Politique de confidentialité

Responsable du traitement

Audrey Thirion, Symbiose Équestre. Contact : audrey@symbiose-equestre.fr.

Données collectées et finalités

Formulaire de contact et demande de premier échange

Prénom, nom, adresse e-mail, téléphone (facultatif), description de votre situation. Finalité : répondre à votre demande et en garder la trace dans le suivi d’Audrey Thirion. Base légale : les mesures précontractuelles prises à votre demande (article 6-1-b du RGPD). Conservation : 3 ans après votre dernier contact (une demande, un appel, une réponse de votre part).

« Me prévenir » et liste d’attente

Prénom, adresse e-mail et formation (ou session complète) concernée. Finalité : vous envoyer un seul message, à l’ouverture des inscriptions ou quand une place se libère, et rien d’autre. Base légale : votre consentement, donné en cochant la case du formulaire. Vous recevez aussitôt un accusé de réception qui contient un lien pour retirer votre adresse à tout moment. Conservation : jusqu’à ce message (puis 30 jours), ou 3 ans au plus si la formation ne rouvre pas, ou jusqu’à votre retrait.

Inscription et paiement

Prénom, nom, adresse e-mail, numéro de téléphone, formule choisie, historique des paiements. Finalité : exécuter le contrat de formation, ouvrir votre accès à l’École, établir les factures ; le téléphone permet à Audrey Thirion de vous joindre au sujet de votre formation et de vous inviter au groupe WhatsApp de votre promotion ou de vérifier votre demande d’entrée dans celui de la Formation. Base légale : l’exécution du contrat et les obligations comptables. Conservation : la durée de votre accès, puis 10 ans pour les pièces comptables.

Les données de carte bancaire sont saisies dans le formulaire de Stripe, affiché dans la page d’inscription de l’École dans un cadre sécurisé, et ne passent jamais par ce site ni par l’École.

Rendez-vous individuels

Prénom, nom, adresse e-mail, numéro de téléphone, ce que vous indiquez sur votre cheval et votre situation, date et heure du rendez-vous, compte rendu de la séance le cas échéant. Finalité : organiser le rendez-vous (confirmation, lien de la visio, déplacement, annulation), le préparer, et vous remettre le compte rendu. Base légale : les mesures précontractuelles prises à votre demande (appel découverte) et l’exécution du contrat (séances payantes ou comprises dans une formation). Un compte de l’École est créé à votre adresse pour garder la trace du rendez-vous et de son paiement. Un rendez-vous gratuit (appel découverte) est confirmé par un lien envoyé à l’adresse indiquée : le créneau est tenu une heure, puis libéré sans validation, et le compte créé pour cette demande, jamais utilisé, est effacé sous 24 heures. Conservation : 3 ans après votre dernier contact, puis 10 ans pour les pièces comptables.

Si Audrey Thirion affiche l’agenda de l’École dans son propre agenda Google, votre prénom, votre nom et l’heure du rendez-vous y transitent (voir Destinataires).

Nouvelles d’Audrey par e-mail

Adresse e-mail, prénom et date de votre accord, si vous cochez la case « Je souhaite recevoir par e-mail les nouvelles d’Audrey » au moment de l’inscription. Finalité : vous informer des prochaines sessions et vous envoyer des conseils, y compris vous écrire si votre inscription n’a pas abouti. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription présent dans chaque message ou en écrivant à Audrey Thirion. Conservation : jusqu’au retrait de votre accord, ou 3 ans après votre dernier contact.

Inscription commencée, non payée

Prénom, nom, adresse e-mail et formation choisie. Finalité : garder la trace de votre démarche dans le suivi d’Audrey Thirion, pour répondre à vos questions sur cette inscription. Base légale : l’intérêt légitime ; vous pouvez vous y opposer à tout moment. Aucun e-mail de prospection ne vous est envoyé sans votre accord. Le compte créé pour l’inscription est effacé au bout de 24 heures si vous ne payez pas. Conservation de la fiche de suivi : 3 ans après votre dernier contact.

L’École

Votre compte, votre progression (leçons marquées terminées), vos réponses aux questionnaires, quiz et sondages des leçons, vos rendez-vous et vos messages avec Audrey Thirion. Les autres élèves ne voient jamais vos réponses ; pour un sondage, Audrey peut leur montrer le total des choix de votre session, à partir de 3 réponses, sans aucun nom ni réponse écrite. Finalité : la formation. Base légale : l’exécution du contrat. Conservation : la durée de votre accès, puis 3 ans après votre dernière activité ; le compte est alors effacé. Les factures sont gardées 10 ans à compter de la clôture de l’exercice comptable, telles qu’elles ont été émises (nom et adresse e-mail y figurent), comme la loi l’exige, puis effacées.

Si vous vous rétractez ou arrêtez une formation depuis l’École, votre déclaration (nom et prénom indiqués, adresse qui reçoit l’accusé de réception, contrat, date, montants) est gardée avec votre compte. Si vous effacez ensuite votre compte, le nom et l’adresse sont retirés de la déclaration et l’accusé de réception est effacé ; la date, le contrat et les montants restent avec les pièces comptables, 10 ans.

Groupe de promotion sur WhatsApp

Chaque session du Cercle a un groupe WhatsApp animé par Audrey Thirion. Pour le créer, elle enregistre dans son téléphone le prénom, le nom et le numéro des élèves de la session ; le lien d’invitation vous est envoyé par e-mail et s’affiche dans votre espace à la fin du délai de rétractation, ou dès que vous demandez l’accès immédiat. Votre numéro de téléphone et votre nom WhatsApp y sont visibles des autres membres. Les messages sont chiffrés de bout en bout, mais WhatsApp (Meta Platforms Ireland Ltd) traite les données de compte et d’usage selon sa propre politique, avec des transferts vers les États-Unis encadrés par le cadre de protection des données UE-États-Unis. Rejoindre le groupe est facultatif : vous pouvez le quitter à tout moment. Audrey Thirion supprime le groupe un mois après la fin de la session.

Groupe de la Formation sur WhatsApp

La Formation a un groupe WhatsApp ouvert toute l’année, animé par Audrey Thirion. Le lien d’invitation s’affiche dans votre espace pendant vos neuf mois de Formation, une fois le délai de rétractation terminé ou l’accès immédiat demandé ; Audrey Thirion valide chaque demande d’entrée d’après le nom et le numéro de téléphone enregistrés dans l’École. À la fin de vos neuf mois, ou si vous arrêtez la Formation ou vous rétractez, elle vous retire du groupe et le lien disparaît de votre espace. Il en va de même pendant une suspension pour échéance impayée ; le lien revient dès le paiement, et vous refaites alors une demande d’entrée. Comme dans le groupe de promotion, votre numéro et votre nom WhatsApp y sont visibles des autres membres.

Les vidéos des leçons sont hébergées par un service vidéo. Leur lecteur ne se charge que lorsque vous appuyez sur une vidéo : ce service reçoit alors votre adresse IP et peut enregistrer des informations sur votre appareil, selon sa propre politique de confidentialité.

Enregistrements des visios de groupe

Les visios de groupe des formations sont enregistrées sur Zoom : on y voit et on y entend les participant(e)s qui activent leur caméra ou leur micro, avec le nom affiché dans Zoom. Finalité : permettre aux élèves de revoir la séance. Base légale : l’exécution du contrat. Accès : Audrey Thirion et les élèves inscrit(e)s à la même session ou à la même formation, par un lien dans l’École (l’accès est suspendu en cas de mensualité impayée). Hébergement : Zoom Video Communications, Inc. (États-Unis), voir Destinataires. Conservation : les enregistrements restent disponibles aussi longtemps que Zoom les conserve sur le compte d’Audrey Thirion. Vous pouvez couper votre caméra et votre micro à tout moment pendant une visio.

Messages, rappels et notifications

Les messages échangés avec Audrey Thirion dans l’École, la date de leur lecture, et vos réglages d’avertissement. Finalité : vous accompagner pendant la formation, vous prévenir d’un nouveau message et vous rappeler vos séances et rendez-vous. Base légale : l’exécution du contrat. Les rappels par e-mail se coupent depuis votre compte. Conservation : la durée de votre accès, puis 3 ans.

Si vous activez les notifications sur un appareil, l’École garde l’adresse d’acheminement fournie par votre navigateur. La notification passe par le service de votre navigateur (Apple, Google ou Mozilla selon l’appareil) ; son contenu est chiffré et ce service n’en voit que l’adresse d’acheminement. Vous pouvez couper les notifications à tout moment depuis votre compte ou les réglages de votre appareil.

Sécurité des connexions

Le journal de sécurité de l’École, tenu dans sa base, garde la date, l’action et l’adresse IP des connexions et des actions sensibles : demande d’un code, connexion, ajout d’une clé d’accès, effacement d’un compte, envoi d’un formulaire du site (contact, liste, désinscription). Vos sessions de connexion gardent aussi l’appareil et l’adresse IP. Finalité : protéger votre compte et l’École. Base légale : l’intérêt légitime. Conservation : 1 an pour le journal ; 30 jours après leur fin pour les sessions. L’adresse IP depuis laquelle vous commencez un paiement ou une réservation est gardée avec la commande, aussi 1 an.

Les données de l’École sont sauvegardées chaque nuit, chiffrées. Sur le serveur sont gardées une sauvegarde par nuit sur les 14 dernières nuits et les 3 dernières sauvegardes faites à la main ; la copie hors du serveur, chiffrée elle aussi, ne garde aucune sauvegarde de plus de 8 semaines. Une donnée effacée de l’École disparaît donc de toutes les sauvegardes au bout de 8 semaines au plus.

Le serveur de l’École tient aussi un journal technique de son fonctionnement : requêtes reçues (méthode et page, sans leurs paramètres), code et durée de la réponse, date et heure. Ce journal ne contient pas votre adresse IP. Sa taille est limitée à 30 Mo (trois fichiers de 10 Mo) : les lignes les plus anciennes s’effacent à mesure que de nouvelles arrivent. Les erreurs du serveur sont notées dans la base (date, page, message d’erreur, compte concerné) et effacées au bout de 30 jours. Finalité : la correction des pannes. Base légale : l’intérêt légitime.

Mesure d’audience

Le site et les pages publiques de l’École (inscription, réservation d’un rendez-vous, désinscription) mesurent leur fréquentation sans cookie ni identifiant. À chaque page, votre navigateur envoie à l’École l’adresse de la page, celle de la page d’où vous arrivez et les paramètres de campagne du lien suivi (utm_source, utm_medium, utm_campaign). Quand vous quittez la page, il envoie le temps passé onglet visible, si vous avez parcouru les trois quarts de la page (ou lu 15 secondes une page courte) et si vous partez sans voir d’autre page. Il signale aussi les clics vers l’inscription ou la réservation, vers le téléphone ou l’e-mail, et vers les réseaux sociaux ou d’autres sites (nom du site seulement).

L’École en déduit le type d’appareil, le système, le navigateur et la langue indiqués par votre navigateur, et l’heure de la visite. Elle n’enregistre ni votre adresse IP ni ces informations telles quelles : seulement des compteurs par jour (pages vues, visites, pages d’entrée, provenance, campagne, appareil, système, navigateur, langue, heure, temps de lecture, lectures, départs sans autre page, clics). Aucune ligne ne décrit une visite ou une personne. Rien n’est envoyé si votre navigateur demande de ne pas être suivi (Global Privacy Control ou « Do Not Track »). Le seul repère qui peut être enregistré dans un navigateur est le choix « ne pas compter ce navigateur », fait depuis l’Atelier pour les appareils de l’équipe. Ces statistiques servent à Audrey Thirion, pour améliorer le site ; elles ne sont ni croisées avec vos données de compte, ni vendues, ni transmises à des tiers. Base légale : l’intérêt légitime. Conservation : les compteurs par jour sont gardés 25 mois, puis effacés.

Destinataires et sous-traitants

OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France, sur un serveur situé à Singapour : hébergement du site, de l’École et des sauvegardes chiffrées.
Studio Grahou : conception, maintenance et assistance technique de l’École, avec accès aux données sous contrat de sous-traitance.
Stripe Payments Europe Ltd (Irlande) : paiement.
Klarna Bank AB (Suède) : paiement en 3 fois, si vous le choisissez ; Klarna traite alors vos données pour sa propre offre, selon sa politique de confidentialité.
Stripe Technology Company Ltd (Irlande) : Link, si vous l’utilisez pour payer ; Stripe traite alors aussi vos données pour votre compte Link, selon sa propre politique de confidentialité.
EPI Company SE (Wero, Belgique) : paiement, si vous choisissez Wero ; EPI traite alors vos données selon sa propre politique de confidentialité.
Brevo SAS (Paris, France) : envoi des e-mails de l’École.
Zoom Video Communications, Inc. (États-Unis) : visios et enregistrements des visios de groupe. Transferts encadrés par le cadre de protection des données UE-États-Unis.
Vimeo.com, Inc. (États-Unis) ou Google LLC pour YouTube (États-Unis), selon la vidéo : lecteur des vidéos de leçons, chargé seulement quand vous appuyez sur une vidéo.
Google LLC (États-Unis) : si Audrey Thirion affiche l’agenda de l’École dans Google Agenda, votre prénom, votre nom et l’heure de vos rendez-vous y transitent.
Services de notification d’Apple, de Google et de Mozilla (selon votre appareil) : acheminement des notifications, contenu chiffré.
Meta Platforms Ireland Ltd (WhatsApp) : groupe de promotion et groupe de la Formation, si vous les rejoignez.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.

Le serveur qui héberge le site, l’École et leurs sauvegardes est situé à Singapour, hors de l’Union européenne, dans un pays qui ne bénéficie pas d’une décision d’adéquation de la Commission européenne : les données décrites sur cette page y sont stockées. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), prévues par l’annexe relative au traitement des données personnelles du contrat d’OVHcloud. Vous pouvez en obtenir une copie en écrivant à Audrey Thirion. Les autres transferts hors de l’Union européenne (Zoom, Google, Apple, Mozilla, Meta, le service vidéo) reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de chaque service.

Aucun délégué à la protection des données n’est désigné : il n’est pas requis pour cette activité. En cas de violation de données susceptible de vous exposer à un risque, Audrey Thirion en informe la CNIL sous 72 heures et vous prévient directement si le risque est élevé.

Cookies

Le site public ne dépose aucun cookie de mesure d’audience ni de publicité, et ne charge aucun service tiers sans votre accord. L’École dépose uniquement des cookies nécessaires, qui ne demandent pas de consentement (leur nom commence par « __Host- » sur l’École en ligne) : ecole_session (votre connexion ; 90 jours au plus, 30 jours sans activité, moins pour les comptes de l’Atelier), ecole_appareil (un identifiant aléatoire propre à ce navigateur, pour reconnaître vos appareils et vous avertir d’une connexion inconnue ; 13 mois), ecole_defi (5 minutes, pendant l’enregistrement ou l’usage d’une clé d’accès) et ecole_paiements (une heure, pour reprendre un paiement commencé depuis ce navigateur). Elle garde aussi dans le stockage de votre navigateur, sans identifiant et sans le transmettre, deux repères pratiques : une clé d’accès a déjà servi sur cet appareil (la connexion la propose alors en premier) et, le temps de l’onglet, l’adresse saisie à l’inscription et la page du site d’où vous venez. Les lecteurs vidéo des leçons ne se chargent que lorsque vous appuyez sur une vidéo. Le formulaire de paiement de Stripe ne se charge qu’à l’étape du paiement ; Stripe y dépose les cookies nécessaires à la sécurité du paiement et à la lutte contre la fraude, décrits dans sa politique relative aux cookies. Sur les pages qui proposent un rendez-vous, votre navigateur interroge l’École (même responsable de traitement, même hébergement) pour afficher les créneaux libres : seule votre adresse IP est transmise, comme pour toute page, et aucun cookie n’est déposé.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à leur traitement, les récupérer, et retirer votre consentement à tout moment.

Si vous avez un compte de l’École, la page Profil vous permet de télécharger toutes vos données en un fichier et d’effacer votre compte vous-même. Pour le reste, écrivez à audrey@symbiose-equestre.fr : réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).