Dernière mise à jour : [JJ/MM/AAAA]
Qui sommes-nous ?
L’adresse de notre site est : https://tavoixtoncorps.fr.
Le site est édité par [Prénom Nom], professeure de chant, exerçant en qualité d’auto-entrepreneur (SIRET : [Numéro SIRET]), domiciliée au [Adresse postale professionnelle].
Le site est hébergé par [Nom de l’hébergeur], [Adresse du siège social de l’hébergeur].
Quelles données personnelles collectons-nous et pourquoi ?
Formulaire de contact
Lorsque vous utilisez le formulaire de contact du site, nous collectons les informations suivantes : nom, prénom, adresse e-mail, numéro de téléphone (le cas échéant) et le contenu de votre message. Ces données sont utilisées uniquement pour répondre à votre demande de renseignements ou de prise de rendez-vous pour des cours de chant. La base légale de ce traitement est votre consentement (article 6.1.a du RGPD) et l’exécution de mesures précontractuelles (article 6.1.b du RGPD).
Réservation de cours et gestion des élèves
Dans le cadre de la réservation et du suivi des cours de chant, nous collectons : nom, prénom, adresse e-mail, numéro de téléphone, niveau vocal, objectifs artistiques, disponibilités et historique des réservations. Ces données sont traitées pour l’exécution du contrat de prestation de services (article 6.1.b du RGPD) et pour la facturation, conformément aux obligations légales (article 6.1.c du RGPD).
Informations d’événements, de lieux et d’organisateurs
Si vous créez, soumettez, importez, enregistrez ou publiez des informations relatives à un événement, un lieu ou un organisateur, ces données sont conservées dans la base de données locale du site :
Informations de lieux : nom, adresse, ville, pays, état/région, code postal, téléphone, site internet, coordonnées géographiques (latitude et longitude).
Informations sur l’organisateur : nom, numéro de téléphone, site internet, adresse e-mail.
Informations sur les événements : site internet, tarif, description, date, heure, image.
Importation d’événements, de lieux et d’organisateurs
Les données suivantes peuvent être importées :
- Toutes les données présentes dans un fichier CSV ou ICS et des URL externes (pour les événements, les lieux, les organisateurs et les billets).
- Les données d’origine de l’importation (URL à partir desquelles les événements sont importés — comme Eventbrite, Meetup, ou d’autres sources compatibles, pouvant inclure des données similaires à celles citées ci-dessus).
- Informations relatives aux billets Eventbrite : nom, description, coût, type, quantité.
Veuillez noter que pour créer de nouveaux événements par le biais du formulaire de Community Events, un utilisateur ou une utilisatrice doit disposer d’un compte sur ce domaine. Ces informations sont conservées dans la base de données locale. Il est également possible de créer des événements de manière anonyme si cette option a été activée par l’administrateur du site.
Lors de l’achat de billets Eventbrite, les informations relatives au participant, à l’acheteur et à la commande sont stockées et gérées directement par Eventbrite, conformément à leur propre politique de confidentialité.
Clés API et services tiers
Nous faisons usage de certaines clés API afin de fournir des fonctionnalités spécifiques liées aux événements. Ces API peuvent inclure les services tiers suivants : Google Maps (clé d’API), Meetup (jeton OAuth), PayPal (e-mail, ID client, secret client), Eventbrite (clé d’API, URL d’authentification, secret client) et Zoom (e-mail, ID client, secret client).
Commentaires
Quand vous laissez un commentaire sur notre site, les données inscrites dans le formulaire de commentaire, ainsi que votre adresse IP et l’agent utilisateur de votre navigateur sont collectés pour nous aider à la détection des commentaires indésirables.
Une chaîne anonymisée créée à partir de votre adresse e-mail (également appelée hash) peut être envoyée au service Gravatar pour vérifier si vous utilisez ce dernier. Les clauses de confidentialité du service Gravatar sont disponibles ici : https://automattic.com/privacy/. Après validation de votre commentaire, votre photo de profil sera visible publiquement à côté de votre commentaire.
Médias
Si vous téléversez des images sur le site, nous vous conseillons d’éviter de téléverser des images contenant des données EXIF de coordonnées GPS. Les personnes visitant le site peuvent télécharger et extraire des données de localisation depuis ces images.
Cookies
Si vous déposez un commentaire sur notre site, il vous sera proposé d’enregistrer votre nom, adresse e-mail et site dans des cookies. C’est uniquement pour votre confort afin de ne pas avoir à saisir ces informations si vous déposez un autre commentaire plus tard. Ces cookies expirent au bout d’un an.
Si vous vous rendez sur la page de connexion, un cookie temporaire sera créé afin de déterminer si votre navigateur accepte les cookies. Il ne contient pas de données personnelles et sera supprimé automatiquement à la fermeture de votre navigateur.
Lorsque vous vous connecterez, nous mettrons en place un certain nombre de cookies pour enregistrer vos informations de connexion et vos préférences d’écran. La durée de vie d’un cookie de connexion est de deux jours, celle d’un cookie d’option d’écran est d’un an. Si vous cochez « Se souvenir de moi », votre cookie de connexion sera conservé pendant deux semaines. Si vous vous déconnectez de votre compte, le cookie de connexion sera effacé.
En modifiant ou en publiant une publication, un cookie supplémentaire sera enregistré dans votre navigateur. Ce cookie ne comprend aucune donnée personnelle. Il indique simplement l’ID de la publication que vous venez de modifier. Il expire au bout d’un jour.
Cookies analytiques : le site peut utiliser des cookies de mesure d’audience ([Google Analytics / Matomo / autre — à préciser]) pour analyser la fréquentation et améliorer l’ergonomie du site. Ces cookies sont soumis à votre consentement préalable, recueilli via le bandeau cookies affiché lors de votre première visite. Vous pouvez modifier vos préférences à tout moment.
Pour en savoir plus sur les cookies, vous pouvez consulter le site de la CNIL.
Contenu embarqué depuis d’autres sites
Les articles de ce site peuvent inclure des contenus intégrés (par exemple des vidéos, images, articles…). Le contenu intégré depuis d’autres sites se comporte de la même manière que si le visiteur se rendait sur cet autre site.
Ces sites web pourraient collecter des données sur vous, utiliser des cookies, embarquer des outils de suivi tiers, suivre vos interactions avec ces contenus embarqués si vous disposez d’un compte connecté sur leur site web.
Utilisation et transmission de vos données personnelles
Si vous demandez une réinitialisation de votre mot de passe, votre adresse IP sera incluse dans l’e-mail de réinitialisation.
Vos données personnelles sont destinées exclusivement à [Prénom Nom], en qualité de responsable de traitement. Elles ne sont en aucun cas vendues, échangées ou louées à des tiers à des fins commerciales.
Elles peuvent toutefois être communiquées aux sous-traitants suivants, intervenant dans le cadre du fonctionnement du site et de l’activité :
- Hébergeur du site : [Nom de l’hébergeur] — [Adresse]
- Outil de réservation en ligne : [Nom de l’outil, ex. Calendly, SimplyBook] (le cas échéant)
- Service d’envoi d’e-mails : [Nom, ex. Mailchimp, Brevo/Sendinblue] (le cas échéant)
- Outil d’analyse web : [Nom, ex. Google Analytics, Matomo] (le cas échéant)
- Plugin d’événements : [Nom du plugin, ex. The Events Calendar] (le cas échéant)
Ces sous-traitants sont contractuellement tenus de respecter la confidentialité de vos données et de ne les utiliser que conformément aux instructions reçues.
Transferts de données hors Union Européenne
Certains de nos sous-traitants peuvent être établis en dehors de l’Union Européenne. Le cas échéant, ces transferts sont encadrés par des décisions d’adéquation de la Commission européenne (ex. Data Privacy Framework UE–États-Unis), des clauses contractuelles types (CCT), ou tout autre mécanisme conforme au chapitre V du RGPD. Vous pouvez obtenir une copie des garanties mises en œuvre en nous contactant à l’adresse indiquée ci-dessous.
Durées de stockage de vos données
- Données de contact (prospects) : 3 ans à compter du dernier contact.
- Données des élèves (clients) : durée de la relation contractuelle, puis 3 ans après la fin de la prestation.
- Données de facturation : 10 ans conformément aux obligations comptables et fiscales.
- Données d’événements : conservées tant que l’événement est publié sur le site, puis supprimées ou anonymisées.
- Commentaires : le commentaire et ses métadonnées sont conservés indéfiniment afin de reconnaître et approuver automatiquement les commentaires suivants au lieu de les laisser dans la file de modération.
- Comptes utilisateurs : pour les comptes inscrits sur le site (le cas échéant), nous stockons les données personnelles indiquées dans leur profil. Tous les comptes peuvent voir, modifier ou supprimer leurs informations personnelles à tout moment (à l’exception de leur identifiant). Les gestionnaires du site peuvent aussi voir et modifier ces informations.
- Cookies : 13 mois maximum à compter du dépôt.
- Données de connexion (logs) : 13 mois maximum.
À l’expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
Les droits que vous avez sur vos données
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès (article 15 du RGPD) : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement (article 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
- Droit à la limitation du traitement (article 18) : obtenir la suspension temporaire du traitement dans certains cas.
- Droit à la portabilité (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d’opposition (article 21) : vous opposer au traitement de vos données pour des motifs légitimes, ou sans motif en matière de prospection.
- Droit de retrait du consentement : retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant le retrait.
- Droit de définir des directives post-mortem : définir des directives relatives au sort de vos données après votre décès.
Si vous avez un compte ou si vous avez laissé des commentaires sur le site, vous pouvez demander à recevoir un fichier contenant toutes les données personnelles que nous possédons à votre sujet, incluant celles que vous nous avez fournies. Vous pouvez également demander la suppression des données personnelles vous concernant. Cela ne prend pas en compte les données stockées à des fins administratives, légales ou pour des raisons de sécurité.
Pour exercer vos droits, adressez votre demande par e-mail à [adresse@email.fr] ou par courrier à [Prénom Nom — Adresse postale], en joignant un justificatif d’identité en cas de doute raisonnable. Une réponse vous sera apportée dans un délai de 30 jours.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Où vos données sont envoyées
Les commentaires des visiteurs peuvent être vérifiés à l’aide d’un service automatisé de détection des commentaires indésirables (Akismet). Les données liées aux événements peuvent être transmises à des services tiers (Eventbrite, Google Maps, Meetup, Zoom, PayPal) conformément à leurs politiques de confidentialité respectives.
Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment : utilisation du protocole HTTPS (SSL/TLS), accès aux données limité au seul responsable de traitement, mots de passe robustes, mises à jour régulières du site et de ses extensions, et sauvegardes régulières.
Modifications de la politique de confidentialité
La présente politique peut être mise à jour à tout moment afin de refléter les évolutions légales, réglementaires ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, une information sera portée à votre connaissance par tout moyen approprié.
Contact
Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits :
Par e-mail : [adresse@email.fr] Par courrier : [Prénom Nom] — [Adresse postale professionnelle] Par téléphone : [Numéro de téléphone]