Cette page explique quelles données personnelles sont collectées sur karinelosurdo.com, pourquoi, combien de temps elles sont conservées et comment exercer tes droits. Elle est écrite en langage simple : si un point reste flou, écris à contact@karinelosurdo.com.
Qui est responsable de tes données
Karine Lo Surdo, entreprise individuelle
83 rue de Saint Antoine, 49300 Cholet, France
SIRET : 79478040300042
Email : contact@karinelosurdo.com
Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas où cette désignation est obligatoire. Les demandes se traitent directement à l'adresse ci-dessus.
Ce qui est collecté, et pourquoi
En visitant simplement le site
Aucun compte n'est nécessaire pour consulter le site. Une mesure d'audience est réalisée sans te nommer (voir la section sur les cookies plus bas). Aucune publicité, aucun profilage commercial, aucune revente de données à qui que ce soit.
En écrivant via le formulaire de contact
Prénom, adresse email, sujet et contenu du message, afin de pouvoir répondre. Base légale : ton consentement, matérialisé par l'envoi du message. Ces échanges sont conservés trois ans après le dernier contact.
En créant un compte ou en achetant
Nom, prénom, adresse email, numéro de téléphone, historique des commandes et des accès aux contenus. Base légale : l'exécution du contrat qui nous lie. Sans ces informations, la commande ne peut pas être livrée ni l'accès ouvert.
Aucune donnée bancaire ne transite ni n'est stockée sur ce site. Les paiements sont traités directement par Stripe, qui seul reçoit les informations de carte.
Pour assurer le bon fonctionnement du service et le suivi de l'accompagnement, certains événements d'utilisation de l'espace personnel (connexion, démarrage d'une formation ou d'une séance) font l'objet d'une notification interne à l'équipe, limitée au prénom et à l'initiale du nom. Base légale : l'intérêt légitime à suivre la bonne délivrance du service. Ces notifications ne servent à aucun profilage publicitaire.
En recevant des emails ou des SMS
Les emails liés à une commande (confirmation, accès, facture) relèvent de l'exécution du contrat et ne peuvent pas être refusés. Les emails d'information et de nouveautés reposent sur ton consentement et comportent tous un lien de désabonnement en bas de message.
Les SMS de rappel avant un live ne sont envoyés qu'aux personnes qui les ont activés dans leur espace personnel, et peuvent être désactivés au même endroit à tout moment.
En participant à un live
Pseudonyme choisi, messages du chat, et le cas échéant image et voix si la caméra ou le micro sont activés volontairement. Les replays sont mis à disposition des personnes inscrites. Il est toujours possible de participer sans caméra ni micro.
Les prestataires qui interviennent
Ces sociétés traitent des données pour le compte de Karine Lo Surdo, uniquement selon ses instructions et dans le cadre d'un contrat de sous-traitance.
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| DigitalOcean | Hébergement du site | Royaume-Uni |
| Hetzner | Base de données clients | Allemagne |
| Bunny.net | Diffusion des audios et vidéos | Union européenne |
| Rybbit (auto-hébergé) | Mesure d'audience | France |
| LiveKit (auto-hébergé) | Lives vidéo et replays | France |
| n8n (auto-hébergé) | Automatisations internes | France |
| Stripe | Paiement et abonnements | Irlande, États-Unis |
| Postmark | Envoi des emails | États-Unis |
| Twilio | Envoi des SMS de rappel | États-Unis |
| Telegram | Notifications internes à l'équipe (prénom et initiale uniquement) | Émirats arabes unis |
Les transferts vers les États-Unis (Stripe, Postmark, Twilio) sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés concernées, par le cadre de protection des données UE / États-Unis.
Combien de temps les données sont gardées
- Compte client et accès aux contenus : toute la durée de la relation, puis trois ans après le dernier contact.
- Factures et pièces comptables : dix ans, comme l'impose la loi.
- Messages envoyés via le formulaire de contact : trois ans après le dernier échange.
- Inscriptions aux emails d'information : jusqu'au désabonnement, puis trois ans.
- Mesure d'audience : treize mois au maximum.
- Enregistrements des lives : le temps de mise à disposition du replay aux personnes inscrites.
Cookies et mesure d'audience
Ce site n'utilise aucun cookie publicitaire, aucun pixel de réseau social et aucun outil de profilage. Rien n'est vendu ni partagé avec un annonceur. Il n'y a donc pas de bandeau de consentement à cliquer : la mesure d'audience utilisée ici entre dans les critères d'exemption définis par la CNIL.
Ce qui est déposé sur ton appareil se limite à :
- Le strict nécessaire au fonctionnement : ton panier, ta session de connexion et tes préférences d'affichage. Sans cela, le site ne peut pas fonctionner. La loi n'exige pas de consentement pour ces éléments.
- Une mesure d'audience, réalisée avec Rybbit, un outil installé sur nos propres serveurs en France. Elle sert uniquement à savoir quelles pages sont consultées, afin de les améliorer. Un identifiant technique est déposé pour ne pas compter deux fois la même visite. Les données ne sont partagées avec personne, ne permettent pas de te suivre sur d'autres sites, et sont conservées treize mois au maximum.
Ce que la mesure d'audience regarde exactement
Pour comprendre ce qui fonctionne sur le site et ce qui mérite d'être simplifié, la mesure d'audience retient, de façon agrégée :
- les pages consultées et l'ordre dans lequel elles le sont ;
- jusqu'où les pages sont lues, et quels boutons sont cliqués ou ignorés ;
- les liens sortants suivis, les erreurs techniques et la vitesse d'affichage ;
- le type d'appareil, le navigateur et le pays.
Il n'y a aucun enregistrement vidéo de la navigation, aucune capture de ce qui est saisi dans les formulaires, et aucun profilage publicitaire. Ces statistiques servent uniquement à améliorer le site.
Il reste possible de refuser tout dépôt via les réglages de son navigateur, au prix de dysfonctionnements sur les parties du site qui nécessitent une connexion.
Tes droits
Tu peux à tout moment demander :
- l'accès à tes données et une copie de celles-ci ;
- la correction d'une information inexacte ;
- l'effacement de tes données, sauf celles que la loi impose de conserver, comme les factures ;
- la limitation ou l'opposition à un traitement ;
- la portabilité de tes données vers un autre service ;
- le retrait de ton consentement, à tout moment, pour les emails et les SMS ;
- la définition de directives sur le sort de tes données après ton décès.
Une seule adresse pour tout cela : contact@karinelosurdo.com. Une réponse est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute sérieux.
Si la réponse ne te convient pas, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Le site est servi intégralement en HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles. L'accès aux données clients est restreint aux seules personnes qui en ont besoin. Les paiements sont délégués à Stripe, prestataire certifié PCI DSS.
Mineurs
Les services proposés s'adressent à des personnes majeures. Un accompagnement concernant un mineur suppose l'accord préalable du ou des titulaires de l'autorité parentale.
Modifications
Cette politique peut évoluer si les outils utilisés changent. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, les personnes disposant d'un compte en sont informées par email.