Qui est responsable ?
Le responsable du traitement de tes données est Sarah Chaland, entrepreneur individuel exerçant sous le nom commercial « Nemo & Dory », 62 cours Fauriel, 42100 Saint-Étienne, SIRET 947 839 627 00025.
Contact pour toute question sur tes données : contact@nemodory.fr ou 06 21 03 21 83.
Quelles données, pourquoi, sur quelle base ?
Liste d’attente
- Données : ton email.
- Pourquoi : te prévenir de l’ouverture de Fish not cheap, et c’est tout.
- Base : ton consentement, donné en t’inscrivant. Tu peux le retirer à tout moment.
Commande et facturation
- Données : email, nom, adresse de facturation, contenu et montant de la commande, options choisies, identifiants de paiement Stripe (jamais tes coordonnées bancaires), facture, date et heure d’acceptation des CGV et de ta demande d’accès immédiat.
- Pourquoi : encaisser ta commande, t’envoyer ta facture, prouver ton accord, gérer un éventuel remboursement, tenir notre comptabilité.
- Base : l’exécution du contrat et nos obligations légales (comptabilité, fiscalité, droit de la consommation).
Ton compte et ton espace
- Données : email, mot de passe (stocké chiffré de façon irréversible, nous ne le connaissons pas), numéro de licence, progression (jours faits, cases cochées) et ce que tu écris dans les trames.
- Pourquoi : te donner accès à ton espace et garder ta progression d’une visite à l’autre.
- Base : l’exécution du contrat.
Protection des licences
- Données : adresses IP et type de navigateur utilisés pour accéder à ton espace, dates de connexion, nombre de requêtes.
- Pourquoi : détecter le partage d’accès ou la revente de licences, et sécuriser le site (limitation des tentatives abusives).
- Base : notre intérêt légitime à protéger nos contenus et la sécurité du site. Un signalement automatique ne coupe jamais l’accès : une personne de l’équipe examine chaque cas.
Mesure de fréquentation du site
- Données : pages vues, page d’arrivée, site d’où tu viens (ainsi que les paramètres de campagne du lien, du type utm_source, quand le lien en contient, pour savoir quel réseau ou quelle publication t’a amené), étape atteinte dans le parcours (page de vente, commande, paiement), dates de visite, type de navigateur, les boutons et liens sur lesquels tu cliques (texte du bouton et page visée, jamais ce que tu écris dans un champ), et adresse IP tronquée (le dernier bloc est effacé avant d’être enregistré). Ton adresse IP complète n’est jamais stockée.
- Pourquoi : savoir quelles pages servent et où le parcours coince, en statistiques anonymes (nombre de visiteurs uniques, pages et boutons les plus utilisés). Ces mesures ne sont jamais rattachées à ton compte ni partagées avec un outil tiers.
- Base : notre intérêt légitime. Le cookie utilisé est décrit plus bas.
Suivi de ton utilisation de l’espace (clients connectés)
- Données : jours et bonus ouverts, pages de l’espace consultées, date de dernière activité, rattachés à ton compte.
- Pourquoi : t’accompagner (par exemple te relancer si tu décroches) et améliorer les trames.
- Base : notre intérêt légitime. Tu peux t’y opposer à tout moment, par simple email.
Options relecture et visio
- Données : les posts que tu nous envoies, nos échanges pour caler la date, la séance elle-même (jamais enregistrée sans ton accord).
- Pourquoi : réaliser la prestation commandée.
- Base : l’exécution du contrat.
Échanges avec nous
- Données : tes emails et nos réponses.
- Pourquoi : répondre à tes questions et réclamations.
- Base : notre intérêt légitime à te répondre, ou l’exécution du contrat si tu es client.
On ne prend aucune décision automatisée à ton sujet et on ne fait aucun profilage publicitaire.
Combien de temps on garde tout ça ?
- Liste d’attente : jusqu’à ta désinscription. Sans nouvelles de toi pendant 3 ans, on efface.
- Compte, progression, ce que tu as écrit : tant que ton accès existe (il est à vie, donc tant que le service est exploité). Si ton accès prend fin (remboursement, révocation, fermeture du service), tout est effacé 3 ans après ta dernière activité. Tu peux demander l’effacement plus tôt : ton accès prend alors fin.
- Commandes, factures et preuve de ton accord : 10 ans, comme l’exige le Code de commerce (art. L.123-22).
- Adresses IP liées à ta licence : 12 mois après leur dernière utilisation, sauf examen en cours d’une licence signalée.
- Statistiques de visite et suivi de l’espace : 25 mois au maximum.
- Emails échangés : 3 ans après notre dernier échange.
Ces durées sont appliquées automatiquement par le site, qui efface chaque jour ce qui a dépassé sa durée.
Qui y a accès ?
Seuls Sarah Chaland et Quentin Martel, qui anime Fish not cheap avec elle, ont accès à tes données, ainsi que Vincent Marconnet, qui développe, héberge et administre le site, quand une intervention technique l’exige et dans la stricte limite de celle-ci.
Elles passent aussi par des prestataires qui travaillent pour nous (sous-traitants), selon nos instructions :
- Vincent Marconnet : hébergement, administration et maintenance du serveur et de la base de données.
- Hostinger International Ltd (Chypre) : fourniture du serveur privé virtuel sur lequel tourne le site, et hébergement de notre boîte email de contact. Le serveur du site est situé en France.
- Sendinblue SAS / Brevo (France) : liste d’attente et envoi des emails (accès, factures, alertes). Données hébergées dans l’Union européenne.
- Stripe Payments Europe, Limited (Irlande) : paiement et factures. Pour la lutte contre la fraude et ses propres obligations légales, Stripe agit aussi comme responsable de traitement indépendant ; sa politique est disponible sur stripe.com/fr/privacy.
- Google Ireland Limited (Irlande), via Google Meet : visioconférence pour l’option visio, si tu l’as choisie. Seuls ton nom, ton adresse email (pour l’invitation) et ta participation à la séance sont concernés ; la séance n’est pas enregistrée. Google peut traiter certaines données hors de l’Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne et du Data Privacy Framework.
Les polices d’écriture du site sont hébergées sur notre propre serveur : aucun appel à Google Fonts ni à un autre service tiers quand tu navigues.
On ne vend, ne loue et ne prête jamais tes données à qui que ce soit.
Tes données quittent-elles l’Europe ?
Nos prestataires principaux sont établis dans l’Union européenne. Stripe appartient à un groupe américain et peut transférer des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel il adhère, et par les clauses contractuelles types de la Commission européenne. Tu peux nous demander une copie de ces garanties.
Tes droits
Tu peux à tout moment demander à accéder à tes données, les rectifier, les effacer, en limiter l’utilisation, t’opposer à leur traitement (notamment au suivi de ton utilisation et aux statistiques), les récupérer dans un format lisible (portabilité) et retirer ton consentement. Tu peux aussi nous dire ce que tu veux qu’on fasse de tes données après ton décès.
Écris-nous à contact@nemodory.fr. On te répond sous 72 h ouvrées et, en tout cas, dans le mois prévu par la loi. On peut te demander de confirmer ton identité si on a un doute.
Certaines données ne peuvent pas être effacées tout de suite quand la loi nous oblige à les garder (les factures, par exemple).
En cas de désaccord, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Et si cette politique change ?
On la mettra à jour ici, avec la date en tête de page. Si un changement important te concerne, on te prévient par email.
Comment on protège tes données
Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, base de données accessible uniquement depuis notre serveur, accès à l’administration réservé à l’équipe et protégé contre les tentatives répétées, paiements traités exclusivement par Stripe.