Politique de confidentalité

Politique de confidentialité et de gestion des données – entredeuxondes.fr

Dernière mise à jour : [à compléter]

1. Introduction et objet de la politique

La présente politique de confidentialité décrit la manière dont EntreDeuxOndes (ci-après « l’Entreprise », « nous » ou « le site ») collecte, utilise, protège et partage les données personnelles des utilisateurs de son site internet https://entredeuxondes.fr.

EntreDeuxOndes s’engage à respecter la confidentialité et la sécurité des informations personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, telle que modifiée par la loi du 20 juin 2018.

Cette politique s’applique à toutes les interactions réalisées sur le site (formulaires, achats, inscriptions, newsletter, cookies, etc.), et à tout traitement de données à caractère personnel réalisé par EntreDeuxOndes.

2. Identité du responsable du traitement

Le responsable du traitement des données personnelles est :

EntreDeuxOndes
Entreprise individuelle / micro-entreprise
Siège : [adresse en France]
E-mail : contact@entredeuxondes.fr
SIRET : [à compléter]

Le responsable du traitement est chargé de garantir le respect de la réglementation en vigueur, de maintenir la transparence des traitements et d’assurer la sécurité des informations collectées.

3. Données collectées

EntreDeuxOndes ne collecte que les données strictement nécessaires à la finalité pour laquelle elles sont traitées, conformément au principe de minimisation prévu par l’article 5-1.c du RGPD.

3.1 – Données collectées automatiquement

Lors de la navigation sur le site :

• Adresse IP et données de localisation approximative,

• Type et version du navigateur, système d’exploitation,

• Données techniques de connexion (logs, identifiants de session),

• Cookies et traceurs utilisés à des fins de mesure d’audience ou de personnalisation.

3.2 – Données fournies volontairement par l’utilisateur

Lors de la création d’un compte, l’inscription à une formation, le remplissage d’un formulaire ou un achat :

• Nom, prénom,

• Adresse e-mail, numéro de téléphone,

• Adresse postale (si facturation),

• Informations de paiement (transmises à PayPal ou Stripe, non stockées par EntreDeuxOndes),

• Historique des commandes et préférences de formation.

3.3 – Données issues de communications

• Messages envoyés via le formulaire de contact ou par e-mail,

• Réponses à des sondages ou questionnaires de satisfaction,

• Témoignages ou commentaires publiés sur le site.

Aucune donnée sensible (au sens de l’article 9 du RGPD) n’est collectée sans consentement explicite.

4. Finalités du traitement

Les données collectées par EntreDeuxOndes ont pour finalités principales :

1. La gestion des inscriptions et des formations (paiement, suivi, facturation, historique client).

2. La communication avec les utilisateurs (réponses aux messages, newsletters, informations de service).

3. L’amélioration de l’expérience utilisateur et du contenu du site.

4. Le respect des obligations légales et fiscales (comptabilité, lutte contre la fraude).

5. Le ciblage marketing et la mesure d’audience (avec consentement préalable).

Aucune donnée n’est utilisée à des fins commerciales sans le consentement clair et explicite de l’utilisateur.

5. Fondements juridiques du traitement

Conformément à l’article 6 du RGPD, les traitements sont fondés sur :

• Le consentement de l’utilisateur (abonnement à la newsletter, cookies, collecte de données non essentielles).

• L’exécution du contrat (inscription à une formation, paiement, service client).

• L’intérêt légitime d’EntreDeuxOndes (amélioration de la qualité des services, prévention des fraudes).

• Le respect d’obligations légales (comptabilité, fiscalité, gestion des factures).

6. Conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire à la finalité pour laquelle elles ont été collectées :

• Données clients : pendant 3 ans après la dernière interaction, ou 10 ans pour les documents comptables.

• Données de navigation et cookies : durée maximale de 13 mois.

• Données de prospection (newsletters) : jusqu’à désinscription volontaire.

Au-delà, elles sont supprimées ou anonymisées.

7. Partage et destinataires des données

Les données personnelles peuvent être transmises aux prestataires techniques intervenant dans le cadre du fonctionnement du site :

• Hébergeur du site (France ou Union européenne),

• Prestataires de paiement (PayPal, Stripe),

• Outils de communication (plateformes e-mail, agenda, CRM),

• Outils d’analyse d’audience (Google Analytics, Matomo, avec anonymisation IP).

Ces prestataires sont soumis à des clauses de confidentialité et n’ont accès qu’aux données nécessaires à l’exécution de leur mission.
Aucune donnée n’est transférée en dehors de l’Union européenne sans garantie de protection équivalente (clauses contractuelles types).

8. Cookies et traceurs

8.1 – Définition

Un cookie est un petit fichier texte déposé sur l’appareil de l’utilisateur pour faciliter la navigation ou mesurer l’audience. Certains cookies sont strictement nécessaires au fonctionnement du site, d’autres nécessitent le consentement préalable de l’utilisateur.

8.2 – Types de cookies utilisés

• Cookies techniques : indispensables au bon fonctionnement du site (authentification, panier, sécurité).

• Cookies de mesure d’audience : permettent d’analyser la fréquentation et d’améliorer le site (Google Analytics, Matomo).

• Cookies marketing : utilisés uniquement avec consentement pour personnaliser la publicité ou les contenus.

8.3 – Gestion du consentement

Conformément aux recommandations de la CNIL, un bandeau d’information s’affiche lors de la première visite pour permettre à l’utilisateur :

• d’accepter tous les cookies,

• de les refuser,

• ou de personnaliser ses choix.

Le consentement est conservé 6 mois et peut être retiré à tout moment depuis le lien « Gérer mes cookies ».

9. Sécurité des données

EntreDeuxOndes applique des mesures de sécurité techniques et organisationnelles appropriées pour protéger les données personnelles :

• Hébergement sécurisé (HTTPS, pare-feu, sauvegardes chiffrées),

• Chiffrement des échanges SSL/TLS,

• Accès restreint au personnel autorisé,

• Audit régulier des traitements.

Les paiements sont entièrement sécurisés via PayPal et Stripe, certifiés PCI-DSS.
EntreDeuxOndes n’a jamais accès aux données bancaires.

10. Droits des utilisateurs

Conformément aux articles 15 à 22 du RGPD, chaque utilisateur dispose des droits suivants :

• Droit d’accès : obtenir la confirmation que des données sont traitées et en recevoir copie.

• Droit de rectification : corriger ou compléter des informations inexactes.

• Droit d’effacement : demander la suppression des données, sauf obligation légale contraire.

• Droit à la limitation du traitement : restreindre temporairement l’usage des données.

• Droit à la portabilité : recevoir les données dans un format structuré, lisible par machine.

• Droit d’opposition : s’opposer au traitement fondé sur l’intérêt légitime.

• Droit de retrait du consentement : retirer à tout moment le consentement accordé.

Les demandes doivent être adressées à : contact@entredeuxondes.fr
EntreDeuxOndes s’engage à y répondre dans un délai de 30 jours.

En cas de désaccord, l’utilisateur peut introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Mineurs

Le site et les formations s’adressent à des personnes majeures.
Toute inscription par un mineur de moins de 15 ans doit être autorisée par le représentant légal.
EntreDeuxOndes ne collecte pas sciemment de données de mineurs sans autorisation parentale.

12. Liens externes et sites partenaires

Le site peut contenir des liens vers des sites tiers (YouTube, réseaux sociaux, plateformes partenaires).
EntreDeuxOndes n’est pas responsable des politiques de confidentialité de ces sites.
Nous invitons les utilisateurs à consulter leurs propres politiques de protection des données.

13. Communication et newsletters

En s’inscrivant à la newsletter, l’utilisateur autorise EntreDeuxOndes à lui adresser des informations sur les formations, événements ou offres spéciales.
L’abonné peut se désinscrire à tout moment via le lien présent dans chaque e-mail ou par simple demande à contact@entredeuxondes.fr.

14. Transferts internationaux de données

Si des prestataires (ex. hébergeurs, services cloud) sont situés hors de l’Union européenne, EntreDeuxOndes veille à ce qu’ils offrent un niveau de protection adéquat, conformément à l’article 46 du RGPD (clauses contractuelles types ou décision d’adéquation de la Commission européenne).

15. Sous-traitance

EntreDeuxOndes peut recourir à des sous-traitants (hébergeurs, prestataires techniques, outils de communication) pour traiter certaines données pour son compte.
Ces sous-traitants sont liés par contrat, soumis à des obligations de sécurité et de confidentialité, et ne peuvent agir que sur instruction d’EntreDeuxOndes.

16. Obligations légales et fiscales

Certaines données (facturation, paiements) sont conservées à des fins légales et comptables.
EntreDeuxOndes peut être tenu de communiquer des informations aux autorités fiscales ou judiciaires sur demande légale, conformément à la législation française.

17. Mesure d’audience et statistiques

EntreDeuxOndes utilise des outils statistiques pour analyser la fréquentation du site.
Ces analyses sont réalisées de manière anonyme, avec anonymisation partielle des adresses IP, conformément aux recommandations CNIL.
Aucun profilage marketing n’est effectué sans consentement explicite.

18. Cookies publicitaires et réseaux sociaux

Lorsque l’utilisateur interagit avec des boutons de partage (Facebook, Instagram, YouTube, etc.), ces plateformes peuvent déposer leurs propres cookies sur son terminal.
Ces traceurs ne sont pas sous le contrôle d’EntreDeuxOndes.
L’utilisateur peut gérer ces cookies directement depuis les paramètres de son navigateur ou du réseau social concerné.

19. Hébergement du site

Le site entredeuxondes.fr est hébergé par un prestataire situé dans l’Union européenne, garantissant la conformité RGPD et la sécurité des données.
Les journaux de connexion (logs) sont conservés conformément aux exigences légales.

20. Modification de la politique

EntreDeuxOndes se réserve le droit de modifier à tout moment la présente politique de confidentialité pour tenir compte des évolutions législatives, techniques ou organisationnelles.
Les modifications sont publiées sur cette page avec la date de mise à jour.
Il appartient à l’utilisateur de consulter régulièrement cette politique.

21. Droit applicable et juridiction compétente

La présente politique est régie par le droit français et soumise au droit de l’Union européenne, notamment au RGPD.
Tout litige relatif à l’interprétation ou à l’exécution de cette politique relève de la compétence exclusive des tribunaux français.

22. Contact

Pour toute question concernant la confidentialité, la protection des données ou l’exercice de vos droits :
📧 contact@entredeuxondes.fr
📮 EntreDeuxOndes – [adresse à compléter] – France

23. Résumé simplifié (à afficher en bas de page)

EntreDeuxOndes respecte votre vie privée.
Vos données sont collectées uniquement pour assurer nos services (formations, paiements, communication).
Aucune donnée n’est vendue ni partagée sans votre accord.
Vous pouvez gérer vos cookies, accéder, corriger ou supprimer vos données à tout moment.
Politique conforme au RGPD européen et à la CNIL française.