Protection de vos données personnelles · Nirmala Life Coach
Version 1.0 — août 2026
RESPONSABLE DE TRAITEMENT
Dénomination : Nirmala DASSARADANE EI
Enseigne commerciale : NIRMALA LIFE COACH
SIRET : 10723309000011
Siège : 49 rue Alexandre Soljenitsyne, 91000 Évry, France
Contact pour toute question relative aux données : hello@nirmalalifecoach.com
1.1 — Nirmala DASSARADANE détermine seule les finalités et les moyens des traitements décrits dans le présent document. Elle en est le responsable au sens de l'article 4, 7) du Règlement (UE) 2016/679 (ci-après « le RGPD »).
1.2 — Compte tenu de la taille de l'activité, aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au sens de l'article 37 du RGPD. Toute demande relative aux données personnelles doit être adressée directement à hello@nirmalalifecoach.com.
2.1 — La présente politique s'applique aux traitements de données personnelles mis en œuvre dans le cadre :
2.2 — Elle complète le Contrat d'accompagnement et les Conditions Générales de Vente, sans s'y substituer. En cas de divergence sur un point relatif aux données personnelles, la présente politique prévaut.
2.3 — Les prestations sont réservées aux personnes majeures. Aucune donnée n'est sciemment collectée auprès de personnes mineures.
Objectifs que vous formulez, thèmes de travail, actions et exercices convenus, points d'avancement et observations professionnelles nécessaires à la préparation des séances suivantes.
Je ne consigne que ce qui est utile à la conduite de l'accompagnement. Je privilégie une formulation professionnelle et synthétique plutôt que la retranscription de vos propos, et j'exclus tout élément dépourvu d'utilité pour le travail engagé, en particulier les informations concernant des tiers.
Les séances se déroulent en visioconférence. La fonction de transcription automatique de l'outil peut être activée, uniquement avec votre accord préalable et exprès, recueilli au moyen d'une case distincte et facultative du Formulaire de démarrage.
Aucun enregistrement audio ni vidéo n'est conservé. Seul un fichier texte est produit. Il est supprimé dès que le compte rendu de séance est rédigé, et au plus tard trente jours calendaires après la séance. Vous pouvez vous y opposer à tout moment, y compris en cours de séance, sans avoir à vous justifier et sans aucune conséquence sur votre accompagnement.
Adresse IP, type de navigateur et de terminal, pages consultées, date et heure de connexion. Ces données sont traitées dans les conditions de l'article 11.
Compte tenu de la nature du coaching, les notes de suivi et les transcriptions sont susceptibles de contenir des données relevant de l'article 9 du RGPD — notamment relatives à la santé, à la vie affective ou sexuelle, ou aux convictions religieuses ou philosophiques.
Le traitement de ces données repose sur votre consentement explicite, au sens de l'article 9.2.a du RGPD. Ce consentement est recueilli une seule fois, avant la première séance, au moyen d'une case dédiée du Formulaire de démarrage, distincte de l'acceptation du contrat. Il couvre l'ensemble des éléments que vous choisirez de partager en séance : il ne vous sera demandé ni sujet par sujet, ni séance par séance.
Vous pouvez à tout moment me demander de ne pas consigner un élément précis, demander la suppression d'une note déjà rédigée, ou retirer entièrement votre consentement — sans aucune conséquence sur le déroulement, le contenu ou le prix de votre accompagnement.
L'accompagnement peut s'appuyer sur un questionnaire Ennéagramme. Vos réponses sont traitées par un outil qui calcule automatiquement un profil, lequel sert ensuite de support de travail en séance.
Les données concernées sont vos réponses au questionnaire et le profil qui en résulte. Le portrait établi rejoint les notes de suivi visées à l'article 3.2 et suit le même régime de conservation.
Ce questionnaire est un outil d'accompagnement : vous pouvez choisir de ne pas le remplir.
4.1 — Chaque traitement repose sur une base légale précise, conformément à l'article 6 du RGPD :
| Finalité | Base légale | Données concernées |
|---|---|---|
| Réponse à une demande de contact, appel découverte | Mesures précontractuelles (art. 6.1.b) | Identité, coordonnées, contenu du message |
| Gestion de la réservation et exécution de l'accompagnement | Exécution du contrat (art. 6.1.b) | Identité, coordonnées, données de réservation |
| Notes de suivi de l'accompagnement | Exécution du contrat (art. 6.1.b) et, pour les données sensibles, consentement explicite (art. 9.2.a) | Notes de suivi |
| Transcription automatique des séances | Consentement (art. 6.1.a et 9.2.a) | Transcription textuelle |
| Établissement d'un portrait Ennéagramme à partir de vos réponses | Exécution du contrat (art. 6.1.b) | Réponses au questionnaire, profil calculé |
| Facturation et obligations comptables | Obligation légale (art. 6.1.c) | Identité, données de facturation |
| Preuve de l'acceptation des documents contractuels | Obligation légale (art. 6.1.c) et intérêt légitime (art. 6.1.f) | Horodatage, libellé des cases cochées |
| Gestion des réclamations et des litiges | Intérêt légitime : défendre ses droits (art. 6.1.f) | Ensemble des données utiles au dossier |
| Publication d'un témoignage | Consentement (art. 6.1.a) | Texte du témoignage, prénom ou initiales selon votre choix |
| Fonctionnement et sécurité du site | Intérêt légitime (art. 6.1.f) | Données de navigation strictement nécessaires |
4.2 — Profilage et décision automatisée. Le questionnaire Ennéagramme visé à l'article 3.6 donne lieu à un calcul automatisé de votre profil à partir de vos réponses. Ce traitement constitue un profilage au sens de l'article 4, 4) du RGPD.
Il ne fonde en revanche aucune décision automatisée au sens de l'article 22 du RGPD : le portrait obtenu est un support de travail, interprété avec vous en séance, que vous restez libre de discuter, de nuancer ou d'écarter. Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur ce fondement.
Aucun autre traitement décrit dans le présent document ne comporte de profilage ni de décision automatisée.
4.3 — Aucune prospection commerciale n'est adressée sans votre consentement préalable. Aucune lettre d'information n'est actuellement diffusée.
5.1 — Les données marquées comme obligatoires lors de la réservation — prénom, nom, adresse email, numéro de téléphone — sont nécessaires à la conclusion et à l'exécution du contrat. Sans elles, la réservation ne peut aboutir.
5.2 — Sont en revanche entièrement facultatifs, et leur refus n'emporte aucune conséquence :
6.1 — Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu'à moi-même et, pour les seuls besoins techniques, aux prestataires listés ci-dessous, agissant en qualité de sous-traitants au sens de l'article 28 du RGPD.
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site internet, du nom de domaine et de la messagerie professionnelle | France |
| Amelia | Extension de réservation installée sur le site et auto-hébergée sur le serveur OVH : les données de réservation ne sont transmises à aucun serveur tiers | France (serveur OVH) |
| Stripe | Traitement des paiements par carte bancaire et prévention de la fraude | Union européenne et États-Unis |
| Brevo | Acheminement des emails transactionnels : confirmations de réservation, envoi des documents contractuels | Union européenne |
| Formulaire de démarrage, visioconférence, transcription automatique le cas échéant, agenda des rendez-vous | Union européenne et États-Unis | |
| WhatsApp (Meta) | Premier contact et échanges d'organisation uniquement. Meta traite le numéro de téléphone et les métadonnées de connexion ; le contenu des messages est chiffré de bout en bout | Union européenne et États-Unis |
| Expert-comptable | Le cas échéant, tenue de la comptabilité | France |
| Conseils et auxiliaires de justice | En cas de litige uniquement | France |
6.2 — Vos données peuvent en outre être communiquées à une autorité judiciaire ou administrative lorsqu'une obligation légale l'impose, dans les conditions de l'article 7.2 du Contrat d'accompagnement.
7.1 — Trois prestataires sont susceptibles de transférer des données vers les États-Unis : Stripe, Google et Meta (WhatsApp).
7.2 — Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021) et, tant qu'elle demeure en vigueur, par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), sur la liste duquel ces sociétés sont certifiées.
7.3 — Si cette décision d'adéquation venait à être invalidée ou suspendue, les transferts demeureraient encadrés par les clauses contractuelles types. Vous pouvez obtenir une copie des garanties mises en place en écrivant à hello@nirmalalifecoach.com.
| Catégorie de données | Durée |
|---|---|
| Demande de contact ou appel découverte sans suite | 3 ans à compter du dernier contact |
| Données client actives (identité, coordonnées, réservations) | Durée de l'accompagnement + 3 ans |
| Notes de suivi de l'accompagnement | 2 ans à compter de la dernière séance, puis suppression |
| Transcription automatique de séance | Supprimée dès la rédaction du compte rendu, et au plus tard 30 jours calendaires après la séance |
| Factures et pièces comptables | 10 ans (art. L. 123-22 du Code de commerce) |
| Preuves de consentement — cases cochées, horodatage, copie de l'email d'envoi des documents contractuels, accord de publication d'un témoignage | 3 ans |
| Données de navigation et traceurs | 13 mois maximum, conformément aux recommandations de la CNIL |
8.1 — À l'expiration de ces durées, les données sont supprimées. Celles qui doivent être conservées pour répondre à une obligation légale, ou pour permettre l'exercice ou la défense d'un droit en justice, sont archivées séparément avec un accès restreint, puis supprimées au terme du délai applicable.
9.1 — Les notes de suivi et, le temps de leur existence, les transcriptions sont conservées sur un support chiffré et protégé par mot de passe, accessible à moi seule.
9.2 — Les mesures suivantes sont mises en œuvre : mots de passe forts et distincts pour chaque service, authentification à deux facteurs lorsque le service le permet, verrouillage automatique des terminaux, connexion au site en HTTPS, mises à jour régulières des logiciels, et sauvegardes.
9.3 — Aucune séance n'est enregistrée en audio ou en vidéo. Aucun document contenant des notes de suivi n'est stocké sur un support non chiffré ni transmis par messagerie non protégée.
9.4 — Aucun système n'étant infaillible, je m'engage, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, à en informer la CNIL dans les 72 heures conformément à l'article 33 du RGPD et, lorsque le risque est élevé, à vous en informer directement dans les meilleurs délais conformément à l'article 34.
10.1 — Vous disposez à tout moment des droits suivants :
| Droit | Ce que cela signifie concrètement |
|---|---|
| Accès (art. 15 RGPD) | Savoir si je traite des données vous concernant, lesquelles, et en obtenir une copie — y compris vos notes de suivi |
| Rectification (art. 16 RGPD) | Faire corriger une information inexacte ou incomplète |
| Effacement (art. 17 RGPD) | Demander la suppression de vos données, sous réserve de ce que la loi m'oblige à conserver, notamment les factures |
| Limitation (art. 18 RGPD) | Demander le gel d'un traitement, le temps par exemple d'une contestation |
| Portabilité (art. 20 RGPD) | Recevoir vos données dans un format structuré et lisible par machine |
| Opposition (art. 21 RGPD) | Vous opposer à un traitement fondé sur mon intérêt légitime, pour des raisons tenant à votre situation |
| Retrait du consentement (art. 7.3 RGPD) | Revenir à tout moment sur un consentement donné — transcription, témoignage, données sensibles — sans que cela remette en cause ce qui a été fait avant |
| Directives post mortem (art. 85 loi n° 78-17) | Définir des directives sur le sort de vos données après votre décès |
10.2 — Comment les exercer. Par simple demande à hello@nirmalalifecoach.com. Aucune formule particulière n'est exigée. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.
10.3 — Délai de réponse. Une réponse vous est apportée dans un délai d'un mois calendaire à compter de la réception de la demande, conformément à l'article 12.3 du RGPD. Ce délai peut être prolongé de deux mois en cas de demande complexe, auquel cas vous en êtes informée dans le mois initial, avec les motifs.
10.4 — Gratuité. L'exercice de vos droits est gratuit.
RÉCLAMATION AUPRÈS DE LA CNIL
Si vous estimez, après m'avoir contactée, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés, conformément à l'article 77 du RGPD :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
11.1 — Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Certains sont indispensables au fonctionnement du site, d'autres non.
11.2 — Conformément à l'article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée, les traceurs qui ne sont pas strictement nécessaires au fonctionnement du site ne sont déposés qu'après recueil de votre consentement. Refuser est aussi simple qu'accepter, et le refus n'empêche pas la consultation du site.
11.3 — Votre choix est conservé treize mois au maximum, puis à nouveau sollicité. Vous pouvez le modifier à tout moment depuis le lien de gestion des cookies présent en pied de page.
11.4 — Traceurs susceptibles d'être déposés :
| Traceur | Finalité | Consentement | Durée |
|---|---|---|---|
| Session WordPress | Fonctionnement du site et sécurité de la navigation | Non requis | Session |
| Amelia | Mémorisation du parcours de réservation en cours | Non requis | Session |
| Stripe | Sécurisation du paiement et prévention de la fraude | Non requis | Jusqu'à 12 mois |
| Gestion du consentement | Mémorisation de votre choix en matière de cookies | Non requis | 13 mois |
11.5 — Vous pouvez également configurer votre navigateur pour refuser tout ou partie des cookies. Le refus des cookies strictement nécessaires peut toutefois empêcher la réservation d'une séance ou le paiement.
12.1 — Les prestations et le site s'adressent exclusivement à des personnes majeures. Aucune donnée n'est sciemment collectée auprès de personnes de moins de dix-huit ans.
12.2 — Si vous constatez qu'une personne mineure a communiqué des données, écrivez-moi à hello@nirmalalifecoach.com : elles seront supprimées sans délai.
13.1 — La présente politique peut être mise à jour, notamment en cas d'évolution des outils utilisés ou de la réglementation. La date de version figure en tête de document.
13.2 — En cas de modification substantielle affectant un traitement fondé sur votre consentement, vous en êtes informée par email et votre consentement est à nouveau recueilli.
Pour toute question, demande d'exercice de vos droits, ou simplement pour comprendre ce qui est fait de vos informations :
CONTACT
Email : hello@nirmalalifecoach.com
Courrier : Nirmala DASSARADANE EI — 49 rue Alexandre Soljenitsyne, 91000 Évry