Informations légales
Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
Cette politique explique ce que deviennent les données personnelles collectées sur ce site. Elle est rédigée au titre du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Qui est responsable
La responsable du traitement est Flavie Berleand (House of Her), 2 allée des Bernaches, 17440 Aytré, France. SIRET 801 385 543 00039.
Pour toute question sur cette politique ou sur vos données : [email protected]
Une activité de cette taille n’a pas l’obligation de désigner un délégué à la protection des données, et aucun n’a été désigné. Les demandes arrivent à l’adresse ci-dessus et sont traitées par Flavie Berleand elle-même.
2. Ce qui est collecté, pourquoi, et sur quelle base
| Ce qui est collecté | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact : prénom, nom, email, téléphone, votre message | Lire votre message, y répondre, et poursuivre l’échange s’il mène à un travail ensemble | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans après notre dernier échange |
| Newsletter : email, prénom | Vous envoyer la newsletter que vous avez demandée | Votre consentement (art. 6.1.a) | Jusqu’à votre désinscription, puis 3 ans comme preuve du consentement |
| Réservation d’un appel : nom, email, téléphone, créneau choisi, ce que vous écrivez dans le formulaire de réservation | Tenir l’appel et le préparer | Mesures précontractuelles prises à votre demande (art. 6.1.b) | 3 ans après notre dernier échange |
| Paiements : nom, email, adresse de facturation, montant, et la référence de paiement renvoyée par le prestataire. Les numéros de carte sont traités par le prestataire et ne parviennent jamais à House of Her | Encaisser une prestation achetée, émettre la facture, traiter un éventuel remboursement ou impayé | Exécution d’un contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | 10 ans, avec les pièces comptables |
| Relation client : les échanges d’une mission, et les informations de facturation | Réaliser la mission, la facturer, respecter les obligations comptables | Exécution d’un contrat (art. 6.1.b) et obligation légale (art. 6.1.c) | Pièces comptables : 10 ans, comme l’exige le Code de commerce |
| Journaux techniques : adresse IP, navigateur, pages consultées, conservés par l’hébergeur | Sécurité du site et diagnostic des incidents | Intérêt légitime à garder le site disponible et sûr (art. 6.1.f) | 12 mois au maximum |
Les champs marqués comme obligatoires sur un formulaire sont ceux qui servent à vous répondre. Les autres sont facultatifs : les laisser vides ne change rien à la réponse que vous recevez.
Aucun profilage, aucune décision automatisée, aucune vente de données. Les données personnelles collectées ici ne sont jamais vendues, louées ni échangées.
3. Qui d’autre voit les données
Les données ne sont partagées qu’avec les prestataires nécessaires au fonctionnement de l’activité, chacun agissant comme sous-traitant dans le cadre d’un contrat écrit :
| Prestataire | Ce qu’il traite | Où |
|---|---|---|
| HighLevel Inc. (GoHighLevel / LeadConnector) | Hébergement du site, formulaires de contact et de newsletter, agenda de réservation, CRM et envoi des emails | États-Unis |
| Substack Inc. | Les archives de la newsletter et les inscriptions faites sur Substack | États-Unis |
| Stripe Payments Europe, Ltd. | Les paiements par carte faits sur le site, et les contrôles antifraude qui les accompagnent | Irlande, avec transferts vers Stripe, Inc. aux États-Unis |
| Google (Workspace) | Messagerie professionnelle et stockage des documents | Union européenne et États-Unis |
Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, par le Data Privacy Framework UE–États-Unis.
Les données peuvent aussi être communiquées lorsque la loi l’impose, sur demande d’un tribunal ou d’une autorité compétente.
4. Cookies
Ce site n’utilise aucune mesure d’audience, aucun pixel publicitaire, aucun traceur comportemental.
Les seuls cookies déposés sont ceux strictement nécessaires au fonctionnement du site et de ses formulaires : identification de session, répartition de charge et protection antispam des formulaires. L’article 82 de la loi Informatique et Libertés les dispense de consentement : c’est pourquoi aucun bandeau cookies ne s’affiche.
Vous pouvez toujours bloquer ou supprimer les cookies dans les réglages de votre navigateur. Bloquer ceux qui sont strictement nécessaires empêchera l’envoi des formulaires.
Si une mesure d’audience ou de la publicité est ajoutée un jour, cette politique sera mise à jour et un bandeau de consentement apparaîtra avant le dépôt de tout cookie de ce type.
5. Vos droits
Le RGPD vous donne le droit :
- d’accéder aux données qui vous concernent, et d’en obtenir une copie ;
- de rectifier ce qui est inexact ou incomplet ;
- d’effacer vos données, lorsque l’un des motifs de l’article 17 s’applique ;
- de limiter le traitement le temps qu’un désaccord sur son exactitude ou sa licéité soit réglé ;
- à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par une machine ;
- de vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation ;
- de retirer votre consentement à tout moment lorsque le traitement repose sur lui, sans effet sur ce qui a été fait avant ;
- de donner des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour exercer l’un de ces droits : [email protected]. Vous recevrez une réponse dans un délai d’un mois. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’auteur de la demande.
Chaque newsletter porte un lien de désinscription qui fonctionne en un clic, sans justification.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. cnil.fr
6. Sécurité
Les données sont hébergées sur les plateformes citées plus haut, qui les chiffrent en transit (HTTPS) et au repos. L’accès aux comptes est protégé par des mots de passe forts et uniques, et par une double authentification lorsque le prestataire la propose. L’accès est réservé à Flavie Berleand et à tout collaborateur qui en a besoin pour une mission précise.
Aucune transmission sur internet ne peut être garantie absolument sûre. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé, et la CNIL notifiée dans les délais fixés par l’article 33 du RGPD.
7. Mineurs
Ce site s’adresse à des professionnels et n’est pas destiné aux moins de 15 ans. Aucune donnée n’est sciemment collectée auprès d’eux.
8. Modifications de cette politique
Cette politique peut évoluer lorsque l’activité ou ses prestataires changent. La date en haut de page indique la version que vous lisez. Tout changement important touchant les abonnés existants leur sera annoncé par email avant de prendre effet.