Politique de confidentialité

Responsable du traitement

Le responsable du traitement est CLOIX CORINNE (EI). Pour toute question relative à la protection des données : contact@corinnecloix.com.

Données collectées

• Données d'identification : email, nom/prénom (si renseignés).
• Données de compte : identifiants techniques liés à l'authentification.
• Données d'abonnement et d'achats : statut d'abonnement, achats additionnels, historiques liés à la facturation.
• Données d'usage : séances débloquées, progression d'écoute (pour reprendre l'écoute et améliorer le service).
• Données de mesure et de publicité, après consentement : identifiants navigateur et publicitaires, adresse IP, navigateur, source de la visite, email haché lorsqu'il a été fourni ou vérifié, et événements standards de conversion avec leur montant et leur devise.
• Support : messages envoyés via le formulaire de contact ou par email.

Finalités et bases légales

• Fourniture du service (accès à l'espace membre, streaming, bibliothèque) : exécution du contrat.
• Gestion des paiements et de la facturation : exécution du contrat et obligation légale (comptabilité).
• Support client et gestion des demandes : intérêt légitime à répondre aux sollicitations.
• Mesure d'audience (si activée) : consentement via le bandeau cookies.
• Mesure, attribution et personnalisation des publicités Meta (si activées) : consentement via le bandeau cookies. Les pages et libellés qui peuvent révéler un sujet personnel de santé ou de bien-être restent exclus des données transmises.

Destinataires et sous-traitants

Vos données peuvent être traitées par des prestataires techniques, uniquement pour fournir le service :

• Stripe (paiement et facturation)
• Infomaniak (hébergement de production en Suisse)
• Supabase (logiciel d'authentification et de base de données, hébergé sur notre infrastructure Infomaniak)
• Cloudflare (sécurité, CDN, stockage R2)
• Resend (envoi d'emails transactionnels, si configuré)
• Google Analytics (GA4, mesure d'audience si activée et après consentement)
• Meta Platforms Ireland (Meta Pixel, Conversions API, mesure et diffusion publicitaire si activées et après consentement)
• Cloudflare Turnstile (anti-spam, si activé sur le formulaire de contact)
• Outil interne de planification des appels (créneaux proposés par les membres)

Durées de conservation

• Données de compte et d'accès : pendant la durée de vie du compte, puis suppression/anonymisation selon les obligations légales.
• Données de facturation (pièces comptables) : conservées pendant la durée légale applicable (généralement 10 ans).
• Support et réclamations : jusqu'à 3 ans après la fin de la relation commerciale (sauf obligation contraire).
• Cookies et traceurs : durée indiquée dans la politique de cookies.

Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement (pour les traitements fondés sur le consentement). Pour exercer vos droits, contactez-nous à contact@corinnecloix.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Transferts hors UE

Certains prestataires (notamment Stripe, Google, Meta et Cloudflare) peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, des garanties appropriées sont mises en place (ex : clauses contractuelles types) conformément au RGPD.

Sécurité

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données (contrôles d'accès, chiffrement en transit, journalisation, stockage sécurisé). Malgré nos efforts, aucun système n'est totalement inviolable.