Aller au contenu

Politique de confidentialité

Dernière mise à jour le

Qui est responsable de vos données

Le responsable du traitement est Emmanuel Michelin, entrepreneur individuel (EI), SIRET 79964469500030, sous la marque Sophie Énergie, 4335 chemin de Saint Pierre, 82000 Montauban, France. Vous pouvez me joindre à sophie.energie.fr@gmail.com ou par courrier à cette adresse.

Les données recueillies, et pourquoi

  • Quand vous achetez : votre nom, votre adresse e-mail et, selon le moyen de paiement, les informations de facturation demandées par Stripe ou PayPal. Elles servent à traiter votre commande, à vous donner accès à vos achats dans « Mon compte », à vous envoyer la confirmation et à tenir ma comptabilité.
  • Votre compte : votre adresse e-mail, qui vous permet de vous reconnaître et de retrouver vos achats.
  • La newsletter et les cadeaux : votre adresse e-mail, votre nom et votre prénom, pour vous envoyer le cadeau demandé puis la newsletter, avec votre accord. Vous pouvez vous désabonner à tout moment avec le lien en bas de chaque e-mail.
  • Le carnet « Mes heures » et les recommandations : les heures que vous notez, et, si vous avez accepté la personnalisation, les heures et articles que vous lisez. Ils restent sur votre appareil ; ils ne sont enregistrés dans votre compte que si vous vous connectez à « Mes heures ». Pour les effacer de votre appareil, videz les données du site dans les réglages de votre navigateur ; pour les effacer de votre compte, écrivez-moi depuis la page Contact et je les supprime.
  • L’assistant automatique (la Conseillère) : le texte de votre question et les thèmes de votre carnet sont envoyés à Anthropic pour produire la réponse. Le site ne garde jamais le texte des conversations, seulement des thèmes, et seulement si la personnalisation est active. Ne saisissez pas de données de santé ou de situation personnelle sensible dans cet outil ; il ne remplace pas un professionnel, et en cas de détresse, le 3114 (numéro national de prévention du suicide, gratuit, 24 h sur 24) est joignable.
  • Les données techniques : votre adresse IP et des informations sur votre navigateur sont traitées par Cloudflare pour acheminer le site, le protéger contre les abus et limiter le nombre de demandes. Le site compte l’affichage de ses offres sans cookie ni identifiant personnel.

Les prestataires qui interviennent

Chacun ne reçoit que ce qui est nécessaire à sa mission.

  • Cloudflare (États-Unis) : hébergement du site, des fichiers à télécharger et du traitement des commandes.
  • Supabase : base de données des comptes et des achats, hébergée à Londres (Royaume-Uni).
  • Stripe et PayPal : paiements. Votre numéro de carte est saisi chez eux ; je n’y ai jamais accès et je ne le conserve pas. Ils ont leur propre politique de confidentialité.
  • Brevo, et le cas échéant Resend (États-Unis) : envoi des e-mails. La newsletter et les liens de connexion passent par Brevo ; les e-mails de confirmation de commande passent par Brevo ou, le cas échéant, par Resend.
  • Anthropic (États-Unis) : réponses de l’assistant automatique.
  • YouTube, Vimeo, SoundCloud : seulement si vous appuyez sur « Lire » sur une vidéo ou un lecteur audio.
  • Meta : uniquement si le pixel de mesure publicitaire est activé et que vous l’acceptez (voir la politique de cookies).

Certains de ces prestataires sont situés ou ont des installations hors de l’Union européenne. Cloudflare, Stripe, PayPal, Anthropic et, le cas échéant, Resend peuvent traiter des données aux États-Unis, sous les règles de ce pays ; ces transferts s’appuient sur les garanties prévues par le règlement européen (RGPD), comme les clauses contractuelles types ou le cadre de protection des données entre l’Union européenne et les États-Unis, selon le prestataire. La base de données de Supabase est hébergée à Londres : le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Pour obtenir une copie des garanties applicables, écrivez-moi (mes coordonnées figurent tout en bas de cette page). Une fois que vous quittez ce site pour celui d’un prestataire, c’est sa politique qui s’applique.

Votre accord, et comment le retirer

Pour traiter votre commande, je me fonde sur le contrat de vente que vous concluez en achetant. Pour la newsletter, la personnalisation et le pixel Meta, je me fonde sur votre accord, que vous pouvez retirer à tout moment sans justification : lien de désinscription dans les e-mails, « Gérer mes cookies » en bas de page, ou simple message à sophie.energie.fr@gmail.com.

Combien de temps vos données sont gardées

  • Les pièces de vente (commandes, factures) : 10 ans, durée de conservation comptable légale.
  • Votre compte et vos achats : tant que votre compte existe ; vous pouvez en demander la suppression, sous réserve des pièces que la loi m’oblige à garder.
  • La newsletter : jusqu’à votre désinscription.
  • Le carnet « Mes heures » : tant que vous ne l’effacez pas.
  • Les cookies : voir la politique de cookies.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, la limitation ou l’opposition à leur traitement, et leur portabilité. Écrivez-moi à sophie.energie.fr@gmail.com ; je réponds dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Divulgation

Je peux divulguer vos renseignements personnels si la loi m’y oblige ou si vous violez les conditions générales de vente. Je ne vends pas vos données.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les paiements sont traités par Stripe et PayPal selon la norme de sécurité des cartes bancaires (PCI-DSS). Les fichiers payants ne sont accessibles que par des liens signés qui expirent au bout de 10 minutes, et uniquement depuis un compte qui a acheté le produit. Aucune méthode de transmission ou de stockage n’est sûre à 100 % : je prends des précautions raisonnables pour que vos données ne soient pas perdues, détournées ou divulguées.

Âge de consentement

En utilisant ce site, vous déclarez avoir au moins l’âge de la majorité dans votre pays de résidence, ou avoir l’accord de la personne qui exerce l’autorité parentale pour utiliser ce site.

Modifications de cette politique

Je peux modifier cette politique ; la version en vigueur est toujours celle de cette page, avec sa date de mise à jour. Si je change la manière dont je recueille ou j’utilise vos données, je vous en informerai.

Questions et coordonnées

Pour accéder à, corriger, modifier ou supprimer vos données, déposer une réclamation ou obtenir plus d’informations : sophie.energie.fr@gmail.com, ou par courrier à Emmanuel Michelin (Sophie Énergie), 4335 chemin de Saint Pierre, 82000 Montauban, France.