Quelles données sont collectées, pourquoi, combien de temps, avec qui, et comment garder la main.
Théo Cannac, entrepreneur individuel (Cannac Communication), 36 rue des Fontenelles, 92310 Sèvres, France. Contact : [email protected].
Aucun délégué à la protection des données n’est désigné : l’activité ne relève d’aucun des trois cas qui l’imposent au titre de l’article 37 du RGPD.
Compte client et adhésion — nom, prénom, adresse e-mail, mot de passe (stocké haché), historique des commandes et des adhésions.
Commande et paiement — produits commandés, montant, date, statut. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais reçues ni conservées par l’éditeur.
Facturation — les données nécessaires à l’établissement des factures et à leur conservation légale.
Newsletter et formulaires — adresse e-mail, prénom si renseigné, et le suivi des envois (ouverture, clic).
Navigation — adresse IP, pages consultées, données techniques de session.
Questionnaire de bienvenue — après une inscription à la newsletter, cinq questions facultatives sur votre situation professionnelle, vos centres d’intérêt et le temps dont vous disposez, ainsi que l’article depuis lequel l’inscription a été faite. Aucune réponse n’est obligatoire, chaque question peut être passée, et le questionnaire peut être quitté à tout moment. L’adresse e-mail n’y est associée que si vous la renseignez ou si elle est transmise par le formulaire d’inscription.
| Finalité | Base légale |
|---|---|
| Traiter les commandes, donner accès aux produits et à l’espace membre | Exécution du contrat |
| Gérer les adhésions, les reconductions et les résiliations | Exécution du contrat |
| Émettre et conserver les factures | Obligation légale |
| Envoyer la newsletter et les communications marketing | Consentement |
| Sécurité du site et prévention de la fraude | Intérêt légitime |
| Mesure d’audience et cookies non essentiels | Consentement |
| Adapter le contenu de la newsletter aux centres d’intérêt déclarés | Consentement |
Le consentement à la newsletter est retirable à tout moment, par le lien de désinscription présent dans chaque envoi ou sur simple demande, sans que cela affecte la licéité des envois antérieurs.
Aucune décision produisant des effets juridiques n’est prise de manière exclusivement automatisée.
| Donnée | Durée |
|---|---|
| Compte client actif | Durée du compte, puis 3 ans après le dernier contact |
| Adhésion | Durée de l’adhésion, puis 3 ans |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Inscrits à la newsletter | Jusqu’au retrait du consentement, puis suppression |
| Journaux de connexion | 12 mois |
| Cookies de mesure et de suivi | 13 mois maximum |
| Réponses au questionnaire de bienvenue | 24 mois à compter de la réponse, puis suppression automatique |
| Prestataire | Rôle | Établissement |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et de la base de données | Chypre (Union européenne) |
| Cloudflare, Inc. | Diffusion de contenu, sécurité, protection anti-robots | États-Unis |
| Stripe | Paiement et abonnements | Irlande / États-Unis |
| HighLevel Inc. (LeadConnector) | Newsletter, formulaires, gestion de la relation client | États-Unis |
| Sinch Email (Mailgun) | Acheminement technique des e-mails de la newsletter | États-Unis / Union européenne |
| Google Ireland Ltd. (YouTube) | Lecture des vidéos intégrées | Irlande / États-Unis |
Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins publicitaires.
Certains prestataires ci-dessus sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), complétées par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié. Une copie de ces garanties est disponible sur demande.
Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, d’opposition, de limitation du traitement, de retrait du consentement, et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à l’adresse indiquée ci-dessus. Réponse dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Le site est servi en HTTPS. Les mots de passe sont stockés sous forme hachée. L’accès à l’administration est restreint et protégé. En cas de violation de données présentant un risque pour vos droits, vous en êtes informé dans les meilleurs délais et la CNIL est notifiée sous 72 heures.
Le site n’est pas destiné aux personnes de moins de 15 ans. Aucun compte ni aucune adhésion ne doit être souscrit par une personne plus jeune sans l’autorisation du titulaire de l’autorité parentale.
Toute modification significative de la présente politique est portée à la connaissance des personnes concernées avant son entrée en vigueur.
Version 1.1 — 4 septembre 2026