Politique de confidentialité

Nadine Graves Yoga (« nous ») s'engage à protéger vos données personnelles. Cette politique explique ce que nous collectons, pourquoi, et quels sont vos droits. Elle s'applique à ce site, à notre newsletter, aux demandes de contact, aux réservations privées et à la boutique en ligne. Elle est rédigée conformément à la loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, au Règlement général sur la protection des données de l'UE (RGPD).

1. Responsable du traitement

Nadine Graves Yoga, Chemin des Fancous 4, 1297 Founex, Suisse · info@nadinegravesyoga.com

2. Données collectées

• Demandes et réservations : nom, e-mail, téléphone, entreprise, message, dates souhaitées, taille du groupe, langue.
• Newsletter : adresse e-mail, date de confirmation, origine de l'inscription, langue.
• Commandes : nom, e-mail, téléphone, adresse de facturation et de livraison, articles commandés, montants payés, référence de paiement Stripe. Les données de carte sont saisies sur les pages sécurisées de Stripe et n'atteignent jamais nos serveurs.
• Données techniques : nous utilisons des statistiques respectueuses de la vie privée, sans cookies (pages vues agrégées, pays, type d'appareil). Nous n'utilisons aucun traceur publicitaire. Votre panier est conservé uniquement dans votre navigateur.

3. Finalités et bases légales

• Répondre aux demandes et assurer les séances, retraites et commandes — exécution d'un contrat.
• Envoyer la newsletter — votre consentement (double opt-in ; désinscription possible à tout moment via le lien présent dans chaque e-mail).
• Envoyer les e-mails transactionnels relatifs à votre demande ou commande — contrat / intérêt légitime.
• Tenir la comptabilité — obligation légale (10 ans selon le droit suisse).
• Sécuriser et améliorer le site — intérêt légitime.

4. Destinataires

Nous ne vendons ni ne louons jamais vos données. Nous faisons appel à des sous-traitants soigneusement sélectionnés qui n'accèdent qu'aux données nécessaires à leur tâche :

• Supabase (base de données et stockage de fichiers, région UE) — conserve les demandes, commandes, inscriptions à la newsletter et contenus du site.
• Vercel (hébergement du site et statistiques).
• Stripe (traitement des paiements) — voir la politique de confidentialité de Stripe pour ses propres traitements en tant que responsable.
• Resend (envoi des e-mails transactionnels).
• Transporteurs (nom et adresse, pour livrer votre commande).
• Autorités, lorsque la loi l'exige.

Les studios partenaires (Form Studio, Be.Pilates) et leurs plateformes de réservation traitent les réservations de cours collectifs selon leurs propres politiques de confidentialité.

5. Transferts internationaux

Certains prestataires traitent les données dans l'UE ou aux États-Unis. Lorsque des données quittent la Suisse ou l'UE, nous nous appuyons sur les décisions d'adéquation ou sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence.

6. Durée de conservation

Demandes : jusqu'à 2 ans après notre dernier échange. Données newsletter : jusqu'à votre désinscription. Commandes et factures : 10 ans (droit comptable). Statistiques : agrégées et anonymes.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou leur portabilité, limiter ou vous opposer à leur traitement, et retirer votre consentement à tout moment. Écrivez à info@nadinegravesyoga.com. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence ou, dans l'UE, votre autorité de contrôle locale.

8. Cookies

Ce site ne dépose que des cookies strictement nécessaires (par exemple pour maintenir la session de l'espace d'administration) et utilise le stockage local de votre navigateur pour le panier. Aucune bannière de consentement n'est nécessaire car nous n'utilisons pas de cookies de suivi.

9. Sécurité

Les données sont transmises via HTTPS, stockées avec des contrôles d'accès et une sécurité au niveau des lignes, et les données de paiement sont entièrement gérées par Stripe (PCI DSS niveau 1).

10. Modifications

Toute mise à jour sera publiée sur cette page avec une nouvelle date.