Politique de confidentialité

Article 01

Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site flowawayoga.com est :

Article 02

Données collectées

Dans le cadre de l'utilisation de notre site et de nos services, nous sommes susceptibles de collecter les données personnelles suivantes :

• Nom et prénom
• Adresse email
• Numéro de téléphone (si communiqué volontairement)
• Adresse postale (dans le cadre d'une commande boutique ou d'une inscription à une retraite)
• Données de navigation (cookies, adresse IP, pages visitées)
• Informations de paiement (traitées de manière sécurisée par notre prestataire de paiement)

Article 03

Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des inscriptions aux retraites de yoga (réservation, communication, suivi)
• Traitement des commandes effectuées sur la boutique en ligne
• Accès aux cours en ligne et gestion de votre espace personnel
• Réponse à vos demandes via le formulaire de contact
• Envoi de newsletters et d'informations sur nos prochains événements (avec votre consentement)
• Amélioration de notre site et de l'expérience utilisateur
• Respect de nos obligations légales et réglementaires

Article 04

Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes, conformément au Règlement Général sur la Protection des Données (RGPD) :

• Exécution d'un contrat : lorsque vous vous inscrivez à une retraite, passez une commande ou accédez à un cours en ligne
• Consentement : lorsque vous vous abonnez à notre newsletter ou acceptez les cookies
• Intérêt légitime : pour améliorer nos services et assurer la sécurité du site
• Obligation légale : pour respecter nos obligations comptables et fiscales

Article 05

Durée de conservation

Vos données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données clients (retraites, boutique, cours) : 3 ans après la dernière interaction
• Données de facturation : 10 ans, conformément aux obligations comptables
• Données de prospection (newsletter) : 3 ans après le dernier contact
• Cookies et données de navigation : 13 mois maximum

Au-delà de ces durées, vos données sont supprimées ou anonymisées.

Article 06

Destinataires des données

Vos données personnelles sont destinées exclusivement à l'équipe Flowaway Yoga Retreats. Elles peuvent être transmises aux prestataires suivants, strictement dans le cadre de l'exécution de nos services :

• Prestataire de paiement : pour le traitement sécurisé de vos transactions
• Hébergeur du site : Netlify, Inc. (États-Unis) — hébergement et diffusion du site
• Service d'emailing : pour l'envoi des newsletters (avec votre consentement)

Nous ne vendons, ne louons et ne cédons en aucun cas vos données personnelles à des tiers à des fins commerciales.

Article 07

Transfert hors Union Européenne

Certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne, notamment dans le cadre de l'hébergement (Netlify, Inc. — États-Unis). Dans ce cas, nous nous assurons que ces transferts sont encadrés par des garanties appropriées, conformément au RGPD (clauses contractuelles types, décisions d'adéquation de la Commission européenne, ou EU-U.S. Data Privacy Framework).

Article 08

Cookies

Notre site utilise des cookies pour améliorer votre expérience de navigation. Les cookies sont de petits fichiers texte déposés sur votre appareil lors de votre visite.

Les types de cookies utilisés sont :

• Cookies essentiels : nécessaires au bon fonctionnement du site (navigation, sécurité)
• Cookies analytiques : pour mesurer l'audience et comprendre comment le site est utilisé
• Cookies fonctionnels : pour mémoriser vos préférences (langue, panier d'achat)

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur. Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités du site.

Article 09

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la loi
• Droit à la limitation : obtenir la limitation du traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment (newsletter, cookies)

En cas de litige, vous avez la possibilité d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Article 10

Sécurité des données

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles. Notre site utilise le protocole HTTPS pour chiffrer les échanges de données. Les informations de paiement sont traitées directement par notre prestataire de paiement sécurisé et ne sont jamais stockées sur nos serveurs.

Article 11

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date mentionnée en haut du document. Nous vous invitons à consulter régulièrement cette page pour rester informé·e de nos pratiques en matière de protection des données.