Politique de confidentialité • Tania Kemou Yoga

Cette politique explique quelles données personnelles take-yoga.com collecte, pourquoi, qui les traite pour notre compte, combien de temps elles sont conservées et quels droits vous avez en vertu du Règlement général sur la protection des données de l’UE (RGPD). La manière dont le site utilise les cookies et technologies similaires est expliquée dans la politique relative aux cookies.

En bref : nous collectons uniquement ce que vous nous envoyez via un formulaire et ce qui est techniquement nécessaire pour faire fonctionner et protéger le site. Nous ne vendons jamais vos données. Google Analytics n’est activé que si vous l’autorisez. Les retraites se paient par virement bancaire ; le site ne traite jamais de données de paiement.

Responsable du traitement

Take Yoga – Tania Sevasti Kemou
c/o Nikolaos Kemos
Themistokleous 4
10678 Athènes
Grèce
E-mail : hi@take-yoga.com

Écrivez à cette adresse pour toute question concernant vos données ou pour exercer vos droits. En tant que petite entreprise, nous ne sommes pas tenus de désigner un délégué à la protection des données et ne l’avons pas fait.

Lorsque vous visitez le site

Hébergement et sécurité. Le site est hébergé par Cloudflare. Pour afficher les pages et protéger le site contre les attaques, Cloudflare traite votre adresse IP, la page demandée, l’heure et les informations techniques transmises par votre navigateur (comme le type de navigateur et la langue). Notre propre code serveur n’enregistre que des événements techniques, jamais le contenu des formulaires ; ces journaux sont conservés jusqu’à 7 jours. Base juridique : notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6(1)(f) RGPD).

Statistiques de visite. Cloudflare Web Analytics compte les pages vues sans cookies et sans vous identifier (art. 6(1)(f)).

Google Analytics, uniquement avec votre consentement. Ce n’est que si vous acceptez les statistiques dans la bannière cookies que nous chargeons Google Tag Manager et Google Analytics 4. Google traite alors des informations sur votre visite : pages consultées, appareil et navigateur, localisation approximative et un identifiant pseudonyme enregistré dans un cookie. Google Analytics 4 ne stocke pas les adresses IP. Les données sont conservées pendant la durée définie dans notre compte, 14 mois au maximum. Base juridique : votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment via « Paramètres des cookies ».

Votre choix concernant les cookies. Lorsque vous faites ou modifiez un choix dans la bannière cookies, nous en enregistrons une trace comme preuve du consentement : un identifiant aléatoire, votre choix, la date, la page, votre langue, votre type de navigateur et une empreinte irréversible salée (hash) de votre adresse IP (jamais l’adresse elle-même). Ces enregistrements sont supprimés après 24 mois. Base juridique : notre obligation de pouvoir prouver le consentement (art. 6(1)(c) en lien avec l’art. 7(1)). Détails : politique relative aux cookies.

Liens vers d’autres sites. Les liens vers Instagram et d’autres sites sont de simples liens. Rien n’est transmis à ces sites tant que vous ne cliquez pas dessus ; leurs propres politiques de confidentialité s’appliquent alors.

Lorsque vous utilisez un formulaire

Tous les formulaires sont envoyés à notre propre code serveur sur Cloudflare. La communication de vos données est facultative, mais sans les champs obligatoires nous ne pouvons pas traiter votre demande. Chaque formulaire est protégé contre le spam (voir protection contre le spam) et chaque envoi est enregistré dans notre journal des formulaires (voir journal des formulaires).

Données : adresse e-mail, prénom (facultatif), votre langue et la page sur laquelle vous vous êtes inscrit.

Finalité : vous envoyer la newsletter mensuelle de Tania sur l’Ashtanga (en anglais), qui peut contenir des nouvelles sur les cours, les ateliers et les retraites. Si vous vous inscrivez pour recevoir un code promo pour une retraite, nous vous envoyons également ce code.

Double opt-in : après votre inscription, vous recevez un e-mail vous demandant de confirmer votre adresse. Vous ne recevez la newsletter qu’après confirmation. Cette étape ne s’applique pas si vous avez été ajouté via un formulaire de cours ou de retraite ou via une réservation (voir ci-dessous). Notre service de newsletter, MailerLite, enregistre la date et la page de votre inscription ainsi que la date de votre confirmation, comme preuve de votre consentement.

Base juridique : votre consentement (art. 6(1)(a)). Vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque e-mail ou en nous écrivant.

Primary Series Chart gratuit

Données : prénom, adresse e-mail, votre langue et la page sur laquelle vous vous êtes inscrit.

Finalité : vous envoyer gratuitement le Primary Series Chart (PDF) par e-mail. L’inscription pour recevoir le chart vous abonne également à la newsletter mensuelle.

Le même double opt-in s’applique : vous recevez le chart après avoir confirmé votre adresse e-mail. Base juridique : votre consentement (art. 6(1)(a)). Vous pouvez vous désabonner de la newsletter à tout moment ; le chart vous reste acquis.

Formulaire de contact et demandes de cours

Cela concerne le formulaire de contact, l’inscription aux cours collectifs en ligne et la demande de cours particuliers (en individuel).

Données : prénom, nom (facultatif), adresse e-mail, numéro de téléphone (facultatif), votre message, le cours qui vous intéresse, votre langue et la page depuis laquelle vous avez écrit.

Finalité : répondre à votre message et organiser le cours demandé. Votre message parvient à Tania sous forme de notification par e-mail, et elle vous répond personnellement depuis hi@take-yoga.com. Les cours en ligne ont lieu sur Zoom : lorsque vous y participez, Zoom traite votre nom, votre adresse IP et des données techniques, ainsi que l’image de votre caméra et votre voix si vous les activez.

Base juridique : mesures précontractuelles prises à votre demande (art. 6(1)(b)) et, pour les questions générales, notre intérêt légitime à vous répondre (art. 6(1)(f)).

Newsletter mensuelle (inscription aux cours et demande de cours particuliers uniquement). Si vous vous inscrivez à un cours en ligne ou demandez des cours particuliers, nous ajoutons également votre prénom, votre nom (si indiqué), votre adresse e-mail, votre numéro de téléphone (si indiqué) et la page depuis laquelle vous avez écrit à notre liste « cours » dans MailerLite. Vous recevez alors la newsletter mensuelle de Tania (en anglais), sans étape de confirmation séparée. Chaque e-mail contient un lien de désabonnement. Base juridique : notre intérêt légitime à envoyer aux personnes qui se sont renseignées sur nos cours des informations sur des offres similaires (art. 6(1)(f)) ; pour les clients existants, également l’art. 11(3) de la loi grecque 3471/2006. Vous pouvez vous y opposer à tout moment en vous désabonnant ou en nous écrivant. Le formulaire de contact ne vous inscrit à aucune liste de diffusion.

Questions sur la retraite

Données : prénom, nom (facultatif), adresse e-mail, numéro de téléphone (facultatif), votre message, votre langue et la page depuis laquelle vous avez écrit.

Finalité : répondre à votre question. Nous ajoutons également votre nom, votre adresse e-mail et votre numéro de téléphone à notre liste « retraites » dans MailerLite, afin de pouvoir vous envoyer des informations sur les prochaines retraites. Comme toutes les personnes inscrites sur nos listes, vous recevez également la newsletter mensuelle de Tania (en anglais). Chacun de ces e-mails contient un lien de désabonnement.

Base juridique : mesures précontractuelles prises à votre demande avant une éventuelle réservation (art. 6(1)(b)) et notre intérêt légitime à vous tenir informé de la retraite sur laquelle vous nous avez interrogés et à vous envoyer des informations sur des offres similaires, notamment la newsletter mensuelle (art. 6(1)(f)). Vous pouvez vous y opposer à tout moment.

Demande de réservation d’une retraite

Données : pour vous et, si vous réservez pour deux, pour la personne qui vous accompagne : prénom et nom, adresse e-mail, numéro de téléphone, date de naissance, nationalité et expérience du yoga. En outre : la semaine de retraite, le type de chambre, le code promo, votre message et votre acceptation des conditions générales. Le prix est calculé sur notre serveur.

Si vous réservez pour une deuxième personne, veuillez vous assurer qu’elle sait que vous nous communiquez ses données, et renvoyez-la à cette politique.

Finalité : traiter votre demande de réservation, confirmer la disponibilité, vous envoyer les informations de paiement et préparer votre séjour. Vous recevez un e-mail de confirmation, Tania reçoit une notification et la demande est enregistrée dans notre liste de réservations. Nous ajoutons les participants à nos listes « clients » et « retraites » dans MailerLite pour leur envoyer des informations pratiques avant la retraite. Les participants inscrits sur ces listes reçoivent également la newsletter mensuelle de Tania (en anglais). Pour organiser votre chambre, nous communiquons à l’hôtel de Sérifos le nom des participants, le type de chambre, leur date de naissance et leur nationalité, dont l’hôtel a besoin pour son registre des clients. Après la retraite, nous pouvons envoyer aux anciens participants quelques e-mails par an au sujet de nos prochaines retraites ; vous pouvez vous désinscrire dans chaque e-mail ou nous le signaler à tout moment.

Base juridique : exécution du contrat et mesures précontractuelles (art. 6(1)(b)) ; pour la newsletter mensuelle et les e-mails sur nos prochaines retraites, notre intérêt légitime à rester en contact avec nos participants et à leur envoyer des informations sur des offres similaires (art. 6(1)(f) ; pour les clients existants, également l’art. 11(3) de la loi grecque 3471/2006). Vous pouvez vous y opposer à tout moment.

Informations de santé. Les conditions générales vous demandent de nous signaler avant la retraite toute blessure, tout problème de santé ou toute grossesse pouvant avoir une incidence sur votre pratique. Merci de nous transmettre ces informations par e-mail ou en personne, et non dans le formulaire de réservation. Nous les utilisons uniquement pour assurer la sécurité de votre pratique, sur la base de votre consentement explicite (art. 9(2)(a)), que vous pouvez retirer à tout moment.

Journal des formulaires

Chaque envoi est enregistré dans une base de données sur Cloudflare (D1), afin qu’aucune demande ne se perde et que les problèmes puissent être retracés : le formulaire, l’heure, votre langue, la page, les champs que vous avez remplis, une empreinte irréversible salée (hash) de votre adresse IP, votre type de navigateur, le résultat des contrôles anti-spam et la réussite ou non de la transmission. Ces entrées sont supprimées automatiquement après 24 mois. Base juridique : notre intérêt légitime à traiter vos demandes de manière fiable et traçable (art. 6(1)(f)).

Protection contre le spam

Pour protéger les formulaires du spam et des abus, chaque envoi passe par plusieurs contrôles :

Cloudflare Turnstile vérifie en arrière-plan que le formulaire est envoyé par une personne. Pour cela, Cloudflare traite votre adresse IP et des informations techniques provenant de votre navigateur. Il ne dépose aucun cookie publicitaire.
Un champ masqué que seuls les robots remplissent, et une limite au nombre d’envois pouvant provenir d’un même réseau en peu de temps. Pour cette limite, nous utilisons une empreinte irréversible salée (hash) de votre adresse IP ; l’adresse IP elle-même n’est jamais enregistrée.
Des règles automatiques qui reconnaissent le spam typique, comme des liens dans les champs de nom, des domaines d’adresses e-mail jetables et des mots-clés publicitaires typiques.

Rien de ce que vous avez saisi n’est enregistré avant que le contrôle Turnstile ait été réussi. Si un envoi échoue à ce contrôle, nous ne conservons qu’une entrée technique : le formulaire, l’heure, le résultat, le domaine de l’adresse e-mail (par exemple « gmail.com »), l’empreinte de l’adresse IP et le type de navigateur.

Si nos règles classent un envoi comme spam, ou s’il est incomplet ou invalide, nous conservons l’adresse e-mail complète (et, pour le spam, également le contenu) pendant 90 jours. Cela nous permet de retrouver et d’aider les personnes réelles bloquées par erreur, et d’améliorer le filtre anti-spam. Après 90 jours, seul le domaine de l’adresse e-mail est conservé. Base juridique : notre intérêt légitime à prévenir les abus et à améliorer le filtre (art. 6(1)(f)).

Le contrôle anti-spam est automatisé, mais il ne produit aucun effet juridique ni aucun effet similaire significatif à votre égard : au pire, un message ne nous parvient pas. Si vous pensez que c’est le cas, écrivez à hi@take-yoga.com. Nous n’utilisons aucune autre prise de décision automatisée ni aucun profilage.

Paiements

Le site ne traite aucune donnée de paiement. Les retraites se paient par virement bancaire : une fois la disponibilité confirmée, nous vous envoyons nos coordonnées bancaires par e-mail. Votre banque et la nôtre traitent le nom, le numéro de compte, le montant et la référence du virement. Nous conservons les justificatifs de paiement et les factures aussi longtemps que l’exige la législation fiscale et comptable grecque. Base juridique : contrat (art. 6(1)(b)) et obligation légale (art. 6(1)(c)).

Photos pendant les retraites

Nous prenons des photos et des vidéos pendant les retraites et les utilisons sur le site, sur les réseaux sociaux et dans d’autres supports promotionnels (intérêt légitime, art. 6(1)(f)). Si vous ne souhaitez pas que des images sur lesquelles vous êtes reconnaissable soient utilisées, dites-le-nous à tout moment ; nous cesserons de les utiliser et retirerons les images publiées dans la mesure du possible.

Prestataires et autres destinataires

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous faisons appel aux prestataires suivants. Ils traitent les données uniquement sur nos instructions, dans le cadre d’un contrat de sous-traitance (art. 28 RGPD) :

Cloudflare, Inc. (États-Unis) : hébergement, code serveur (Workers), base de données des formulaires et des consentements (D1), Turnstile, Web Analytics et journaux techniques.
MailerLite (MailerLite Limited, Irlande) : newsletter et listes de diffusion.
MailerSend, Inc. (États-Unis) : envoi des notifications de formulaire à Tania et des confirmations de réservation à vous.
Notre outil de gestion des réservations (États-Unis) : notre liste des demandes de réservation de retraites.
Notre hébergeur de messagerie (Allemagne) : notre boîte e-mail.
Zoom Video Communications, Inc. (États-Unis) : cours en ligne.
Google Ireland Limited (Irlande), avec Google LLC (États-Unis) : Google Tag Manager et Google Analytics, uniquement avec votre consentement.

Notre développeur web assure la maintenance du site pour notre compte et peut accéder au journal des formulaires pour le support technique. Pour les retraites, l’hôtel de Sérifos reçoit le nom des participants, le type de chambre, leur date de naissance et leur nationalité. Lorsque la loi l’exige, nous transmettons des données aux autorités fiscales ou à d’autres organismes publics.

Transferts hors de l’UE

Certains prestataires sont établis aux États-Unis ou font appel à des sous-traitants situés hors de l’Espace économique européen. Les transferts vers les États-Unis reposent sur le EU-U.S. Data Privacy Framework (décision d’adéquation de la Commission européenne) lorsque le prestataire est certifié dans ce cadre, comme c’est le cas de Cloudflare et de Google, et à défaut sur les clauses contractuelles types de la Commission européenne (art. 46(2)(c) RGPD). Cloudflare exploite un réseau mondial ; vos requêtes sont donc généralement traitées dans un centre de données proche de vous.

Durée de conservation de vos données

Journal des formulaires : 24 mois, puis suppression automatique.
Envois classés comme spam ou invalides : adresse e-mail complète (pour le spam, également le contenu) pendant 90 jours, puis uniquement le domaine de l’adresse e-mail ; l’entrée est supprimée après 24 mois.
Envois qui échouent au contrôle Turnstile ou aux autres contrôles : une entrée technique sans votre contenu, supprimée après 24 mois.
Preuves de consentement : 24 mois.
Journaux techniques du serveur : jusqu’à 7 jours.
Newsletter et listes de diffusion : jusqu’à votre désabonnement ou votre opposition. Ensuite, nous conservons uniquement votre adresse e-mail et le fait que vous vous êtes désabonné, afin que vous ne soyez pas réinscrit par erreur.
Demandes et e-mails : aussi longtemps que nécessaire pour vous répondre et traiter les questions de suivi.
Réservations et justificatifs de paiement : aussi longtemps que nécessaire pour la réservation, et aussi longtemps que l’exige la législation fiscale et comptable grecque.
Google Analytics : 14 mois au maximum.

Vos droits

En vertu du RGPD, vous avez le droit :

d’accéder aux données que nous détenons à votre sujet (art. 15) ;
de faire rectifier des données inexactes (art. 16) ;
de faire effacer vos données (art. 17) ;
de demander la limitation du traitement (art. 18) ;
de recevoir vos données dans un format courant et lisible par machine (art. 20) ;
de vous opposer à tout moment au traitement fondé sur notre intérêt légitime, ainsi qu’à la prospection (art. 21) ;
de retirer votre consentement à tout moment ; cela n’affecte pas le traitement effectué avant le retrait (art. 7(3)).

Écrivez à hi@take-yoga.com. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.

Réclamations : vous pouvez introduire une réclamation auprès d’une autorité de protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez. En Grèce, il s’agit de l’Autorité hellénique de protection des données (HDPA), Kifisias 1–3, 115 23 Athènes, www.dpa.gr.

Sécurité

Le site est servi uniquement via des connexions chiffrées (HTTPS). L’accès au journal des formulaires, aux listes de diffusion et à la liste de réservations est limité aux personnes qui en ont besoin. Les adresses IP ne sont enregistrées que sous forme d’empreintes salées (hash), et les données enregistrées sont supprimées automatiquement à l’issue des durées indiquées ci-dessus.

Enfants

Nos offres s’adressent aux adultes. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a transmis des données, veuillez nous contacter et nous les supprimerons.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services ou la loi changent. La date indiquée en haut correspond à la version en vigueur. Si une modification affecte de manière significative des données que vous nous avez déjà communiquées, nous vous en informerons par e-mail.

Contact

Questions sur cette politique ou sur vos données : hi@take-yoga.com.