Politique de confidentialité
Ce que nous collectons, pourquoi nous en avons le droit, combien de temps nous le gardons, et comment vous reprenez la main.
Dernière mise à jour :
Certaines informations dépendent de décisions non arrêtées et sont marquées À DÉFINIR. Le texte doit être relu par un juriste avant mise en ligne.
01Qui traite vos données
Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales.
Pour toute question relative à vos données : À DÉFINIR.
02Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne pratiquons aucun profilage publicitaire.
- Nous ne déposons aujourd’hui aucun traceur non essentiel : le site fonctionne sans mesure d’audience.
- Nous n’avons jamais accès à vos données de carte bancaire, traitées directement par notre prestataire de paiement.
03Données sensibles
Le questionnaire préalable aux séances vous demande vos restrictions alimentaires. Cette réponse peut révéler une allergie, donc une donnée de santé.
Elle n’est collectée que si vous la renseignez, n’est utilisée que pour préparer votre séance et votre liste de courses, n’est transmise à personne, et disparaît avec votre compte. Vous pouvez répondre « aucune » sans conséquence sur le déroulé de la séance.
Registre des traitements
Gestion des comptes et de l’espace membre
Vente de cursus, de fiches et de séances
Suivi de progression dans les cursus
Préparation des séances en visioconférence
Envoi des emails liés aux commandes et aux séances
Preuve du consentement à la renonciation au droit de rétractation
Sécurité du site et prévention des abus
Sous-traitants
Ces prestataires traitent des données pour notre compte. Chacun est tenu par contrat aux mêmes obligations que nous.
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Vercel Inc. | Hébergement du site et exécution du code | Adresse IP, journaux techniques | États-Unis — clauses contractuelles types |
| Supabase Inc. | Base de données, authentification, stockage des fichiers | Email, mot de passe chiffré, profil, achats, progression, réservations | Union européenne (Francfort) |
| Stripe Payments Europe, Ltd. | Encaissement des paiements et facturation | Email, nom, adresse de facturation, données de carte (jamais transmises à Chefor) | Irlande |
| Resend | Envoi des emails transactionnels | Email, contenu des messages envoyés | À DÉFINIR — à confirmer avant mise en production |
| Cal.com | Génération des liens de visioconférence | Email, date et heure de la séance | À DÉFINIR — uniquement si l'intégration est activée |
Vos droits
Accès et portabilité
Vous pouvez télécharger l’intégralité de vos données depuis votre espace membre, au format JSON, sans avoir à en faire la demande.
Aller à mon espaceEffacement
Vous pouvez supprimer votre compte depuis votre espace membre. La suppression est immédiate et définitive : profil, progression, réservations et avis sont effacés. Les données de facturation sont conservées 10 ans, obligation comptable à laquelle nous ne pouvons pas déroger.
Aller à mon espaceRectification
Vous modifiez votre nom, votre niveau, votre matériel et vos restrictions alimentaires depuis votre espace membre.
Aller à mon espaceOpposition et limitation
Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation, en nous écrivant.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.
Violation de données
En cas de violation de données à caractère personnel, la CNIL est notifiée dans les soixante-douze heures suivant la prise de connaissance. Si la violation est susceptible d’engendrer un risque élevé pour vos droits, vous en êtes informé directement et dans les meilleurs délais.