Politique de confidentialité

Dernière mise à jour : 4 juillet 2026

La présente politique décrit la manière dont vos données personnelles sont collectées, utilisées et protégées lorsque vous naviguez sur le site etre-un-bouddha.com, utilisez la plateforme de formation, ou souscrivez l’un des services proposés. Elle complète les Conditions Générales de Vente (article 22) et les Conditions Générales d’Utilisation (article 8) accessibles sur le Site.

1. Responsable de traitement

Le responsable de traitement est Sandy HINZELIN – Être Un Bouddha, dont le siège est situé 61 rue de Lyon, 75012 Paris (ci-après « la Société »).

Pour toute question relative à vos données personnelles : contact@etre-un-bouddha.com

2. Données collectées et finalités

Les données suivantes sont collectées, pour les finalités et sur les bases légales indiquées :

Données	Finalité	Base légale
Nom, prénom, adresse email, identifiants de compte	Création et gestion du compte, accès à la plateforme et aux contenus souscrits	Exécution du contrat
Coordonnées de facturation, historique des commandes	Gestion des commandes, facturation, comptabilité	Exécution du contrat ; obligation légale (conservation des factures)
Adresse email (newsletter, contenus découverte)	Envoi de la newsletter et des contenus gratuits demandés, information sur les offres	Consentement (désinscription possible à tout moment)
Données transmises via le formulaire de contact	Réponse aux demandes	Intérêt légitime (gestion des échanges)
Réponses aux questionnaires d’inscription (stages, ateliers)	Organisation et adaptation de l’accueil des participants	Exécution du contrat
Données de prise de rendez-vous (nom, email, créneau choisi)	Planification des rendez-vous et entretiens	Exécution de mesures précontractuelles
Données de connexion aux visioconférences	Tenue des ateliers en ligne	Exécution du contrat
Données de navigation anonymisées (pages vues, provenance)	Mesure d’audience du site	Intérêt légitime (statistiques anonymes, sans cookies ni suivi individuel)
Adresse IP (traitement technique, non stockée durablement)	Diffusion des contenus audios, vidéos et images via un réseau de diffusion de contenu (CDN)	Exécution du contrat / intérêt légitime (bon fonctionnement technique du Service)

Aucune donnée bancaire n’est stockée par la Société : les paiements sont traités directement par le prestataire de paiement sécurisé Stripe.

3. Destinataires et sous-traitants

Vos données sont destinées à la seule Société. Elles sont traitées, pour son compte et dans la limite de leurs missions respectives, par les prestataires suivants :

• Stripe — traitement sécurisé des paiements (stripe.com/fr/privacy) ;
• Mailerlite — envoi des emails et de la newsletter ;
• OVH SAS — hébergement du site et de la plateforme, y compris les données des comptes et les réponses aux formulaires de contact (gérés par un module intégré au site, sans transfert vers un service tiers) ;
• Zoom — tenue des ateliers en visioconférence ;
• Un outil de prise de rendez-vous en ligne — planification des entretiens et rendez-vous ;
• Google (Drive, Sheets) — stockage de documents et suivi administratif ;
• Google / YouTube — lecture des vidéos intégrées sur le site, avec dépôt de cookies soumis à votre consentement préalable;
• Un réseau de diffusion de contenu (CDN) — diffusion technique des contenus audios, vidéos et images du Site, limité à des serveurs situés dans l’Union européenne, impliquant le traitement de l’adresse IP nécessaire à l’acheminement du contenu ;
• Un outil d’automatisation — transfert de données entre les outils ci-dessus (par exemple, transmission d’une inscription vers la liste email), sans stockage durable des données.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

4. Transferts hors de l’Union européenne

Certains prestataires (Stripe, Zoom, l’outil de prise de rendez-vous, Google) sont situés ou disposent de serveurs aux États-Unis. Les transferts correspondants sont encadrés par le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne, garantissant un niveau de protection adéquat.

5. Durées de conservation

• Données de compte : durée de la relation contractuelle, puis 3 ans après la dernière activité ;
• Données de facturation : 10 ans (obligation comptable) ;
• Données de prospection (newsletter) : jusqu’à la désinscription, ou 3 ans après le dernier contact de votre part ;
• Messages transmis via le formulaire de contact : le temps du traitement de la demande, puis au plus 3 ans ;
• Statistiques de navigation : données anonymisées, sans limitation de durée.

6. Cookies et traceurs

Le site utilise des cookies techniques, strictement nécessaires à son fonctionnement (session de connexion à la plateforme, préférences d’affichage), qui sont exemptés de consentement.

Le site intègre également des vidéos YouTube, susceptibles de déposer des cookies dès leur affichage. Ces cookies ne sont pas strictement nécessaires au fonctionnement du site et sont soumis à votre consentement préalable, recueilli via le bandeau de gestion des cookies affiché lors de votre première visite. Vous pouvez à tout moment modifier votre choix depuis ce bandeau.

La mesure d’audience est réalisée par un outil de statistiques installé localement sur le serveur du site, qui ne dépose aucun cookie, ne collecte aucune donnée identifiante et ne transmet aucune donnée à un tiers.

Aucun cookie publicitaire.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en relèvent.

Ces droits s’exercent par email à l’adresse contact@etre-un-bouddha.com. Une réponse vous sera apportée dans un délai d’un mois. En cas de difficulté, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL, www.cnil.fr).

8. Sécurité

La Société met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), identifiants personnels, limitation des accès aux seules personnes et prestataires habilités, mises à jour régulières du site. En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL et, le cas échéant, les personnes concernées en seront informées dans les conditions prévues par la loi.

9. Mise à jour de la présente politique

La présente politique peut être mise à jour à tout moment, notamment en cas d’évolution des outils utilisés ou de la réglementation. La version applicable est celle publiée sur le Site à la date de votre navigation.