1. Identité du Responsable de Traitement

Le responsable du traitement des données personnelles collectées sur ce site est Pénélope Nazzari (Entrepreneur Individuel), immatriculée sous le numéro SIRET 477 516 850 00054, dont le siège social est situé au 6 rue d'Armaillé, 75017 Paris.

Contact délégué à la protection des données : [email protected]

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à notre activité :

- Données d'identité et de contact : Nom, prénom, adresse e-mail, numéro de téléphone.

- Données de transaction : Informations de facturation et d'historique de paiement. (Les numéros de carte bancaire sont traités directement et de manière sécurisée par Stripe, nous n'y avons pas accès).

- Eventuellement vos données de navigation (Cookies) : Adresse IP, pages consultées, type de navigateur (le cas échéant soumises à votre acceptation via notre bandeau cookies).

- Données relatives aux séances (Données sensibles) : Notes de suivi, enregistrements audio/vidéo des séances en visioconférence (et retranscriptions textuelles éventuelles générées par Intelligence Artificielle).

3. Finalités et Bases Légales

Conformément au RGPD, chaque traitement de données repose sur les bases suivantes :

Finalité du traitement : Base légale

Gestion des réservations et exécution des séances : Exécution du contrat

Facturation et gestion de la comptabilité : Obligation légale

Enregistrement vidéo et retranscription IA des séances : Consentement explicite du client

Suivi du dossier client (notes personnelles) : Intérêt légitime (qualité du suivi)

Envoi de communications et newsletters : Consentement

Analyse et amélioration de la navigation (Cookies) : Consentement

Le client a le droit de refuser l'enregistrement et/ou la retranscription IA de ses séances à tout moment, sans que cela n'altère la qualité de son accompagnement.

4. Destinataires des données et Sous-traitants

Vos données personnelles ne sont ni vendues, ni louées, ni cédées à des tiers. Elles sont accessibles uniquement à Pénélope Nazzari et aux sous-traitants techniques suivants, présentant des garanties élevées en matière de sécurité :

LeadConnector : Hébergement du site, CRM et gestion des réservations.

Stripe : Sécurisation et traitement des transactions financières.

Zoom : Outil de visioconférence.

Fathom : Intelligence Artificielle de retranscription textuelle des séances.

5. Transferts de données hors de l'Union Européenne

A défaut d'avoir pu mettre en place pour l'instant des solutions Françaises et/ou Européennes, nos sous-traitants actuels (LeadConnector, Stripe, Zoom, Fathom) sont situés aux États-Unis. Les transferts de données vers ces prestataires sont strictement encadrés par le Data Privacy Framework (accord d'adéquation UE-USA) ou par les Clauses Contractuelles Types de la Commission Européenne, garantissant un niveau de protection conforme aux exigences de la CNIL.

6. Durée de conservation

Vos données sont conservées pour des durées proportionnées aux finalités pour lesquelles elles ont été collectées :

Données de facturation et comptabilité : 10 ans (obligation légale).

Données d'identité et de contact (CRM) : 3 ans après la fin de la relation commerciale.

Notes personnelles de suivi de coaching : 3 ans maximum après la fin de l'accompagnement (pour faciliter une éventuelle reprise de suivi) ou dès la fin de l'accompagnement sur simple demande écrite.

Enregistrements vidéo (Zoom) et retranscriptions textuelles (Fathom) : 1 an maximum après la fin de l'accompagnement (ou dès la fin de l'accompagnement sur simple demande écrite), puis détruits définitivement.

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées (chiffrement, accès restreints, mots de passe robustes) pour protéger vos informations contre l'accès non autorisé, l'altération ou la destruction. En cas de violation de données présentant un risque pour vos droits, nous nous engageons à vous en informer, ainsi que la CNIL, dans le délai légal de 72 heures.

8. Vos Droits

Conformément à la loi "Informatique et Libertés" et au RGPD, vous disposez des droits suivants :

Droit d'accès et de rectification : Connaître les données dont nous disposons et demander leur mise à jour.

Droit à l'effacement (droit à l'oubli) : Demander la suppression de vos données avant les délais de conservation prévus.

Droit d'opposition et de limitation : Refuser certains traitements (ex: désinscription de la newsletter).

Droit de retirer votre consentement : Applicable à tout moment, notamment pour l'enregistrement des séances.

Pour exercer ces droits, contactez-nous par e-mail à : [email protected]. Une réponse vous sera apportée sous un délai maximum de 30 jours.

9. Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site web : www.cnil.fr.

10. Mise à jour

Cette politique a été mise à jour le 15 septembre 2026. Elle peut être modifiée à tout moment pour intégrer des évolutions réglementaires ou techniques.