Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur ce site est :

Pour toute question relative à la protection de vos données, contactez-nous à l'adresse ci-dessus.

2. Données personnelles collectées

Dans le cadre de nos services, nous collectons les données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone (facultatif), pays de résidence
• Données de paiement : traitées exclusivement par Stripe. Nous n'avons jamais accès à vos coordonnées bancaires complètes
• Données de compte : identifiants de connexion à votre espace membre, mot de passe chiffré (hachage bcrypt), progression dans les vidéos, commentaires déposés
• Données de connexion : adresse IP, date et heure de connexion, navigateur utilisé
• Données éditoriales : messages envoyés via les formulaires de contact, inscriptions à la newsletter et à la liste d'attente

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre inscription à L'Aventure Intérieure et accès à votre espace membre
• Traitement sécurisé de vos paiements via Stripe
• Envoi de vos identifiants de connexion et communications essentielles liées à votre parcours
• Suivi de votre accompagnement Coaching Psycho-Spirituel (fiche client dans notre outil Notion)
• Envoi de la newsletter si vous y avez consenti explicitement
• Réponse aux demandes envoyées via les formulaires de contact et listes d'attente
• Mesure d'audience anonymisée (si vous y avez consenti via le bandeau cookies)
• Respect de nos obligations légales, fiscales et comptables

4. Base légale du traitement

Le traitement de vos données repose sur une ou plusieurs des bases légales suivantes :

• L'exécution du contrat auquel vous avez souscrit (L'Aventure Intérieure, Coaching Psycho-Spirituel, Parcours 4D)
• Votre consentement explicite pour la newsletter, la liste d'attente et les cookies non essentiels
• Notre intérêt légitime pour sécuriser le site et améliorer nos services
• Nos obligations légales en matière de facturation, comptabilité et conservation des données

5. Destinataires des données

Vos données personnelles sont accessibles uniquement par :

• Linda Perrat, responsable du traitement, dans le cadre de l'accompagnement
• Stripe Payments Europe Ltd. (traitement des paiements), hébergé dans l'Union européenne, certifié PCI-DSS niveau 1
• Notion Labs Inc. (outil de suivi client), basé aux États-Unis, soumis aux clauses contractuelles types de la Commission européenne pour les transferts hors UE
• Brevo (envoi de la newsletter et communications transactionnelles), hébergé dans l'Union européenne
• OVH SAS (hébergement du site et de l'espace membre), hébergé en France
• Anthropic PBC (modèle d'intelligence artificielle alimentant l'assistant virtuel sur /assistant.html), basé aux États-Unis, soumis aux clauses contractuelles types de la Commission européenne ; les données échangées via l'API ne sont pas utilisées pour l'entraînement des modèles
• Google Analytics 4 (mesure d'audience anonymisée, uniquement avec votre consentement), soumis aux clauses contractuelles types

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles avec des tiers à des fins commerciales ou publicitaires.

6. Transferts hors Union européenne

Certains de nos sous-traitants (Notion, Google) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne
• Les engagements de conformité RGPD de ces prestataires (Data Processing Addendum)
• Les mesures techniques de protection (chiffrement, pseudonymisation)

7. Durée de conservation

• Données de compte membre : conservées pendant toute la durée d'accès à la formation et jusqu'à 3 ans après votre dernière connexion
• Données de facturation : conservées 10 ans conformément aux obligations comptables françaises
• Données de connexion (logs) : conservées 12 mois conformément à la réglementation
• Conversations avec l'assistant virtuel : conservées 12 mois maximum, sous forme anonymisée (identifiant IP haché, jamais nominatif), pour amélioration du service
• Prospects (liste d'attente, newsletter) : conservées 3 ans à compter du dernier contact ou jusqu'à désinscription
• Commentaires : conservés tant que votre compte est actif, supprimés sur demande
• Données de mesure d'audience : conservées 14 mois maximum (Google Analytics 4)

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve de nos obligations légales
• Droit à la limitation du traitement : demander le gel du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré, lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing direct
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité des traitements antérieurs
• Droit de définir des directives post-mortem sur la conservation et la communication de vos données

Pour exercer ces droits, contactez-nous à : contact@linda-univers.fr

Nous nous engageons à répondre à votre demande dans un délai maximum de 30 jours. Une preuve d'identité pourra être demandée pour sécuriser votre demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

9. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Connexion sécurisée HTTPS (certificat SSL) sur l'ensemble du site
• Mots de passe chiffrés par hachage bcrypt (aucun mot de passe stocké en clair)
• Protection CSRF sur tous les formulaires
• Paiements traités exclusivement par Stripe (certifié PCI-DSS niveau 1) avec authentification 3D Secure
• Hébergement chez OVH (certifié ISO 27001), serveurs basés en France
• Secrets d'authentification stockés hors du dossier public web (défense en profondeur)
• Limitation des accès administrateur à la seule responsable du traitement
• Journalisation des connexions et des actions sensibles

10. Cookies

Le site linda-univers.fr utilise des cookies pour son fonctionnement et, avec votre consentement, pour mesurer son audience. Pour en savoir plus et gérer vos préférences, consultez notre Politique de gestion des cookies.

Vous pouvez retirer votre consentement à tout moment en cliquant sur « Gérer les cookies » en bas de chaque page.

11. Assistant virtuel (chatbot IA)

Le site propose un assistant virtuel accessible sur /assistant.html, propulsé par le modèle d'intelligence artificielle Claude d'Anthropic. Cet assistant répond aux questions fréquentes sur les offres de Linda à partir d'une base de connaissances structurée (FAQ, contenus YouTube, lives Zoom, échanges anonymisés de la communauté).

Données enregistrées lors d'une conversation :

• Votre question et la réponse générée par l'assistant
• Un identifiant haché et salé quotidiennement (dérivé de votre IP), irréversible et impossible à relier à votre identité ou à vous suivre entre les jours
• L'horodatage de la conversation
• Le nombre de tokens consommés (mesure technique)

Ces données sont stockées hors du web public, accessibles uniquement à l'administrateur du site.

Finalité : amélioration continue de l'assistant (identification des questions sans bonne réponse, enrichissement de la base de connaissances). Ces données ne sont jamais utilisées à des fins commerciales ou publicitaires.

Base légale : intérêt légitime (amélioration de notre service auprès de la communauté).

Durée de conservation : 12 mois maximum, après quoi les logs sont supprimés.

Sous-traitant IA : votre question est transmise en temps réel à Anthropic PBC (États-Unis) pour générer la réponse. Anthropic est engagé contractuellement par un Data Processing Agreement conforme RGPD et garantit que les données échangées via l'API ne sont pas utilisées pour entraîner ses modèles. Le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Aucune donnée personnelle (nom, email, téléphone) n'est demandée par l'assistant. Nous vous recommandons toutefois de ne pas saisir d'informations personnelles sensibles dans vos questions (situation médicale précise, données identifiantes…). Pour ces sujets, contactez directement Fatou, assistante de Linda, sur WhatsApp au +32 489 57 92 19, ou rejoignez un live Zoom du jeudi.

12. Confidentialité des échanges de coaching

Les échanges que vous partagez avec Linda Perrat dans le cadre du Coaching Psycho-Spirituel, du Parcours 4D ou via les commentaires de l'espace membre sont soumis à la plus stricte confidentialité. Ils ne sont jamais partagés avec des tiers, sauf obligation légale (injonction judiciaire, signalement obligatoire).

13. Hébergeur du site

14. Modifications de la politique

Cette politique de confidentialité peut être modifiée à tout moment pour s'adapter aux évolutions réglementaires ou de nos services. La version en vigueur est celle publiée sur cette page. La date de dernière mise à jour est indiquée en haut du document. Nous vous invitons à consulter régulièrement cette page.

15. Contact

Pour toute question relative à la protection de vos données personnelles, à l'exercice de vos droits, ou pour signaler un incident :