Politique de Confidentialité
Version 1.0 — À finaliser à l'immatriculation (septembre 2026)
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés
1. Responsable du traitement
Lauriane Couty — AtypiFlow
Haute-Savoie (74) · contact@yoga-nacre.fr
2. Données collectées
Aucune donnée sensible n'est collectée (santé, origine, biométrie).
| Catégorie | Données |
|---|---|
| Compte | Prénom, adresse email |
| Achat | Référence, montant, date, statut (aucune donnée bancaire stockée) |
| Utilisation | Historique des achats, accès aux contenus, date de connexion |
| Technique | Adresse IP, type de navigateur (logs, durée limitée) |
3. Finalités et base légale
| Finalité | Base légale |
|---|---|
| Gestion du compte et accès aux contenus | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Emails transactionnels | Exécution du contrat |
| Emails d'information sur les cours | Intérêt légitime |
| Conservation des données de facturation | Obligation légale |
4. Sous-traitants
Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (art. 46 RGPD).
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, auth | USA |
| Stripe | Paiement en ligne | USA |
| Resend | Emails transactionnels | USA |
| Vercel | Hébergement app | USA |
5. Durée de conservation
- Données de compte : durée de la relation commerciale + 3 ans
- Données de facturation : 10 ans (obligation légale)
- Logs de connexion : 12 mois maximum
6. Tes droits
Conformément aux articles 15 à 21 du RGPD :
- Accès : obtenir une copie de tes données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression
- Portabilité : recevoir tes données dans un format lisible
- Opposition / Limitation : restreindre certains traitements
Pour exercer tes droits : contact@yoga-nacre.fr — réponse sous 30 jours.
Recours possible auprès de la CNIL : cnil.fr
7. Cookies
Uniquement des cookies techniques strictement nécessaires au fonctionnement (session de connexion Supabase). Aucun cookie publicitaire ni tracking tiers. Aucun bandeau de consentement requis (art. 82 loi Informatique et Libertés).
8. Sécurité
Connexion HTTPS, authentification sécurisée via Supabase, paiements via Stripe (PCI DSS), accès admin restreint à Lauriane Couty. Aucune donnée bancaire stockée sur nos serveurs.
9. Modifications
Cette politique peut évoluer. La date de mise à jour est indiquée en haut de page. Les modifications significatives te seront notifiées par email.