Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Hélène Limonier, éditrice du site, au titre de son activité d’enseignement du yoga.

• Adresse : 27 rue Roger Gauthier, 71100 Saint-Rémy.
• Courriel : helenelimonier.mkde@gmail.com.

Aucun délégué à la protection des données n’a été désigné : les demandes sont traitées directement par l’adresse ci-dessus.

Les traitements, un par un

1. Création et gestion de votre compte

• Finalité : vous permettre de vous identifier, de retrouver vos réservations et de suivre votre carte de séances.
• Base légale : l’exécution du contrat qui nous lie dès lors que vous ouvrez un compte (article 6.1.b du règlement).
• Données : nom, adresse de courriel, mot de passe (jamais conservé en clair, uniquement sous forme chiffrée), numéro de téléphone si vous le renseignez, adresse postale, date de création du compte.
• Votre adresse postale est demandée à la création du compte, non pour la gestion du compte lui-même, mais parce que la loi impose qu’elle figure sur les factures : elle relève du traitement n° 9 ci-dessous et en suit la durée de conservation. Elle n’est jamais réclamée pour réserver une séance. Vous pouvez la consulter et la corriger à tout moment depuis votre espace personnel.
• Conservation : pendant toute la durée de vie du compte, puis suppression après trois ans sans aucune réservation.
• Destinataires : Hélène Limonier et l’hébergeur du serveur (OVH).

2. Réservation d’une séance

• Finalité : réserver votre place sur un créneau, gérer le nombre de participants (8 au maximum) et vous permettre d’annuler.
• Base légale : l’exécution du contrat.
• Données : identifiant de votre compte, créneau choisi, date et heure de la réservation, statut (confirmée, en attente de paiement, annulée), montant.
• Conservation : les réservations restent visibles dans votre compte pendant sa durée de vie ; les éléments nécessaires à la comptabilité sont conservés 10 ans, comme l’impose la loi.
• Destinataires : Hélène Limonier et l’hébergeur du serveur (OVH).

3. Liste d’attente

• Finalité : vous prévenir si une place se libère sur un créneau complet.
• Base légale : l’exécution du contrat, à votre demande.
• Données : identifiant de votre compte, créneau concerné, position dans la file.
• Conservation : jusqu’à ce que le créneau soit passé ou que vous vous retiriez de la liste.
• Destinataires : Hélène Limonier et l’hébergeur du serveur (OVH).

4. Paiement en ligne

• Finalité : encaisser le règlement de votre séance ou de votre carte.
• Base légale : l’exécution du contrat, ainsi que le respect des obligations comptables et fiscales pour la conservation des justificatifs.
• Données : montant, date, référence de la transaction, statut du paiement. Vos coordonnées bancaires ne transitent jamais par ce site et ne sont jamais enregistrées sur son serveur : elles sont saisies directement dans l’interface sécurisée du prestataire de paiement.
• Carte enregistrée, si vous demandez à la mémoriser pour un prochain règlement : seul un jeton opaque fourni par le prestataire de paiement est conservé, accompagné des quatre derniers chiffres et de la marque de la carte, de quoi la reconnaître à l’écran et rien de plus. Aucun numéro de carte, aucun cryptogramme et aucune date d’expiration ne sont enregistrés sur ce site. Vous pouvez supprimer une carte mémorisée à tout moment depuis votre espace personnel : elle est alors effacée ici et révoquée chez le prestataire de paiement.
• Conservation : les justificatifs comptables sont conservés 10 ans conformément à l’article L. 123-22 du code de commerce.
• Destinataires : SumUp, prestataire de services de paiement, qui traite les données de carte sous sa propre responsabilité et selon sa propre politique de confidentialité.

5. Cagnotte

• Finalité : tenir le compte des sommes qui vous restent acquises chez Hélène — montant d’une séance annulée qui vous est rendu, geste commercial, rechargement — et les déduire de vos réservations suivantes.
• Base légale : l’exécution du contrat.
• Données : identifiant de votre compte, montant de chaque crédit, motif de son attribution, date d’obtention, date d’expiration, ainsi que le détail de chaque mouvement (utilisation lors d’une réservation, retrait, expiration).
• Validité : chaque crédit est utilisable pendant douze mois à compter du jour où il vous est accordé. Un courriel vous avertit avant l’échéance. Passé ce délai, le solde correspondant est ramené à zéro.
• Conservation : l’historique des mouvements n’est effacé ni lorsqu’un crédit est consommé, ni lorsqu’il expire. Il est conservé pour que votre solde reste justifiable en cas de contestation et parce qu’il constitue une pièce comptable : sa durée est donc celle des justificatifs comptables, 10 ans.
• Destinataires : Hélène Limonier et l’hébergeur du serveur (OVH). Une cagnotte est un avoir chez Hélène, jamais un moyen de paiement : elle n’est transmise à aucun tiers, pas même au prestataire de paiement.

6. Formulaire de contact

• Finalité : recevoir votre message et vous répondre.
• Base légale : votre demande, c’est-à-dire les mesures précontractuelles prises à votre initiative, ainsi que l’intérêt légitime à répondre aux personnes qui écrivent.
• Données : nom, adresse de courriel, type de cours souhaité, contenu de votre message.
• Conservation : un an après le dernier échange.
• Destinataires : Hélène Limonier, ainsi que Brevo, prestataire chargé de l’acheminement des courriels.

Aucune inscription à une lettre d’information ni aucune prospection commerciale n’est réalisée à partir des adresses recueillies par ce formulaire.

7. Licence au club

• Finalité : lorsque le cours choisi se déroule dans les locaux d’un club partenaire, celui-ci exige que les participants soient adhérents. Nous recueillons alors votre déclaration « j’ai pris ma licence », dans ce seul but : vérifier auprès du club, par votre nom, que la licence est prise.
• Base légale : l’exécution du contrat, à la demande du club partenaire.
• Données : la saison concernée, la date de votre déclaration et le résultat de la vérification.
• Conservation : trois saisons.
• Destinataires : Hélène Limonier, ainsi que le club partenaire, à sa demande.

8. Mesure d’audience

• Finalité : comprendre la fréquentation du site (pages consultées, provenance des visites) pour l’améliorer.
• Outil : Umami, hébergé sur notre propre serveur (voir « Qui reçoit vos données » ci-dessous). Aucun témoin de connexion n’est déposé et aucune personne n’est identifiée. Aucun consentement n’est donc demandé à ce titre. L’écran d’administration, réservé à Hélène, est exclu de cette mesure.

9. Facturation

• Finalité : établir et conserver la facture de chaque achat de crédits de cagnotte, et la tenir à disposition de l’administration fiscale.
• Base légale : le respect d’une obligation légale à laquelle Hélène Limonier est soumise (article 6.1.c du règlement), à savoir les articles L. 441-9 du code de commerce et 242 nonies A de l’annexe II au code général des impôts, qui imposent l’émission d’une facture et la mention du nom et de l’adresse du client.
• Données : nom, numéro de client, adresse de courriel, adresse postale, désignation, montant, taux et montant de la taxe, date d’émission, numéro de facture, référence du règlement, date d’expiration des crédits achetés. L’adresse postale est demandée à la création du compte ; si votre compte a été ouvert avant qu’elle ne le soit, elle vous est réclamée au moment de recharger votre cagnotte, et à ce seul moment.
• Figement : les coordonnées portées sur une facture y sont recopiées le jour de son émission et n’en bougent plus. Corriger votre adresse dans votre espace personnel ne modifie donc aucune facture déjà établie ; seules les suivantes porteront la nouvelle.
• Conservation : 10 ans, avec les factures elles-mêmes, conformément à l’article L. 123-22 du code de commerce. Cette durée s’impose : l’adresse portée sur une facture ne peut être effacée à la demande, puisqu’elle est un élément obligatoire d’une pièce comptable.
• Destinataires : Hélène Limonier et l’hébergeur du serveur (OVH).

Qui reçoit vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Seuls interviennent les prestataires techniques strictement nécessaires au fonctionnement du site :

• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : hébergement du site et de la base de données.
• SumUp : traitement des paiements en ligne et conservation des cartes mémorisées, dont ce site ne détient qu’un jeton.
• Brevo : envoi des courriels émis par le site.
• Umami (mesure d’audience) : auto-hébergé sur notre propre serveur, comme le site lui-même. Ce n’est donc pas un tiers, mais la consultation d’une page envoie tout de même votre adresse IP à ce serveur, le temps du chargement du script de mesure.

Vos données peuvent également être communiquées, sur demande, aux administrations et autorités habilitées par la loi.

Cookies, traceurs et polices de caractères

Ce site n’utilise aucun cookie publicitaire et aucun bouton de réseau social. Sa mesure d’audience (voir « Mesure d’audience » ci-dessus) est assurée par Umami, un outil auto-hébergé qui ne dépose aucun témoin de connexion et n’identifie personne : aucun consentement n’est donc demandé à ce titre.

Lorsque vous vous connectez à votre compte, un jeton d’authentification est enregistré dans la mémoire de votre navigateur. Il sert uniquement à vous maintenir connecté ; il disparaît lorsque vous vous déconnectez ou lorsque vous effacez les données de votre navigateur.

Les polices de caractères du site sont actuellement chargées depuis les serveurs de Google Fonts. De ce fait, l’affichage d’une page entraîne une connexion à ces serveurs, qui reçoivent alors votre adresse IP et les informations techniques habituelles de votre navigateur. Google est susceptible de traiter ces données en dehors de l’Union européenne. Si vous souhaitez éviter cette connexion, il est possible d’utiliser une extension de blocage ; l’hébergement des polices directement sur le serveur du site est par ailleurs à l’étude.

Sécurité

Le site est accessible en connexion chiffrée. Les mots de passe sont stockés sous forme d’empreinte chiffrée et ne peuvent pas être relus, y compris par l’éditrice du site. L’accès à la base de données est restreint aux seules personnes qui en ont besoin.

Vos droits

Conformément au règlement général sur la protection des données et à la loi informatique et libertés, vous disposez des droits suivants :

• accéder aux données qui vous concernent et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ou incomplètes ;
• en demander l’effacement, sous réserve des données que la loi impose de conserver, notamment les justificatifs comptables ;
• demander la limitation du traitement ;
• vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière ;
• récupérer vos données dans un format lisible par machine, afin de les transmettre à un tiers ;
• définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à l’adresse de courriel indiquée en tête de cette page, en précisant l’objet de votre demande. Une réponse vous sera apportée dans un délai d’un mois. Une pièce d’identité pourra être demandée en cas de doute sérieux sur l’identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis le site cnil.fr.

Rappel sur la nature de l’activité

Les cours de yoga proposés sur ce site constituent une activité d’enseignement et de bien-être. Ils ne sont pas des actes de masso-kinésithérapie, ne sont pas remboursés par l’assurance maladie et ne se substituent pas à un avis médical. Aucun dossier de soin, aucune prescription et aucune donnée de santé ne sont gérés par ce site.

Modification de cette politique

Cette politique peut évoluer, notamment en cas de changement d’outil ou de prestataire. La version en ligne est toujours celle qui s’applique.

Dernière mise à jour : 10 août 2026