SUSAN OUBARI, entrepreneur individuel enregistré sous le numéro 512 768 672, dont le siège social est sis 1 rue de l’Université, 75007, Paris, France, est soucieuse de la protection des données personnelles des internautes (ci-après désignés l’« Utilisateur ») de son site internet (ci-après désigné le « Site »).

Dans le cadre de la navigation sur le Site et de l’utilisation des services proposés par SUSAN OUBARI, l’Utilisateur est susceptible de communiquer des données personnelles. SUSAN OUBARI, en sa qualité de responsable de traitement, s’engage à protéger les données collectées et traitées sur le Site en conformité avec la règlementation applicable et notamment le Règlement (UE) n°2016/679 du 27 avril 2016 dit « Règlement Général sur la Protection des Données » ou « RGPD », et la loi n°78-17 du 6 janvier 1978 dite « Loi Informatique et Libertés » modifiée (ci-après désignée la « Règlementation applicable »). 

Le présent document constitue la politique de protection des données personnelles mise en œuvre par SUSAN OUBARI et a pour objet d’informer sur les engagements et mesures pratiques prises afin de veiller au respect et à la protection des données personnelles (ci-après désignée « Politique »).

Pour toute question, vous pouvez contacter SUSAN OUBARI : 

- Par courriel : susan@susanoubari.com
- Par courrier postal : Susan Oubari, 1 rue de l’Université, 75007 Paris, FRANCE

1. Définitions

Les mots et expressions utilisés dans la présente Politique ont le sens qui leur est donné par la Règlementation applicable, qu’ils soient utilisés au singulier ou au pluriel :

- Donnée Personnelle : désigne toute information se rapportant à une personne physique directement ou indirectement identifiée ou identifiable ;

- Personne concernée : désigne une personne physique identifiable qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou social.

- Responsable de Traitement : désigne la personne physique ou morale, l’autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et moyens du Traitement ;

- Sous-traitant : désigne la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des Données Personnelles pour le compte du Responsable de Traitement ;

- Traitement : désigne toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de Données Personnelles, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Les mots et expressions non définis au présent article et commençant par une majuscule auront le sens qui leur a été donné par les Conditions Générales (ci-après désignées les « CG ») de SUSAN OUBARI. 

2. Données personnelles collectées et finalités du traitement

SUSAN OUBARI est susceptible de traiter les Données Personnelles suivantes sur la base du consentement de l’Utilisateur (art. 6.1.a RGPD), pour les besoins de son activité et l’exécution d’un contrat (art. 6.1.b RGPD), le respect d’une obligation légale ou règlementaire (art. 6.1.c RGPD) et l’intérêt légitime (art 6.1.f RGPD) :

- Aux fins de création du dossier client (formulaire nouveau client)

• Données identifiantes (nom, prénom, âge, adresse postale, compte Instagram) ;

• Données de contact (adresse email ; coordonnées d’un contact en cas d’urgence) ;

• Informations sur le niveau et la sensibilité de la Personne Concernée ;

• Objectifs de la Personne Concernée

• Signature manuscrite.

- Aux fins de réservation d’une séance privée

• Données identifiantes (nom, prénom) ;

• Données de contact (numéro de téléphone, adresse email) ;

• Préférences du lieu de la séance

• Lien vers le formulaire nouveau client le cas échéant.

- Aux fins de réservation d’un cours collectif

• Données identifiantes (nom, prénom, âge, compte Instagram) ;

• Données de contact (numéro de téléphone, adresse email) ;

• Source de la recommandation ;

• Date et lieu des cours précédents avec SUSAN OUBARI le cas échéant

• Ville et pays de résidence ;

• Compréhension de la langue française.

- Aux fins d’inscription à une formation (formulaire de candidature)

• Données identifiantes (nom, prénom, date de naissance, âge, adresse postale, compte Instagram, profession) ;

• Données de contact (numéro de téléphone, adresse email, coordonnées d’un contact en cas d’urgence) ;

• Compréhension de la langue française ;

• Contre-indications physiques ou émotionnelles avec la formation ;

• Source de la recommandation ;

• Détails sur l’expérience et la pratique du Breathwork ;

• Les motivations, les peurs et les attentes de la Personne Concernées dans sa participation à la formation ;

• Description des expériences de Reiki, de méditation, de coaching personnel ou toute autre méthode de développement personnel le cas échéant ;

• Projection de la Personne Concernée sur un an ;

• Texte libre. 

- Aux fins d’achat des replays des séances proposées par SUSAN OUBARI

• Données identifiantes (nom et prénom, âge, compte Instagram) ;

• Données de contact (adresse email, numéro de téléphone) ;

• Source de la recommandation ;

• Date et lieu des cours précédents avec SUSAN OUBARI le cas échéant ;

• Ville et pays de résidence ;

• Langue de contact de préférence (anglais ou français).

Le renseignement des informations ci-dessus constitue un préalable nécessaire à la réservation et à la participation aux cours et formations dispensées par SUSAN OUBARI. Si l’Utilisateur ne souhaite pas fournir de tels renseignements, il ne pourra éventuellement pas accéder aux Produits et Services ou aux fonctionnalités du Site.

Par ailleurs, les formulaires contiennent une rubrique spéciale permettant à l’Utilisateur de choisir s’il souhaite être inscrit à la newsletter du Site. L’Utilisateur peut se désabonner de la newsletter à tout moment. 

- Aux fins de contact de l’Utilisateur (rubrique contact)

• Données identifiantes (nom et prénom, âge, compte Instagram) ;

• Données de contact (adresse email, numéro de téléphone) ;

• Pays de résidence ;

• Source de la recommandation ;

• Objet du contact ;

• Texte libre

- Aux fins de publication de témoignages sur le Site

• Données identifiantes (nom et prénom) ;

• Profession ;

• Texte libre ;

• Photographie.

- Aux fins d’élaboration de statistiques de performance du Site

• Données de navigation et de connexion ;

• Adresse IP.

Chaque formulaire limite la collecte des Données Personnelles au strict nécessaire et indique le caractère facultatif ou obligatoire des réponses par le biais d’un astérisque. 

Les informations renseignées par l’Utilisateur doivent être exactes et à jour. L’Utilisateur est invité à informer SUSAN OUBARI dans le cas où ses Données Personnelles doivent être mises à jour.

3. Durée de Conservation

SUSAN OUBARI ne conserve les Données Personnelles des Utilisateurs que pendant le temps nécessaire aux opérations pour lesquelles elles ont été collectées et dans le respect de la Règlementation applicable.  

Les Données Personnelles relatives à la gestion du compte de l’Utilisateur et aux transactions réalisées sur le Site sont conservées pendant la durée nécessaire à la bonne gestion de la relation contractuelle puis archivées pendant deux (2) ans, excepté les données de facturation qui sont conservées pendant la durée légale de conservation de dix (10) ans.

Les Données Personnelles relatives aux transactions effectuées à partir du module de paiement en ligne disponible sur le Site ne sont ni collectées ni traitées par SUSAN OUBARI.

SUSAN OUBARI fait appel à des prestataires de services de paiement tiers dont les politiques de confidentialité sont disponibles aux liens suivants : https://stripe.com/fr/privacy ; http://www.fastspring.com/privacy/eu-fr. 

4. Destinataires

Dans le cadre d’une politique stricte de gestion des accès et de la confidentialité, seuls les destinataires dûment habilités par SUSAN OUBARI peuvent accéder aux informations que l’Utilisateur a pu communiquer.

- Destinataires internes 

Les Données Personnelles collectées pourront être utilisées par les membres de l’équipe virtuelle de SUSAN OUBARI.

- Sous-traitants et prestataires externes

Les Données Personnelles collectées peuvent également être transmises à des Sous-traitants et prestataires de SUSAN OUBARI, dans les limites prévues par la Règlementation applicable et conformément à la présente Politique, notamment aux fins de garantir une expérience optimale aux Utilisateurs dans le cadre de leur visite sur le Site. 

Ces Sous-traitants peuvent être amenés à traiter ces Données Personnelles pour le compte de SUSAN OUBARI, selon ses instructions, notamment dans le cadre du paiement en ligne, de la publicité, de la sécurité, ou encore dans le cadre de statistiques et d’enquêtes : 

FASTSPRING, STRIPE : Fournisseurs de solutions de paiement en ligne
ACUITY SCHEDULING : Plateforme de réservation des cours en ligne
WAIVER FOREVER : Plateforme de formulaire en ligne
SKYPE, ZOOM : Diffusion des cours et webinars en live
SQUARESPACE : Développeur du site
MAILCHIMP : Gestion de l’emailing

- Tiers autorisés par la loi, telles que les autorités judiciaires ou administratives

- Transmission anonymisée

SUSAN OUBARI pourra partager avec des tiers autres que ceux identifiés des données anonymisées ou agrégées, à des fins statistiques, sans qu’il soit possible pour ces tiers d’identifier la personne concernée de quelque façon que ce soit. 

5. Transfert et hébergement de données personnelles

Afin de délivrer et garantir une qualité de service optimale sur le Site, SUSAN OUBARI peut être amenée à procéder à des transferts de Données Personnelles hors du territoire de l’Union Européenne.

Dans ce cas, SUSAN OUBARI garantit que lesdits transferts sont exécutés vers des Etats qui font l’objet d’une décision d’adéquation par la Commission européenne, justifiant d’un niveau de protection adéquat au sens de l’article 45 du RGPD.

A défaut de décision d’adéquation, SUSAN OUBARI peut transférer des Données Personnelles hors de l’Union Européenne à des Sous-traitants dans les conditions prévues à l’article 46 du RGPD, notamment par l’élaboration de clauses contractuelles types approuvées par la Commission européenne. 

6. Mesures de sécurité mises en oeuvre

SUSAN OUBARI s’engage à assurer la sécurité et l’intégrité des Données Personnelles de l’Utilisateur. 

A ce titre, SUSAN OUBARI met en œuvre et maintien des mesures techniques et organisationnelles de sécurité du Site et de son système d’information adaptées au regard de la nature des Données Personnelles et des risques présentés par leur traitement.

Ces mesures visent à :

- Protéger les Données Personnelles de l’Utilisateur contre leur destruction, perte, altération, divulgation à des tiers non autorisés,

- Assurer le rétablissement de la disponibilité des Données Personnelles de l’Utilisateur et l’accès à celles-ci dans des délais appropriés en cas d’incident physique ou technique.

7. Droits de l’utilisateur

Conformément à la Règlementation applicable, l’Utilisateur peut exercer à tout moment ses droits d’accès, de rectification, de portabilité et de suppression des Données Personnelles le concernant, mais également des droits de limitation ou d’opposition au Traitement, en s’adressant à SUSAN OUBARI via l’adresse email suivante : susan@susanoubari.com.

L’Utilisateur dispose également du droit de saisir toute autorité de contrôle compétente, telle que la CNIL, s’il estime qu’un Traitement de ses Données Personnelles enfreint les exigences de la Règlementation applicable.

SUSAN OUBARI se réserve la possibilité de solliciter toute information de la part de l’Utilisateur avant de fournir les éléments relatifs à sa demande, et notamment : ses nom et prénom, son adresse email, son numéro de téléphone, un justificatif d’identité, l’objet de sa demande.

SUSAN OUBARI est tenue de répondre à l’Utilisateur dans un délai de trente (30) jours maximum, sauf dans le cas où un nombre important de demandes est simultanément opéré, ou lorsque les recherches des informations nécessite un délai supplémentaire.

8. Gestion des Cookies

Un cookie est un fichier texte susceptible d’être enregistré sur l’ordinateur, la tablette ou le smartphone d’un internaute, à l’occasion de la consultation et de l’utilisation d’un site internet. 

Le stockage de cookies sur le terminal d’un internaute peut nécessiter, ou non, son consentement préalable.

Les cookies exemptés de consentement préalable sont ceux qui sont strictement nécessaires au bon fonctionnement du Site.

Les cookies qui nécessitent une demande de consentement sont, par exemple :

- Les cookies liés aux opérations relatives à la publicité ;

- Les cookies des réseaux sociaux générés par les boutons de partage ;

- Certains cookies de mesure d’audience.

A partir de l’onglet « Personnalisation des cookies » présent sur le bandeau cookies du Site, l’Utilisateur peut bloquer le dépôt de certains cookies, tout en sachant que certaines fonctionnalités du Site ne seront plus accessibles ou altérées.

L’Utilisateur est informé de la possibilité de désactiver et/ou effacer les cookies de son terminal grâce à la gestion des paramètres de son navigateur.

9. Modification de la politique 

La présente Politique est susceptible d’être modifiée en fonction du développement du Site, de nos services, mais également en cas d’évolution légale, jurisprudentielle, des décisions et recommandations de la CNIL ou des usages.

La version de la Politique de confidentialité est celle applicable au jour de l’utilisation du Site, et plus généralement de l’utilisation des services par l’Utilisateur.