Politique de Confidentialité

1. Responsable du traitement

Le Vendeur est seul responsable du traitement des données personnelles collectées via le site, au sens du Règlement général sur la protection des données (RGPD - Règlement UE 2016/679).

2. Quelles données sont collectées

Selon l'interaction de la personne avec le site, les données suivantes peuvent être collectées :

• nom, prénom et adresse email, lors d'une commande ou d'un contact (email, WhatsApp) ;
• données relatives au paiement, traitées directement par Stripe et jamais transmises ni conservées par le Vendeur ;
• données de connexion techniques (adresse IP, journaux de connexion) collectées automatiquement par l'hébergeur du site à des fins de sécurité et de bon fonctionnement technique.

Si cette situation évolue (ajout d'un outil de mesure d'audience, d'un pixel publicitaire ou d'un système de newsletter), la présente politique sera mise à jour et un bandeau de consentement aux cookies sera mis en place préalablement à tout dépôt de traceur non essentiel.

3. Finalités et bases légales du traitement

• Traitement des commandes et fourniture d'accès aux cours - base légale : exécution du contrat de vente.
• Réponse aux demandes de contact (email, WhatsApp, formulaire) - base légale : intérêt légitime du Vendeur à répondre aux demandes qui lui sont adressées.
• Obligations comptables et fiscales - base légale : obligation légale (droit belge).
• Sécurité et bon fonctionnement technique du site - base légale : intérêt légitime du Vendeur.

Le Vendeur n'envoie actuellement aucun email marketing ou newsletter distinct des communications liées à une commande. Si cela devait évoluer, un consentement préalable, libre et spécifique serait demandé, accompagné d'un lien de désinscription dans chaque envoi.

4. Destinataires des données

Les données sont transmises, dans la stricte mesure nécessaire, aux destinataires suivants :

• Stripe (traitement sécurisé des paiements, certifié PCI DSS niveau 1) ;
• Skool (hébergement de la plateforme de cours et de la communauté privée, envoi de l'invitation par email) ;
• Meta/WhatsApp, dans la seule mesure où la personne concernée choisit elle-même de contacter le Vendeur via le bouton WhatsApp du site ;
• l'hébergeur technique du site internet.

Le Vendeur ne vend, ne loue et ne communique ces données à aucun autre tiers à des fins commerciales.

5. Transferts de données hors de l'Union européenne

Stripe, Skool et Meta (WhatsApp) sont des sociétés américaines susceptibles de traiter des données en dehors de l'Espace économique européen. Ces prestataires s'appuient sur des garanties reconnues par le RGPD pour encadrer ces transferts (notamment des clauses contractuelles types approuvées par la Commission européenne). Les politiques de confidentialité respectives de Stripe, Skool et Meta détaillent les garanties applicables à leurs propres traitements.

6. Durée de conservation

Les données liées à une commande sont conservées pendant la durée de la relation commerciale, puis pendant la durée imposée par les obligations comptables et fiscales applicables en Belgique (en principe 7 ans). Les données liées à une simple demande de contact non suivie d'achat sont conservées le temps nécessaire à y répondre, puis supprimées dans un délai raisonnable.

7. Droits de la personne concernée

Toute personne dont les données sont traitées dispose des droits suivants :

• droit d'accès à ses données ;
• droit de rectification des données inexactes ;
• droit à l'effacement, dans les limites des obligations légales de conservation ;
• droit à la limitation du traitement ;
• droit d'opposition pour motif légitime ;
• droit à la portabilité des données fournies.

Ces droits peuvent être exercés en contactant le Vendeur à l'adresse bonjour@objectifreussite.eu. Une réponse est apportée dans un délai raisonnable et conforme aux exigences du RGPD.

8. Sécurité des données

Le Vendeur met en oeuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l'accès non autorisé ou la divulgation, notamment en confiant le traitement des paiements et l'hébergement des cours à des prestataires reconnus (Stripe, Skool) appliquant leurs propres standards de sécurité.

9. Mise à jour de la politique

La présente politique peut être modifiée à tout moment, notamment pour refléter l'ajout de nouveaux outils (mesure d'audience, newsletter, etc.). La version applicable est celle publiée sur le site à la date de consultation.