Politique de confidentialité

1. Responsable du traitement

La responsable du traitement des données sur ce site est : Franziska Oeser, Overbeckstr. 42, 29640 Schneverdingen, Allemagne. E-mail : franziska.oeser@gmx.de, téléphone : +49 151 252 707 08

2. Généralités

La protection de tes données personnelles me tient à cœur. Je ne traite des données personnelles que dans la mesure où cela est nécessaire pour mettre à disposition ce site, mes contenus et mes prestations, ou si tu y as consenti. Les bases juridiques sont le Règlement général sur la protection des données (RGPD) et la loi fédérale allemande sur la protection des données (BDSG).

3. Hébergement et fichiers journaux du serveur

Ce site est exploité via Lovable (Lovable Labs, Stockholm, Suède) et diffusé par le réseau de Cloudflare, Inc. (San Francisco, États-Unis). Lors de la consultation du site, les informations transmises par ton navigateur sont enregistrées automatiquement : adresse IP, date et heure de l'accès, page consultée, type de navigateur et système d'exploitation. Ces données servent au fonctionnement sûr et stable du site. La base juridique est l'art. 6, par. 1, point f du RGPD. Un contrat de sous-traitance a été conclu avec Lovable. Les données transférées vers les États-Unis le sont sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types de l'UE. La durée de conservation des fichiers journaux dépend des règles du fournisseur [durée de suppression selon le contrat de sous-traitance Lovable à indiquer].

4. Chiffrement SSL/TLS

Pour des raisons de sécurité, ce site utilise un chiffrement SSL/TLS. Tu reconnais une connexion chiffrée à la mention « https:// » dans la barre d'adresse de ton navigateur.

5. Cookies et stockage local

Ce site ne dépose aucun cookie à des fins d'analyse ou de publicité. Ton choix de langue est enregistré localement dans ton navigateur (localStorage) afin que le site t'accueille dans ta langue lors de ta prochaine visite. Cela est strictement nécessaire au service que tu as demandé (§ 25, al. 2, n° 2 TDDDG). Tu peux supprimer ces données à tout moment dans ton navigateur. Lors du chargement du calendrier intégré, Calendly dépose ses propres cookies (voir section 7). Lovable peut établir une statistique anonymisée des visites [vérifier si elle est active et comment elle est collectée].

6. Inscription à la masterclass et plan « Élan de courage »

Lorsque tu t'inscris à la masterclass ou demandes le plan « Élan de courage », je traite ton prénom (uniquement pour la masterclass), ton adresse e-mail, la langue choisie et la date de l'inscription. J'utilise ces données pour t'envoyer le lien Zoom, un rappel et le plan « Élan de courage ». La base juridique est l'art. 6, par. 1, point b du RGPD (exécution de la prestation que tu as demandée). Les données sont stockées dans une base de données chez Supabase, Inc. (États-Unis), dont les serveurs se trouvent aux États-Unis (Oregon). Le transfert vers les États-Unis repose sur les clauses contractuelles types de l'UE ou sur le EU-US Data Privacy Framework. Elles sont supprimées au plus tard trois mois après la masterclass, sauf si tu as consenti à recevoir d'autres envois. Pour l'envoi des e-mails, j'utilise Brevo (Sendinblue SAS, Paris, France) ; un contrat de sous-traitance a été conclu avec le prestataire.

7. Prise de rendez-vous via Calendly

Pour réserver l'appel découverte, j'utilise Calendly (Calendly LLC, 115 E Main St, Ste A1B, Buford, GA 30518, États-Unis). Lors d'une réservation, ton nom, ton adresse e-mail, le créneau choisi et tes indications facultatives sont transmis à Calendly. La base juridique est l'art. 6, par. 1, point b du RGPD. Le calendrier est intégré à cette page et se charge automatiquement lorsque tu ouvres la page, sans demande préalable. Des données telles que ton adresse IP sont alors transmises à Calendly aux États-Unis et Calendly peut déposer des cookies. La base juridique est ici le § 25, al. 1 TDDDG ; en utilisant le site, tu donnes ton accord. Tu peux le retirer à tout moment en fermant la page et en supprimant les cookies de Calendly dans ton navigateur (art. 21 RGPD). Le transfert vers les États-Unis repose sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE. Tu trouveras plus d'informations dans la politique de confidentialité de Calendly.

8. Séances vidéo via Zoom

La masterclass et les séances de coaching ont lieu via Zoom (Zoom Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, États-Unis). Zoom traite des données techniques telles que l'adresse IP, les informations sur l'appareil et les horaires de participation, ainsi que l'image et le son si tu actives ta caméra et ton micro. La base juridique est l'art. 6, par. 1, point b du RGPD. Je n'enregistre pas les séances. Le transfert vers les États-Unis repose sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE.

9. Contact par WhatsApp, e-mail ou téléphone

Si tu me contactes via WhatsApp, par e-mail ou par téléphone, je traite tes informations afin de répondre à ta demande. La base juridique est l'art. 6, par. 1, point b du RGPD pour les demandes concernant mes prestations, sinon l'art. 6, par. 1, point f du RGPD. WhatsApp est un service de WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irlande). Des données peuvent également être transférées vers les États-Unis. Si tu ne le souhaites pas, écris-moi plutôt par e-mail.

10. Polices de caractères

Ce site utilise la police Jost. Elle est chargée localement depuis mon serveur ; aucune connexion à Google n'a lieu.

11. Journal de coaching pour la certification ICF

Pour ma certification auprès de l'International Coaching Federation, je tiens un journal de mes heures de coaching. Il ne contient que le nom, l'adresse e-mail, la date et la durée des séances. Le contenu de nos échanges n'y est pas consigné. La base juridique est l'art. 6, par. 1, point f du RGPD ; mon intérêt légitime est de justifier ma pratique de coaching.

12. Durée de conservation

Je ne conserve les données personnelles que le temps nécessaire à la finalité concernée ou tant que des obligations légales de conservation l'exigent, par exemple jusqu'à dix ans pour les factures en droit fiscal.

13. Fourniture des données et décisions automatisées

La fourniture de tes données est facultative. Sans elles, je ne peux toutefois pas t'envoyer le lien Zoom, le plan « Élan de courage » ni de rendez-vous. Aucune prise de décision automatisée, y compris le profilage, n'a lieu.

14. Tes droits

Tu as à tout moment le droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur des intérêts légitimes (art. 21). Tu peux retirer à tout moment un consentement donné, avec effet pour l'avenir. Un simple message à franziska.oeser@gmx.de suffit.

Droit d'opposition selon l'art. 21 RGPD : dans la mesure où je traite des données sur la base d'intérêts légitimes (art. 6, par. 1, point f du RGPD), tu peux t'y opposer à tout moment pour des raisons tenant à ta situation particulière. Un message à franziska.oeser@gmx.de suffit.

15. Droit de réclamation

Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple celle de ton lieu de résidence ou celle dont je relève : Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Allemagne.