Confidentialité
Quelles données nous utilisons, pourquoi et comment garder la main.
Mise à jour : .
Qui s’occupe de tes données ?
Carmen Grecescu, entrepreneur individuel sous le nom Dantsuki, est responsable du traitement. Tu peux la contacter à [email protected]. Ses coordonnées sont dans les mentions légales.
Tes données ne sont ni vendues ni louées.
Quelles données, pour quoi faire ?
- Compte et coaching : adresse e-mail, nom s’il est renseigné, numéro WhatsApp, formule, périodes, rendez-vous et motifs éventuels. Ces informations servent à fournir et organiser l’accompagnement demandé.
- Paiement : montant, statut et références de l’achat et du paiement. Stripe traite les informations de carte ; le site ne conserve pas ton numéro complet de carte ni son cryptogramme.
- Connexion et sécurité : sessions, codes temporaires, informations techniques et limitations de requêtes, pour protéger le compte et le site. La date de dernière activité sert à identifier les comptes inactifs.
- Contact WhatsApp : une référence valable vingt-quatre heures peut accompagner ton message pour retrouver ton compte et y renseigner ton numéro. Elle ne te connecte pas et ne vérifie pas automatiquement ton identité.
Les données nécessaires au compte, à l’achat et aux rendez-vous permettent d’exécuter le service demandé. Leur absence peut empêcher la fonction concernée. La sécurité repose sur notre intérêt légitime à protéger le service ; les justificatifs comptables répondent aux obligations légales.
Le site ne comporte pas de questionnaire médical. Si des informations de santé sont nécessaires au suivi, leur finalité et leurs conditions de traitement doivent être précisées et ton consentement explicite recueilli avant leur collecte.
Qui peut y accéder ?
Carmen et les personnes autorisées à administrer Dantsuki accèdent uniquement aux informations nécessaires à leur rôle. Certains services participent au fonctionnement :
- OVHcloud : hébergement du site, des données et du service mail de Dantsuki.
- Stripe : paiement et gestion des transactions.
- Discord : suivi administratif des achats et rendez-vous.
- WhatsApp / Meta : messages et appels lorsque tu échanges avec Carmen sur WhatsApp.
- Cloudflare : protection et acheminement du trafic lorsqu’il sert de proxy.
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Ces transferts doivent être encadrés par les garanties prévues par le RGPD, notamment une décision d’adéquation ou des clauses contractuelles types. Les informations propres aux prestataires sont disponibles dans leurs politiques : Stripe, Discord, WhatsApp et Cloudflare.
Combien de temps ?
Les informations du compte et l’historique utile à ton accompagnement sont conservés pendant la vie du compte. La suppression retire le profil, ses accès et ses rendez-vous.
Un compte sans achat ni coaching offert acquis est supprimé après trente jours d’inactivité, une fois les engagements éventuels terminés. Après une acquisition, ce délai est de deux ans à compter de la dernière activité ou de la fin des engagements, selon la date la plus récente. Un e-mail est alors envoyé au moins trente jours avant la suppression : une nouvelle connexion permet de conserver le compte. Les opérations administratives et les actualisations automatiques du site ne prolongent pas son activité. Les comptes administrateurs sont exclus de cette suppression automatique.
Le dossier d’achat reste archivé séparément, avec un accès réservé aux administrateurs : factures, avoirs, CGV acceptées, identité de facturation, paiement, périodes et éventuelle rétractation. Les pièces comptables sont conservées dix ans à partir de la clôture de l’exercice concerné ; les contrats électroniques concernés, jusqu’à leur exécution puis dix ans. Une conservation justifiée par un litige peut prolonger ces délais. Un compte recréé avec la même adresse e-mail ne récupère pas cet ancien historique.
Les codes, sessions et références temporaires ont leurs propres échéances. Les données techniques sont traitées selon leur finalité : validation d’un accès, protection du service ou résolution d’un incident. Une demande de suppression n’efface pas les justificatifs qui doivent légalement être conservés.
Les sessions et codes expirés sont nettoyés automatiquement. Les journaux d’accès aux archives et le contenu des notifications terminées sont retirés après trente jours, sauf les éléments financiers encore nécessaires aux corrections de documents. Des repères techniques minimaux sont conservés pour empêcher le rejeu d’une opération déjà traitée.
Tes droits
Dans les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, t’opposer à certains traitements et retirer ton consentement. Ce retrait ne remet pas en cause les traitements déjà réalisés légalement.
Écris à [email protected]. Nous te répondons en principe sous un mois. Si une prolongation motivée est nécessaire, nous t’en informons pendant ce premier mois ; elle ne peut pas dépasser deux mois supplémentaires. Tu peux aussi déposer une réclamation auprès de la CNIL.
Le téléchargement réunit tes données du site dans un fichier JSON. La suppression du compte et l’arrêt d’un coaching sont deux demandes distinctes : la suppression en ligne est disponible une fois le coaching terminé et les paiements ou remboursements en cours finalisés. Une vérification récente de ton identité est nécessaire. Pour une demande particulière, écris-nous à l’adresse ci-dessus. Les échanges par e-mail et WhatsApp ne sont pas supprimés automatiquement par ce bouton.