Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
Vos données personnelles vous appartiennent. Cette page explique, en langage clair, quelles données sont collectées, pourquoi, combien de temps elles sont conservées, qui peut y accéder et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Responsable du traitement
- Identité : Loïc Manac’h (« À Fleur de Perf »)
- Adresse : 6 avenue Léonard de Vinci, 34970 Lattes
- Contact « données personnelles » : contact@afleurdeperf.fr
Données collectées, finalités, bases légales et durées
Aucune donnée n’est collectée à votre insu. Les champs obligatoires sont signalés par une étoile ; les autres sont facultatifs.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Contact — répondre à votre message ou à votre demande de devis | Nom, e-mail, profil, message ; pour un devis : organisation, lieu, besoin | Consentement (art. 6.1.a) ; mesures précontractuelles pour un devis (art. 6.1.b) | 3 ans après le dernier échange |
| Premier échange par e-mail — vos messages envoyés directement à l’adresse de contact | Adresse e-mail, contenu de votre message (aucun numéro de téléphone n’est demandé) | Mesures précontractuelles ou exécution du contrat (art. 6.1.b) | 3 ans après le dernier échange |
| Accompagnement — suivi des séances | Identité, objectifs, notes de séance (conservées sur un support protégé, accessible au seul préparateur mental). Vos échanges peuvent révéler des informations relatives à votre santé ou à votre vie privée : elles ne sont collectées que si vous les communiquez. | Exécution du contrat (art. 6.1.b) ; consentement explicite pour les éventuelles données de santé (art. 9.2.a) | Durée de l’accompagnement + 2 ans, puis suppression ou anonymisation |
| Newsletter | Adresse e-mail ; date et heure du consentement et de sa confirmation (double opt-in) ; origine de l’inscription (ex. encart du site, Instagram), pour savoir d’où vient votre demande | Consentement (art. 6.1.a) | Jusqu’à votre désinscription, ou 3 ans sans interaction ; preuve du consentement conservée 5 ans |
| Extrait gratuit d’ebook | Adresse e-mail, ebook demandé, date du consentement | Consentement (art. 6.1.a) | 3 ans maximum, ou jusqu’au retrait de votre consentement |
| Achats — ebooks et places d’événements | Prénom, nom, e-mail, produit, montant, date, statut du paiement, acceptations des CGV et de la renonciation. Vos coordonnées bancaires sont traitées uniquement par Stripe : elles ne transitent pas par ce site. | Exécution du contrat (art. 6.1.b) ; obligations comptables et légales (art. 6.1.c) | Données de commande : 5 ans ; pièces comptables : 10 ans (art. L. 123-22 du Code de commerce) |
| Mesure d’audience | Pages consultées, provenance approximative, type d’appareil — sans cookie, adresse IP anonymisée, sans identifiant | Intérêt légitime (art. 6.1.f), traitement exempté de consentement selon les critères de la CNIL | 25 mois maximum |
| Sécurité et journaux techniques | Adresse IP, date et heure, pages appelées | Intérêt légitime (art. 6.1.f) ; obligation légale de conservation des données de connexion (art. 6.1.c) | 12 mois |
| Choix cookies | Vos préférences (cookie afdp_consent) |
Obligation légale (preuve du choix) | 6 mois maximum |
Aucune décision automatisée, aucun profilage et aucune revente de données ne sont pratiqués.
Destinataires et sous-traitants
Vos données sont destinées à l’éditeur du site. Elles peuvent être traitées, pour son compte et sur ses instructions, par les prestataires suivants (sous-traitants au sens de l’article 28 du RGPD, liés par contrat) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Clever Cloud SAS (société française) | Hébergement du site | France (région Paris) |
| Stripe Payments Europe, Ltd. | Paiement sécurisé des ebooks et des places d’événements | UE (Irlande) — transferts possibles vers les États-Unis encadrés par les clauses contractuelles types |
| Brevo (société française) | Gestion des contacts (CRM) et envoi de la newsletter | UE — société française, données hébergées dans l’Union européenne |
Vos données peuvent également être communiquées aux autorités légalement habilitées, sur demande.
Transferts hors Union européenne
Certains prestataires (Stripe, Meta, Google) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (Data Privacy Framework) ou par des clauses contractuelles types. Les contenus d’Instagram, YouTube et Google Maps (si présents) ne sont chargés qu’avec votre accord. Le site et ses données sont hébergés dans l’Union européenne.
Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie de vos données ;
- Rectification : corriger des données inexactes ;
- Effacement : demander la suppression de vos données ;
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime, et à tout moment à la prospection ;
- Limitation : demander le gel temporaire d’un traitement ;
- Portabilité : recevoir vos données dans un format structuré ;
- Retrait du consentement à tout moment, sans effet sur les traitements passés ;
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@afleurdeperf.fr en joignant, si nécessaire, un justificatif d’identité. Une réponse vous est apportée dans un délai d’un mois. Pour vous désinscrire de la newsletter, utilisez le lien présent au bas de chaque e-mail.
Réclamation. Si vous estimez, après nous avoir contacté, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/plaintes.
Sécurité
Le site est servi exclusivement en HTTPS (avec HSTS). Des en-têtes de sécurité (politique de sécurité du contenu, protection contre le détournement de clics, etc.) et une protection anti-spam respectueuse de la vie privée (sans captcha tiers) sont en place. Les paiements sont réalisés sur la page sécurisée de Stripe. Les liens de téléchargement sont signés et limités dans le temps.
Mineurs
Ce site ne s’adresse pas aux enfants de moins de 15 ans. Un mineur de moins de 15 ans ne peut s’inscrire à la newsletter ou passer commande qu’avec l’autorisation de son représentant légal.
Modifications
Cette politique peut évoluer, notamment en cas de changement de prestataire. La date de dernière mise à jour figure en haut de cette page.