Politique de confidentialité

1. Un aperçu de la protection des données

Informations générales

Les informations suivantes précisent dans quel contexte vos données sont collectées et traitées lors de votre visite sur notre site web.

Le terme “données personnelles” comprend toutes les données qui pourraient être utilisées pour vous identifier personnellement. Pour plus d’informations à propos du sujet de la protection des données, veuillez consulter notre Déclaration de protection des données, que nous avons inclue ci-dessous.

Enregistrement des données sur ce site web

Qui est responsable de l’enregistrement des données sur ce site web(c’.-à-d. le contrôleur)? 

Les données sur ce site sont traitées par l’opérateur du site web. Pour le contacter, rendez-vous à la section “Information sur les parties responsables” (se référer au contrôleur dans le RGPD dans cette Politique de confidentialité.)

Comment enregistrons-nous vos données?

Nous collectons vos données après que vous les ayez partagées avec nous.

Pour exemple cela pourrait être les informations que vous portez sur notre formulaire de contact. 

D’autres données peuvent être enregistrées par notre système informatique automatiquement ou pour avoir consenti à l’enregistrement lors de votre visite sur notre site. Ces données comprennent principalement des informations techniques (par exemple navigateur web, système d’exploitation, l’heure où le site a été visité). Ces informations sont enregistrées automatiquement lorsque vous accédez au site web. 

Dans quels buts utilisons-nous vos données?

Une portion des informations est générée pour garantir la provision sans erreur du site web. D’autres données peuvent être utilisées pour analyser le schéma utilisateur.

Quels droits avez vous sur vos informations?

Vous avez le droit de recevoir des informations sur la source, les bénéficiaires et les usages de vos données personnelles archivées à n’importe quel moment sans avoir à payer de frais pour ce service. Vous avez aussi le droit de faire la demande de rectification ou de résiliation de vos données. Si vous avez consenti au traitement des données, vous avez l’option de révoquer ce consentement à tout moment, droit qui s’appliquera à tout futur traitement de données. De plus, vous avez le droit de demander que le traitement des données soit restreint à certaines circonstances. Par ailleurs, vous avez le droit de déposer une réclamation avec l’organisme superviseur compétent.

N’hésitez pas à nous contacter à tout moment si vous avez des questions à ce sujet ou une autre question sur la protection de données.

Outils d’analyse et outils fourni par des tiers

Il est possible que vos habitudes de navigation soient statistiquement analysées lors de votre visite sur notre site. Ces analyses sont effectuées principalement avec ce que l’on appelle des programmes analytiques. Pour plus d’informations sur ces programmes, merci de consulter notre déclaration de protection des données ci-dessous.

2. Hébergement et diffusion de contenu

Hébergement externe

Ce site web est hébergé par un prestataire de service externe (serveur).

Les données personnelles collectées sur ce site web, sont stockées sur le serveur.

Celles-ci peuvent inclure, mais ne sont pas limitées à : adresses IP, demande de contact, données meta et communications, information de contrat, noms, accès au site web, et autres données générées par un site web.

 Le serveur est utilisé aux fins de remplir le contrat pour nos clients potentiels et existants (Art. 6 para. 1 lit.b RGPD) et dans l’intérêt de nos services en ligne sécurisés, rapides et efficaces proposés par un fournisseur professionnel (Art. 6 para. 1 lit. b RGPD).

 Notre serveur traitera seulement vos données dans la mesure du nécessaire pour accomplir les obligations de performance et pour suivre nos instructions en ce qui concerne ces données.

Nous utilisons le serveur suivant:

1&1 Ionos

7 Place de la Gare

57200 Sarreguemines France

Exécution du contrat d’utilisation de données

Dans le but de garantir la gestion en accord avec les régulations de protection des données, nous avons conclu un contrat de gestion avec notre serveur.

3. Informations générales et informations obligatoires

Protection des données

Les opérateurs de ce site et de ses pages prennent la protection de vos données très sérieusement. En conséquence, nous manipulons celles-ci comme des informations confidentielles et en accord avec les droits légaux de la Protection des données et cette déclaration de la protection des données.

Dès que vous utilisez ce site web, une variété d’informations seront collectées. Les données personnelles incluent les données qui peuvent vous identifier personnellement. Cette Déclaration de protection des données explique quelles données seront collectées ainsi que les raisons pour lesquelles nous les utilisons. Cela précise aussi comment et pourquoi nous collectons ces informations. 

Avec ceci nous vous informons que la transmission des données via Internet (par exemple à travers email) peut être sujette à des interruptions de sécurité. Il est impossible de protéger  les données complètement contre un accès de tiers.

Informations concernant les parties responsable (désigné “contrôleur” dans le RGPD)

Le “contrôleur” de gestion des données de ce site web est:

Mélissa Desvignes

5 Rue Louis Archer

69230 St Genis Laval

France

Téléphone: +33646617723

Email: melissa@padmeyoga.eu

Le contrôleur est la personne physique ou l’entité juridique qui prend les décisions seule ou au sein d’un groupe quant au traitement de données personnelles (par ex. noms, adresses e-mails, etc.).

Durée de stockage

A moins qu’elle soit énoncée et notifiée dans la politique de confidentialité, vos données personnelles seront sauvegardées le temps nécessaire pour l’utilisation prévue. Si vous faites une demande de suppression ou de retrait de votre accord pour le stockage de vos données, alors vos données seront effacées, ce à moins que nous ayons d’autres raisons légalement autorisées pour stocker vos données personnelles (par ex. impôts ou période de conversation selon le droit du commerce) ; dans le dernier cas la suppression aura lieu après que ces raisons cesseront d’être en vigueur.

Information on data transfer to the USA and other non-EU countries

Among other things, we use tools of companies domiciled in the United States or other from a data protection perspective non-secure non-EU countries. If these tools are active, your personal data may potentially be transferred to these non-EU countries and may be processed there. We must point out that in these countries, a data protection level that is comparable to that in the EU cannot be guaranteed. For instance, U.S. enterprises are under a mandate to release personal data to the security agencies and you as the data subject do not have any litigation options to defend yourself in court. Hence, it cannot be ruled out that U.S. agencies (e.g., the Secret Service) may process, analyze, and permanently archive your personal data for surveillance purposes. We have no control over these processing activities.

Annulation de votre consentement sur le traitement de vos données

Un large panel des opérations de traitement de données requiert votre seul consentement. Vous pouvez ainsi annuler à tout moment tout accord donné auparavant. Cela se fera sans préjudice à la légalité de toute collecte de données survenues avant votre révocation.

Droit d’objection sur la collecte de vos données personnelles en cas spécifiques; droit d’objection sur la publicité directe.(Art.21 RGPD)

Dans le cas où les données sont traitées sur la base de l’Art.6 Sect.1 Lit.E ou F RGPD, vous avez le droit de faire objection à tout moment à toute utilisation de vos données personnelles basées sur des motifs découlant de votre situation individuelle. Ceci s’applique également sur quelque profilage basé sur ces mises à disposition. Pour déterminer la base légale, sur laquelle toute utilisation de données est basée, veuillez consulter cette déclaration de protection de données. Si vous enregistrez une objection sur notre utilisation de vos données à caractère personnel, à moins que nous soyons en position de présenter des raisons impérieuses de protection qui l’emporteraient sur vos intérêts, droits et libertés ou si le motif de l’utilisation est la réclamation, l’exercice ou la défense du droit légal (objection conformément à l’Art.21 Sect. 1 RGPD). 

Si vos données personnelles sont utilisées pour l’implication de publicité directe, vous avez à tout moment le droit de protester l’utilisation de vos données personnelles pour les besoins de ces publicités. Cette règle s’applique aussi au profilage des données dans la mesure où ceci est directement lié avec telle publicité. Si vous protestez, vos données personnelles ne seront ultérieurement plus utilisées pour des raisons de publicités directes (objection conformément à l’Art.21 Sect.2 RGPD)

Droit de déposer une réclamation auprès de l’agence de contrôle compétente

Dans le cas d’une violation de RGPD, les sujets de données sont habilités à déposer une réclamation auprès d’une agence de contrôle compétente, en particulier dans l’état membre où ils/elles maintiennent leurs domiciles, leur lieu de travail ou à l’endroit ou a eu lieu la violation.

Le droit de déposer une réclamation est en vigueur sans prendre en compte quelque procédure administrative ou judiciaire en cours disponible comme recours légal.

Droit à la portabilité des données

Vous avez le droit de demander la transmission de certaines données automatiquement utilisées sur la base de votre consentement dans le but de remplir un contrat pour vous ou une tierce entité dans un format machine généralement utilisé. Si vous devez demander le transfert des données vers un contrôleur tierce, cela sera réalisé dans la mesure où ceci est techniquement faisable.

Cryptage SSL et/ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenu confidentiel, tel.le.s que des bons de commande ou demandes que vous nous soumettez en tant qu’opérateur du site web, ce site web utilise un programme de cryptage ou SSL ou TLS. Vous pouvez reconnaître une connexion cryptée en vérifiant si l’adresse dans le navigateur change de “http://” à “https://” ainsi que par l’apparition d’un verrou dans la ligne du navigateur.

Si le cryptage SSL ou TLS est activé, les données transmises ne peuvent pas être lues par un tierce partie.

Information à propos, rectification et éradication de données

Dans le cadre des dispositions réglementaires applicables, vous avez le droit à tout moment d’exiger des informations sur vos données personnelles archivées, leur source et destinataires ainsi que le but de l’utilisation de vos données. Vous avez aussi le droit de rectification et d’éradication sur vos données personnelles. Si vous avez des questions sur ce sujet ou autre à propos des données personnelles, n’hésitez pas à nous contacter.

Droit de demande de restrictions d’utilisation

Vous avez le droit d’exiger la mise en place de restrictions concernant l’utilisation des vos données personnelles. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit d’exiger la restriction de l’utilisation de vos données sera appliqué dans les cas suivants:

• Dans le cas d’un litige sur l’exactitude des données archivées par nos soins, nous aurons en général besoin de temps pour vérifier cette affirmation. Pendant l’examen de votre requête, vous avez le droit de limiter l’utilisation de vos données personnelles.
• Si l’utilisation de vos données personnelles a été/est conduit en illégalité, vous avez l’option d’exiger la limitation de l’utilisation de vos données au lieu d’exiger l’éradication de vos données.
• Si nous n’avons plus besoin de vos données et que vous en avez besoin pour exercer, défendre ou affirmer le droit juridique, vous avez le droit d’exiger la restriction de l’utilisation de vos données personnelles plutôt que sa suppression.
• Si vous avez émis une objection conformément à l’Art.21 Sect.1 RGPD, vos droits et nos droits devront être considérés scrupuleusement. Tant qu’il ne sera pas déterminé quel(s) intérêt(s) l’emporte(nt), vous avez le droit d’exiger une restriction de l’utilisation de vos données personnelles.

Si vous avez restreint l’utilisation de vos données personnelles, ces données- avec pour exception leur archivage- pourront être utilisées seulement avec votre consentement ou pour affirmer, exercer ou défendre le droit juridique ou pour la protection des droits d’autres personnes ou entités légales ou pour d’importants intérêts publics cités par l’Union Européenne ou un état membre de l’UE.

4. Enregistrement de données sur ce site webCookies

Notre site web et nos pages utilisent ce que l’industrie appelle “Cookies”. Les cookies sont de petits fichiers textes qui ne causent aucun dommage à votre appareil. Ils sont ou gardés pour la durée de votre session (cookies de session) ou archivés de façon permanente sur votre appareil (cookies permanents). Les cookies de session seront automatiquement effacés après votre visite. Les cookies permanents seront archivés sur votre appareil jusqu’à ce que vous les effaciez activement, ou jusqu’à ce que votre navigateur les éradique.

Dans certains cas, il est possible que des cookies tierce-parties soient emmagasinés sur votre appareil lorsque vous entrez sur notre site (cookies tierce-parties). Ces cookies vous et/ou nous permettent de profiter de certains services offerts par des parties-tierces (par ex. des cookies pour l’utilisation de services de paiement).

Les cookies ont des fonctions variées. Beaucoup de cookies sont techniquement essentiels car certaines fonctionnalités de site web ne fonctionnent pas en l’absence de cookies (par ex. la fonction panier d’achat ou l’affichage de vidéos). Le but d’autres cookies peut être l’analyse des motifs utilisateur ou l’affichage de messages promotionnels.

Les cookies requis pour la performance de transactions de communications électroniques (cookies requis) ou pour la disposition de certaines fonctions que vous souhaitez utiliser (cookies fonctionnels par ex. pour la fonction panier d’achat) ou ceux qui sont nécessaires pour l’optimisation du site web (par ex. cookies qui fournisse des connaissances mesurables sur l’audience web), peuvent être stockés sur la base de l’Art.6 Sect.1 lit.f RGPD, à moins d’une base différente légale citée. L’opérateur de ce site web a un intérêt légitime à stocker les cookies pour assurer une technique sans erreur et une provision optimisée de ses services. Si votre autorisation pour le stockage des cookies a été demandée, les cookies respectifs sont stockés exclusivement sur la base de l’obtention de votre autorisation (Art.6 Sect.1 lit.a RGPD); cette autorisation peut être retirée à tout moment.

Vous avez l’option de configurer votre navigateur pour qu’il vous notifie dès que des cookies sont placés et pour permettre l’acceptation de cookies seulement dans des cas spécifiques.

Vous pouvez aussi exclure l’acceptation de cookies dans certains cas ou en général ou activer la fonction de suppression pour l’élimination automatique des cookies lorsque le navigateur se ferme. Si les cookies sont désactivés, les fonctions du site web pourraient être limitées.

Dans le cas où des cookies tierce-partie sont utilisés ou si des cookies sont utilisés à des fins analytiques, nous vous informerons séparément en liaison avec cette politique de protection de données et si applicable, nous vous demanderons votre autorisation.

Formulaire de contact

Si vous soumettez des demandes via notre formulaire de contact, les informations fournies dans le formulaire ainsi que toute autre information fournie par ce biais seront stockées par nous même pour répondre à votre demande et dans le cas où nous aurions d’autres questions. Nous ne partagerons pas ces informations sans votre accord.

L’utilisation de ces données est basée sur l’Art.6 para.1 lit.b RGPD, si votre demande est en lien avec l’exécution d’un contrat ou s’il est nécessaire de réaliser des mesures pré-contractuelles. Dans tous les autres cas l’utilisation est basée sur notre intérêt légitime pour le traitement effectif des demandes qui nous ont été adressées (Art. 6 Para. 1 RGPD) ou sur votre accord (Art.6 Para.1 lit. a RGPD) si cela a été demandé.

Les informations que vous avez entrés dans le formulaire de contact resteront avec nous jusqu’à votre demande de suppression, votre retrait de consentement ou si le but de l’archivage des données n’existe plus (par ex. après que nous ayons conclu notre réponse à votre demande). Ce sera sans préjudice des dispositifs de droits impératifs, en particulier la période de rétention.

Les demandes par courriel ou téléphone

Si vous nous contactez par courriel ou téléphone, votre demande, y compris les données à caractères personnelles (nom, demande) seront stockées et traitées par nous même dans le but de répondre à votre demande. Nous ne transmettons aucune donnée sans votre accord.

Ces données sont traitées sur la base de l’Art.6 Sect.1 lit.b RGPD si votre demande est relative à l’exécution d’un contrat ou est nécessaire pour la performance de mesures pré-contractuelles. Dans tous les autres cas, les données sont traitées sur la base de notre intérêt légitime du traitement efficace des demandes déposées auprès de nous (Art.6 Sect.1 lit.f RGPD) ou sur la base de votre accord (Art. 6 Sect.1 lit.a RGPD) si celui-ci a été obtenu.

Les données transmises via formulaire de contact restent avec nous jusqu’à votre demande de suppression, ou votre retrait d’accord sur le stockage ou le but du stockage de données expire (par ex. après la finalisation de votre requête). Les dispositions légales impératives- et en particulier pendant la période de rétention légale- ne seront pas affectées.

5. Newsletter

Newsletter data

If you would like to subscribe to the newsletter offered on this website, we will need from you an e-mail address as well as information that allow us to verify that you are the owner of the e-mail address provided, and consent to the receipt of the newsletter. No further data shall be collected or shall be collected only on a voluntary basis. We shall use such data only for the sending of the requested information and shall not share such data with any third parties. The processing of the information entered into the newsletter subscription form shall occur exclusively on
the basis of your consent (Art. 6(1)(a) GDPR). You may revoke the consent you have given to the archiving of data, the e-mail address and the use of this information for the sending of the newsletter at any time, for instance by clicking on the “Unsubscribe” link in the newsletter. This shall be without prejudice to the lawfulness of any data processing transactions that have taken place to date. The data deposited with us for the purpose of subscribing to the newsletter will be stored by us until you unsubscribe from the newsletter or the newsletter service provider and deleted from the newsletter distribution list after you unsubscribe from the newsletter or after the purpose has ceased to apply. We reserve the right to delete or block e-mail addresses from our newsletter distribution list at our own discretion within the scope of our legitimate interest in accordance with Art. 6(1)(f) GDPR. After you unsubscribe from the newsletter distribution list, your e-mail address may be stored by us or the newsletter service provider in a blacklist to prevent future mailings. The data from the blacklist is used only for this purpose and not merged with other data. This serves both your interest and our interest in complying with the legal requirements when sending newsletters (legitimate interest within the meaning of Art. 6(1)(f) GDPR). The storage in the blacklist is indefinite. You may object to the storage if your interests outweigh our legitimate interest.

MailChimp

This website uses the services of MailChimp to send out its newsletters. The provider is the Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA.
Among other things, MailChimp is a service that can be deployed to organize and analyze the sending of newsletters. Whenever you enter data for the purpose of subscribing to a newsletter (e.g. your e-mailbaddress), the information is stored on MailChimp servers in the United States.
With the assistance of the MailChimp tool, we can analyze the performance of our newsletter campaigns. If you open an e-mail that has been sent through the MailChimp tool, a file that has been integrated into the email (a so-called web-beacon) connects to MailChimp’s servers in the United States. As a result, it can be determined whether a newsletter message has been opened and which links the recipient possibly clicked on. Technical information is also recorded at that time (e.g. the time of access, the IP address, type of browser and operating system). This information cannot be allocated to the respective newsletter recipient. Their sole purpose is the performance of statistical analyses of newsletter campaigns. The results of such analyses can be used to tailor future newsletters to the interests of their recipients more effectively.
If you do not want to permit an analysis by MailChimp, you must unsubscribe from the newsletter. We provide a link for you to do this in every newsletter message. The data is processed based on your consent (Art. 6(1)(a) GDPR). You may revoke any consent you have given at any time by unsubscribing from the newsletter. This shall be without prejudice to the lawfulness of any data processing transactions that have taken place prior to your revocation. The data deposited with us for the purpose of subscribing to the newsletter will be stored by us until you unsubscribe from the newsletter or the newsletter service provider and deleted from the newsletter distribution list after you unsubscribe from the newsletter. Data stored for other purposes with us remain unaffected.
Data transmission to the US is based on the Standard Contractual Clauses (SCC) of the European Commission. Details can be found here: https://mailchimp.com/eu-us-data-transfer-statement/

and https://mailchimp.com/legal/data-processing-addendum/#Annex_C_ _Standard_Contractual_Clauses. After you unsubscribe from the newsletter distribution list, your e-mail address may be stored by us or the newsletter service provider in a blacklist to prevent future mailings. The data from the blacklist is used only for this purpose and not merged with other data. This serves both your interest and our interest in complying with the legal requirements when sending newsletters (legitimate interest within the meaning of Art. 6(1)(f) GDPR). The storage in the blacklist is indefinite. You may object to the storage if your interests outweigh our legitimate interest. For more details, please consult the Data Privacy Policies of MailChimp at: https://mailchimp.com/legal/terms/.

Execution of a contract data processing agreement
We have executed a so-called “Data Processing Agreement” with MailChimp, in which we mandate that MailChimp undertakes to protect the data of our customers and to refrain from sharing it with third parties.

6. Plug-ins and Tools

Wordfence
We have included Wordfence on this website. The provider is Defiant Inc, Defiant, Inc, 800 5th Ave Ste 4100, Seattle, WA 98104, USA (hereinafter Wordfence).
Wordfence is designed to protect our website from unwanted access or malicious cyberattacks. To accomplish this, our website establishes a permanent connection with Wordfence’s servers, which check and block their databases against access to our website.
The use of Wordfence is based on Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the most effective protection of his website against cyberattacks. If the appropriate consent has been requested, processing will be carried out exclusively on the basis of Art. 6(1)(a) GDPR; consent may be revoked at any time. Data transmission to the USA is based on the standard contractual clauses of the EU Commission. Details can be found here: https://www.wordfence.com/help/general-data-protection-regulation/.

7. E-commerce et prestataires de service de paiement

Traitement des données ( données client et contrat)

Nous collectons, utilisons et traitons les données personnelles dans la mesure nécessaire pour l’établissement, organisation de contenu ou changement du rapport de droit (inventaire de données). Ces mesures sont prises sur la base de l’Art.6 Sect.1 lit b RGPD, ce qui permet l’utilisation des données pour la réalisation de mesures contractuelles et précontractuelles. Nous collectons, traitons et utilisons les données personnelles concernant l’utilisation de ce site web (données d’usage) seulement dans la limite nécessaire pour permettre aux utilisateurs d’utiliser les services et d’être facturés.

Les données collectées seront éliminées après la finalisation de la commande ou l’annulation de la relation commerciale. Cela sera sans préjudice de mandats de rétention légaux.

Transfert de données lors de la finalisation de contrat pour boutique en ligne, commerçants, et envoi de marchandise

Nous partageons les données personnelles avec des parties-tiers seulement si ceci est nécessaire et lié à la gestion du contrat; en l’occurrence avec des entreprises chargées de la livraison de marchandises ou les instituts financiers dont le rôle est le traitement de paiements. Tout autre transfert de données n’aura pas lieu ou aura lieu seulement si vous avez expressément émis l’accord de transfert. Tout partage de données avec parties-tiers en l’absence de votre accord, par exemple pour des fins  publicitaires, n’aura pas lieu.

Le fondement du traitement des données est Art.6 Sect.1 lit.b RGPD, ce qui autorise le traitement des données pour l’exécution de mesures contractuelles et précontractuelles.

Transfert de données lors de la finalisation de contrats pour l’entretien et le contenu digital

Nous partageons les données personnelles avec des parties-tiers  seulement si ceci est nécessaire et lié à la gestion du contrat; en l’occurrence avec les instituts financiers chargés des paiements.

Tout autre transfert de données n’aura pas lieu ou aura seulement lieu si vous avez expressément donné votre accord au transfert. Tout partage de vos données avec des parties-tiers en l’absence de votre consentement, par exemple pour des fins publicitaires n’aura pas lieu.

Le fondement du traitement des données est Art.6 Sect.1 lit.b RGPD, ce qui autorise le traitement des données pour l’exécution de mesures contractuelles et précontractuelles.

Services de paiement

Nous intégrons des services de paiement venant d’entreprises tierces sur notre site web. Lorsque vous effectuez un paiement sur notre site, vos données de paiement (par ex. nom, montant du paiement, détails de votre compte bancaire, numéro de carte bancaire) sont traitées par le prestataire de paiement ayant pour but l’exécution du paiement. Pour ces transactions, les dispositions contractuelles et de protection des données respectives seront appliquées. L’utilisation d’un prestataire de paiement se base sur Art.6(1)(b)RGPD (traitement de contrat) et dans l’intérêt d’une transaction de paiement simple, pratique et sécurisée (Art.6 (1)(f) RGPD). Dans la mesure où votre accord est demandé pour certaines  démarches, Art.6 (1)(a) RGPD est la base légale pour le traitement des données ; votre accord peut être retiré à tout moment dans le futur.

Nous utilisons le prestataire de paiement suivant sur notre site web:

Paypal

Le prestataire de service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après “Paypal”).

Les transmissions de données vers les Etats-Unis d’Amérique sont basées sur les Clauses Contractuelles Types (CCT) venant de la Commission Européenne. Plus de détails ici:

https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Plus de détails sur la politique de protection des données de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.tions.