POLITIQUE DE CONFIDENTIALITÉ

En toute transparence, l'entreprise vous informe sur le traitement de vos données personnelles, de manière concise, transparente et compréhensible, par le biais de cette politique de confidentialité. Toute donnée à caractère personnel est traitée avec loyauté, transparence et licéité.

---

Article 1. Droit applicable - base légale

Cette présente politique de confidentialité est assurée conforme aux exigences légales suivantes :

- Articles 12, 13 et 14 du Règlement général sur la protection des données (RGPD) 2016/679 du Parlement européen et du Conseil

- Loi Informatique et Libertés n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la Loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles

- Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique

Les bases légales du traitement sont les suivantes :

- Consentement (pour l'inscription au programme)

- Exécution d'un contrat (pour l'accès au programme et les services liés)

- Obligation légale (pour la facturation)

---

Article 2. Collecte des données personnelles

Les données personnelles sont collectées automatiquement lors de :

- L'inscription au programme Résonance

- La création d'un compte utilisateur sur la plateforme

- L'émission d'une facture ou d'un paiement

Les données collectées sont :

- Nom

- Prénom

- Adresse e-mail

- Adresse postale (optionnel, pour facturation)

Les données sont traitées, transférées et stockées via la plateforme Podia (qui utilise Stripe pour les paiements).

Le traitement des données à caractère personnel ne concerne pas :

L'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques, les données concernant la santé, l'orientation sexuelle, les condamnations pénales et infractions.

---

Article 3. Finalité du traitement des données personnelles

Le traitement des données personnelles est réputé licite lorsqu'au moins une des conditions suivantes est remplie :

- L'utilisateur a consenti au traitement de ses données à caractère personnel pour accéder au programme Résonance

- Le traitement est nécessaire pour l'exécution d'un contrat (accès aux contenus, suivi de progression, facturation)

- Le traitement est rendu nécessaire pour la mise en conformité légale

Destinée des données collectées :

- Nom et prénom : Identification de l'utilisateur, accès au programme, facturation

- Adresse e-mail : Identification, communication relative au programme, suivi de progression

- Adresse postale : Facturation (si fournie)

---

Article 4. Consentement à la collecte des données personnelles

L'utilisateur doit donner son consentement à la collecte des données personnelles pour bénéficier du programme Résonance.

Il est possible de retirer ce consentement à tout moment, en adressant une demande écrite à l'entreprise. L'utilisateur qui retire son consentement a conscience que cela ne remet pas en cause la licéité du traitement antérieur de ses données personnelles.

---

Article 5. Destinataires des données

La destinataire des données personnelles est l'entreprise Chloé Jestin, responsable du traitement des données personnelles.

Aucune donnée personnelle n'est transmise, vendue ou louée à des tiers. L'entreprise ne fait aucunement appel à des services de sous-traitance des données personnelles, à l'exception de la plateforme Podia et Stripe (prestataires techniques pour l'hébergement et les paiements).

---

Article 6. Droit d'accès aux données

Toute personne concernée par le traitement de ses données personnelles a le droit d'obtenir du responsable du traitement la confirmation et les informations suivantes :

- Les finalités du traitement

- Les catégories de données à caractère personnel concernées

- La durée de conservation des données

- L'existence du droit de demander la rectification ou l'effacement des données

- Le droit d'introduire une réclamation auprès d'une autorité de contrôle

L'entreprise doit lui fournir une copie sur simple demande écrite.

---

Article 7. Droit de modification des données personnelles

Toute personne concernée peut demander à l'entreprise d'obtenir la rectification des données personnelles la concernant, si elles sont inexactes. Elle peut aussi demander à compléter les données à caractère personnel qui sont collectées, par écrit.

---

Article 8. Droit de suppression des données personnelles

Tout utilisateur a le droit à l'oubli. Les personnes concernées par le traitement de leurs données à caractère personnel peuvent exiger la suppression des données si l'un de ces cas se présente :

- Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées

- La personne concernée retire le consentement sur lequel est fondé le traitement

- La personne concernée s'oppose au traitement

- Les données ont fait l'objet d'un traitement illicite

Les données personnelles collectées sont automatiquement effacées au bout de 3 ans de collecte par le prestataire.

---

Article 9. Droit d'opposition et limitation

Toute personne concernée par le traitement des données à caractère personnel peut refuser d'y consentir, ou limiter librement son champ d'application.

---

Article 10. Droit de portabilité

La portabilité des données personnelles est de droit pour toute personne concernée qui veut transmettre ses données à un autre responsable de traitement, sans opposition de l'entreprise, lorsque cela est techniquement possible et que cela ne porte pas atteinte aux droits des tiers.

Toute demande en ce sens doit être formulée par écrit auprès de l'entreprise.

---

Article 11. Sécurité du traitement

Pour maintenir un risque bas de fuites des données à caractère personnel, l'entreprise peut renforcer ses mesures de conservation des données : mise en place de pseudonymes, chiffrements, protocoles de sécurité.

En cas de risque avéré de violation des données personnelles, le responsable du traitement doit communiquer à la personne concernée, dans des termes clairs et simples, toute information et mesure concernant la résolution du problème.

---

Article 12. Responsable du traitement des données personnelles

Le responsable du traitement des données personnelles est :

- Entreprise : Chloé Jestin

- SIREN : 884 828 377

- Adresse : 1 Allée Jean Jacques Rousseau, 77185 Lognes

Pour toute demande concernant le traitement de vos données personnelles, veuillez nous contacter par écrit à l'adresse ci-dessus.

Le responsable du traitement met en œuvre des mesures techniques, organisationnelles et professionnelles pour examiner et actualiser efficacement la collecte et le traitement de vos données personnelles. Il s'engage à coopérer et travailler en toute bonne foi avec l'autorité de contrôle (CNIL), sur simple demande de cette dernière.

---

Article 13. Cookies

En naviguant sur la plateforme hébergée sur Podia, vous acceptez que celle-ci implante des cookies dans votre navigateur, afin de bénéficier des services proposés.

Vous pouvez refuser l'utilisation des cookies par le menu de configuration de votre navigateur. Cependant, certains services du site pourraient ne pas fonctionner correctement.

Les cookies sont utilisés pour :

- Vous offrir une expérience optimale

- Vous identifier une fois enregistré en tant qu'utilisateur

- Surveiller et analyser les performances du site

- Garantir la sécurité de la plateforme

---

Article 14. Réclamations - CNIL

Conformément à l'article 55 du Règlement général sur la protection des données, si vous estimez que l'entreprise a violé vos droits concernant le traitement des données personnelles, vous pouvez écrire une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) dans les meilleurs délais, idéalement 72 heures au plus tard après en avoir pris connaissance.

Pour contacter la CNIL : www.cnil.fr

---

Article 15. Modifications de la politique

L'entreprise se réserve le droit de modifier cette politique de confidentialité. Les modifications seront notifiées aux utilisateurs par le biais de la plateforme.

Date de la dernière mise à jour : 18 septembre 2026