Politique de confidentialité
B1 — Responsable du traitement
Le responsable du traitement des données personnelles est la société CELEST'ILE, 1, Impasse de la Prohibition, 97500 Saint-Pierre, Saint-Pierre-et-Miquelon, celestile.sas@gmail.com. La présente politique décrit comment sont collectées, utilisées et protégées les données des utilisateurs de l'application et du site Les Clés de Soi. Elle est rédigée pour respecter le RGPD et s'applique aussi aux clients situés au Canada et en Suisse.
B2 — Données collectées
- Identité et contact : nom, prénom, adresse e-mail et, pour les Visios, le numéro de téléphone utilisé sur WhatsApp.
- Commande : produit acheté, montant, échéances, statut du paiement. Les données bancaires sont traitées uniquement par Whop et ne sont jamais accessibles à CELEST'ILE.
- Compte et usage : identifiant, progression dans le Parcours, pages et audios consultés.
- Données techniques : modèle d'appareil, version du système, langue et adresse IP. L'application n'utilise pas la géolocalisation.
- Réponses aux exercices et contenus envoyés volontairement par le client : voir l'article 10 des CGV.
- Visios : les séances ne sont pas enregistrées par CELEST'ILE.
B3 — Comment les données sont collectées
Le client fournit lui-même la plupart des données (commande, création du compte, échanges par e-mail ou WhatsApp, prise de rendez-vous). D'autres sont collectées automatiquement lors de l'utilisation de l'application, au moyen de traceurs (voir la section « Cookies et autres traceurs » de la politique de confidentialité) et d'outils de mesure d'audience (notamment Firebase, de Google, intégré à la plateforme GoodBarber, et le pixel Meta).
B4 — Finalités et bases légales
- Traiter la commande, gérer le compte, donner accès au Parcours, organiser les Visios et envoyer les e-mails liés au Parcours (confirmation, accès, échéances) : exécution du contrat.
- Envoyer des informations et des offres de Les Clés de Soi : consentement, que le client peut retirer à tout moment.
- Assurer la sécurité, prévenir la fraude, mesurer l'audience et améliorer l'application : intérêt légitime.
- Respecter les obligations comptables et légales : obligation légale.
CELEST'ILE ne vend pas les données personnelles et ne les transmet pas à des partenaires commerciaux. Elles ne sont communiquées qu'aux prestataires nécessaires au service (B5) et aux autorités lorsque la loi l'exige. Whop peut transmettre certaines données à ses partenaires financiers pour traiter le paiement et lutter contre la fraude.
B5 — Prestataires (sous-traitants)
| Prestataire | Rôle | Données concernées |
|---|---|---|
| GoodBarber (SAS GoodBarber, Ajaccio, France ; hébergement en France) | Application, comptes, hébergement et diffusion des contenus | Identité et e-mail du compte, données d'usage et techniques |
| ActiveCampaign (ActiveCampaign, LLC ; données hébergées en Allemagne) | Gestion des contacts, e-mails et automatisations | Nom, e-mail, étapes du parcours client, statistiques d'ouverture |
| Whop (Whop Inc., États-Unis) | Paiement, échéances, facturation, remboursements | Identité, e-mail, informations de commande et de paiement |
| Calendly (formule avec visioconférences) | Prise de rendez-vous des Visios | Nom, e-mail, créneau choisi |
| WhatsApp (Meta Platforms) (formule avec visioconférences) | Appels vidéo des Visios | Numéro de téléphone ; WhatsApp traite ces données selon ses propres conditions |
B6 — Stockage, durée et sécurité
Les données de l'application sont hébergées en France (GoodBarber) et celles des e-mails en Allemagne (ActiveCampaign). Les durées de conservation et les transferts éventuels hors Union européenne sont indiqués à l'article 10 des conditions générales de vente (CGS). Une fois ces durées écoulées, les données sont supprimées ou anonymisées.
CELEST'ILE limite l'accès aux données aux personnes qui en ont besoin et s'appuie sur des prestataires qui chiffrent les échanges. Aucune mesure ne garantit une sécurité absolue : en cas de violation de données susceptible de présenter un risque pour les personnes, CELEST'ILE informe les personnes concernées et l'autorité compétente conformément à la loi.
B7 — Informations personnelles et sensibles
Le Parcours aborde des sujets personnels (relations, émotions, santé). Le client n'est jamais tenu de partager ces informations. Celles qu'il choisit de saisir dans l'application ou de communiquer lors des Visios sont traitées de façon confidentielle, uniquement pour le Parcours, et ne sont pas utilisées à des fins publicitaires. Le client peut en demander l'effacement à tout moment. Si une autre personne peut accéder à son appareil, il lui est conseillé de se déconnecter à la fin de chaque séance.
B8 — Marketing
Avec le consentement du client lorsque la loi l'exige, CELEST'ILE peut envoyer des informations sur ses parcours et offres. Le client peut se désinscrire à tout moment par le lien présent dans chaque e-mail ou en écrivant à celestile.sas@gmail.com. Les e-mails liés au fonctionnement du Parcours (confirmation de commande, accès, échéances) restent envoyés.
B9 — Droits des personnes
- Droit d'accès à ses données et d'en obtenir une copie.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l'effacement, dans les conditions prévues par la loi.
- Droit à la limitation du traitement et droit d'opposition.
- Droit à la portabilité des données.
- Droit de retirer à tout moment son consentement.
Pour exercer ces droits : celestile.sas@gmail.com. CELEST'ILE répond dans un délai d'un mois. Le client peut aussi saisir l'autorité de protection des données de son pays : la CNIL en France (www.cnil.fr), le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, le Commissariat à la protection de la vie privée du Canada ou, au Québec, la Commission d'accès à l'information.
B10 — Mineurs et mise à jour
L'application ne s'adresse pas aux mineurs et CELEST'ILE ne collecte pas sciemment leurs données. La présente politique a été mise à jour le 22/10/2026 ; en cas de changement important, les clients en sont informés.
Cookies et autres traceurs
Un cookie est un petit fichier enregistré sur l'appareil lors de la consultation du site ou de l'application. Certains traceurs sont indispensables au fonctionnement ; d'autres servent à mesurer l'audience ou à mémoriser des préférences.
- Strictement nécessaires : connexion, session, sécurité, accès au Parcours. Ils ne demandent pas de consentement.
- De performance : statistiques d'utilisation, sans information directement identifiante. Ils ne sont déposés qu'avec le consentement du client lorsque la loi l'exige.
- Fonctionnels : mémorisation des préférences (langue, taille du texte). Même règle.
L'application ne diffuse pas de publicité ciblée. Un pixel Meta (Facebook) est utilisé pour mesurer l'efficacité des publicités de CELEST'ILE et en améliorer la diffusion ; il n'est déposé qu'avec le consentement du client, qui peut le refuser ou le retirer à tout moment via le bandeau de gestion des cookies ou les réglages de son navigateur. La mesure d'audience s'appuie sur Firebase (Google).
Gestion. Le client peut supprimer ou bloquer les cookies dans les réglages de son navigateur, au risque de perdre certaines fonctions, notamment l'accès à son compte. Sur mobile, il peut limiter le suivi publicitaire dans les réglages d'iOS (« Suivi publicitaire limité ») ou d'Android (désactivation de la personnalisation des annonces).