Politique de confidentialité

Responsable de traitement

Les données personnelles collectées sur le site https://dorotheecasanova.com (ci-après « le Site ») et dans le cadre des prestations sont traitées par Dorothée Benady, entrepreneur individuel exerçant sous le nom « Dorothée Casanova », 17 rue Lepic, 75018 Paris, France, SIRET 833 717 267 00011, joignable à contact@dorotheecasanova.com.

Cette politique décrit quelles données sont traitées, pourquoi, combien de temps, et quels sont vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Données traitées

Selon votre usage du Site et des prestations, les données suivantes peuvent être traitées :

• Identité et contact : nom, prénom, adresse email, et le cas échéant numéro de téléphone, communiqués lors d'une commande ou d'une prise de contact.
• Informations de naissance : date, heure et lieu de naissance des personnes concernées par l'étude commandée. Ces informations sont indispensables à l'établissement d'un thème astral.
• Commandes et facturation : prestations commandées, montants, historique. Le paiement est traité par Stripe ; les données complètes de carte bancaire ne sont jamais accessibles à la responsable de traitement.
• Échanges : contenus des emails et des informations transmises pour la réalisation de l'étude, comptes rendus et livrables produits.
• Mesure d'audience : données de navigation collectées sans cookie et sans identifiant persistant (voir la politique cookies).

Données concernant des tiers et des enfants

Certaines prestations portent sur une autre personne que le client : le ou la partenaire (Compatibilité de couple) ou un enfant (Analyse parent-enfant, Thème natal d'un enfant).

En communiquant les informations de naissance d'un tiers, vous garantissez être en droit de le faire : accord de la personne concernée pour un partenaire ; qualité de titulaire de l'autorité parentale pour un enfant. Ces données sont utilisées exclusivement pour réaliser l'étude commandée ; elles ne servent jamais à contacter la personne concernée, ni à aucune autre finalité. La personne concernée peut exercer à tout moment les droits décrits ci-dessous sur les données la concernant.

Finalités et bases légales

• Réaliser les prestations commandées (préparation du thème, consultation, rédaction et envoi des études) : exécution du contrat (art. 6.1.b RGPD).
• Gérer la relation client (confirmation, prise de rendez-vous, échanges, réclamations) : exécution du contrat.
• Facturation et obligations comptables et fiscales : obligation légale (art. 6.1.c).
• Répondre à une demande de contact : mesures précontractuelles ou intérêt légitime à répondre aux sollicitations.
• Mesure d'audience anonyme du Site : intérêt légitime à comprendre l'usage du Site pour l'améliorer, via un dispositif sans cookie ni recoupement avec d'autres traitements.

Aucune donnée n'est vendue ni louée. Aucune décision produisant des effets juridiques n'est prise sur la base d'un traitement entièrement automatisé.

Destinataires et sous-traitants

Les données sont destinées à la seule responsable de traitement. Des prestataires techniques y ont accès dans la stricte mesure nécessaire à leur mission :

• Vercel Inc. (États-Unis) : hébergement du Site.
• Stripe (Stripe Payments Europe Ltd, Irlande) : traitement sécurisé des paiements.
• Google (Google Ireland Ltd) : visioconférence (Google Meet) pour les consultations et messagerie professionnelle (Google Workspace) pour les échanges et l'envoi des études.
• Cal.com, Inc. (États-Unis) : prise de rendez-vous en ligne pour les consultations.
• PostHog (hébergement Union européenne) : mesure d'audience sans cookie.

Transferts hors de l'Union européenne

Certains prestataires (notamment Vercel, Stripe, Google, Cal.com) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus aux articles 44 et suivants du RGPD : décision d'adéquation (EU-US Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

Durées de conservation

• Informations de naissance et études réalisées : conservées pendant la durée de la relation client puis pendant 3 ans après la dernière prestation, afin de pouvoir répondre à une demande de suivi ; supprimées ensuite, ou plus tôt sur demande.
• Données de commande et factures : 10 ans (obligation comptable).
• Emails et demandes de contact sans suite commerciale : 3 ans après le dernier échange.
• Choix de consentement cookies : 13 mois (voir la politique cookies).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement déjà effectué.

Pour exercer ces droits, écrivez à contact@dorotheecasanova.com en précisant votre demande ; une réponse vous sera apportée dans un délai d'un mois. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Sécurité

Des mesures techniques et organisationnelles adaptées protègent vos données : site servi en HTTPS, paiement délégué à Stripe (certifié PCI DSS), accès aux données limité à la responsable de traitement, prestataires choisis pour leurs garanties de sécurité. Les informations de naissance et le contenu des études sont traités avec une stricte confidentialité, au même titre que le contenu des consultations.

Mise à jour

Cette politique peut être mise à jour, notamment en cas d'évolution des prestations ou des outils utilisés. La date de dernière mise à jour figure en tête de page ; la version publiée sur le Site fait foi. En cas de traduction, seule la version française fait foi.