Datenschutzerklärung · DSGVO / RGPD
Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
Olivier Masurel · Einzelunternehmer
Zum Tilmeshof 63, 50859 Cologne, Allemagne
Email : info@foundation-of-light.com · Tél : +49 1575 6434 770
Le nombre de personnes traitant des données restant inférieur au seuil légal, aucun délégué à la protection des données (DPO) n'est désigné (§ 38 BDSG).
2. Données collectées et finalités
| Donnée | Finalité | Base légale (art. 6 RGPD) |
|---|---|---|
| Nom, email, mot de passe (hashé) | Création et gestion du compte | Exécution du contrat · 6.1.b |
| Adresse IP, logs techniques | Sécurité et prévention des abus | Intérêt légitime · 6.1.f |
| Historique des inscriptions et réservations | Fourniture des prestations | Exécution du contrat · 6.1.b |
| Données de paiement (traitées par Stripe / PayPal) | Traitement de la commande | Exécution du contrat · 6.1.b |
| Contributions publiées dans la communauté privée | Fonctionnement de la communauté | Consentement · 6.1.a |
| Cookie de session (JWT) | Maintien de l'authentification | Strictement nécessaire · 6.1.f |
| Email (et prénom si fourni) pour l'infolettre | Envoi de l'infolettre (nouveautés, ateliers, transmissions) | Consentement · 6.1.a |
Aucun cookie de mesure d'audience ou de marketing n'est déposé. Aucun bandeau de consentement n'est donc requis, seul un bandeau informatif signale le cookie de session essentiel.
3. Sous-traitants et transferts hors UE
Certains sous-traitants sont établis dans l'Union européenne, d'autres en dehors. Pour les transferts hors UE, la relation s'appuie sur les clauses contractuelles types de la Commission européenne (Standard Contractual Clauses) ou sur le EU-U.S. Data Privacy Framework.
- Sendinblue SAS (Brevo) (France, UE) — envoi des emails transactionnels (confirmations de commande, replays, coordonnées bancaires) et gestion de l'infolettre (contact stocké sur la liste « Newsletter »). Aucune donnée n'est transférée hors UE.
- Stripe Payments Europe, Ltd. (Irlande / USA) — traitement des paiements par carte
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg / USA) — traitement des paiements PayPal
- Zoom Video Communications, Inc. (USA) — visioconférence pour les soins et ateliers
- Google Ireland Ltd. (Irlande / USA) — synchronisation de l'agenda (Google Calendar) sur autorisation explicite de l'administrateur uniquement
- MongoDB, Inc. (USA) — hébergement de la base de données
- Emergent — plateforme d'hébergement du site
4. Durée de conservation
- Compte utilisateur : pendant toute la durée d'utilisation du service, puis 3 ans après la dernière activité au titre des obligations comptables allemandes (§ 147 AO).
- Documents comptables (factures, transactions) : 10 ans conformément au § 147 AO.
- Logs techniques : 12 mois.
- Contenus publiés dans la communauté : jusqu'à suppression du compte ou du contenu par l'utilisateur.
- Contact newsletter (Brevo) : jusqu'à désinscription du destinataire (lien de désinscription présent dans chaque email et sur le pied de page du site).
5. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :
- droit d'accès à vos données
- droit de rectification
- droit à l'effacement (« droit à l'oubli »)
- droit à la limitation du traitement
- droit à la portabilité
- droit d'opposition
- droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez-nous à info@foundation-of-light.com. Vous disposez également du droit d'introduire une réclamation auprès d'une autorité de contrôle, par exemple la LDI NRW (autorité de protection des données de Rhénanie-du-Nord-Westphalie) ou la CNIL en France.
6. Sécurité
Le site est intégralement servi en HTTPS. Les mots de passe sont hashés (bcrypt) et jamais stockés en clair. Les paiements sont entièrement délégués à des prestataires certifiés PCI-DSS (Stripe, PayPal) : aucune donnée de carte ne transite ni n'est stockée sur nos serveurs.
7. Modifications
La présente politique peut être mise à jour pour refléter des évolutions techniques, légales ou fonctionnelles. La version en vigueur est toujours celle publiée à cette adresse.
Voir aussi : Mentions légales · Conditions générales de vente