Politique de confidentialité

Préambule

La présente Politique de confidentialité a pour objet d'informer de manière claire et transparente sur la façon dont les données personnelles sont collectées, utilisées, conservées et protégées, ainsi que sur les droits dont chacun dispose. Elle s'applique à toute personne naviguant sur le Site, créant un Compte Consultant ou réservant une prestation (ci-après le « Consultant » ou « vous »).

Le traitement des données personnelles est réalisé conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles est :

EURL CHRYSALIDE

Société à responsabilité limitée à associé unique au capital de 100 €, exerçant sous le nom commercial Thierry Chrysalide.

Siège social

4 impasse Rémi Belleau, 44430 Le Loroux-Bottereau.

Immatriculation

RCS Nantes 795 017 870 (SIREN 795 017 870).

Contact

contact@thierry-chrysalide.com – 06 86 40 59 47

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données, vous pouvez contacter le Prestataire aux coordonnées ci-dessus. Le Prestataire n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de son activité ; le contact ci-dessus demeure votre interlocuteur pour toute demande.

Article 2 — Données personnelles collectées

Le Prestataire collecte uniquement les données nécessaires aux finalités décrites dans la présente Politique. Selon votre utilisation du Site et des prestations, peuvent être collectées les catégories de données suivantes :

• Données d'identification : civilité, nom, prénom et, le cas échéant, date de naissance lorsqu'elle est nécessaire à la prestation.
• Coordonnées : adresse e-mail, numéro de téléphone et, le cas échéant, adresse postale.
• Données de Compte Consultant : identifiants de connexion, mot de passe (conservé sous forme chiffrée), solde de crédit VIP FLEX, historique des réservations et des factures.
• Données relatives aux prestations : créneaux réservés, type de prestation, échanges intervenus dans le cadre de la relation (courriels, SMS, demandes).
• Données de paiement : preuves et historiques de paiement, factures. Les coordonnées bancaires sont traitées directement par les prestataires de paiement et ne sont jamais conservées par le Prestataire.
• Données de navigation : adresse IP, données de connexion et de navigation, cookies et traceurs, dans les conditions de l'Article 10.

Les données dont la fourniture est nécessaire à la réservation ou à l'exécution d'une prestation sont signalées comme telles lors de leur collecte. À défaut de communication de ces données, le Prestataire pourrait être dans l'impossibilité de traiter votre demande.

Article 3 — Finalités et bases légales des traitements

Vos données sont traitées pour les finalités suivantes, chacune reposant sur une base légale prévue par le RGPD :

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements réalisés avant ce retrait.

Article 4 — Informations communiquées lors des consultations

Dans le cadre d'une consultation, vous êtes susceptible de communiquer librement et spontanément des informations relevant de votre vie privée. Certaines de ces informations peuvent constituer des « données sensibles » au sens de l'article 9 du RGPD (par exemple des éléments relatifs à votre santé, à votre vie affective ou sexuelle, à vos convictions philosophiques ou religieuses).

Le Prestataire ne sollicite pas la communication de telles données et n'en a pas besoin pour réaliser ses prestations. Lorsque vous choisissez néanmoins de les partager, leur traitement éventuel repose exclusivement sur votre consentement explicite, donné par le fait même de les communiquer dans le cadre de l'accompagnement. Ces informations ne font l'objet d'aucune conservation structurée au-delà de ce qui est nécessaire à la relation, ne sont jamais utilisées à d'autres fins et ne sont jamais transmises à des tiers.

Vous restez libre de ne communiquer aucune information sensible et de limiter le contenu que vous partagez lors d'une consultation.

Article 5 — Destinataires des données

Vos données sont destinées au seul Prestataire et à son personnel habilité. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Dans la stricte mesure nécessaire aux finalités décrites, certaines données peuvent être communiquées à des prestataires techniques agissant en qualité de sous-traitants au sens du RGPD, notamment :

• l'hébergeur du Site ;
• les prestataires de paiement sécurisé ;
• les outils de réservation, de communication ou de gestion de la relation client ;
• le cas échéant, l'expert-comptable et les services administratifs ou fiscaux compétents.

Ces sous-traitants sont tenus par des engagements contractuels de confidentialité et de sécurité, et n'utilisent vos données que pour le compte et sur instruction du Prestataire. Vos données peuvent par ailleurs être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Article 6 — Transferts de données hors Union européenne

Le Prestataire héberge les données personnelles au sein de l'Union européenne et privilégie des prestataires techniques qui y sont établis.

Toutefois, le prestataire de paiement sécurisé auquel le Prestataire a recours (Stripe et/ou PayPal) est susceptible de traiter certaines données aux États-Unis. Ce transfert est encadré par des garanties appropriées au sens du RGPD : ces prestataires sont certifiés au titre du cadre de protection des données entre l'Union européenne et les États-Unis (« Data Privacy Framework ») et/ou ont conclu les clauses contractuelles types adoptées par la Commission européenne. En dehors de ce cas, aucun transfert de données personnelles n'est réalisé hors de l'Union européenne.

Article 7 — Durées de conservation

Vos données sont conservées pendant une durée n'excédant pas celle nécessaire aux finalités pour lesquelles elles sont traitées, puis archivées ou supprimées selon les durées suivantes :

• Données liées aux réservations et aux prestations : pendant la durée de la relation contractuelle, puis archivées à des fins probatoires pendant 5 ans (durée de la prescription de droit commun).
• Données du Compte Consultant : jusqu'à la suppression du compte ou après 3 ans d'inactivité.
• Factures et pièces comptables : 10 ans, conformément aux obligations légales comptables.
• Données de prospection (newsletter) : jusqu'au retrait du consentement ou 3 ans à compter du dernier contact.
• Cookies et traceurs : 13 mois maximum, le consentement étant recueilli à nouveau à l'expiration de ce délai.
• Données de connexion et logs de sécurité : 12 mois.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

Article 8 — Sécurité des données

Le Prestataire met en œuvre les mesures techniques et organisationnelles appropriées afin de préserver la confidentialité, l'intégrité et la sécurité de vos données, et de les protéger contre tout accès non autorisé, perte, altération ou divulgation. Ces mesures incluent notamment la sécurisation des accès, le recours à des prestataires offrant des garanties de sécurité conformes aux standards en vigueur et la limitation des accès aux seules personnes habilitées.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, le Prestataire en informe les personnes concernées et la Commission Nationale de l'Informatique et des Libertés (CNIL) dans les conditions prévues par le RGPD.

Article 9 — Cookies et traceurs

Le Site utilise uniquement des cookies et traceurs strictement nécessaires à son bon fonctionnement et à la sécurisation des opérations, notamment au maintien de la session de navigation et au bon déroulement du paiement. Conformément à la réglementation applicable et aux recommandations de la CNIL, ces cookies essentiels ne requièrent pas votre consentement préalable.

Le Site n'utilise pas de cookies de mesure d'audience, de profilage ou de publicité ciblée. Si de tels traceurs venaient à être déployés à l'avenir, ils ne seraient déposés qu'après recueil de votre consentement, exprimé via un bandeau d'information que vous pourriez accepter, refuser ou retirer à tout moment.

Vous pouvez par ailleurs configurer votre navigateur afin de limiter ou de supprimer les cookies. Le refus des cookies strictement nécessaires est toutefois susceptible d'affecter le bon fonctionnement du Site.

Article 10 — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi.
• Droit à la limitation : demander la suspension temporaire d'un traitement.
• Droit d'opposition : vous opposer à un traitement, notamment à des fins de prospection.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible.
• Droit de retirer votre consentement : à tout moment, lorsque le traitement repose sur celui-ci.
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Article 11 — Exercice de vos droits et réclamation

Vous pouvez exercer vos droits en adressant une demande au Prestataire aux coordonnées figurant à l'Article 1. Un justificatif d'identité pourra vous être demandé en cas de doute raisonnable sur votre identité. Le Prestataire s'engage à répondre dans un délai d'un (1) mois à compter de la réception de la demande, délai pouvant être prolongé de deux (2) mois en cas de demande complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur le site www.cnil.fr.

Article 12 — Modification de la Politique de confidentialité

La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions légales, réglementaires ou de l'activité du Prestataire. La version applicable est celle en vigueur et accessible sur le Site au moment de votre navigation ou de votre réservation. En cas de modification substantielle, une information appropriée pourra être portée à votre connaissance.

Mentions finales

© 2026 EURL CHRYSALIDE – Thierry Chrysalide. Tous droits réservés.

La présente Politique de confidentialité est distincte des Conditions Générales de Vente et des Mentions légales, accessibles par ailleurs sur le Site.