Politique de confidentialité

Nous traitons vos données personnelles avec confidentialité, conformément au Règlement général sur la protection des données (RGPD / Règlement (UE) 2016/679) et à la loi espagnole sur la protection des données (Ley Orgánica 3/2018, LOPDGDD). Le responsable du traitement est établi en Espagne ; l'autorité de contrôle compétente est l'Agence espagnole de protection des données (AEPD).

1. Responsable du traitement

2. Vos droits

Vous disposez du droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), de portabilité (art. 20), d'opposition (art. 21) et de retrait du consentement (art. 7 §3 RGPD). Un message informel aux coordonnées indiquées ci-dessus suffit.

3. Droit de réclamation

L'autorité de contrôle compétente est l'Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es. Vous pouvez également vous adresser à l'autorité de votre lieu de résidence.

4. Hébergement et transfert vers un pays tiers (États-Unis)

Ce site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (sous-traitant établi dans l'UE ; accord de traitement des données selon l'art. 28 RGPD). Localisation du serveur : centre de données à Ashburn, Virginie, États-Unis → traitement dans un pays tiers. Le transfert est encadré par les clauses contractuelles types de l'UE (art. 46 RGPD) et des mesures techniques (TLS). Les États-Unis n'offrent pas un niveau de protection des données entièrement équivalent ; un accès par les autorités américaines ne peut être totalement exclu. Base juridique : art. 6 §1 f) conjointement avec l'art. 46 §2 c) RGPD.

5. Fichiers journaux du serveur

À chaque accès sont automatiquement collectés : adresse IP tronquée, date/heure, ressource demandée, statut HTTP, volume de données, référent, navigateur/système d'exploitation. Finalité : fourniture technique et sécurité (art. 6 §1 f) RGPD). Suppression au plus tard après 14 jours.

6. Chiffrement SSL/TLS

Le site utilise en permanence le chiffrement SSL/TLS (« https:// »).

7. Formulaire de contact et prise de contact

Si vous nous contactez via le formulaire de contact, par e-mail, par téléphone ou par WhatsApp, nous traitons votre nom, vos coordonnées (adresse e-mail ou numéro de téléphone), votre centre d'intérêt (facultatif) et votre message afin de répondre à votre demande (art. 6 §1 b) RGPD). Un champ honeypot et une limitation de fréquence protègent le formulaire contre le spam. Avec votre demande, nous enregistrons en outre la provenance (par ex. un moteur de recherche ou un site web renvoyant vers le nôtre) et la page par laquelle vous êtes arrivé sur notre site (voir point 12).

Les demandes sont stockées de manière chiffrée (AES-256-GCM) dans notre base de données et enregistrées comme prospect dans l'administration de notre application de coaching, afin qu'aucune demande ne se perde. Les demandes par e-mail, téléphone ou WhatsApp sont traitées de la même manière ; nous saisissons manuellement les demandes reçues par WhatsApp. Sans consentement supplémentaire, nous supprimons vos données au plus tard 6 mois après la clôture de votre demande, sauf si un contrat de coaching est conclu.

Consentement à être recontacté (facultatif) : Dans le formulaire de contact, vous pouvez cocher volontairement une case nous autorisant à vous recontacter après le traitement de votre demande (par e-mail, téléphone ou WhatsApp), par exemple lorsqu'une place de coaching se libère. La base juridique est votre consentement (art. 6 §1 a) RGPD ; pour la prospection par e-mail ou par téléphone, en lien avec le § 7 UWG allemand ou l'art. 21 LSSI espagnole). Nous enregistrons la date, l'heure et le libellé de votre consentement. Vous pouvez le retirer à tout moment, sans formalité et avec effet pour l'avenir ; un simple e-mail à l'adresse indiquée ci-dessus suffit. Avec votre consentement, nous conservons vos données jusqu'à son retrait, au plus tard 24 mois après le dernier contact.

Notification via Telegram : Afin de traiter les demandes rapidement, nous envoyons en outre une notification à l'exploitant du site via le service de messagerie Telegram (Telegram FZ-LLC, Dubaï, EAU) ; votre nom, votre adresse e-mail, le domaine d'intérêt choisi, votre message, cette information de provenance et, le cas échéant, votre réponse facultative à la question « Comment m’as-tu trouvé ? » sont alors transmis à Telegram (art. 6 §1 f) RGPD). Les EAU sont un pays tiers sans décision d'adéquation de la Commission européenne ; un niveau de protection des données équivalent au droit de l'UE ne peut donc pas être garanti. Il n'existe pas de garanties appropriées au sens de l'art. 46 RGPD. Le transfert est fondé sur l'art. 49, paragraphe 1, premier alinéa, point b) RGPD, car il est nécessaire à l'exécution de mesures précontractuelles prises à votre demande (le traitement de votre demande de contact).

8. Polices de caractères (auto-hébergées)

Les polices sont servies localement depuis notre serveur. Il n'y a aucune connexion à Google Fonts ; votre adresse IP n'est pas transmise à des tiers à cette fin.

9. Cookies

Sans votre consentement, ce site ne dépose aucun cookie à des fins d'analyse ou de marketing et n'intègre aucun service de suivi. Ce n'est que si vous acceptez dans la bannière de consentement que le service d'analyse PostHog est chargé (voir point 13). Pour notre propre mesure d'audience sans cookies, voir point 12. Uniquement lors de la connexion à l'espace d'administration de ce site (réservé à l'exploitant), un cookie de session techniquement nécessaire est déposé pour maintenir la session (art. 6 §1 b) ou f) RGPD) ; il ne contient aucune fonction de suivi et est supprimé lors de la déconnexion ou à l'expiration de la session. L'application Alizee accessible sous /app/ est régie par sa propre politique de confidentialité (voir point 10).

10. Espace membres

L'espace membres destiné aux participants au coaching est l'application Alizee, accessible sous /app/. Le traitement de vos données dans l'application est régi par la politique de confidentialité de l'application.

11. Newsletter et e-mails publicitaires

Si vous consentez expressément via un formulaire (p. ex. le check AVGS), nous enregistrons votre adresse e-mail (chiffrée, AES-256-GCM) afin de vous envoyer des actualités, conseils et offres par e-mail. Le consentement est facultatif et indépendant des autres fonctions (comme l’envoi d’une lettre). Nous appliquons une procédure de double opt-in : vous recevez d’abord un e-mail de confirmation et nous n’envoyons la newsletter qu’après votre confirmation. Votre consentement est documenté avec date et libellé. La base juridique est votre consentement (art. 6 §1 a) RGPD en lien avec le § 7 UWG). Vous pouvez retirer votre consentement à tout moment pour l’avenir — via le lien de désinscription dans chaque e-mail ou par message aux coordonnées ci-dessus ; nous supprimons ensuite votre adresse de la liste de diffusion.

12. Mesure d'audience sans cookies

Afin de comprendre comment les visiteurs trouvent notre site, nous analysons sur notre propre serveur les consultations de nos pages publiques. En outre, un petit script de ce site transmet uniquement le nom de l'action à notre serveur lorsque vous cliquez sur un moyen de contact (e-mail, WhatsApp, téléphone), téléchargez une fiche d'information ou terminez le test AVGS ; il n'enregistre rien sur votre appareil et ne transmet aucune saisie. Aucun cookie n'est déposé et aucun prestataire tiers n'intervient ; nous utilisons uniquement les informations que votre navigateur transmet de toute façon lors du chargement d'une page. Sont traités la page consultée, la provenance de la consultation (domaine du site référent, par ex. un moteur de recherche, ou un paramètre de campagne tel que « utm_source ») ainsi qu'un identifiant calculé à partir de votre adresse IP, de l'identification de votre navigateur et d'une valeur aléatoire générée chaque jour à nouveau, afin de regrouper plusieurs requêtes d'une même visite. Cet identifiant est conservé exclusivement en mémoire vive, n'est jamais enregistré et est supprimé au plus tard au changement de jour suivant ; votre adresse IP et l'identification de votre navigateur ne sont pas enregistrées à cette fin. Seuls des chiffres journaliers agrégés, sans lien avec une personne, sont conservés durablement (par ex. « 3 visites de la page d'accueil via un moteur de recherche »). Si vous nous envoyez une demande de contact, nous enregistrons en outre avec celle-ci la provenance et la page d'entrée de votre visite (voir point 7). La base juridique est notre intérêt légitime à rendre notre offre trouvable et adaptée à la demande (art. 6 §1 f) RGPD). Vous pouvez vous opposer à ce traitement (art. 21 RGPD) : si votre navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », aucune mesure n'a lieu. Vous pouvez également nous demander à tout moment, sans formalité, de supprimer l'information de provenance enregistrée avec votre demande.

13. Analyse web avec PostHog (uniquement avec consentement)

Si vous acceptez dans la bannière de consentement, nous utilisons PostHog, un service de PostHog Inc., 2261 Market Street, San Francisco, CA 94114, États-Unis. Les données sont traitées sur des serveurs situés dans l'UE (Francfort-sur-le-Main). Sont enregistrés les pages consultées, les clics, le défilement, la page de provenance, l'appareil et le navigateur, ainsi que des enregistrements de session dont sont tirés des cartes de chaleur et des parcours de clics. Les saisies dans les formulaires sont masquées avant la transmission et les adresses IP sont anonymisées. Pour cela, PostHog enregistre un identifiant aléatoire dans le stockage local ou dans un cookie de votre navigateur. La finalité est de rendre le site plus clair et plus facile à utiliser. La base juridique est votre consentement (art. 6 §1 a) RGPD, § 25 al. 1 TDDDG allemande et art. 22.2 LSSI espagnole). Un contrat de sous-traitance a été conclu avec PostHog (art. 28 RGPD). Un accès depuis les États-Unis ne peut être exclu ; les clauses contractuelles types de l'UE s'appliquent (art. 46 §2 c) RGPD). Les enregistrements de session sont supprimés au plus tard après 30 jours, les autres données d'utilisation au plus tard après 12 mois. Vous pouvez retirer votre consentement à tout moment pour l'avenir via le lien « Paramètres des cookies » en bas de chaque page. Si « Do Not Track » ou « Global Privacy Control » est activé dans votre navigateur, PostHog n'est pas chargé.

14. Mise à jour

Dernière mise à jour : 13 octobre 2026. Nous actualisons cette politique si nécessaire.