Comment vos données personnelles sont collectées, utilisées et protégées sur ce site.
Dernière mise à jour : [date à indiquer lors de la mise en ligne]
Le responsable du traitement des données collectées sur ce site est Marie Dequesnes, entrepreneur individuel (SIRET 807 532 023 00015), domiciliée 55 Impasse du Puits, 76890 Bertrimont. Pour toute question relative à vos données personnelles, vous pouvez écrire à marie.cercledelautonomie@gmail.com.
Ce site collecte des données personnelles uniquement lorsque vous les fournissez vous-même, via l'un des formulaires suivants :
Prénom, email, motif de la demande, message. Utilisés pour vous répondre et organiser un Bilan Aroma, un atelier ou un échange.
Adresse email. Utilisée pour vous envoyer la newsletter mensuelle et votre eBook de bienvenue. Recueillie uniquement avec votre consentement explicite (case à cocher).
Nom, email, créneau choisi lors de la réservation d'un rendez-vous via l'agenda en ligne Brevo Meetings, intégré sur la page « Prendre rendez-vous ». Ces données sont gérées directement par Brevo selon sa propre politique de confidentialité.
Nom, adresse de livraison, email, téléphone, et informations de paiement — collectées et traitées directement par Stripe au moment du paiement, une fois la boutique activée. Ces données ne transitent pas par ce site ni ne sont stockées par Marie.
Le bouton WhatsApp ne collecte aucune donnée via le site : il ouvre directement votre messagerie WhatsApp, en dehors de ce site.
Les données du formulaire de contact/RDV sont traitées sur la base de l'intérêt légitime à répondre à votre demande. Les données de la newsletter sont traitées sur la base de votre consentement, que vous pouvez retirer à tout moment. Les données de commande sont traitées dans le cadre de l'exécution d'un contrat (votre commande).
Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales avec des tiers. Elles peuvent être transmises aux seuls prestataires nécessaires au bon fonctionnement du service demandé :
Ces prestataires sont situés dans l'Union européenne ou proposent des garanties reconnues pour les transferts hors UE (clauses contractuelles types). Aucune donnée n'est transmise à dōTERRA International, LLC via ce site — les commandes de produits dōTERRA se font directement sur la boutique officielle dōTERRA, qui applique sa propre politique de confidentialité.
Les données issues du formulaire de contact/RDV sont conservées 3 ans à compter du dernier échange, sauf suite donnée nécessitant une conservation plus longue (facturation notamment). Les données newsletter sont conservées jusqu'à votre désinscription. Les données liées à une commande sont conservées le temps requis par les obligations légales et comptables (jusqu'à 10 ans pour les documents comptables).
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition, et portabilité.
Pour exercer l'un de ces droits, il vous suffit d'écrire à marie.cercledelautonomie@gmail.com. Une réponse vous sera apportée dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Ce site est accessible en HTTPS et hébergé chez un prestataire européen. Les formulaires ne transmettent que les données strictement nécessaires, et aucune donnée bancaire ne transite par ce site : les paiements, une fois activés, sont intégralement pris en charge par Stripe, certifié PCI-DSS.
Ce site n'utilise, à ce jour, aucun cookie publicitaire ou de mesure d'audience. Il fait appel à deux services tiers nécessaires à son fonctionnement :
Un bandeau d'information s'affiche lors de votre première visite pour vous en informer. Si un outil de mesure d'audience ou publicitaire (Matomo ou Plausible, respectueux du RGPD, recommandés en cas de besoin) venait à être ajouté, un vrai recueil de consentement (accepter/refuser) serait mis en place au préalable, conformément aux exigences de la CNIL, et cette page serait mise à jour en conséquence.
Ce site ne s'adresse pas spécifiquement à un public mineur. Si vous avez moins de 15 ans, merci de ne transmettre vos données qu'avec l'accord d'un parent ou tuteur légal.
Cette politique de confidentialité peut être mise à jour, notamment lors de l'ajout de nouveaux outils (agenda en ligne, newsletter, paiement). La date de dernière mise à jour figure en haut de cette page.
Ce texte constitue une base solide et couvre les points exigés par le RGPD pour un site comme le vôtre. Il n'a cependant pas la valeur d'une relecture par un professionnel du droit — si votre activité venait à grossir sensiblement (plus gros volumes de commandes, salariée, outils supplémentaires), ce sera le bon moment de faire relire cette page par un avocat ou un expert RGPD.
Le Cercle de l'