Politique de confidentialité

Comment vos données personnelles sont collectées et protégées, conformément au RGPD.

1. Responsable du traitement

Les données collectées sur ce site sont traitées par L'âme des pierres, entrepreneur individuel (Sylviane FONTAINE – 204 le petit chemin, 01600 Reyrieux – SIRET 980 722 730 00010). Contact : lamedespierres01600@gmail.com ou au +33 6 45 78 12 34.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement, selon le formulaire utilisé :

  • Formulaire de contact : nom et prénom, adresse e-mail, contenu du message, sujets de votre demande
  • Demande d'ebook (page « Mon book energetix ») : adresse e-mail
  • Prise de rendez-vous : nom et prénom, adresse e-mail, numéro de téléphone, motif de la séance, date et heure souhaitées
  • Création d'un compte « Mon espace » : nom et prénom, adresse e-mail, numéro de téléphone portable, date de naissance (optionnelle — utilisée uniquement pour vous offrir le cadeau d'anniversaire de -10 %, voir « Finalités »), et éventuellement le code parrain saisi à l'inscription
  • Pré-inscription à un événement : nom et prénom, adresse e-mail, numéro de téléphone
  • Navigation : préférence de consentement aux ressources externes (stockée localement dans votre navigateur, voir rubrique « Cookies »)

Ces données sont collectées sur la base de votre consentement (article 6.1.a du RGPD) ou de l'exécution de mesures précontractuelles (article 6.1.b) pour les demandes de rendez-vous et de devis.

3. Finalités du traitement

Vos données sont utilisées uniquement pour :

  • Répondre à votre demande de contact
  • Préparer une éventuelle commande personnalisée
  • Vous envoyer le lien de téléchargement de l'ebook demandé
  • Gérer votre demande de rendez-vous, vous confirmer le créneau et vous envoyer un rappel
  • Vous offrir votre cadeau d'anniversaire : le jour de votre anniversaire, nous vous envoyons un e-mail avec un code de réduction de -10 % (valable 30 jours). Vous pouvez demander à tout moment de ne plus recevoir cet e-mail via la page contact
  • Gérer le programme de parrainage : si vous vous inscrivez avec le code d'un client existant, nous enregistrons la relation de parrainage (uniquement pour attribuer les codes de réduction de -10 % aux deux personnes, valables 30 jours)
  • Vous recontacter au sujet de votre message

Aucune donnée n'est vendue, louée ou transmise à des tiers, à l'exception des boutiques partenaires pour une commande que vous auriez initiée chez elles (voir rubrique « Boutiques partenaires »).

4. Boutiques partenaires

Les commandes de bijoux peuvent être passées sur des boutiques en ligne externes (boutique Shopify et boutique Energetix partenaires), accessibles depuis ce site. Lorsque vous commandez sur ces plateformes, vos données (coordonnées, adresse de livraison, paiement) sont traitées par la plateforme concernée, sous sa propre responsabilité, conformément à sa propre politique de confidentialité. Ce site ne reçoit ni ne stocke vos données de paiement.

5. Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande, puis au maximum 3 ans à compter du dernier contact. Les données de rendez-vous sont conservées 24 mois après la dernière séance. La date de naissance de votre compte « Mon espace » est conservée tant que votre compte est actif ; elle est supprimée avec votre fiche client si vous exercez votre droit à l'effacement. Les données de parrainage (code parrain, relation parrain/parrainé, codes de réduction) sont conservées tant que le compte est actif et sont supprimées ou anonymisées avec la fiche client en cas d'exercice du droit à l'effacement.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données
  • Droit de rectification : corriger vos données
  • Droit à l'effacement : demander la suppression de vos données
  • Droit à la limitation du traitement
  • Droit d'opposition au traitement
  • Droit à la portabilité de vos données

Pour exercer ces droits, contactez-nous à lamedespierres01600@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07).

7. Sécurité des données

Les données sont stockées sur des serveurs sécurisés, accessibles uniquement au responsable du site. Des mesures techniques (authentification, accès restreint) sont en place pour protéger vos informations.

8. Cookies et consentement

Ce site n'utilise pas de cookies publicitaires ni de suivi. Les ressources externes chargées (polices Google, icônes Font Awesome) ne tracent pas votre navigation.

Une bannière de consentement vous permet d'accepter ou de refuser le chargement de ces ressources externes. Votre choix est mémorisé localement dans votre navigateur (localStorage) et vous pouvez le modifier à tout moment via le bouton 🍪 en bas de page.

Un jeton de session (localStorage) est également utilisé pour l'accès à l'espace d'administration uniquement et n'est jamais partagé avec des tiers.

9. Sous-traitants

Les données personnelles collectées sur ce site ne sont jamais vendues ni louées. Elles peuvent transiter par les prestataires techniques suivants, strictement dans la limite nécessaire à leur mission :

  • Hébergeur du site : hébergement privé (NAS) sous votre contrôle — les données restent sur vos équipements.
  • Google LLC (polices Google Fonts, gestion des agendas de rendez-vous via Google Calendar) — données de rendez-vous transmises à Google Calendar uniquement avec votre accord pour la prise de rendez-vous.
  • Cloudflare, Inc. (réseau de diffusion des icônes Font Awesome via cdnjs) — aucune donnée personnelle n'est transmise, seule la ressource technique est chargée.

Ces prestataires sont tenus au respect du RGPD en tant que sous-traitants ou destinataires.

10. Transferts hors Union européenne

Les ressources techniques tierces (polices Google, icônes Font Awesome) peuvent impliquer une requête vers des serveurs situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts ne concernent aucune donnée personnelle (aucune adresse e-mail, aucun nom, aucun contenu de formulaire n'est transmis) : il s'agit uniquement du chargement de fichiers techniques (polices, icônes).

Lorsque des données de rendez-vous sont transmises à Google Calendar (avec votre consentement), ce transfert est encadré par les clauses contractuelles types de la Commission européenne, adoptées par Google conformément au RGPD (article 46).