Politique de confidentialité

1. Identité et contact du responsable du traitement

Le site internet https://oceaneyoga.fr/ est édité par Océane Moutot, Micro-entreprise.

• Email : contact@oceaneyoga.fr
• Adresse : 8 Chantelouve, 42410 Chavanay, France.

Pour toute question relative à la gestion de vos données personnelles, veuillez utiliser l’adresse email ci-dessus.

2. Données collectées

Nous collectons uniquement les données nécessaires pour fournir nos services et améliorer votre expérience :

• Newsletter (via Brevo) : Prénom et adresse email.
• Ventes de formations en ligne (via Forento et Stripe) : Nom, prénom, adresse email, et données liées au paiement.
• Statistiques anonymisées (via Matomo) : Données non identifiables sur la fréquentation du site.

Les données sont collectées de manière transparente et avec votre consentement.

3. Finalités des traitements

Vos données sont collectées pour les raisons suivantes :

• Newsletter : Envoi d’informations et d’offres commerciales.
• Formations en ligne (Forento & Stripe) : Création de comptes utilisateurs, gestion des accès au contenu payant, et traitement des paiements.
• Statistiques anonymisées (Matomo) : Analyse de l’utilisation du site pour améliorer nos services.

4. Bases légales des traitements

• Consentement : Abonnement à la newsletter (désinscription possible à tout moment).
• Intérêt légitime : Analyse des visites du site via Matomo (données anonymisées).
• Exécution contractuelle : Traitement des commandes et accès au contenu via Forento et Stripe.

5. Partage des données avec des tiers

Vos données ne sont jamais revendues. Elles sont partagées uniquement avec les tiers suivants :

• Brevo (newsletter) : 106 boulevard Haussmann, 75008 Paris, France.
• Forento (formations en ligne) : Situé en Suède, utilisé pour la gestion des comptes et contenus payants.
• Stripe (paiements) : 10 boulevard Haussmann, 75008 Paris, France (+33 805 11 19 67).

Ces tiers respectent les normes européennes de protection des données (RGPD).

6. Durée de conservation des données

• Newsletter : jusqu’à 6 mois après la désinscription.
• Formations en ligne (Forento) : Tant que l’utilisateur conserve son compte (possibilité de le supprimer à tout moment).
• Données de paiement (Stripe) : Durée légale pour la comptabilité (6 à 10 ans selon la réglementation applicable).

7. Droits des utilisateurs

Conformément à la loi « Informatique et Libertés » et au RGPD, vous disposez des droits suivants :

• Accès : Vous pouvez demander quelles données sont collectées à votre sujet.
• Rectification : Vous pouvez corriger les données inexactes.
• Suppression : Vous pouvez demander la suppression de vos données.
• Opposition : Vous pouvez vous opposer à certains traitements, comme la réception de la newsletter.
• Portabilité : Vous pouvez demander une copie de vos données dans un format structuré.

Pour exercer vos droits, envoyez un email à contact@oceaneyoga.fr. Nous nous engageons à répondre à vos demandes dans un délai de 30 jours. Vous avez également la possibilité de déposer une plainte auprès de la CNIL (www.cnil.fr).

8. Cookies

Le site utilise uniquement des cookies nécessaires et respectueux de votre vie privée :

• Matomo Analytics : Analyse statistique avec données anonymisées.

  Vous pouvez gérer vos préférences de cookies sur la page des mentions légales ou de politique de confidentialité.

• Vidéos YouTube : Intégrées sans cookies.

Aucun cookie tiers n’est installé sans votre consentement. Vous pouvez modifier les paramètres de votre navigateur pour gérer vos cookies.

9. Sécurité des données

Vos données sont protégées par des mesures techniques et organisationnelles, incluant :

• Chiffrement SSL sur le site.
• Accès restreint aux données uniquement aux personnes autorisées.

10. Localisation des données

Les données collectées sont principalement hébergées en Europe :

• Brevo (newsletter) : France.
• Forento (formations) : Suède.
• Stripe (paiements) : France.
• Hébergement du site : Le site est hébergé par DreamHost, qui agit en tant que sous-traitant pour le traitement des données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et aux autres législations applicables en matière de protection des données. DreamHost s’engage à mettre en place des mesures de sécurité techniques et organisationnelles pour protéger les données personnelles hébergées sur ses serveurs. Voici le lien pour consulter le document complet : DreamHost DPA.

En cas de transfert de données en dehors de l’Union européenne, des garanties contractuelles conformes au RGPD sont mises en place.

11. Modifications de la politique

Cette politique peut être mise à jour à tout moment pour refléter les évolutions légales ou techniques.
Dernière mise à jour : 31/01/2025.