La présente politique décrit comment Laura Zanghieri — Studio Énergie Positive (ci-après « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le site energiepositivelaura.com (ci-après « le Site »), conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

  • Laura Zanghieri, entrepreneur individuel — Studio Énergie Positive
  • 6 B chemin de la Pujouane, 31770 Colomiers — SIREN 841 973 043
  • Contact : laura.zangh@hotmail.fr06 76 68 91 06

Aucun délégué à la protection des données (DPO) n'est désigné, la taille de l'activité ne le rendant pas obligatoire. Toute question relative à vos données peut être adressée aux coordonnées ci-dessus.

2. Données collectées, finalités et bases légales

Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous.

TraitementDonnées collectéesFinalitéBase légale
Réservation en ligne (module Amelia) Identité (nom, prénom), email, téléphone, prestations réservées, dates et historique de rendez-vous Gestion des réservations, du compte client, des rappels et confirmations par email Exécution du contrat
Paiement en ligne (Stripe) Données de carte bancaire (saisies directement chez Stripe), montant, identité Encaissement sécurisé des prestations et carnets Exécution du contrat
Formulaire de contact Identité, email, téléphone (facultatif), contenu du message Répondre à vos demandes Mesures précontractuelles / intérêt légitime
Facturation et comptabilité Identité, adresse, prestations, montants Obligations comptables et fiscales Obligation légale
Mesure d'audience (Google Analytics 4) Données de navigation pseudonymisées (pages vues, appareil, provenance) Statistiques de fréquentation et amélioration du Site Consentement
Gestion du consentement (CookieYes) Choix de consentement, identifiant technique anonyme Preuve et respect de vos choix en matière de cookies Obligation légale
Emails d'information (anniversaire, informations du studio) Identité, email Communications du Studio à ses clients Intérêt légitime / consentement

Aucune donnée bancaire n'est stockée par le Site : les paiements sont saisis et traités directement sur l'infrastructure sécurisée de Stripe (certifiée PCI-DSS).

Les données de santé ne font l'objet d'aucune collecte via le Site. Les informations éventuellement partagées avec votre coach dans le cadre d'un bilan (objectifs, contre-indications) sont recueillies directement auprès de vous, avec votre accord, et restent confidentielles.

3. Destinataires et sous-traitants

Vos données sont destinées exclusivement à Laura Zanghieri. Elles sont traitées par les sous-traitants suivants, dans le strict cadre de leurs missions :

PrestataireRôleLocalisation des données
o2switch (France) Hébergement du Site et de la base de données (dont les données de réservation Amelia) et acheminement des emails France
Stripe Payments Europe Ltd (Irlande) Traitement sécurisé des paiements en ligne UE — transferts éventuels vers les États-Unis encadrés (clauses contractuelles types / EU-U.S. Data Privacy Framework)
Google Ireland Ltd — Google Analytics 4 Mesure d'audience (si consentement) UE/États-Unis — transferts encadrés (EU-U.S. Data Privacy Framework)
CookieYes Ltd Gestion et preuve du consentement aux cookies UE (Royaume-Uni/UE — décision d'adéquation)

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

4. Durées de conservation

  • Compte client et historique de réservations : pendant la durée de la relation, puis 3 ans après le dernier contact ou la dernière séance
  • Messages du formulaire de contact : le temps du traitement de la demande, puis 3 ans maximum
  • Factures et pièces comptables : 10 ans (obligation légale)
  • Données de mesure d'audience (GA4) : 14 mois maximum
  • Preuve du consentement cookies (CookieYes) : durée de validité du consentement, 6 mois recommandés par la CNIL, 12 mois maximum

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à [email de contact] ou par courrier à l'adresse du siège. Une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Cookies et traceurs

Lors de votre première visite, un bandeau CookieYes vous permet d'accepter, de refuser ou de personnaliser le dépôt de cookies. Votre choix est conservé et modifiable à tout moment via le lien « Gérer mes cookies » en pied de page.

Cookies strictement nécessaires (exemptés de consentement)

  • Cookies techniques de fonctionnement du Site et du module de réservation (session, panier de réservation, sécurité)
  • Cookie de CookieYes enregistrant vos choix de consentement
  • Cookies de Stripe nécessaires à la sécurisation du paiement (prévention de la fraude), déposés au moment du paiement

Cookies soumis à consentement

  • Google Analytics 4 (mesure d'audience) : déposés uniquement si vous les acceptez ; le refus ne dégrade en rien votre navigation

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : site servi en HTTPS (certificat SSL), hébergement en France, accès à l'administration restreint et protégé par mots de passe robustes, paiements traités par un prestataire certifié PCI-DSS, espace client protégé par mot de passe personnel.

8. Mise à jour de la présente politique

La présente politique peut être modifiée à tout moment, notamment en cas d'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site, avec sa date de dernière mise à jour.