Politique de confidentialité

Cette politique de confidentialité s’applique à l’application de réservation Vanayoga, accessible à l’adresse vanayoga.app, avec laquelle les élèves réservent leurs cours, ateliers, formations et retraites, achètent leurs cartes et abonnements et gèrent leur compte.

Elle a pour but d’exposer aux utilisateurs :

• la manière dont sont collectées et traitées leurs données à caractère personnel. Doivent être considérées comme données personnelles toutes les données susceptibles d’identifier un utilisateur : notamment le prénom et le nom, l’adresse électronique, le numéro de téléphone, l’image de profil ou encore l’adresse IP ;
• quels sont leurs droits concernant ces données ;
• qui est responsable du traitement des données à caractère personnel collectées et traitées ;
• à qui ces données sont transmises ;
• la politique de l’application en matière de cookies et de traceurs.

Cette politique complète la politique de confidentialité du site www.vanayoga.fr, ainsi que les conditions générales de vente de l’application, que les utilisateurs peuvent consulter à l’adresse vanayoga.app/cgv.

Conformément aux dispositions de l’article 5 du Règlement européen 2016/679, la collecte et le traitement des données des utilisateurs respectent les principes suivants :

• Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées que dans les cas prévus par la loi. À chaque fois que des données à caractère personnel sont collectées, l’utilisateur est informé que ses données sont collectées et pour quelles raisons ;
• Finalités limitées : la collecte et le traitement des données répondent à des objectifs déterminés, exposés dans la présente politique ;
• Minimisation : seules les données nécessaires à la bonne exécution des objectifs poursuivis sont collectées ;
• Conservation limitée dans le temps : les données sont conservées pour une durée limitée, dont l’utilisateur est informé ;
• Intégrité et confidentialité : le responsable du traitement s’engage à garantir l’intégrité et la confidentialité des données collectées.

Conformément à l’article 6 du règlement européen 2016/679, la collecte et le traitement des données à caractère personnel ne peuvent intervenir que si l’une au moins des conditions suivantes est remplie :

• l’utilisateur a expressément consenti au traitement ;
• le traitement est nécessaire à la bonne exécution d’un contrat ;
• le traitement répond à une obligation légale ;
• le traitement est nécessaire à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;
• le traitement est nécessaire à l’exécution d’une mission d’intérêt public ou relève de l’exercice de l’autorité publique ;
• le traitement est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement ou par un tiers.

A. Données collectées, mode de collecte et finalités

Les données à caractère personnel collectées dans l’application sont les suivantes :

• prénom et nom ;
• adresse électronique ;
• numéro de téléphone ;
• image de profil, si vous choisissez de vous connecter avec votre compte Google ;
• adresse de facturation, si vous la renseignez lors d’un paiement ;
• votre historique dans l’application : réservations, présences et absences, cartes et crédits, abonnements, paiements, factures et cartes cadeaux ;
• une note personnelle facultative (blessure, grossesse, accident récent…), voir ci-dessous ;
• si vous activez les notifications, l’identifiant technique de votre appareil ou navigateur qui permet de vous les envoyer ;
• l’adresse IP et les données techniques de connexion, nécessaires au fonctionnement et à la sécurité de l’application.

Ces données sont collectées lorsque l’utilisateur effectue l’une des opérations suivantes :

• il crée son compte, avec son adresse électronique ou avec Google, et complète son profil ;
• il réserve un cours, un atelier, une formation ou une retraite, ou achète une carte, un abonnement ou une carte cadeau ;
• il modifie son profil ou active les notifications ;
• il contacte le studio.

Note personnelle et données de santé. Le champ « Note personnelle » vous permet, si vous le souhaitez, de signaler une blessure, une grossesse ou tout autre élément utile pour adapter votre pratique. Ces informations relèvent de la santé : elles ne sont demandées que pour cette raison, restent facultatives, sont visibles par l’équipe d’administration du studio et ne sont jamais utilisées à d’autres fins. Vous les saisissez de votre propre initiative, ce qui vaut consentement à leur traitement. Vous pouvez les modifier ou les effacer à tout moment depuis « Mon compte ».

Paiements. Les paiements en ligne (carte bancaire, prélèvement SEPA) sont réalisés sur les pages sécurisées de Stripe : ni le studio ni l’application ne voient ni ne conservent votre numéro de carte ou votre IBAN. Lors d’un paiement, une preuve de la transaction comprenant le bon de commande et la facture est conservée dans les systèmes informatiques du studio.

Les données sont collectées et traitées pour les finalités suivantes, sur les fondements indiqués :

• créer et gérer votre compte, vos réservations, vos cartes, abonnements et paiements, et vous permettre de vous rendre aux séances : exécution du contrat ;
• vous envoyer par email les messages liés à votre compte et à vos réservations (confirmation, rappel, annulation, paiement) : exécution du contrat ;
• vous envoyer des notifications sur votre appareil, si vous les avez activées : consentement ;
• traiter la note personnelle que vous choisissez de renseigner : consentement ;
• établir et conserver les factures et pièces comptables : obligation légale ;
• assurer la sécurité de l’application, prévenir les abus et établir des statistiques internes de fréquentation : intérêt légitime du studio ;
• répondre à vos demandes lorsque vous contactez le studio : intérêt légitime du studio.

Le responsable du traitement conserve les données dans ses systèmes informatiques et dans des conditions raisonnables de sécurité, pour les durées suivantes :

• données du compte et historique des réservations : pendant toute la durée d’utilisation de votre compte, puis 3 ans après votre dernière activité ;
• factures et pièces comptables : 10 ans, durée imposée par la loi ;
• données d’une personne réservée comme invitée sans compte : anonymisées 90 jours après la séance ;
• sur demande de suppression, les données sont supprimées ou anonymisées, à l’exception de celles que la loi oblige à conserver.

B. Transmission des données à des tiers

Les données sont accessibles à l’équipe du studio, dans la limite de ce qui est nécessaire à l’organisation des séances. Elles ne sont transmises à des tiers que dans la mesure où le fonctionnement de l’application l’exige, aux prestataires suivants, qui les traitent pour notre compte :

• Supabase : authentification, base de données et stockage des images ;
• Vercel : hébergement de l’application ;
• Stripe : paiements en ligne, prélèvements, abonnements et portail de gestion des paiements ;
• Brevo : envoi des emails liés à votre compte et à vos réservations ;
• Google : uniquement si vous choisissez « Continuer avec Google » pour vous connecter ;
• le service de notification de votre navigateur ou de votre appareil (Google, Apple, Mozilla, Microsoft), uniquement si vous activez les notifications.

Vos données ne sont ni vendues ni cédées à des fins commerciales.

C. Hébergement des données

L’application est hébergée par Vercel, dont les fonctions s’exécutent à Paris. La base de données et les fichiers (images de profil, visuels) sont hébergés par Supabase, dans la région de Paris. Certains de nos prestataires (Vercel, Stripe, Google) sont des sociétés établies hors de l’Union européenne ou font appel à des sous-traitants situés hors de l’Union européenne : les transferts éventuels de données sont encadrés par les mécanismes prévus par le règlement européen (clauses contractuelles types de la Commission européenne ou décision d’adéquation).

A. Le responsable du traitement des données

Le responsable du traitement des données à caractère personnel est : Juliette Le Manchec, pour le studio Vanayoga. Il peut être contacté par email : juliette@vanayoga.fr.

Le responsable du traitement des données est chargé de déterminer les finalités et les moyens mis au service du traitement des données à caractère personnel.

B. Obligations du responsable du traitement des données

Le responsable du traitement s’engage à protéger les données à caractère personnel collectées, à ne pas les transmettre à des tiers sans que l’utilisateur n’en ait été informé et à respecter les finalités pour lesquelles ces données ont été collectées.

Les échanges entre l’utilisateur et l’application sont chiffrés (connexion sécurisée HTTPS), afin de garantir la sécurité des informations qui transitent par l’application.

De plus, le responsable du traitement des données s’engage à notifier l’utilisateur en cas de rectification ou de suppression des données, à moins que cela n’entraîne pour lui des formalités, coûts et démarches disproportionnés.

Dans le cas où l’intégrité, la confidentialité ou la sécurité des données à caractère personnel de l’utilisateur est compromise, le responsable du traitement s’engage à informer l’utilisateur par tout moyen.

Conformément à la réglementation concernant le traitement des données à caractère personnel, l’utilisateur possède les droits énumérés ci-après. Afin que le responsable du traitement fasse droit à sa demande, l’utilisateur lui communique ses prénom et nom ainsi que son adresse email. Le responsable du traitement est tenu de répondre à l’utilisateur dans un délai de 30 (trente) jours maximum.

A. Présentation des droits de l’utilisateur

a. Droit d’accès, de rectification et droit à l’effacement. L’utilisateur peut prendre connaissance, mettre à jour, modifier ou demander la suppression des données le concernant. Il peut modifier ses informations à tout moment depuis « Mon compte », demander la suppression de son compte et de ses données depuis la rubrique « Mes données » de la même page, ou envoyer un email à juliette@vanayoga.fr.

b. Droit à la portabilité des données. L’utilisateur a le droit de demander la portabilité de ses données personnelles, détenues par l’application, vers un autre service, en envoyant un email à juliette@vanayoga.fr.

c. Droit à la limitation et à l’opposition du traitement des données. L’utilisateur a le droit de demander la limitation ou de s’opposer au traitement de ses données, sans que le studio ne puisse refuser, sauf à démontrer l’existence de motifs légitimes et impérieux pouvant prévaloir sur les intérêts et les droits et libertés de l’utilisateur. Pour cela, il envoie un email à juliette@vanayoga.fr. Il peut aussi retirer à tout moment son consentement aux notifications depuis « Mon compte », ou à la note personnelle en l’effaçant.

d. Droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé. Conformément aux dispositions du règlement 2016/679, l’utilisateur a le droit de ne pas faire l’objet d’une décision fondée exclusivement sur un procédé automatisé si la décision produit des effets juridiques le concernant, ou l’affecte de manière significative de façon similaire.

e. Droit de déterminer le sort des données après la mort. Il est rappelé à l’utilisateur qu’il peut organiser quel doit être le devenir de ses données collectées et traitées s’il décède, conformément à la loi n°2016-1321 du 7 octobre 2016.

f. Droit de saisir l’autorité de contrôle compétente. Dans le cas où le responsable du traitement des données décide de ne pas répondre à la demande de l’utilisateur, et que l’utilisateur souhaite contester cette décision, ou s’il pense qu’il est porté atteinte à l’un des droits énumérés ci-dessus, il est en droit de saisir la CNIL (Commission Nationale de l’Informatique et des Libertés, www.cnil.fr) ou tout juge compétent.

B. Données personnelles des personnes mineures

Conformément aux dispositions de l’article 8 du règlement européen 2016/679 et à la loi Informatique et Libertés, seuls les mineurs âgés de 15 ans ou plus peuvent consentir au traitement de leurs données personnelles. Si l’utilisateur est un mineur de moins de 15 ans, l’accord d’un représentant légal est requis afin que des données à caractère personnel puissent être collectées et traitées. Le studio se réserve le droit de vérifier par tout moyen que l’utilisateur est âgé de plus de 15 ans, ou qu’il a obtenu l’accord d’un représentant légal, avant de lui ouvrir un compte.

Un « cookie » est un fichier de petite taille, stocké sur l’appareil de l’utilisateur, qui contient des informations liées à son utilisation d’un service.

L’application n’utilise que des cookies et des traceurs strictement nécessaires à son fonctionnement, qui ne demandent pas de consentement :

• les cookies de session, qui vous maintiennent connecté(e) à votre compte ;
• des préférences conservées sur votre appareil : le dernier filtre choisi dans le planning et le masquage de la proposition d’installer l’application.

L’application n’utilise aucun cookie publicitaire ni outil de mesure d’audience.

Lorsque vous réglez en ligne ou que vous vous connectez avec Google, vous êtes redirigé(e) vers les pages de Stripe ou de Google, qui déposent leurs propres cookies et disposent de leurs propres politiques de confidentialité, que nous vous invitons à consulter.

L’utilisateur peut s’opposer à l’enregistrement de cookies en configurant son navigateur ; toutefois, refuser les cookies de session l’empêche de se connecter à l’application. Vous trouverez les démarches à suivre aux adresses suivantes :

• Chrome : support.google.com/accounts/answer/61416?hl=fr
• Firefox : support.mozilla.org/fr/kb/enable-and-disable-cookies-website-preferences
• Safari : www.apple.com/legal/privacy/fr-ww/

La présente politique de confidentialité peut être consultée à tout moment à l’adresse vanayoga.app/confidentialite. L’éditeur se réserve le droit de la modifier afin de garantir sa conformité avec le droit en vigueur. L’utilisateur est invité à la consulter régulièrement pour se tenir informé des changements qui lui seront apportés.

Il est porté à la connaissance de l’utilisateur que la dernière mise à jour de la présente politique est intervenue le 20 septembre 2026.