Politique de Confidentialité

Dernière mise à jour : 15 mars 2025

Chez thonexulavi, nous prenons la protection de vos données personnelles très au sérieux. Cette politique explique comment nous collectons, utilisons et protégeons vos informations lorsque vous visitez notre site thonexulavi.sbs ou utilisez nos services de développement personnel axés sur le bien-être familial.

Nous respectons scrupuleusement le Règlement Général sur la Protection des Données (RGPD) ainsi que la Loi Informatique et Libertés modifiée. Vous avez des droits sur vos données et nous nous engageons à les honorer.

1. Responsable du traitement

thonexulavi, domicilié au 28 Rue Edouard Faure, 33300 Bordeaux, France, est responsable du traitement de vos données personnelles. Pour toute question concernant cette politique ou l'exercice de vos droits, vous pouvez nous contacter à contact@thonexulavi.sbs ou au +33478799440.

Notre délégué à la protection des données est disponible pour répondre à vos préoccupations spécifiques concernant le traitement de vos informations personnelles.

2. Données collectées

Nous collectons différents types de données selon votre interaction avec nos services. La transparence est essentielle pour nous.

Données que vous nous fournissez directement

  • Informations d'identification : nom, prénom, adresse email, numéro de téléphone
  • Informations de profil : âge approximatif, situation familiale (si pertinent pour nos programmes)
  • Correspondances : contenu des messages que vous nous envoyez via notre formulaire de contact
  • Préférences : objectifs de développement personnel, centres d'intérêt pour nos programmes
  • Données de paiement : informations nécessaires au traitement des inscriptions (traitées par des prestataires certifiés)

Données collectées automatiquement

  • Données de navigation : pages visitées, durée de visite, parcours sur le site
  • Informations techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran
  • Données de cookies : identifiants techniques pour améliorer votre expérience (voir notre politique cookies)
  • Logs serveur : horodatages des connexions pour la sécurité et le diagnostic technique

Important : Nous ne collectons jamais de données sensibles (origine ethnique, opinions politiques, convictions religieuses, données de santé) sans votre consentement explicite et uniquement si strictement nécessaire pour nos services.

3. Finalités du traitement

Vos données sont utilisées pour des objectifs précis et légitimes. Voici comment nous les utilisons concrètement :

Gestion des services

  • Traiter vos inscriptions aux programmes de développement personnel et bien-être familial
  • Gérer votre participation aux ateliers et sessions prévues entre septembre 2025 et décembre 2026
  • Vous envoyer des confirmations, rappels et informations pratiques sur vos activités
  • Personnaliser votre expérience d'apprentissage selon vos objectifs déclarés

Communication et support

  • Répondre à vos demandes d'information et questions
  • Vous informer des nouveaux programmes correspondant à vos centres d'intérêt
  • Vous envoyer notre newsletter mensuelle (avec possibilité de désinscription à tout moment)
  • Recueillir vos retours d'expérience pour améliorer nos services

Obligations légales et sécurité

  • Respecter nos obligations comptables et fiscales (conservation des factures)
  • Prévenir la fraude et protéger la sécurité de notre plateforme
  • Répondre aux demandes des autorités compétentes si requis par la loi

Chaque traitement repose sur une base légale : consentement, exécution du contrat, intérêt légitime ou obligation légale. Nous ne détournons jamais vos données de leur finalité initiale.

4. Destinataires des données

Vos données restent confidentielles. Nous ne les vendons jamais à des tiers. Seuls certains partenaires de confiance y ont accès dans le cadre strict de nos services :

Personnel interne

Nos équipes pédagogiques et administratives accèdent à vos données uniquement dans le cadre de leurs missions. Tous nos collaborateurs sont formés à la protection des données et soumis à une obligation de confidentialité.

Prestataires techniques

  • Hébergement web : prestataire européen certifié ISO 27001 pour la sécurité des données
  • Plateforme de paiement : prestataire certifié PCI-DSS pour le traitement sécurisé des transactions
  • Service d'emailing : prestataire conforme RGPD pour l'envoi de nos communications
  • Outils de visioconférence : pour les sessions en ligne (avec chiffrement de bout en bout)

Partenaires pédagogiques

Certains formateurs externes intervenant dans nos programmes peuvent accéder à votre prénom et vos objectifs pédagogiques, uniquement pour la durée de leur intervention. Ils sont tous liés par des accords de confidentialité.

Tous nos sous-traitants sont soigneusement sélectionnés et contractuellement tenus de protéger vos données selon les mêmes standards que nous. Ils ne peuvent utiliser vos informations que pour les services convenus.

5. Transferts internationaux

Nous privilégions les prestataires européens pour garder vos données au sein de l'Union Européenne. Dans certains cas limités, vos données peuvent transiter par des serveurs situés hors UE, notamment :

  • Certains outils de visioconférence utilisent des serveurs aux États-Unis avec des garanties de protection appropriées
  • Notre système de sauvegarde réplique les données dans un datacenter suisse (hors UE mais avec niveau de protection équivalent)

Dans tous les cas de transfert hors UE, nous nous assurons que des garanties adéquates sont en place : clauses contractuelles types approuvées par la Commission européenne, certifications Privacy Shield (ou équivalent), ou décision d'adéquation de la Commission.

Vous avez le droit d'obtenir des informations sur les garanties spécifiques mises en place pour les transferts concernant vos données en nous contactant.

6. Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées. Voici nos durées de conservation selon les types de données :

Données des participants actifs

Vos informations de compte et données pédagogiques sont conservées pendant toute la durée de votre participation à nos programmes, puis 3 ans après votre dernière activité. Cette durée nous permet de garder un historique en cas de reprise ultérieure.

Données comptables et factures

Conservation de 10 ans conformément aux obligations légales comptables et fiscales françaises.

Demandes de contact

Les messages envoyés via notre formulaire sont conservés 3 ans maximum, sauf si vous vous inscrivez ensuite à nos services.

Cookies et données de navigation

Maximum 13 mois pour les cookies analytiques et de préférence, conformément aux recommandations de la CNIL.

Données marketing

Si vous êtes inscrit à notre newsletter sans être client, nous conservons votre email pendant 3 ans à compter du dernier contact ou de votre désinscription.

Au terme de ces durées, vos données sont soit supprimées définitivement, soit anonymisées de manière irréversible pour des statistiques générales. Vous pouvez à tout moment demander la suppression anticipée de vos données en exerçant votre droit à l'effacement.

7. Sécurité des données

La protection de vos informations est une priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles robustes :

Mesures techniques

  • Chiffrement SSL/TLS pour toutes les communications entre votre navigateur et nos serveurs
  • Chiffrement des données sensibles dans nos bases de données
  • Pare-feu et systèmes de détection d'intrusion pour protéger nos serveurs
  • Sauvegardes quotidiennes automatiques avec stockage sécurisé hors site
  • Authentification forte pour l'accès administrateur à nos systèmes
  • Mises à jour régulières de nos logiciels et correctifs de sécurité

Mesures organisationnelles

  • Accès aux données limité au personnel strictement nécessaire
  • Formation régulière de nos équipes sur la protection des données
  • Politique de mots de passe stricts et renouvellement régulier
  • Procédures documentées pour la gestion des incidents de sécurité
  • Audits de sécurité périodiques par des tiers indépendants

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les 72 heures et vous conseillerons sur les mesures à prendre. La CNIL sera également notifiée conformément au RGPD.

8. Vos droits

Le RGPD vous confère des droits importants sur vos données personnelles. Voici comment les exercer concrètement chez thonexulavi :

Droit Description Comment l'exercer
Droit d'accès Obtenir une copie de toutes les données que nous détenons sur vous, ainsi que des informations sur leur traitement. Demande par email à contact@thonexulavi.sbs avec justificatif d'identité. Réponse sous 1 mois maximum.
Droit de rectification Corriger des données inexactes ou compléter des informations incomplètes vous concernant. Directement depuis votre compte ou par email. Traitement immédiat des modifications.
Droit à l'effacement Demander la suppression de vos données dans certaines conditions (retrait du consentement, données non nécessaires, etc.). Demande écrite avec motif. Nous évaluons la demande sous 15 jours et procédons à l'effacement si justifié.
Droit d'opposition Vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière. Email motivé à contact@thonexulavi.sbs. Traitement prioritaire pour opposition au marketing direct.
Droit à la limitation Demander le gel temporaire du traitement de vos données dans certains cas (contestation, opposition en attente, etc.). Demande par écrit avec justification. Vos données seront marquées et leur traitement suspendu.
Droit à la portabilité Recevoir vos données dans un format structuré et lisible par machine, ou les transférer à un autre responsable. Demande par email. Fourniture d'un fichier JSON ou CSV sous 1 mois avec vos données structurées.
Directives post-mortem Définir des directives sur le sort de vos données après votre décès. Transmission de vos directives par écrit à contact@thonexulavi.sbs. Elles seront conservées et respectées.

Procédure d'exercice de vos droits :

  • Envoyez votre demande à contact@thonexulavi.sbs avec l'objet "Exercice de mes droits RGPD"
  • Précisez le droit que vous souhaitez exercer et votre demande spécifique
  • Joignez une copie de votre pièce d'identité pour vérification (nous la supprimerons après traitement)
  • Nous accusons réception sous 48h et répondons sous 1 mois maximum (prolongeable de 2 mois si complexité)

L'exercice de vos droits est entièrement gratuit, sauf en cas de demandes manifestement infondées ou excessives.

Si vous estimez que nous n'avons pas respecté vos droits ou le RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) à l'adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

9. Cookies et technologies similaires

Notre site utilise des cookies pour améliorer votre expérience et analyser notre audience. Vous gardez le contrôle total sur ces technologies.

Types de cookies utilisés

Cookies strictement nécessaires (pas de consentement requis) :

  • Cookie de session pour maintenir votre connexion sécurisée
  • Cookie de préférences linguistiques et d'accessibilité
  • Cookie de consentement pour mémoriser vos choix cookies

Cookies analytiques (avec votre consentement) :

  • Statistiques de fréquentation anonymisées pour comprendre l'usage du site
  • Analyse des parcours utilisateurs pour améliorer l'ergonomie
  • Mesure de performance des pages pour optimiser les temps de chargement

Cookies de personnalisation (avec votre consentement) :

  • Mémorisation de vos préférences d'affichage
  • Suggestion de contenus pertinents selon vos consultations

Gestion de vos préférences

Lors de votre première visite, un bandeau vous permet d'accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos choix à tout moment via le lien "Gérer mes cookies" en bas de chaque page.

Vous pouvez également paramétrer votre navigateur pour refuser tous les cookies, mais cela peut limiter certaines fonctionnalités du site.

10. Mineurs

Nos programmes s'adressent principalement aux adultes. Cependant, certains ateliers familiaux peuvent impliquer la participation de mineurs accompagnés de leurs parents.

Pour toute inscription impliquant un mineur de moins de 15 ans, le consentement explicite d'un titulaire de l'autorité parentale est obligatoire. Nous collectons uniquement les données strictement nécessaires : prénom, âge approximatif et informations de contact du parent responsable.

Les parents disposent de tous les droits sur les données de leurs enfants mineurs et peuvent à tout moment demander leur consultation, modification ou suppression. Nous ne faisons jamais de profilage ou de marketing ciblé auprès des mineurs.

11. Modifications de cette politique

Cette politique de confidentialité peut évoluer pour refléter les changements dans nos pratiques, notre site ou la législation applicable. Nous vous en informerons de plusieurs manières :

  • La date de dernière mise à jour est toujours visible en haut de cette page
  • Les modifications significatives font l'objet d'un email aux utilisateurs inscrits
  • Une notification apparaît sur le site lors de votre prochaine visite après une modification majeure
  • L'historique des versions est disponible sur demande à contact@thonexulavi.sbs

Nous vous encourageons à consulter régulièrement cette page pour rester informé de la manière dont nous protégeons vos données. Votre utilisation continue du site après modification vaut acceptation de la politique mise à jour, sauf si la modification nécessite un nouveau consentement explicite.

12. Base légale des traitements

Conformément au RGPD, chaque traitement de données personnelles doit reposer sur une base légale. Voici le détail pour nos principaux traitements :

  • Exécution du contrat : Gestion de votre inscription, accès aux programmes, support pédagogique, facturation
  • Consentement : Newsletter marketing, cookies analytiques, utilisation de témoignages
  • Intérêt légitime : Amélioration de nos services, prévention de la fraude, statistiques anonymisées, relation client existante
  • Obligation légale : Conservation comptable, réponse aux autorités judiciaires, obligations fiscales

Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement fondé sur le consentement avant son retrait.

Questions sur cette politique ?

Notre équipe est là pour répondre à toutes vos interrogations concernant la protection de vos données personnelles. N'hésitez pas à nous contacter pour toute question ou pour exercer vos droits.

Adresse : 28 Rue Edouard Faure, 33300 Bordeaux, France
Email : contact@thonexulavi.sbs
Téléphone : +33478799440