir.

Si tu procèdes à un paiement, Stripe dépose ses propres cookies sur sa page de paiement sécurisée, strictement nécessaires au bon déroulement de la transaction et à la prévention de la fraude. Ils relèvent de la politique de confidentialité de Stripe.

Tes droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Accès — savoir quelles données je détiens sur toi et en obtenir une copie.
• Rectification — faire corriger une donnée inexacte ou incomplète.
• Effacement — demander la suppression de tes données, sous réserve de mes obligations comptables.
• Limitation — demander le gel temporaire d'un traitement.
• Opposition — t'opposer à un traitement pour un motif tenant à ta situation particulière.
• Portabilité — récupérer tes données dans un format lisible par machine.
• Retrait du consentement — à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer l'un de ces droits, il suffit de m'écrire à contact@emilie-baudoin.fr ou de m'appeler au 06 60 97 51 60. Je te réponds sous un mois au plus. Aucune justification n'est nécessaire, et la démarche est gratuite.

Réclamation

Si tu estimes, après m'avoir contactée, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr (nouvelle fenêtre).

Sécurité

Le site est servi exclusivement en HTTPS. Les échanges avec l'hébergeur et les prestataires sont chiffrés en transit. Les données de naissance et les documents personnalisés sont conservés sur des supports protégés par mot de passe et ne sont partagés avec personne.

Mise à jour

Cette politique peut évoluer si les traitements changent. La version en ligne est toujours celle qui fait foi.