Politique de confidentialité

Cette page décrit comment Soulencia collecte, utilise et protège les données personnelles des visiteurs et utilisateurs du site.

Responsable du traitement

Jérémy Puteaux EI, entrepreneur individuel (micro-entreprise), 100 rue des hauts puits, 16590 Brie. contact@soulencia.com

Données collectées

Selon l'usage que vous faites du site, les données suivantes peuvent être collectées :

• Date, heure et lieu de naissance : nécessaires au calcul des systèmes de connaissance de soi (Human Design, Astrologie, Numérologie, Kin Maya). Aucune vérification d'identité n'est effectuée sur ces informations.
• Données de naissance d'autres personnes : si vous commandez un portrait pour quelqu'un d'autre, vous nous donnez son prénom et ses informations de naissance (la date, et selon le portrait choisi, le nom complet de naissance, l'heure et le lieu de naissance). Seules les informations que ce portrait exige sont demandées.
• Prénom : utilisé pour personnaliser votre résultat ou votre portrait.
• Nom complet (tous vos prénoms et votre nom de famille) : demandé lors d'une commande, nécessaire au calcul de la numérologie.
• Adresse email : demandée lors d'une commande, pour vous envoyer la confirmation de paiement, votre portrait et, si la commande n'est pas payée, un unique rappel ; pour vous demander une seule fois, deux jours après la livraison, ce que vous avez pensé de votre portrait ; et pour vous connecter à votre espace (lien de connexion envoyé à cette adresse).
• Pays de résidence, et État si vous résidez aux États-Unis : demandés lors d'une commande, car les offres sont réservées aux personnes qui résident dans certains pays (voir les conditions générales de vente).
• Déclaration de rétractation : si vous utilisez la fonction « Renoncer au contrat ici » (accessible depuis les conditions générales de vente), votre prénom, votre nom, le numéro de commande ou de facture que vous indiquez et l'adresse email à laquelle l'accusé de réception vous est envoyé, avec la date et l'heure de votre déclaration.

Soulencia ne vous demande pas de créer de compte ni de mot de passe. Votre espace regroupe les commandes payées avec votre adresse email : vous vous y connectez par un lien de connexion envoyé à cette adresse. Les données d'une commande sont conservées pendant les durées indiquées à la section « Durée de conservation ».

Finalités et base légale

• Calcul et affichage de votre résultat : exécution d'une prestation demandée par l'utilisateur.
• Traitement de la commande (paiement, préparation et envoi du portrait, confirmation de paiement), accès à votre espace et à vos portraits : exécution du contrat de vente.
• Portrait commandé pour une autre personne : l'intérêt légitime de Soulencia et de l'acheteur à préparer le portrait commandé (article 6, paragraphe 1, point f, du RGPD). Ces données servent à écrire ce portrait et, dans l'espace de l'acheteur, à commander un autre portrait pour la même personne sans tout ressaisir.
• Personnes de vos commandes payées proposées dans votre espace et sur la page « Ma commande » (prénom et données de naissance, les vôtres comme celles de vos proches), pour commander un autre portrait sans les saisir de nouveau : l'intérêt légitime de Soulencia et de l'acheteur (article 6, paragraphe 1, point f, du RGPD). Cette réutilisation est compatible avec la préparation du portrait commandé (article 6, paragraphe 4, du RGPD) : mêmes données, même acheteur, aucun nouveau destinataire. Ces informations ne s'affichent qu'après connexion à votre espace, ne sont jamais modifiées et suivent la durée de conservation de la commande.
• Demande de retour après la livraison : un seul email, deux jours après la livraison de votre commande, pour savoir ce que vous avez pensé de votre portrait et l'améliorer. Vous y répondez si vous le souhaitez, par simple réponse à l'email ; rien de ce que vous écrivez n'est publié. Base légale : l'intérêt légitime de Soulencia à améliorer ses portraits (article 6, paragraphe 1, point f, du RGPD). Pour ne pas recevoir cet email, ou ne plus le recevoir pour vos commandes suivantes, un mot à contact@soulencia.com suffit, ou une réponse à l'email lui-même. Votre adresse est alors inscrite sur une liste de refus, non pas en clair mais sous la forme d'une empreinte calculée à partir d'elle.
• Déclaration de rétractation : la traiter, vous en envoyer l'accusé de réception et en garder la preuve. Base légale : le respect d'une obligation légale (article 6, paragraphe 1, point c, du RGPD), celle d'offrir cette fonction et d'en accuser réception (articles L221-21 et D221-5 du Code de la consommation).
• Mesure d'audience : votre consentement, donné via la bannière de cookies (article 82 de la loi Informatique et Libertés). Vous pouvez le retirer à tout moment (voir section Cookies).

Sous-traitants

Certaines données sont transmises aux prestataires suivants, dans la stricte mesure nécessaire à leur fonction :

• Stripe (paiement) : reçoit votre adresse email et les données de paiement que vous saisissez sur sa page de paiement. Le service est fourni par Stripe Payments Europe, Limited, société établie en Irlande. Selon son accord de traitement des données, des données personnelles sont transférées à Stripe, LLC, aux États-Unis. Ces transferts s'appuient sur les mécanismes prévus par ce même accord, dont le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
• Resend (email transactionnel) : envoie les emails liés à votre commande (confirmation de paiement, portrait prêt, rappel d'une commande non payée, demande de retour après la livraison), le lien de connexion à votre espace et l'accusé de réception d'une déclaration de rétractation. Les emails sont envoyés depuis l'Union européenne, en Irlande. Le service est fourni par Plus Five Five, Inc. (Resend), société établie aux États-Unis. Selon sa documentation, Resend conserve les données liées aux emails (adresse du destinataire, contenu des messages, journaux d'envoi) aux États-Unis, quelle que soit la région d'envoi. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par son accord de traitement des données, et par sa participation au cadre de protection des données UE-États-Unis.
• Netlify (hébergement) : les pages du site sont servies par le réseau mondial de Netlify. Les traitements côté serveur (formulaire de commande, paiement, génération du portrait, connexion à votre espace, déclaration de rétractation) sont exécutés aux États-Unis (Ohio) : les données de commande, données de naissance comprises, passent donc par les États-Unis. Le service est fourni par Netlify, Inc., société établie aux États-Unis. Selon son accord de traitement des données, ces transferts reposent sur le cadre de protection des données UE-États-Unis et, s'il cessait de s'appliquer, sur les clauses contractuelles types de la Commission européenne.
• Supabase (base de données) : conserve vos commandes, c'est-à-dire votre prénom, votre adresse email, votre pays de résidence (et votre État si vous résidez aux États-Unis), les prénoms et données de naissance des personnes pour qui vous commandez (vous compris) et les portraits générés. Elle conserve aussi les demandes de lien de connexion à votre espace (adresse email et date de la demande) et les sessions de connexion (adresse email, dates de création, de dernière visite et d'expiration), ainsi que les déclarations de rétractation (prénom, nom, numéro indiqué, adresse email, date et heure d'envoi). Les données sont stockées dans l'Union européenne, en Irlande. Le service est fourni par Supabase Pte. Ltd., société établie à Singapour. Selon son accord de traitement des données, Supabase stocke et traite principalement les données dans la région choisie, sauf lorsque la loi ou la fourniture du service l'exige : Supabase et ses sous-traitants peuvent donc, dans ces cas, y accéder depuis l'extérieur de l'Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par ce même accord.
• Anthropic (génération du portrait) : reçoit le prénom et les données de naissance (date, et selon le portrait, nom, heure et lieu) de la personne étudiée, pour rédiger son portrait. Le service est fourni par Anthropic Ireland, Limited. Les données sont stockées aux États-Unis, et la rédaction du portrait peut être effectuée aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, prévues par l'accord de traitement des données d'Anthropic.
• Pushover (notifications internes) : envoie au responsable du site une notification lors d'une vente, d'un incident sur une commande ou d'une déclaration de rétractation. Cette notification contient votre prénom, jamais vos données de naissance ; elle ne contient votre nom, le numéro indiqué et votre adresse email que pour une déclaration de rétractation, afin qu'elle soit traitée même si son enregistrement a échoué. Le service est fourni par Pushover, LLC, qui traite les données sur des serveurs situés aux États-Unis. Pushover indique s'appuyer, lorsque la loi l'exige, sur des mécanismes juridiques appropriés, tels que les clauses contractuelles types, pour les transferts de données hors de l'Espace économique européen.
• Google Analytics (mesure d'audience) : mesure la fréquentation du site, uniquement si vous avez donné votre consentement via la bannière de cookies. Les données sont traitées par Google LLC (États-Unis), ce qui implique un transfert de données hors Union Européenne encadré par les clauses contractuelles types de Google.

Soulencia ne partage aucune donnée avec un CRM tiers ni à des fins commerciales non liées au fonctionnement du site.

Durée de conservation

• Résultats gratuits affichés sur le site : les données saisies (prénom, date, heure et lieu de naissance) ne sont pas enregistrées dans une base de données. Elles sont contenues dans l'adresse de la page de résultat, qui les recalcule à chaque affichage.
• Commandes payées : les données de la commande (prénom, nom complet, adresse email, données de naissance, portrait généré) sont conservées 3 ans après l'achat (à compter de l'email de confirmation envoyé après votre paiement). Pendant cette durée, votre portrait reste consultable sur la page de suivi de votre commande. Elles sont ensuite effacées automatiquement. Seules restent les informations nécessaires à la comptabilité : numéro de commande, dates, montant, devise, langue, identifiants du paiement chez Stripe, version des conditions générales de vente acceptées et dates de vos accords.
• Page de suivi de votre commande : elle est accessible sans mot de passe, à toute personne qui détient son lien. Ce lien est une adresse unique et difficile à deviner, que vous recevez par email : ne le partagez pas. La page reste consultable 3 ans après l'achat, puis les données de la commande et le portrait sont effacés.
• Commandes non payées : les données saisies sont effacées de la même manière 30 jours après la création de la commande.
• Demandes de lien de connexion à votre espace : l'adresse email et la date de la demande sont supprimées dans les 48 heures qui suivent l'expiration du lien (valable 15 minutes), car la suppression a lieu une fois par jour. Les sessions de connexion sont supprimées dans les 24 heures qui suivent leur expiration.
• Vos réponses à la demande de retour après la livraison : conservées 2 ans au plus à compter de leur réception, puis supprimées. L'empreinte de votre adresse sur la liste de refus est gardée tant que votre refus vaut.
• Déclarations de rétractation : conservées 5 ans à compter de leur envoi, durée pendant laquelle une action en justice liée au contrat reste possible (article 2224 du Code civil), puis supprimées automatiquement.
• Pièces comptables : elles sont conservées dix ans à compter de la clôture de l'exercice comptable, comme l'impose l'article L123-22 du Code de commerce.

Cookies

Le site utilise :

• _ga et _ga_<identifiant> (Google Analytics, mesure d'audience) : déposés seulement si vous les acceptez via la bannière de cookies. Ils durent 13 mois (390 jours) à compter de leur dépôt, sans être prolongés à chaque visite. Si vous refusez ou retirez votre consentement, le site les efface. Dans Google Analytics, les données d'événements sont conservées 2 mois et les données liées à l'utilisateur 14 mois, durée remise à zéro à chaque nouvelle activité.
• Votre choix concernant ces cookies (accepter ou refuser) : enregistré avec sa date dans votre navigateur (stockage local), pour ne pas vous le redemander à chaque visite. Il est gardé 6 mois, puis la bannière vous le redemande.

Vous pouvez modifier votre choix à tout moment via le lien "Gérer les cookies" en bas de page.

Si vous choisissez une devise d'affichage avec le sélecteur de devise, un cookie nommé soulencia_currency mémorise ce choix pendant un an. Il ne contient que la devise choisie et sert uniquement à afficher les prix dans cette devise. Nous considérons qu'il relève des traceurs de personnalisation de l'interface que la CNIL exempte de consentement (lignes directrices du 17 septembre 2020 : « par exemple, pour le choix de la langue ou de la présentation d'un service », lorsque cette personnalisation est un élément intrinsèque et attendu du service).

Tant que vous n'avez pas choisi de devise, les prix s'affichent dans celle du pays depuis lequel vous consultez le site (dollar américain, dollar canadien, franc suisse, sinon euro). Ce pays est déduit de votre adresse IP par notre hébergeur, Netlify, au moment où la page vous est envoyée. Seul le pays sert, uniquement à choisir la devise : il n'est ni enregistré, ni conservé, ni déposé dans un cookie. Il ne décide pas de la possibilité d'acheter, qui dépend du pays de résidence que vous déclarez et du pays de votre carte.

Quand vous composez une commande, deux cookies la gardent en mémoire : soulencia_cart contient le numéro de votre commande en cours, et soulencia_cart_count le nombre de portraits qu'elle contient, pour l'afficher dans le menu. Ils durent 30 jours, délai qui repart à chaque modification de la commande. Une fois la commande payée, ils sont effacés dès que vous ouvrez sa page de suivi (celle où vous arrivez après le paiement) ou la page « Ma commande » ; sinon, ils expirent d'eux-mêmes au bout de ces 30 jours. Ils relèvent des traceurs que la CNIL exempte de consentement : « les traceurs destinés à garder en mémoire le contenu d'un panier d'achat sur un site marchand ».

Si vous vous connectez à votre espace, un cookie nommé soulencia_session vous garde connecté sur cet appareil. Il ne contient qu'un identifiant aléatoire, sans votre adresse email. Il dure 180 jours, délai qui repart quand vous revenez sur votre espace (au plus une fois par jour), et il est effacé quand vous vous déconnectez. Il relève des traceurs que la CNIL exempte de consentement : « les traceurs destinés à l'authentification auprès d'un service, y compris ceux visant à assurer la sécurité du mécanisme d'authentification ».

Si votre navigateur est réglé dans une autre langue que la page, un bandeau vous propose la même page dans votre langue. Si vous le fermez, un cookie nommé soulencia_language_banner retient ce choix pendant un an pour ne plus vous l'afficher. Il ne contient que la valeur « closed ». Comme il sert seulement à respecter votre choix d'affichage, il ne demande pas votre accord.

Si quelqu'un a commandé un portrait à votre sujet

Une personne peut commander chez Soulencia un portrait à votre sujet, par exemple pour vous l'offrir. Dans ce cas, les informations vous concernant ne viennent pas de vous mais de cette personne (l'acheteur). Soulencia ne dispose d'aucun moyen de vous contacter : cette section vous informe, comme le permet l'article 14, paragraphe 5, point b, du RGPD.

• Responsable du traitement : celui indiqué au début de cette page.
• Données : votre prénom et vos informations de naissance (la date, et selon le portrait, votre nom complet de naissance, votre heure et votre lieu de naissance), fournis par l'acheteur.
• Finalités : écrire le portrait commandé, et permettre à l'acheteur, après connexion à son espace, de commander un autre portrait à votre sujet sans ressaisir vos informations. Rien d'autre.
• Base légale : l'intérêt légitime de Soulencia et de l'acheteur à préparer le portrait commandé (article 6, paragraphe 1, point f, du RGPD).
• Destinataires et transferts : les mêmes sous-traitants que pour toute commande (section « Sous-traitants »).
• Durée de conservation : la même que la commande qui vous concerne (section « Durée de conservation »).
• Vos droits : accès, rectification, effacement, limitation, et opposition à ce traitement pour des raisons tenant à votre situation particulière, en écrivant à l'adresse de contact de la section « Vos droits ». Vous pouvez aussi saisir la CNIL.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que d'un droit d'opposition au traitement. Pour exercer ces droits, contactez contact@soulencia.com. Vous pouvez également introduire une réclamation auprès de la CNIL.