Politique de confidentialité

Le responsable du traitement des données collectées sur le site www.sevaprema.fr et au studio est la société SHANTI G, exploitant le studio SEVA PREMA.

Société

SHANTI G, Société à responsabilité limitée (SARL)

Siège social

27 rue Pierre Andron, 33520 Bruges

Immatriculation

RCS Bordeaux 104 581 079

Contact données

direction@sevaprema.com

Courrier

SEVA PREMA — 22 rue Pierre Andron, 33520 Bruges

Selon votre utilisation du site, nous traitons les catégories de données suivantes :

• Compte membre : prénom, nom, adresse e-mail, téléphone (facultatif), mot de passe (conservé sous forme chiffrée irréversible), photo de profil le cas échéant.
• Activité au studio : formules souscrites (abonnements, cartes), crédits, réservations et annulations de séances, inscriptions aux événements, historique de ces opérations.
• Paiements : montant, date, statut, formule achetée, identifiants de transaction et remboursements. Les données de carte bancaire sont saisies directement sur la page sécurisée de Stripe : le studio n’y a jamais accès et ne les conserve pas.
• Formulaire de contact : nom, prénom, e-mail, téléphone (facultatif), sujet et contenu du message.
• Données techniques : journaux de connexion (adresse IP, date et heure, pages appelées) conservés par nos hébergeurs pour la sécurité du service.
• Justificatifs exceptionnels : lorsque vous demandez une suspension d’abonnement ou la neutralisation d’une pénalité d’annulation (articles 8 et 11 des CGV), vous pouvez être amené(e) à transmettre un justificatif. Il peut contenir des données de santé : transmettez uniquement ce qui est strictement nécessaire.

Les informations signalées à l’enseignant avant un cours (grossesse, blessure, contre-indication) sont communiquées oralement pour votre sécurité et ne sont pas enregistrées sur le site.

Nous n’utilisons pas vos données à des fins de profilage publicitaire et ne les vendons à personne. Aucune décision entièrement automatisée produisant des effets juridiques à votre égard n’est prise.

Vos données sont accessibles uniquement aux personnes habilitées de SHANTI G (direction, accueil et, pour la liste des participants à leurs cours, les enseignants), dans la limite de ce qui est nécessaire à leurs missions.

Elles sont également traitées, pour notre compte, par les prestataires techniques suivants :

Ces prestataires sont liés par un contrat conforme à l’article 28 du RGPD. Stripe agit par ailleurs en tant que responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir sa politique de confidentialité.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige, ainsi qu’au médiateur de la consommation si vous le saisissez.

La base de données (comptes, réservations, paiements) et les fichiers sont hébergés en France par Clever Cloud SAS. Ils ne quittent pas le territoire français pour leur stockage.

Les pages du site sont diffusées par Vercel Inc. et les e-mails de service sont envoyés via Mailtrap, deux sociétés américaines ; les paiements sont traités par Stripe, qui peut recourir à sa maison mère aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés ont adhéré, et par les clauses contractuelles types de la Commission européenne (voir la politique de confidentialité de Mailtrap).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• chiffrement des échanges entre votre navigateur et nos serveurs (HTTPS) ;
• mots de passe stockés sous forme hachée, jamais en clair ;
• accès à l’espace d’administration réservé aux personnes habilitées et protégé par authentification ;
• paiements délégués à Stripe, certifié PCI-DSS ;
• hébergement des données chez un prestataire français.

En cas de violation de données présentant un risque pour vos droits, nous en informerons la CNIL et, le cas échéant, les personnes concernées dans les délais prévus par le RGPD.

Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience. C’est pourquoi aucun bandeau de consentement ne vous est présenté.

Stockage strictement nécessaire

Lorsque vous vous connectez, un jeton de session ainsi que votre prénom et votre e-mail sont enregistrés dans le stockage local de votre navigateur pour vous garder connecté(e) et afficher votre espace membre. Ces éléments, indispensables au service que vous demandez, sont exemptés de consentement (article 82 de la loi Informatique et Libertés). Ils sont effacés à la déconnexion.

Services tiers

• Stripe : lors du paiement, vous êtes redirigé(e) vers une page Stripe qui peut déposer ses propres cookies, nécessaires à la sécurité de la transaction et à la prévention de la fraude.
• Carte OpenStreetMap (page Le Studio) et images Unsplash : l’affichage de ces contenus implique que votre adresse IP soit transmise à ces services pour leur chargement.
• Réseaux sociaux : les icônes Instagram, Facebook et TikTok sont de simples liens ; aucun traceur de ces plateformes n’est chargé tant que vous ne cliquez pas.

Vous pouvez à tout moment vider le stockage local et les cookies depuis les réglages de votre navigateur ; vous serez alors déconnecté(e).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d’accès et de rectification de vos données ;
• droit à l’effacement, dans la limite de nos obligations légales de conservation ;
• droit à la limitation du traitement et droit d’opposition pour les traitements fondés sur l’intérêt légitime ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez modifier vous-même vos informations de profil depuis votre espace membre. Pour toute autre demande, écrivez à direction@sevaprema.com ou par courrier à SEVA PREMA, 22 rue Pierre Andron, 33520 Bruges. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes. Une pièce d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

L’inscription d’un mineur requiert l’autorisation écrite de son représentant légal, conformément à l’article 3 des CGV. Les droits sur les données du mineur peuvent être exercés par ce représentant.

Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de prestataire. La date de dernière mise à jour figure en haut de page ; en cas de changement important, les membres en seront informés par e-mail.