Article 1 — Responsable du traitement
Eva Sarraute, auto-entrepreneuse Email : contactevasarraute@gmail.com Site : evasarrautetransmission.podia.com
En tant que responsable du traitement, Eva Sarraute s'engage à protéger la confidentialité de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.
Article 2 — Données collectées
Les données collectées varient selon votre interaction avec le site :
Lors d'un achat : nom, prénom, adresse email, données de facturation (traitées par Stripe via Podia)
Lors d'une inscription à la newsletter : adresse email, prénom
Lors de la navigation : adresse IP, données de navigation (via les cookies de la plateforme Podia)
Aucune donnée sensible (santé, origine ethnique, opinions politiques, etc.) n'est collectée.
Article 3 — Finalités du traitement
Vos données sont utilisées pour :
gérer votre accès aux formations et contenus achetés
traiter vos paiements et assurer le suivi de votre commande
vous envoyer la newsletter et les communications liées à vos achats
répondre à vos demandes de support
respecter les obligations légales (comptabilité, facturation)
Article 4 — Base légale du traitement
Selon les cas, le traitement de vos données repose sur :
l'exécution du contrat (achat d'une formation ou d'un programme)
votre consentement (inscription à la newsletter)
l'obligation légale (conservation des données de facturation)
l'intérêt légitime (amélioration des services, sécurité)
Article 5 — Durée de conservation
Données de commande et de facturation : 10 ans (obligation légale comptable)
Données de compte client Podia : durée de la relation commerciale + 3 ans
Données newsletter : jusqu'à désinscription ou absence d'activité depuis 3 ans
Article 6 — Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict des finalités décrites :
Podia (hébergement de la plateforme et gestion des accès) — États-Unis, encadré par des clauses contractuelles types RGPD
Stripe (traitement des paiements) — États-Unis, encadré par des clauses contractuelles types RGPD
Prestataire d'emailing utilisé pour la newsletter (ex. : Mailerlite, ConvertKit — à préciser selon ton outil)
Aucune donnée n'est vendue à des tiers.
Article 7 — Transferts hors Union européenne
Podia et Stripe étant des sociétés américaines, vos données peuvent être transférées aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types approuvées par la Commission européenne).
Article 8 — Cookies
Le site utilise des cookies techniques nécessaires au bon fonctionnement de la plateforme Podia (connexion, panier, accès aux contenus). Des cookies analytiques peuvent également être déposés par Podia.
Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.
Article 9 — Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
droit d'accès
droit de rectification
droit à l'effacement ("droit à l'oubli")
droit à la limitation du traitement
droit à la portabilité
droit d'opposition
droit de retirer votre consentement à tout moment (pour la newsletter notamment)
Pour exercer ces droits : contactevasarraute@gmail.com
En cas de réponse insatisfaisante, vous pouvez adresser une réclamation à la CNIL : cnil.fr
Article 10 — Sécurité
Eva Sarraute prend les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. La plateforme Podia dispose de ses propres mesures de sécurité.
Article 11 — Modifications
Cette politique peut être mise à jour à tout moment. La version en vigueur est celle publiée sur le site à la date de votre visite.