Politique de Confidentialité

1. Engagement de confidentialité

L'Univers des Âmes accorde une importance primordiale à la protection de votre vie privée et à la sécurité de vos données à caractère personnel. La présente politique détaille les modalités de collecte, de traitement, de conservation et de protection de vos informations, conformément aux exigences du Règlement Général sur la Protection des Données (RGPD n° 2016/679) et de la loi française « Informatique et Libertés » n° 78-17 modifiée.

2. Responsable du traitement

Le responsable du traitement des données est :
Anne Lise MAILHEBIAU exerçant sous l'enseigne L'Univers des Âmes (Entrepreneur Individuel (Micro-entreprise)).
Siège social : 582, Chemin de Jacob, 73000 Chambéry, France.
SIRET : 88170546100047.

Pour toute demande ou exercice de vos droits Informatique et Libertés, notre point de contact dédié est joignable directement par email à : [email protected].

3. Données collectées & Finalités des traitements

Nous appliquons le principe de minimisation des données : seules les données strictement indispensables sont traitées :

• Gestion des commandes, livraisons et rendez-vous : nom, prénom, adresse postale de livraison et facturation, adresse email, numéro de téléphone (base légale : exécution du contrat de vente ou de prestation).
• Facturation et comptabilité légale : historique des achats, factures acquittées, factures d'avoir (base légale : obligation légale fiscale et comptable, Code de commerce).
• Authentification et sécurisation de l'espace client : identifiant, adresse email, mot de passe haché de manière sécurisée (base légale : exécution du contrat et sécurité du service).
• Preuve contractuelle et horodatage probatoire : horodatage certifié, version des CGV acceptées, adresse IP et empreinte cryptographique SHA-256 lors de la souscription d'abonnements ou de contrats de coaching (base légale : exécution du contrat et preuve juridique).
• Échanges et relation client (formulaires de contact) : nom, email, message transmis (base légale : intérêt légitime du Vendeur à répondre à vos demandes).

4. Sous-traitants qualifiés & Hébergement souverain

Vos données personnelles sont hébergées et traitées avec des mesures de sécurité physiques et logiques strictes. Nos sous-traitants sont rigoureusement sélectionnés :

5. Durée de conservation des données

• Factures et documents comptables : 10 ans (obligation légale selon l'article L. 123-22 du Code de commerce).
• Données de comptes clients inactifs : suppression ou anonymisation après 3 années consécutives sans connexion ni achat.
• Preuves d'acceptation contractuelle (CGV / Contrats signés) : 5 ans (délai de prescription de droit commun, article 2224 du Code civil).
• Messages via formulaire de contact : conservés pour la durée nécessaire au traitement de la demande puis archivés pour une durée maximale de 1 an.

6. Cookies & Traceurs

Le site utilise exclusivement des cookies et traceurs techniques indispensables au fonctionnement du service (mémorisation de votre panier d'achat, maintien sécurisé de votre session de connexion et jetons de protection CSRF).

Paiement et prévention de la fraude (Stripe) : lorsque vous ouvrez votre panier ou procédez au paiement, le script de notre prestataire Stripe est chargé depuis js.stripe.com. Il dépose les identifiants techniques __stripe_mid (durée : 1 an) et __stripe_sid (durée : 30 minutes) et recueille des informations sur votre appareil et votre navigation (type d'appareil, interactions) afin de sécuriser le paiement et de détecter la fraude. Ces traceurs sont strictement nécessaires à la sécurisation du paiement que vous demandez ; ils ne sont pas chargés sur les pages de consultation du catalogue, ne servent à aucune publicité et sont traités par Stripe sur le fondement de l'exécution du contrat et de son intérêt légitime de prévention de la fraude. Stripe peut transférer ces données hors de l'Union européenne, sous couvert de garanties appropriées. Pour en savoir plus : politique de confidentialité de Stripe.

Conformément aux directives de la CNIL, ces traceurs fonctionnels sont strictement exemptés de recueil de consentement préalable. Aucun cookie tiers publicitaire, aucun réseau social externe déposant des cookies traceurs et aucun outil de profilage commercial n'est exploité sur ce site.

7. Démarchage téléphonique (Bloctel)

Les coordonnées téléphoniques collectées lors d'une commande ou réservation de rendez-vous sont utilisées exclusivement pour le bon suivi de votre commande (avis de passage du transporteur, confirmation de séance).

Conformément à l'article L. 223-2 du Code de la consommation, vous êtes informé(e) de votre droit à vous inscrire gratuitement sur la liste nationale d'opposition au démarchage téléphonique Bloctel sur le site officiel : https://www.bloctel.gouv.fr.

8. Vos Droits Informatique et Libertés

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès et de rectification : Consulter et mettre à jour vos informations personnelles depuis votre espace client (« Mon Compte »).
• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression de vos données, sous réserve des obligations légales de conservation des pièces comptables.
• Droit à la limitation et d'opposition : Vous opposer à certains traitements ou en demander le gel temporaire.
• Droit à la portabilité : Recevoir vos données dans un format structuré et couramment lisible par machine.

Pour faire valoir vos droits, contactez-nous simplement par courriel à : [email protected].

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de l'autorité de contrôle compétente : la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr).