1. Responsable du traitement
Le responsable du traitement est SCRIPTS HYPNOTIQUES (SIRET 90471284100025), éditeur du site exploité sous la marque Hypno Workspace. Pour toute question relative à vos données, vous pouvez via le formulaire de contact.
2. Données traitées et finalités
- Achat d'une ressource : adresse e-mail, ressource achetée, montant, identifiant de transaction. Finalité : exécution de la commande.
- Paiement : traité directement par Stripe. Les données de carte bancaire ne transitent pas par nos serveurs et n'y sont jamais stockées.
- Facturation : adresse e-mail, données de facturation communiquées lors du paiement, montant et date. Finalité : émission des factures et obligations comptables.
- Livraison des produits numériques : adresse e-mail et référence d'achat, afin de donner accès au fichier acheté.
- E-mails transactionnels : adresse e-mail, contenu du message de confirmation et journaux de remise (envoi, échec, désinscription).
- Formulaire de contact et support : nom, adresse e-mail et contenu du message. Finalité : traiter votre demande.
- Sécurité et fonctionnement technique : journaux techniques, adresse IP, informations de requête. Finalité : sécurité, prévention de la fraude et diagnostic d'incident.
Le site ne propose pas d'abonnement, pas de newsletter, pas de gestion de dossiers de patients et n'héberge aucune donnée de santé.
3. Bases légales
Exécution du contrat (achat, livraison, support), obligations légales (facturation et conservation comptable), intérêt légitime (sécurité du site et prévention de la fraude).
4. Durées de conservation
- Achats et données de livraison : 3 ans à compter de la transaction.
- Factures et pièces comptables : 10 ans (obligation légale).
- Messages de contact et de support : 3 ans à compter du dernier échange.
- Journaux techniques : 12 mois maximum.
5. Destinataires et sous-traitants
Certaines données sont nécessairement traitées par des prestataires techniques agissant pour notre compte :
- Stripe : traitement des paiements, émission des reçus et factures.
- Hébergement du site et de la base de données : infrastructure cloud, incluant l'hébergeur OVH SAS et les services d'hébergement applicatif et de base de données utilisés par le site.
- Service d'envoi d'e-mails : acheminement des e-mails transactionnels depuis notre domaine d'expédition.
Aucune donnée n'est vendue ni cédée à des fins publicitaires. Lorsqu'un prestataire traite des données hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD.
6. Sécurité
Chiffrement des échanges (TLS), accès restreint aux données, cloisonnement des accès administrateurs, sauvegardes régulières et journalisation des accès sensibles.
7. Cookies et stockage local
Le site utilise uniquement des cookies et un stockage local strictement nécessaires à son fonctionnement : sécurisation du parcours de paiement Stripe, maintien de la session lorsqu'un compte est utilisé, et mémorisation de préférences d'affichage. Aucun cookie publicitaire, aucun traceur de profilage et aucune mesure d'audience tierce ne sont déposés. Aucun bandeau de consentement n'est donc requis pour ces cookies exemptés.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer, il vous suffit de en précisant votre demande ; une réponse vous est apportée dans un délai maximum d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.