Préambule et champ d'application

La présente politique de confidentialité s'applique au site virginiebarre.com ainsi qu'à la plateforme École de Lumière hébergée à l'adresse ecoledelumiere.systeme.io (ci-après ensemble les « Sites »), tous deux édités par la SARL Virginie Barré.

Elle a pour objectif d'informer les utilisateurs des Sites (ci-après l'« Utilisateur ») sur la manière dont sont collectées et traitées leurs données à caractère personnel, de préciser leurs droits, d'identifier le responsable du traitement et d'indiquer les destinataires de ces données.

Article 1 — Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur les Sites est :

• SARL Virginie Barré au capital de 1 000 €

• SIREN : 991 659 830 — SIRET : 991 659 830 000 12 (siège)

• RCS Perpignan 991 659 830

• Numéro de TVA intracommunautaire : FR75 991 659 830

• Code NAF/APE : 8559B (autres enseignements)

• Siège social : 3a impasse du Grenache, 66490 Saint-Jean-Pla-de-Corts, France

• Email : contact@virginiebarre.com

La SARL Virginie Barré détermine les finalités et les moyens du traitement des données collectées sur les Sites. Aucun délégué à la protection des données (DPO) n'est désigné, cette désignation n'étant pas obligatoire pour une structure de cette taille et de cette activité.

Article 2 — Principes généraux de collecte (article 5 du RGPD)

Conformément à l'article 5 du Règlement (UE) 2016/679 (RGPD), la collecte et le traitement des données répondent aux principes suivants :

• Licéité, loyauté et transparence : les données sont collectées avec le consentement de l'Utilisateur et une information claire sur les traitements réalisés.

• Finalités limitées : les données sont traitées pour des objectifs déterminés, explicites et légitimes.

• Minimisation : seules les données strictement nécessaires aux finalités poursuivies sont collectées.

• Conservation limitée : les données sont conservées pour une durée n'excédant pas celle nécessaire aux finalités du traitement.

• Intégrité et confidentialité : des mesures techniques et organisationnelles garantissent la sécurité des données traitées.

Article 3 — Bases légales de traitement (article 6 du RGPD)

Chaque traitement de données repose sur l'une des bases légales suivantes :

• Consentement de l'Utilisateur : inscription à la newsletter, dépôt de cookies non essentiels.

• Exécution d'un contrat ou de mesures précontractuelles : traitement d'une commande, fourniture d'une formation ou d'un accompagnement.

• Obligation légale : conservation des documents comptables et commerciaux.

• Intérêt légitime du responsable du traitement : amélioration des Sites, mesure d'audience, sécurité du site, prévention de la fraude, dans le respect des droits et libertés de l'Utilisateur.

Article 4 — Données collectées et durées de conservation

Les catégories de données suivantes sont susceptibles d'être collectées, selon le point de contact avec l'Utilisateur (achat en boutique, formulaire de contact, commande de bracelet, inscription à une formation, inscription à la newsletter) :

• Nom et prénom

• Adresse email et numéro de téléphone

• Adresse postale, notamment pour l'envoi des bracelets et des livres inclus dans certaines formations

• Adresse IP

Les coordonnées bancaires ne sont à aucun moment collectées ni stockées par la SARL Virginie Barré : elles sont saisies directement sur les interfaces sécurisées des prestataires de paiement (Stripe, PayPal), seuls destinataires de ces données.

Durées de conservation :

• Documents comptables (factures) : 10 ans, conformément à l'article L. 123-22 du Code de commerce.

• Documents commerciaux (preuve de la transaction) : 3 ans.

• Données des clients ayant effectué un achat : durée de la relation commerciale, augmentée de 3 ans à compter du dernier contact, à des fins de prospection.

• Données des prospects n'ayant jamais effectué d'achat (newsletter, formulaire de contact) : 3 ans à compter de la collecte ou du dernier contact, conformément aux recommandations de la CNIL.

• Cookies et traceurs de mesure d'audience : 13 mois maximum, conformément à la recommandation de la CNIL du 17 septembre 2020.

Article 5 — Finalités d'utilisation

Les données collectées permettent :

• le traitement et le suivi des commandes ;

• l'expédition des produits physiques et des livres inclus dans certaines formations ;

• la réponse aux demandes et consultations ;

• la création des bracelets sur mesure ;

• la gestion de l'accès aux formations en ligne ;

• l'envoi de la newsletter, sur la base du consentement de l'Utilisateur ;

• l'amélioration des Sites et la mesure d'audience ;

• la communication et la promotion des services de la SARL Virginie Barré, sous forme de témoignages ou d'extraits (lives, coaching, réponses à des formulaires de suivi), dans les conditions détaillées à l'article 6 des Conditions Générales de Vente : usage anonymisé sauf opposition de l'Utilisateur, usage identifiant (nom, photo, vidéo, voix) uniquement sur son consentement exprès et préalable, révocable à tout moment auprès de contact@virginiebarre.com.

Article 6 — Destinataires et transmission à des tiers

Les données de l'Utilisateur peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire à l'exécution des finalités décrites ci-dessus :

• Stripe et PayPal : traitement sécurisé des paiements ;

• Google (Google Analytics) : mesure d'audience et cookies ;

• Mailerlite : gestion de l'envoi de la newsletter ;

• Systeme.io : hébergement et gestion des commandes de la plateforme École de Lumière (ecoledelumiere.systeme.io).

Certains de ces prestataires peuvent être amenés à transférer des données en dehors de l'Union européenne, notamment vers les États-Unis. Ces transferts sont encadrés comme suit :

• Google (Google Analytics) : société certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework), complété par des clauses contractuelles types de la Commission européenne pour les transferts non couverts ;

• Stripe : société certifiée au cadre de protection des données UE-États-Unis (Data Privacy Framework) ;

• PayPal : transferts encadrés par des règles internes contraignantes de groupe (Binding Corporate Rules) et par des clauses contractuelles types de la Commission européenne ;

• Mailerlite : hébergement principal des données au sein de l'Union européenne ; tout transfert hors UE est encadré par des clauses contractuelles types de la Commission européenne.

En dehors de ces destinataires, aucune donnée personnelle n'est vendue, louée ou cédée à des tiers.

Article 7 — Hébergement

Le site virginiebarre.com est hébergé par :

• HOSTINGER INTERNATIONAL LTD — 61 Lordou Vironos Street, 6023 Larnaca, Chypre ;

• succursale française : SIRET 447 656 497 00024 — 143 Rue Emile Julien, 34070 Montpellier, France.

La plateforme École de Lumière (ecoledelumiere.systeme.io) est hébergée par Systeme.io.

Article 8 — Sécurité des données

La SARL Virginie Barré s'engage à protéger les données à caractère personnel collectées et à ne pas les transmettre à des tiers sans en informer préalablement l'Utilisateur. Les Sites disposent d'un certificat SSL sécurisant les échanges de données entre le navigateur de l'Utilisateur et le serveur.

Article 9 — Droits de l'Utilisateur

Conformément au RGPD et à la loi Informatique et Libertés, l'Utilisateur dispose des droits suivants sur ses données personnelles, qu'il peut exercer en écrivant à contact@virginiebarre.com en précisant son nom, son ou ses prénoms et son adresse email. Le responsable du traitement s'engage à répondre dans un délai maximum de 30 jours.

Droit d'accès, de rectification et d'effacement

L'Utilisateur peut demander l'accès, la modification ou la suppression de ses données. La suppression d'un espace personnel est effective sous 10 jours ouvrés.

Droit à la portabilité

L'Utilisateur peut demander la portabilité de ses données par email, dans la mesure où cela est techniquement réalisable et ne porte pas atteinte aux droits de tiers.

Droit à la limitation et droit d'opposition

L'Utilisateur peut demander la limitation du traitement de ses données, ou s'y opposer, en écrivant à contact@virginiebarre.com.

Droit d'opposition à la prospection commerciale

L'Utilisateur peut s'opposer, à tout moment et sans avoir à se justifier, à l'utilisation de ses données à des fins de prospection commerciale, notamment en cliquant sur le lien de désinscription présent dans chaque email, ou en écrivant à contact@virginiebarre.com.

Droit de retirer son consentement

Lorsqu'un traitement repose sur le consentement de l'Utilisateur (newsletter, cookies non essentiels), celui-ci peut être retiré à tout moment, sans affecter la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Droit relatif aux décisions automatisées

L'Utilisateur bénéficie d'une protection contre toute décision exclusivement automatisée produisant des effets juridiques à son égard, aucun traitement de ce type n'étant mis en œuvre sur les Sites.

Sort des données après le décès

Conformément à la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique, l'Utilisateur peut organiser le devenir de ses données après son décès.

Article 10 — Recours

En cas de difficulté ou de refus opposé par le responsable du traitement, l'Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr), ou saisir la juridiction compétente.

Article 11 — Données concernant les mineurs

Conformément à l'article 45 de la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir seuls aux traitements de données fondés sur le consentement. En deçà de cet âge, le traitement n'est licite que si le consentement est donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.

Article 12 — Cookies

Un cookie est un petit fichier d'information envoyé sur le navigateur de l'Utilisateur et enregistré au sein de son terminal. Il permet de faciliter la navigation et d'établir des statistiques de fréquentation.

Le dépôt de cookies non strictement nécessaires au fonctionnement du site est soumis au consentement préalable de l'Utilisateur, recueilli via un bandeau de consentement proposant, à égalité de visibilité, un bouton « Accepter » et un bouton « Refuser ». Ce consentement est valable 13 mois maximum, à l'issue desquels il est à nouveau sollicité.

Cookies utilisés :

• Google : mesure d'audience et statistiques de fréquentation ;

• virginiebarre.com / ecoledelumiere.systeme.io : cookies techniques nécessaires au fonctionnement du site, de la boutique et de la plateforme de formation.

Opposition aux cookies

Outre le bandeau de consentement, l'Utilisateur peut configurer son navigateur pour refuser l'installation de cookies (Chrome, Firefox, Safari, Internet Explorer/Edge). Ce refus peut toutefois rendre certaines fonctionnalités des Sites inaccessibles.

Article 13 — Modification de la présente politique

La présente politique de confidentialité peut être modifiée à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle, éditoriale ou technique. Les modifications entrent en vigueur dès leur publication sur les Sites. L'Utilisateur est invité à consulter régulièrement la présente politique.

Article 14 — Contact

Pour toute question relative à la présente politique de confidentialité ou à l'exercice de ses droits, l'Utilisateur peut contacter la SARL Virginie Barré :

• Email : contact@virginiebarre.com

• Courrier : Virginie Barré, 3a impasse du Grenache, 66490 Saint-Jean-Pla-de-Corts