Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est la personne physique éditant le site sous le pseudonyme éditorial « Dr Elena Virel », joignable à l'adresse : [email protected].

2. Données collectées

2.1 Inscription à un Kit gratuit (CortiSync ou CalmSync)

Lorsque vous vous inscrivez via le formulaire de la page /kit ou /calm, nous collectons :

• Votre prénom
• Votre adresse email
• Votre consentement RGPD (case à cocher)
• Métadonnées techniques transmises par votre navigateur (horodatage, source de l'inscription)

2.2 Achat du CortiSync Lab Audio

Lorsque vous achetez le programme audio, nous collectons via notre prestataire de paiement Stripe :

• Votre nom et prénom complets
• Votre adresse email
• L'identifiant de la session de paiement et la date d'achat

Les informations de paiement (numéro de carte, CVV, date d'expiration) ne sont jamais collectées ni stockées par nos systèmes ; elles transitent exclusivement par Stripe, certifié PCI-DSS niveau 1.

Un token d'accès personnel (chaîne cryptographique de 64 caractères) est généré et stocké dans Cloudflare KV pour vous identifier et vous donner accès à votre espace membre. Ce token est associé à votre email mais ne contient aucune donnée personnelle déchiffrable.

3. Finalités et base légale du traitement

Vos données sont collectées et traitées exclusivement pour :

• Vous délivrer les ressources demandées (Kit CortiSync, Kit CalmSync, accès au CortiSync Lab Audio) — base légale : exécution du contrat
• Vous adresser la séquence pédagogique d'accompagnement par email (jusqu'à 9 emails étalés sur environ 28 jours après inscription au Kit, puis emails ponctuels d'information) — base légale : consentement, retiré à tout moment par désinscription en 1 clic
• Vous informer occasionnellement des nouvelles parutions de la collection (livres, programmes, contenus pédagogiques) — base légale : consentement
• Vous permettre l'accès aux contenus audio achetés via un lien personnel à durée illimitée — base légale : exécution du contrat
• Gérer le service client et le droit de rétractation — base légale : obligation légale et intérêt légitime
• Mesurer de manière anonyme le trafic du site via Cloudflare Web Analytics (statistiques agrégées, sans cookies traceurs ni identification individuelle) — base légale : intérêt légitime

Vos données ne sont jamais revendues, louées, cédées ou exploitées à des fins publicitaires par des tiers.

4. Sous-traitants et transferts hors UE

Vos données sont traitées par les prestataires suivants, qui agissent en qualité de sous-traitants au sens du RGPD :

• Brevo SAS (anciennement Sendinblue) — 106 boulevard Haussmann, 75008 Paris, France. Routage des emails et gestion de la base contacts. Données stockées dans l'Union européenne. Politique de confidentialité Brevo.
• Stripe Payments Europe Ltd. — The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande. Traitement sécurisé des paiements du CortiSync Lab Audio. Les données peuvent être transférées vers Stripe Inc. (États-Unis) sur la base des clauses contractuelles types validées par la Commission européenne. Politique de confidentialité Stripe.
• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, États-Unis. Hébergement du site, stockage chiffré des tokens d'accès (Cloudflare KV), stockage des fichiers audio (Cloudflare R2), mesure d'audience anonyme (Cloudflare Web Analytics, sans cookies). Transferts hors UE encadrés par les clauses contractuelles types de la Commission européenne. Politique de confidentialité Cloudflare.

Le site contient également des liens d'affiliation Amazon. Lorsque vous cliquez sur ces liens, vous êtes redirigé(e) vers Amazon.fr qui applique sa propre politique de confidentialité — nous ne recevons de la part d'Amazon qu'une donnée agrégée de commission, jamais votre identité de commande.

5. Durée de conservation

Inscriptions Kit / contacts marketing — Vos données sont conservées tant que vous êtes abonné(e) à notre liste. Vous pouvez vous désabonner à tout moment via le lien présent en bas de chaque email. Après désabonnement, vos données sont conservées 12 mois maximum, puis supprimées.

Acheteurs du CortiSync Lab Audio — Le token d'accès et l'email associé sont conservés sans limitation de durée afin de garantir l'accès à vie au programme acheté. Vous pouvez demander la suppression de ces données à tout moment, ce qui entraînera la fin de votre accès au programme.

Données comptables — Les informations de facturation liées à un achat sont conservées 10 ans conformément aux obligations légales françaises (article L123-22 du Code de commerce).

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données
• Droit à la portabilité — récupérer vos données dans un format structuré et lisible
• Droit d'opposition au traitement pour motifs légitimes ou à des fins de prospection
• Droit de retirer votre consentement à tout moment (désinscription en 1 clic ou email)
• Droit à la limitation du traitement

Pour exercer ces droits, écrivez-nous à : [email protected]. Nous vous répondrons dans un délai maximum de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité de contrôle compétente en France : cnil.fr/fr/plaintes.

7. Cookies et mesure d'audience

Le site protocole-cortisync.com n'utilise aucun cookie publicitaire ni traceur tiers. La mesure d'audience est assurée par Cloudflare Web Analytics, une solution privacy-friendly qui ne dépose aucun cookie, ne collecte aucune donnée personnelle, ne suit pas les utilisateurs entre sessions et ne croise pas les données avec d'autres services. Aucun consentement préalable n'est requis pour cet usage anonyme et agrégé.

Seuls les cookies strictement nécessaires au bon fonctionnement du site (par exemple, la mémorisation de votre progression d'écoute dans l'espace membre via le stockage local de votre navigateur) peuvent être utilisés. Ces cookies sont exemptés de consentement préalable conformément aux recommandations de la CNIL.

8. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement TLS sur l'ensemble des communications, stockage des tokens en Cloudflare KV chiffré, authentification par clé API sur les endpoints sensibles, pas de stockage local d'informations de paiement.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions législatives ou techniques. La date de dernière mise à jour figure en haut de cette page.

10. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles : [email protected].