Politique de confidentialité

Quelles données nous collectons et à quelles fins

Nous ne traitons que les données que tu nous fournis. Nous n’utilisons aucune autre source.

· Formulaire de contact et de « demander des informations » : ton prénom, ton nom, ton adresse e-mail, ton téléphone si tu le donnes et ta question. Nous les utilisons pour te répondre.

· Communications commerciales : uniquement si tu coches leur case, qui est distincte et n’est pas nécessaire pour nous écrire. Nous utilisons ton nom et ton adresse e-mail pour t’envoyer des nouvelles sur les livres, les formations et les processus. Tu peux te désabonner quand tu veux.

· Demande de processus : ton prénom, ton nom, ton adresse e-mail, ton téléphone et ton pays ; la situation qui t’amène à le demander, la manière dont elle t’affecte et ce que tu aimerais voir changer ; si tu as déjà suivi un processus ou une formation ; la modalité qui t’intéresse ; tes disponibilités pour les séances et ce que tu souhaites ajouter. Nous les utilisons pour évaluer le processus avec toi, te contacter et, si tu décides de commencer, l’organiser. Le paiement s’effectue ensuite, sur la page de paiement de notre CRM (voir « Qui d’autre y a accès »), qui conserve les données de l’achat.

· Réservation de la conversation gratuite : elle se fait dans le calendrier de notre CRM, qui demande ton nom, ton adresse e-mail et ton téléphone pour te donner le rendez-vous et te le rappeler.

· Formations : l’inscription se fait sur les pages de notre CRM (info.setuguia.com).

· Suivi des visites : uniquement si tu l’acceptes dans le bandeau cookies, notre CRM enregistre les pages que tu visites et, si tu nous écris ou demandes un processus, les associe à ta demande.

Le formulaire de contact ne te demande rien sur ta santé ni sur ta situation personnelle, et nous te demandons de ne pas en parler : cela se discute, si tu le souhaites, lors de la conversation. La demande de processus, elle, t’interroge sur ta situation (voir la section suivante).

Aucune décision automatisée te concernant n’est prise.

Données particulièrement protégées

Dans un processus personnel, on parle d’émotions, de vécus et parfois de santé. La loi considère ces données comme une catégorie particulière (article 9 du Règlement général sur la protection des données, RGPD), et nous ne les traitons qu’avec ton consentement explicite, demandé séparément, avec sa propre case, dans la demande de processus. Sans cette case, la demande ne peut pas être envoyée ; si tu préfères ne rien mettre par écrit, tu peux réserver la conversation gratuite.

Ce site ne conserve pas ce qui se dit pendant les séances.

Des notes sont prises pendant les séances ; elles sont conservées dans l’agenda pendant deux ans.

Tu peux retirer ce consentement quand tu veux en écrivant à l’adresse e-mail ci-dessus.

Pourquoi nous pouvons les traiter

Messages : ton consentement, que tu donnes en cochant la case (article 6.1.a du Règlement).

Communications commerciales : ton consentement, avec sa propre case (article 6.1.a). Tu peux le retirer quand tu veux.

Demande et souscription d’un processus, et achats : ton consentement, les mesures précontractuelles que tu nous demandes et l’exécution du contrat que tu conclus avec nous (article 6.1.b), ainsi que le respect des obligations légales, comptables et fiscales (article 6.1.c).

Données de catégorie particulière dans les processus : ton consentement explicite (article 9.2.a).

Suivi des visites : ton consentement dans le bandeau cookies.

Avec chaque message ou demande sont conservées la date et les cases que tu as cochées : c’est la preuve de ton consentement.

Combien de temps nous les conservons

Les messages et les demandes de processus reçus par ce site sont effacés douze mois après leur réception, sauf si tu commences un processus.

Si tu suis un processus, tes données sont conservées pendant toute sa durée. À la fin, elles sont conservées bloquées, sans aucune utilisation, tant qu’elles peuvent être nécessaires pour répondre à d’éventuelles réclamations ou responsabilités légales.

Si tu as accepté les communications commerciales, ton nom et ton adresse e-mail sont conservés à cette fin jusqu’à ton désabonnement.

Les données des achats sont conservées six ans, car la loi oblige à conserver les documents comptables (article 30 du Code de commerce espagnol).

Les e-mails de notification et de confirmation restent en outre dans notre boîte de réception et dans la tienne.

Les sauvegardes de la base de données sont conservées douze mois au maximum, puis détruites.

Si tu nous demandes d’effacer tes données plus tôt, nous les effaçons, sauf ce que la loi nous oblige à conserver.

Qui d’autre y a accès

Nous ne vendons ni ne cédons de données à des tiers. Certaines entreprises nous fournissent toutefois des services et traitent des données pour notre compte, en tant que sous-traitants :

· Cloudflare : hébergement du site et réseau, les photos du site et l’une des sauvegardes.

· Render : le serveur du site, à Francfort (Allemagne).

· Supabase : la base de données du site, dans l’Union européenne.

· HighLevel (GoHighLevel / LeadConnector) : notre CRM. Les formulaires de contact et de demande de processus ainsi que le calendrier de réservation lui appartiennent ; il conserve les messages, les demandes, les contacts, les réservations, les inscriptions aux formations, le suivi de chaque personne et, si tu l’acceptes, celui de tes visites sur le site ; et c’est depuis ses pages de paiement que les paiements sont encaissés.

· Stripe : le paiement par carte, via les pages de paiement de HighLevel. Les données de ta carte n’arrivent jamais sur ce site.

· Resend : l’envoi des e-mails de notification et de confirmation.

· Backblaze : les sauvegardes.

· TUGESTO : la comptabilité, la facturation et le conseil en protection des données.

· Sentry : l’enregistrement des erreurs techniques du site, dans l’Union européenne. Il est configuré pour ne pas recevoir le contenu des formulaires.

· Umami : la mesure d’audience, uniquement si tu l’acceptes (voir la politique de cookies), avec les données stockées dans l’Union européenne (Irlande).

HighLevel, Resend et Backblaze traitent les données aux États-Unis ; Stripe et Cloudflare peuvent les traiter en dehors de l’Espace économique européen. Lorsqu’il y a un transfert international, il s’effectue avec les garanties exigées par le Règlement : les clauses contractuelles types approuvées par la Commission européenne et, lorsque l’entreprise y a adhéré, le cadre de protection des données UE-États-Unis (Data Privacy Framework).

La communauté (clubsetuguia.com) est une plateforme distincte, avec son propre accès.

Ce que tu peux faire avec tes données

Tu peux nous demander à tout moment d’y accéder, de les rectifier, de les effacer, d’en limiter l’utilisation, de t’opposer à leur traitement ou de les recevoir dans un format que tu peux emporter ailleurs. Tu peux aussi retirer ton consentement quand tu veux, sans que cela affecte ce qui a été fait jusque-là.

Il suffit d’écrire à l’adresse e-mail indiquée ci-dessus, en précisant ce que tu souhaites. S’il faut vérifier que c’est bien toi, nous te le demanderons. Nous répondons dans un délai maximal d’un mois.

Si tu estimes que nous n’avons pas bien traité ta demande, tu peux introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD, www.aepd.es).

Comment nous protégeons les informations

Le site est chiffré (HTTPS). Les messages, les demandes et les achats ne peuvent être consultés que par les membres de l’équipe ayant accès à notre CRM et au panneau de gestion, protégés par mot de passe ; la base de données n’est accessible depuis internet à personne d’autre.

Mineurs

Les formulaires et les achats sont destinés aux personnes majeures. Si nous détectons des données d’un mineur sans l’autorisation de ses parents ou tuteurs, nous les effaçons.

Modifications de cette politique

Si la manière dont nous traitons les données change, nous mettons à jour cette page et sa date.