1. Responsable du traitement
Le responsable du traitement de vos données est LDC LMT DIGITAL CREATIONS, éditeur d’Amoenia (coordonnées complètes dans les mentions légales). Pour toute question sur vos données : info@amoenia.com.
2. Ce que nous collectons et pourquoi
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Liste d’accès anticipé (amoenia.com) : votre adresse e-mail, la langue de la page et la date d’inscription | Vous prévenir de l’ouverture d’Amoenia et vous proposer le tarif de lancement | Votre consentement | Jusqu’à votre demande de désinscription, et au plus 3 ans après notre dernier échange |
| Compte (app.amoenia.com) : votre nom, votre adresse e-mail et l’identifiant de votre compte Google, transmis par Google à la connexion | Créer votre compte et le sécuriser | Exécution du contrat qui nous lie (les conditions d’utilisation) | Tant que votre compte existe |
| Ce que vous saisissez dans l’application : retreats, coûts, prix, participants et paiements | Fournir le service | Exécution du contrat | Tant que votre compte existe ; supprimé dès que vous supprimez votre compte |
| Événements d’utilisation (app.amoenia.com) : la date à laquelle vous créez votre compte ou un retreat, complétez un budget, ajoutez un participant, enregistrez un paiement ou lancez un achat, et les jours où vous ouvrez l’application. Jamais le contenu saisi | Comprendre comment Amoenia est utilisé et l’améliorer | Notre intérêt légitime à améliorer le service | Tant que votre compte existe ; supprimés avec lui |
| Facturation (si vous vous abonnez ou achetez) : votre identifiant client Stripe, votre offre, le statut et la date de renouvellement de votre abonnement. Jamais vos données de carte | Gérer votre offre | Exécution du contrat | Tant que votre compte existe |
| Données techniques : adresse IP et informations du navigateur | Protéger le formulaire et l’application contre les abus | Notre intérêt légitime à sécuriser le service | Formulaire d’accès anticipé : une empreinte raccourcie de l’adresse IP, pendant 1 heure. Application : en mémoire, pendant 1 minute. Journaux serveur de l’hébergeur : selon sa propre politique |
| Mesure publicitaire (amoenia.com et app.amoenia.com), seulement si vous acceptez les cookies : le fait que vous veniez de l’une de nos annonces Google, les pages consultées et la création de votre compte. Jamais votre nom, votre adresse e-mail ni ce que vous saisissez dans l’application | Savoir quelles annonces amènent des inscriptions, et montrer à nouveau nos annonces aux personnes qui ont visité Amoenia (remarketing) | Votre consentement, que vous pouvez retirer à tout moment | Votre choix : 6 mois. Cookies Google Ads sur amoenia.com : 90 jours au plus. Cookies propres à Google : selon la politique de Google |
Nous ne vendons ni ne louons vos données à personne. En dehors de la mesure Google Ads ci-dessus, soumise à votre consentement, nous ne les utilisons pas à des fins publicitaires, et ce que vous saisissez dans l’application n’est jamais transmis à un annonceur.
3. Les données de vos participants
Lorsque vous enregistrez des participants dans l’application, c’est vous qui décidez quelles données sont enregistrées et pourquoi. Vous êtes responsable du traitement de ces données ; nous les traitons pour votre compte, en tant que sous-traitant, selon les clauses de sous-traitance de nos conditions d’utilisation.
Il vous revient donc d’informer vos participants et de disposer d’une base légale pour enregistrer leurs données. Si un participant nous contacte au sujet de ses données, nous l’orienterons vers vous et vous aiderons à lui répondre.
4. Destinataires des données
- Hostinger International Ltd. (Chypre) héberge le site, l’application et la base de données, sur des serveurs situés dans l’Union européenne.
- Google (Firebase Authentication, fourni par Google Ireland Limited et Google LLC) gère la connexion « Continuer avec Google » et conserve l’identifiant, l’adresse e-mail et le nom de votre compte. Google peut traiter ces données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifiée, et sur les clauses contractuelles types de la Commission européenne.
- Stripe (Stripe Technology Europe Limited et ses sociétés affiliées) gère les paiements et vend votre achat par l’intermédiaire de Link, son marchand officiel. Stripe reçoit directement sur sa page de paiement votre nom, votre adresse e-mail, votre adresse de facturation et vos données de paiement ; nous ne voyons jamais votre numéro de carte. Pour ces données, Stripe agit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.
- Google Ads (Google Ireland Limited et Google LLC), seulement si vous acceptez les cookies, reçoit les données décrites à la ligne « Mesure publicitaire » ci-dessus. Google les utilise pour mesurer nos annonces et, pour le remarketing, pour vous montrer nos annonces sur d’autres sites ; pour cet usage, Google agit en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Les transferts vers les États-Unis reposent sur le même cadre de protection des données UE–États-Unis et sur les clauses contractuelles types.
Les données de vos participants sont stockées uniquement chez Hostinger et ne sont jamais transmises à Google ni à Stripe. Personne d’autre ne reçoit vos données, sauf une autorité lorsque la loi nous oblige à les communiquer.
5. Cookies et stockage dans le navigateur
Avant tout cookie publicitaire, amoenia.com et app.amoenia.com vous demandent votre consentement. Si vous cliquez sur « Accepter », la balise Google Ads se charge : elle dépose ses cookies (_gcl_au et, après un clic sur une annonce, _gcl_aw) sur amoenia.com, et Google dépose ses propres cookies sur ses domaines, pour mesurer nos annonces et les montrer à nouveau aux personnes qui ont visité Amoenia. Si vous cliquez sur « Refuser », ou si vous ne répondez pas, rien de Google Ads n’est chargé.
Votre choix est conservé 6 mois dans un cookie nommé amoenia_consent, commun à amoenia.com et app.amoenia.com ; ensuite, nous vous le redemandons. Vous pouvez le modifier à tout moment avec le lien « Cookies » en bas de chaque page d’amoenia.com, ou dans l’application, dans Profil, Compte. Quand vous retirez votre consentement, les cookies Google Ads d’amoenia.com sont supprimés.
app.amoenia.com conserve aussi votre session de connexion dans le stockage de votre navigateur, via Firebase. C’est strictement nécessaire pour rester connecté : aucun consentement n’est donc requis.
6. Durées de conservation
Les durées de conservation figurent dans le tableau ci-dessus. Une fois supprimées, les données peuvent subsister quelque temps dans les sauvegardes de notre hébergeur, jusqu’à leur écrasement.
7. Sécurité
- Toutes les pages et toutes les requêtes passent par HTTPS.
- La liste d’accès anticipé est stockée en dehors de la partie publique du serveur web : elle n’est pas accessible depuis internet.
- La base de données de production n’accepte que les connexions venant de notre serveur.
- Chaque requête vers l’application vérifie que le retreat ou le participant appartient bien au compte connecté.
- Nous ne voyons ni ne conservons jamais votre mot de passe Google : c’est Google qui gère la connexion.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit d’opposition et d’un droit à la portabilité. Vous pouvez retirer à tout moment votre consentement à la liste d’accès anticipé ou aux cookies. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Écrivez-nous à info@amoenia.com. Nous répondons sous un mois. Vous pouvez supprimer votre compte vous-même à tout moment, dans l’application, rubrique Profil : le compte et tous ses retreats, participants et paiements sont supprimés immédiatement, et tout abonnement est résilié. Vous pouvez aussi nous écrire depuis l’adresse e-mail du compte : nous le supprimons sous 30 jours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l’autorité de protection des données du pays de l’Union européenne où vous résidez.
9. Âge
Amoenia s’adresse aux adultes qui organisent des retreats. Le service n’est pas destiné aux personnes de moins de 18 ans.
10. Modifications
Lorsque cette politique évolue, nous mettons à jour cette page et sa date. En cas de changement important, nous prévenons les titulaires d’un compte par e-mail avant son entrée en vigueur.