POLITIQUE DE CONFIDENTIALITÉ

1. Introduction

La protection de votre vie privée est au cœur des engagements d'Always Valentines. La présente politique de confidentialité décrit la manière dont la société Always Valentines collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous naviguez sur le site www.alwaysvalentines.com (le « Site »), effectuez un achat sur la boutique en ligne, vous inscrivez à la lettre d'information, rejoignez l'espace membres (la communauté des Valentin·es), suivez nos formations et audioguides, participez à nos conférences et événements ou nous adressez une demande via le formulaire de contact (ensemble, les « Services »).

Elle est établie conformément au règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« loi Informatique et Libertés »).

2. Responsable du traitement

Le responsable du traitement est la société Always Valentines, société par actions simplifiée au capital de 5 550 euros, immatriculée au RCS de Lyon sous le numéro 911 363 927, dont le siège social est situé 254 rue Vendôme, 69003 Lyon, France.

Contact pour toute question relative aux données personnelles : contact@alwaysvalentines.com.

3. Données collectées

Nous collectons les catégories de données suivantes, que vous nous fournissez directement ou qui sont générées par votre utilisation des Services :

Identification et contact : civilité, nom, prénom, pseudonyme, adresse électronique, numéro de téléphone, adresses postales de livraison et de facturation.
Compte membre : identifiant, mot de passe (conservé sous forme hachée), paramètres et préférences.
Contenus et échanges : contributions aux groupes de discussion de l'espace communautaire, commentaires et avis, messages adressés via le formulaire de contact, réponses aux quiz et exercices des programmes en ligne, inscriptions et participation aux conférences et événements.
Commandes et facturation : produits et services commandés, historique d'achats, données nécessaires au paiement — celles-ci sont traitées directement par nos prestataires de paiement sécurisé ; nous ne conservons pas vos numéros de carte bancaire.
Données techniques et de navigation : adresse IP, journaux de connexion, type d'appareil, de système et de navigateur, données d'utilisation et de mesure d'audience, cookies et traceurs (voir la Politique de cookies).

4. Sujets intimes : des données que nous ne sollicitons jamais

Nos Services sont dédiés à la vie affective, amoureuse et intime. Pour autant, nous ne vous demandons jamais de renseigner d'informations relatives à votre vie sexuelle, à votre orientation sexuelle ou à votre santé : aucun champ de nos formulaires, de nos inscriptions ou de nos parcours ne les sollicite, et nous ne constituons aucun fichier de cette nature.

Si vous choisissez néanmoins d'en partager dans vos contributions à l'espace communautaire, vos échanges avec nous ou vos réponses aux exercices, ces informations demeurent hébergées sur le Site dans le seul cadre du Service concerné. Elles constituent alors des catégories particulières de données au sens de l'article 9 du RGPD et ne sont traitées que sur la base de votre consentement explicite, que vous exprimez en les renseignant volontairement.

Ces informations ne sont ni analysées, ni profilées, ni utilisées à des fins publicitaires, ni cédées à des tiers, et ne font l'objet d'aucune décision entièrement automatisée produisant des effets juridiques à votre égard. Vous pouvez les supprimer à tout moment ou nous demander de le faire ; ce retrait ne remet pas en cause la licéité des traitements déjà effectués.

5. Finalités et bases légales des traitements

Finalité: Création et gestion du compte membre ; accès à l'espace communautaire, aux formations, aux audioguides et aux contenus réservés

Base légale: Exécution du contrat (CGU)

Finalité: Gestion des commandes, paiements, livraisons, facturation et service client (boutique)

Base légale: Exécution du contrat (CGV) ; obligations légales comptables et fiscales

Finalité: Conservation des données sensibles éventuellement renseignées par vos soins (échanges communautaires, programmes)

Base légale: Consentement explicite (article 9.2.a du RGPD)

Finalité: Envoi de la lettre d'information, du guide offert et de communications sur nos actualités, produits et services

Base légale: Consentement ; intérêt légitime pour les clients existants (produits et services analogues), avec droit d'opposition à tout moment

Finalité: Mesure statistique globale et anonyme de nos campagnes de courrier électronique (ouvertures et clics agrégés), sans suivi individuel

Base légale: Intérêt légitime (amélioration de nos communications), aucun traceur individuel n'étant déposé

Finalité: Modération des contenus de l'espace communautaire, traitement des signalements, prévention de la fraude et sécurité des Services

Base légale: Intérêt légitime (sécurité et bon fonctionnement des Services) ; obligations légales

Finalité: Mesure d'audience, statistiques agrégées et amélioration des Services

Base légale: Consentement (cookies et traceurs) ou intérêt légitime selon les outils utilisés

Finalité: Réponse à vos demandes (formulaire de contact, support, accompagnement à l'inscription)

Base légale: Mesures précontractuelles ; intérêt légitime

Finalité: Respect de nos obligations légales et réglementaires ; constatation, exercice ou défense de droits en justice

Base légale: Obligation légale ; intérêt légitime

6. Destinataires des données

Vos données sont accessibles aux seules personnes habilitées d'Always Valentines et, dans la stricte limite de leurs missions, à nos sous-traitants et partenaires techniques : hébergement du Site (Wix.com Ltd.), envoi de nos lettres d'information et communications par courrier électronique (Brevo, société établie en France), prestataires de paiement sécurisé conformes à la norme PCI-DSS, outils de mesure d'audience et prestataires logistiques pour la livraison des commandes.

Par nature, certaines informations sont visibles des autres membres de l'espace communautaire (pseudonyme, contributions aux groupes de discussion) : vous maîtrisez à tout moment les informations que vous choisissez d'y publier.

Nous ne vendons ni ne louons vos données personnelles. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

7. Transferts hors de l'Union européenne

Certains de nos prestataires peuvent être établis en dehors de l'Union européenne ou y transférer des données. Ces transferts sont alors encadrés par des garanties appropriées : décision d'adéquation de la Commission européenne — c'est notamment le cas d'Israël, où est établi notre hébergeur Wix.com Ltd. — ou clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires. Notre prestataire d'envoi de courriers électroniques (Brevo) est quant à lui établi en France : les données traitées à ce titre demeurent au sein de l'Union européenne. Vous pouvez obtenir une copie des garanties applicables en nous contactant à l'adresse indiquée à l'article 14.

8. Durées de conservation

Compte membre et paramètres

Durée d'utilisation des Services, puis suppression ou anonymisation à la clôture du compte sous réserve d'un archivage intermédiaire à des fins probatoires

Contenus publiés dans l'espace communautaire

Durée de vie du compte

Données clients liées aux commandes

5 ans à compter de la fin de la relation commerciale ; pièces comptables et factures : 10 ans (archivage légal)

Prospects et abonnés à la lettre d'information

3 ans à compter du dernier contact de votre part ou de votre désinscription

Journaux de connexion et données techniques

12 mois

Cookies et traceurs

13 mois maximum ; choix de consentement conservés 6 mois (voir la Politique de cookies)

Demandes d'exercice de droits

Durée nécessaire à leur traitement, puis archivage conformément aux prescriptions légales

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

droit d'accès et droit d'obtenir une copie de vos données ;
droit de rectification des données inexactes ou incomplètes ;
droit à l'effacement (« droit à l'oubli ») dans les conditions prévues par la réglementation ;
droit à la limitation du traitement ;
droit d'opposition, notamment à la prospection commerciale, à tout moment et sans motif ;
droit à la portabilité des données que vous nous avez fournies ;
droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits à tout moment en écrivant à contact@alwaysvalentines.com ou par courrier à : Always Valentines, 254 rue Vendôme, 69003 Lyon, France. En cas de doute raisonnable sur votre identité, un justificatif d'identité pourra vous être demandé ; il sera supprimé une fois la vérification effectuée.

Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande, prorogeable de deux mois en cas de demande complexe ou de nombre élevé de demandes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés : hébergement sécurisé, chiffrement des communications (HTTPS), conservation des mots de passe sous forme hachée, paiements confiés à des prestataires certifiés PCI-DSS, limitation des accès aux seules personnes habilitées, outils de signalement et dispositif de modération au sein de l'espace communautaire.

Nous vous recommandons de choisir un mot de passe robuste et confidentiel, et de faire preuve de prudence quant aux informations personnelles que vous partagez avec les autres membres de la communauté.

11. Cookies, traceurs et mesure de nos courriers électroniques

Lors de votre navigation sur le Site, des cookies et autres traceurs peuvent être déposés sur votre terminal. Ceux qui ne sont pas strictement nécessaires au fonctionnement des Services ne sont déposés qu'avec votre consentement, que vous pouvez donner, refuser ou retirer à tout moment via le module de gestion des cookies. Pour en savoir plus, consultez notre Politique de cookies.

S'agissant de nos lettres d'information et de nos courriers électroniques, nous avons fait le choix de ne pas activer le suivi individuel des ouvertures : aucun traceur ne permet de savoir si vous, personnellement, avez ouvert un message. Seules des statistiques globales et anonymes sont établies par notre prestataire d'envoi (nombre total d'ouvertures et de clics par campagne), afin de mesurer l'intérêt de nos contenus et d'en améliorer la qualité. Ces statistiques ne sont rattachées à aucune personne identifiée ou identifiable et ne donnent lieu à aucun profilage.

12. Mineurs

Les Services, et en particulier l'espace membres et l'espace communautaire, sont exclusivement réservés aux personnes majeures. Nous ne collectons sciemment aucune donnée relative à des mineurs ; tout compte créé en méconnaissance de cette règle sera supprimé dès que nous en aurons connaissance.

13. Modifications de la présente politique

La présente politique peut être modifiée à tout moment, notamment pour tenir compte des évolutions légales, réglementaires ou fonctionnelles des Services. La version applicable est celle publiée sur le Site. En cas de modification substantielle, nous vous en informerons par tout moyen approprié (par exemple par e-mail).

14. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles : contact@alwaysvalentines.com ou Always Valentines, 254 rue Vendôme, 69003 Lyon, France.