Vos données · Vos droits

Politique de confidentialité.

Dernière mise à jour : 10 septembre 2026 · Conforme au Règlement UE 2016/679 (RGPD) et à la Loi Informatique et Libertés modifiée.

1. Responsable de traitement

Le responsable de traitement est Valérie Garcia, entrepreneuse individuelle, SIRET 818 488 405 000 23, 97 rue du Maréchal Foch, 33470 Gujan-Mestras, exerçant sous l'enseigne Corazen.

Contact RGPD : contact@corazen.fr (objet : « RGPD »).

2. Données collectées

Lors de la commande :

  • Identité : prénom, nom
  • Coordonnées : email, téléphone (facultatif)
  • Adresse de facturation : rue, code postal, ville, pays
  • Date de naissance (requise pour le calcul du Référentiel de Naissance®)

Lors du paiement :

  • Données de transaction (montant, date, référence)
  • Historique de facturation
  • Aucune donnée bancaire n'est stockée par Corazen. Les données de carte sont traitées et tokenisées directement par Shopify Payments (Stripe Payments Europe Ltd.), certifié PCI-DSS niveau 1.

Lors de la navigation :

  • Données techniques strictement nécessaires (session, panier, sécurité)
  • Aucune mesure d'audience, aucun profilage publicitaire — voir Politique de cookies

3. Finalités & bases légales

Gestion des commandes et des abonnements

Base légale : exécution du contrat (art. 6.1.b RGPD). Durée : durée de la relation contractuelle + 3 ans.

Facturation et comptabilité

Base légale : obligation légale (art. 6.1.c RGPD, art. L.123-22 Code de commerce). Durée : 10 ans.

Emails transactionnels (confirmation, facture, résiliation)

Base légale : exécution du contrat. Durée : durée de l'abonnement.

Newsletter et communications marketing

Base légale : consentement (art. 6.1.a RGPD), révocable à tout moment via lien de désinscription. Durée : 3 ans après le dernier contact ou retrait du consentement.

Prévention de la fraude et sécurité

Base légale : intérêt légitime (art. 6.1.f RGPD). Durée : 13 mois.

4. Destinataires & sous-traitants

Vos données sont accessibles à Valérie Garcia et aux sous-traitants ci-dessous, encadrés par un contrat conforme à l'art. 28 RGPD :

  • Shopify International Ltd. (Irlande, UE) — hébergement du site marchand, gestion du catalogue et des commandes.
  • Shopify Payments / Stripe Payments Europe Ltd. (Irlande, UE) — traitement des paiements, prévention de la fraude.
  • Google Ireland Ltd. (Irlande, UE) — routage email transactionnel (le cas échéant).
  • Calendly LLC (USA) — planification de l'entretien 20 min gratuit — encadré par les Clauses Contractuelles Types de la Commission européenne.

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

5. Transferts hors UE

Certains sous-traitants (Calendly) sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, le cas échéant, par le Data Privacy Framework (décision d'adéquation UE-USA du 10 juillet 2023).

6. Sécurité

  • Chiffrement TLS 1.3 pour tous les échanges (HTTPS obligatoire) ;
  • Hébergement Shopify certifié PCI-DSS niveau 1, ISO 27001, SOC 2 Type II ;
  • Traitement des paiements par Shopify Payments (Stripe) — tokenisation systématique des cartes ;
  • Accès aux données limité au principe du moindre privilège.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé sans délai et la CNIL notifiée dans les 72 h (art. 33-34 RGPD).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès (art. 15) — obtenir une copie de vos données ;
  • Rectification (art. 16) — corriger des données inexactes ;
  • Effacement / droit à l'oubli (art. 17) ;
  • Limitation du traitement (art. 18) ;
  • Portabilité (art. 20) — récupérer vos données dans un format structuré ;
  • Opposition (art. 21) ;
  • Retrait du consentement à tout moment ;
  • Directives post-mortem sur le sort de vos données après votre décès.

Pour exercer ces droits : email à contact@corazen.fr. Réponse sous 30 jours maximum. Une pièce d'identité pourra être demandée en cas de doute raisonnable.

8. Réclamation CNIL

Vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · cnil.fr/fr/plaintes

9. Modifications

La présente Politique peut être mise à jour. Toute modification substantielle sera notifiée par email 15 jours avant son entrée en vigueur.