Politique
de confidentialité

1. Responsable du traitement

Les données collectées sur ce site sont traitées par L'âme des pierres, entrepreneur individuel (Sylviane FONTAINE – 204 le petit chemin, 01600 Reyrieux – SIRET 980 722 730 00010). Contact : lamedespierres01600@gmail.com ou au +33 6 45 78 12 34.

2. Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement, selon le formulaire utilisé :

• Formulaire de contact : nom et prénom, adresse e-mail, contenu du message, sujets de votre demande
• Demande d'ebook (page « Mon book energetix ») : adresse e-mail
• Prise de rendez-vous : nom et prénom, adresse e-mail, numéro de téléphone, motif de la séance, date et heure souhaitées
• Création d'un compte « Mon espace » : nom et prénom, adresse e-mail, numéro de téléphone portable, date de naissance (optionnelle — utilisée uniquement pour vous offrir le cadeau d'anniversaire de -10 %, voir « Finalités »), et éventuellement le code parrain saisi à l'inscription
• Pré-inscription à un événement : nom et prénom, adresse e-mail, numéro de téléphone
• Inscription à la newsletter : adresse e-mail uniquement, avec double confirmation : un e-mail de confirmation vous est envoyé et votre adresse n'est inscrite qu'après votre clic (preuve du consentement conservée : date d'inscription et date de confirmation)
• Navigation : préférence de consentement aux ressources externes (stockée localement dans votre navigateur, voir rubrique « Cookies »)

Ces données sont collectées sur la base de votre consentement (article 6.1.a du RGPD) ou de l'exécution de mesures précontractuelles (article 6.1.b) pour les demandes de rendez-vous et de devis.

3. Finalités du traitement

Vos données sont utilisées uniquement pour :

• Répondre à votre demande de contact
• Préparer une éventuelle commande personnalisée
• Vous envoyer le lien de téléchargement de l'ebook demandé
• Gérer votre demande de rendez-vous, vous confirmer le créneau et vous envoyer un rappel
• Vous offrir votre cadeau d'anniversaire : le jour de votre anniversaire, nous vous envoyons un e-mail avec un code de réduction de -10 % (valable 30 jours). Vous pouvez demander à tout moment de ne plus recevoir cet e-mail via la page contact
• Gérer le programme de parrainage : si vous vous inscrivez avec le code d'un client existant, nous enregistrons la relation de parrainage (uniquement pour attribuer les codes de réduction de -10 % aux deux personnes, valables 30 jours)
• Vous envoyer la newsletter (ateliers, nouveautés, événements, pierre du mois, offres) : chaque numéro contient un lien de désinscription en un clic, avec effet immédiat
• Vous recontacter au sujet de votre message

Aucune donnée n'est vendue, louée ou transmise à des tiers, à l'exception des boutiques partenaires pour une commande que vous auriez initiée chez elles (voir rubrique « Boutiques partenaires »).

4. Boutiques partenaires

Les commandes de bijoux peuvent être passées sur la boutique en ligne de ce site ou sur la boutique partenaire Energetix, accessible depuis ce site. Lorsque vous commandez sur la boutique Energetix, vos données (coordonnées, adresse de livraison, paiement) sont traitées par cette plateforme, sous sa propre responsabilité, conformément à sa propre politique de confidentialité.

5. Durée de conservation

Vos données sont conservées le temps nécessaire au traitement de votre demande, puis au maximum 3 ans à compter du dernier contact. Les données de rendez-vous sont conservées 24 mois après la dernière séance. La date de naissance de votre compte « Mon espace » est conservée tant que votre compte est actif ; elle est supprimée avec votre fiche client si vous exercez votre droit à l'effacement. Les données de parrainage (code parrain, relation parrain/parrainé, codes de réduction) sont conservées tant que le compte est actif et sont supprimées ou anonymisées avec la fiche client en cas d'exercice du droit à l'effacement. L'adresse de la newsletter est conservée jusqu'à votre désinscription (dans la limite de 3 ans après le dernier contact) ; une adresse non confirmée est supprimée automatiquement au bout de 30 jours ; la désinscription supprime votre adresse de la liste immédiatement. Les adresses sont chiffrées sur le serveur.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation du traitement
• Droit d'opposition au traitement
• Droit à la portabilité de vos données

Pour exercer ces droits, contactez-nous à lamedespierres01600@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07).

7. Sécurité des données

Les données sont stockées sur des serveurs sécurisés, accessibles uniquement au responsable du site. Des mesures techniques (authentification, accès restreint) sont en place pour protéger vos informations.

8. Cookies et consentement

Ce site n'utilise pas de cookies publicitaires ni de suivi. Toutes les ressources techniques (polices, icônes, scripts) sont hébergées sur le serveur du site lui-même : aucune donnée n'est transmise à des services tiers lors de la consultation.

Une bannière d'information (bouton 🍪 en bas de page) vous permet de consulter cette politique à tout moment. Aucun consentement n'est requis pour charger des ressources internes ; votre choix d'affichage est mémorisé localement dans votre navigateur (localStorage).

Un jeton de session (localStorage) est également utilisé pour l'accès à l'espace d'administration uniquement et n'est jamais partagé avec des tiers.

9. Sous-traitants

Les données personnelles collectées sur ce site ne sont jamais vendues ni louées. Elles peuvent transiter par les prestataires techniques suivants, strictement dans la limite nécessaire à leur mission :

• Hébergeur du site : hébergement privé (NAS) sous votre contrôle — les données restent sur vos équipements.
• Google LLC (gestion des agendas de rendez-vous via Google Calendar) — données de rendez-vous transmises à Google Calendar uniquement avec votre accord pour la prise de rendez-vous.
• Cloudflare, Inc. (réseau de diffusion du site en production) — aucun contenu de formulaire n'est stocké par Cloudflare ; les polices, icônes et scripts sont servis depuis le serveur du site, pas via des CDN tiers.

Ces prestataires sont tenus au respect du RGPD en tant que sous-traitants ou destinataires.

10. Transferts hors Union européenne

Le site ne charge plus aucune ressource technique externe (polices, icônes et scripts sont self-hébergés sur le serveur du site) : la consultation du site n'implique donc aucun transfert de données hors de l'Union européenne.

Lorsque des données de rendez-vous sont transmises à Google Calendar (avec votre consentement), ce transfert est encadré par les clauses contractuelles types de la Commission européenne, adoptées par Google conformément au RGPD (article 46).