Politique de confidentialité

Préambule

ALDANA accorde une importance particulière à la protection de votre vie privée et à la sécurité de vos données personnelles. La présente politique vous informe de manière claire et transparente sur les conditions dans lesquelles nous collectons, utilisons et conservons vos données dans le cadre de votre utilisation du site https://auranealdana.fr et des services associés (réservation de cours, gestion d'un forfait, espace membre, contact).

Responsable du traitement

En raison de la taille de notre activité, nous ne sommes pas tenus de désigner un Délégué à la protection des données (DPO). Toute demande relative à vos données personnelles peut être adressée directement à l'adresse ci-dessus.

Données personnelles collectées

Nous limitons strictement la collecte aux données nécessaires à la fourniture du service (principe de minimisation, RGPD art. 5).

Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Gérer votre compte : création, authentification, modification de vos informations
• Traiter vos réservations : validation des cours, gestion des places, confirmations par email
• Gérer vos forfaits : décompte des séances, dates de validité, renouvellements
• Émettre les factures : tenue de la comptabilité conformément aux obligations légales
• Communiquer avec vous : confirmations, rappels, changements de planning, support
• Vous réengager : si vous êtes déjà client·e et inactif·ve depuis plusieurs semaines, un email occasionnel pour vous inviter à revenir, auquel vous pouvez vous opposer à tout moment (lien de désinscription dans chaque envoi)
• Sécuriser le site : prévention de la fraude, journalisation des connexions
• Respecter nos obligations légales : comptabilité, réponse aux autorités compétentes

Bases légales du traitement

Durée de conservation

• Compte actif : pendant toute la durée de votre relation avec ALDANA
• Compte inactif : supprimé 3 ans après la dernière connexion ou la dernière séance
• Données de facturation : 10 ans (obligation comptable, article L.123-22 du Code de commerce)
• Logs techniques (IP, connexions) : 12 mois maximum
• Cookies de session : supprimés à la fermeture du navigateur
• Emails de contact ponctuels : 3 ans après le dernier échange

Destinataires de vos données

Vos données personnelles ne font l'objet d'aucune vente, location ou échange. Elles sont susceptibles d'être communiquées aux destinataires suivants, strictement dans la limite de leurs missions :

Destinataires internes

• L'éditrice du site, en qualité de responsable de traitement
• L'administrateur technique du site, pour la maintenance

Sous-traitants techniques

• Hébergeur du site : stockage et mise à disposition des pages et de la base de données (UE)
• Prestataire de messagerie : envoi des emails de confirmation et de réinitialisation de mot de passe
• Prestataire de paiement : traitement sécurisé des paiements en ligne (la saisie des coordonnées bancaires se fait directement chez le prestataire, jamais sur nos serveurs)

Chacun de ces sous-traitants est lié contractuellement par les obligations de l'article 28 du RGPD.

Autorités compétentes

Sur demande légale uniquement (justice, police, administration fiscale ou sociale).

Transferts hors Union européenne

Nous privilégions les prestataires établis dans l'Union européenne. Aucun transfert systématique de vos données vers un pays tiers n'est effectué. Si un transfert ponctuel devait avoir lieu (par exemple via un sous-traitant établi hors UE), il serait encadré par les garanties prévues au chapitre V du RGPD (clauses contractuelles types de la Commission européenne, décision d'adéquation).

Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

Pour exercer ces droits, le détail des modalités est expliqué sur notre page dédiée RGPD & vos droits, ou contactez-nous directement à aldana.aurane.consulting@gmail.com ; contact@auranealdana.fr.

Cookies et traceurs

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas votre consentement préalable (recommandation CNIL 2020).

Aucun cookie publicitaire, de mesure d'audience ou de partage sur les réseaux sociaux n'est déposé. Si cela devait évoluer, un bandeau de consentement conforme à la CNIL serait mis en place.

Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature de vos données et aux risques de leur traitement :

Mesures techniques

• Chiffrement de toutes les communications (HTTPS / TLS)
• Hachage des mots de passe avec l'algorithme Argon2id (état de l'art 2024)
• Protection contre les attaques courantes (CSRF, XSS, injection SQL via requêtes préparées)
• Journalisation des accès administrateurs
• Sauvegardes régulières chiffrées
• Mises à jour de sécurité appliquées sans délai

Mesures organisationnelles

• Accès aux données limité aux personnes habilitées
• Contrats de sous-traitance conformes à l'article 28 du RGPD
• Procédure de gestion des incidents de sécurité

Contact et réclamation

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Droit de réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :