Responsable du traitement
Steeve Aukingso, éditeur de theanimalshadow.com. Contact : theanimalshadow@gmail.com.
Le principe
Rien n'est revendu, rien n'est cédé, rien n'est partagé avec des tiers commerciaux. Chaque donnée collectée sert une finalité précise, listée ci-dessous, et n'est conservée que le temps nécessaire à cette finalité.
Ce qui est collecté, et pourquoi
Prise de contact et candidature. Prénom, email, et les réponses que tu donnes. Finalité : te répondre et évaluer si l'accompagnement te correspond. Base légale : mesures précontractuelles prises à ta demande. Conservation : trois ans à compter du dernier contact.
Commande et facturation. Identité, email, éléments de la commande. Les coordonnées bancaires ne transitent jamais par le site. Finalité : exécuter le contrat et respecter les obligations comptables. Base légale : exécution du contrat et obligation légale. Conservation : dix ans pour les pièces comptables.
Newsletter. Email et, si tu l'indiques, le territoire qui t'intéresse. Finalité : t'envoyer le contenu auquel tu t'es inscrit. Base légale : ton consentement. Conservation : jusqu'au désabonnement, puis trois ans maximum. Chaque email contient un lien de désinscription.
Mesure d'audience. Pages vues, source de visite, type d'appareil. Finalité : comprendre ce qui est utile sur le site. Base légale : ton consentement, recueilli par le bandeau cookies. Conservation : treize mois maximum. Voir la politique de cookies.
Sécurité et lutte contre le harcèlement. Adresse IP, date et heure, navigateur, appareil, pays, indicateurs VPN ou proxy, et contenu des messages soumis. Finalité : sécurité du service, prévention des abus, et constitution de preuves en cas de menaces ou de harcèlement. Base légale : obligation légale (article 6-II de la LCEN) et intérêt légitime. Conservation : douze mois, prolongés jusqu'à la clôture définitive d'une procédure judiciaire en cours. Le détail figure dans les mentions légales.
Préparation des échanges privés
Pour les nouvelles réservations de consulting et d’appel, une intention, un thème et un contexte facultatif de 300 caractères maximum servent à préparer la séance. Base légale : exécution du contrat. Il n’est pas nécessaire de raconter une situation intime ni de fournir des données de santé. Le site ne prévoit pas d’enregistrement de l’appel.
Le contexte est accessible dans l’administration protégée de Steeve. Il n’est pas recopié dans le journal de sécurité, les notifications par email ou WhatsApp, ni l’agenda. Le contexte et les catégories de préparation sont effacés du dossier actif à compter de 30 jours après la date prévue de la séance, lors du prochain traitement de réservation ou de maintenance. Les coordonnées, preuves de paiement et accords contractuels sont gérés séparément selon leurs finalités. Les sauvegardes de sécurité suivent leur propre cycle de conservation.
Stripe traite le paiement, Brevo les confirmations par email. Si Google Agenda est connecté, il reçoit le créneau et une référence de rendez-vous, sans le contexte de préparation. Si tu choisis WhatsApp, ce service intervient pour la communication de l’appel. Tu peux demander l’effacement anticipé du contexte à theanimalshadow@gmail.com.
Données de santé : un régime à part
Certaines informations liées à l'accompagnement physique relèvent des données de santé au sens de l'article 9 du RGPD : antécédents, blessures, pathologies, traitements, cycle, grossesse, post-partum, allaitement.
Ces données suivent des règles plus strictes que le reste :
- elles ne sont jamais demandées dans un formulaire commercial ni dans un quiz d'entrée ;
- elles ne sont demandées qu'après admission, dans un espace protégé, et uniquement lorsqu'elles sont réellement nécessaires à la sécurité de la programmation ;
- elles font l'objet d'un consentement explicite et distinct de tout consentement marketing, révocable à tout moment sans conséquence sur l'accompagnement déjà payé ;
- elles sont stockées séparément des données de prospection et de mesure d'audience ;
- elles ne sont jamais transmises à un outil publicitaire, à un outil de mesure d'audience, ni à un tiers commercial ;
- elles sont accessibles au seul Steeve Aukingso ;
- elles sont supprimées sur simple demande, et au plus tard trois ans après la fin de l'accompagnement.
Faire valider par un juriste la liste exacte des données de santé que tu conserves, leur durée, et la formulation du consentement explicite. Tant que ce cadrage n'est pas fait, ne remets aucune collecte de ce type en ligne.
Qui accède aux données
Steeve Aukingso, seul administrateur. Des prestataires techniques interviennent en qualité de sous-traitants, chacun sur un périmètre limité :
- Likuid.fr, hébergement du site et des bases de données
- Stripe et PayPal, traitement des paiements
- Brevo, envoi des emails transactionnels et de la newsletter
- Google Analytics, mesure d'audience, uniquement après consentement
Vérifier que cette liste correspond exactement aux outils réellement en service, et ajouter tout prestataire manquant. Un sous-traitant non déclaré est un manquement.
Les données peuvent être communiquées aux autorités judiciaires sur réquisition légale.
Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem.
La page Mes données permet d'exercer ces droits directement. Tu peux aussi écrire à theanimalshadow@gmail.com. Une réponse est apportée dans un délai d'un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Sécurité
Le site est servi exclusivement en HTTPS, avec en-têtes de sécurité stricts. Les bases de données sont stockées hors de la racine web et inaccessibles depuis internet. Les accès administrateur sont protégés par authentification.
Mineurs
Les services proposés s'adressent exclusivement aux personnes âgées de 21 ans révolus. Aucune donnée n'est sciemment collectée auprès de mineurs.