Politique de confidentialité

• DH MEDITATION, représentée par Davy Harsanyi
• Résidence Super Rouvière Bâtiment B5, 83 Boulevard du Redon, 13009 Marseille
• Email : hello@davy-meditation.fr

Le site ne crée aucun compte client. Il collecte :

• Ta commande : prénom, adresse email, édition et options choisies, montants, date et état du paiement, offres acceptées ou refusées juste après l'achat, date à laquelle tu as accepté les conditions générales de vente.
• Données de paiement : traitées exclusivement par Stripe ; nous n'avons jamais accès à ton numéro de carte bancaire. Pour que tu puisses ajouter une offre en un clic juste après ton achat, Stripe conserve ton moyen de paiement ; il n'est débité que sur ton clic.
• Origine de ta visite (seulement si tu acceptes la mesure d'audience) : un identifiant de visiteur (cookie dh_vid), la source de ta première et de ta dernière visite (paramètres de campagne, identifiant de clic publicitaire, site d'où tu viens, page d'arrivée) et les étapes du parcours d'achat que tu as vues.
• Mesure d'audience sans cookie : pages vues, temps passé sur la page, clics sur les boutons, site d'origine, source de campagne, type d'appareil. Ces mesures sont rattachées à une empreinte anonyme recalculée chaque jour (adresse IP tronquée, navigateur, date), qui ne permet pas de remonter jusqu'à toi ; ni ton adresse IP ni ton email ne sont enregistrés.
• Données techniques : adresse IP et type de navigateur, utilisés par notre hébergeur pour faire fonctionner le site, et transmis à Meta lors d'un achat si tu as accepté la publicité (voir point 5).

Ta demande. Ce que tu confies pour ton accompagnement (ta demande, ta date de naissance pour le profil de naissance, tes questions pour la lecture de cartes, la pièce à harmoniser et, si tu le souhaites, sa photo) n'est pas recueilli sur ce site : tu le déposes, après ton achat, dans un formulaire hébergé sur un autre site édité par la même société. Ce que tu y écris est régi par la politique de confidentialité de ce site.

Ta demande peut toucher à ta vie personnelle. Tu n'as pas à y confier de données sensibles au sens de l'article 9 du RGPD : si tu le fais, elles servent uniquement à la réalisation de ton accompagnement et de ton retour écrit, sur la base de ton consentement explicite (case à cocher du bon de commande), que tu peux retirer à tout moment.

• Prendre et suivre ta commande : paiement, accompagnement à la date prévue, retour écrit et options commandées ;
• Te proposer, juste après ton achat, des offres complémentaires achetables en un clic, et te donner accès à tes contenus achetés ;
• T'envoyer les emails liés à ta commande : confirmation, reçu, lien du formulaire de ta demande, rappels avant la date, messages aux participants de ton édition (liens des lives, replays), confirmation d'une offre, remboursement ;
• Mesurer la fréquentation du site et l'origine des commandes (voir « Cookies ») ;
• Avec ton accord, mesurer l'efficacité de nos annonces sur Facebook, Instagram et Google ;
• Améliorer le service et la sécurité ;
• Répondre à tes demandes.

• Exécution du contrat (CGV) pour la fourniture du service ;
• Ton consentement pour les cookies de mesure et de publicité, et pour les informations personnelles que tu confies dans ta demande ;
• Respect de nos obligations légales (comptabilité, fiscalité).

Tes données sont accessibles à Davy, dirigeant de la société, et aux sous-traitants techniques suivants, encadrés par des accords de traitement (DPA) :

• Vercel Inc. (hébergement), USA, transfert encadré par les Standard Contractual Clauses ;
• Neon (base de données PostgreSQL), USA / EU ;
• Stripe (paiement, et conservation de ton moyen de paiement pour l'achat en un clic), Europe ;
• Resend (envoi des emails liés à ta commande), USA / EU ;
• Vercel Analytics (statistiques de fréquentation sans cookie ni identifiant personnel), USA ;
• Google Ireland / Google LLC (Google Analytics, Google Tag Manager, Google Ads), uniquement avec ton accord donné dans la bannière cookies, USA, transfert encadré par le Data Privacy Framework ;
• Meta Platforms Ireland (pixel et API Conversions : mesure des annonces Facebook et Instagram), uniquement avec ton accord. Lors d'un achat, Meta reçoit ton adresse email et ton prénom sous forme chiffrée (hachage), ton adresse IP, ton navigateur, les identifiants de ses propres cookies et le montant payé ; jamais le contenu de ta demande ni le nom de ce que tu as acheté. Ces informations sont gardées avec ton paiement chez Stripe pour être transmises quand il est confirmé. USA, transfert encadré par le Data Privacy Framework.

Le site du formulaire de ta demande, édité par la même société, reçoit ton prénom, ton adresse email et les options choisies, placés dans l'adresse du lien qui y mène, pour pré-remplir le formulaire. Quand ta demande est déposée, ce site nous le signale en nous transmettant ton adresse email (jamais le contenu de ta demande) : les rappels s'arrêtent alors.

Tes données ne sont jamais vendues, louées, ni cédées à des tiers à des fins commerciales.

• Commandes : conservées 3 ans après ton dernier achat, puis supprimées (hors données de facturation).
• Données de facturation : conservées 10 ans (obligation légale comptable).
• Cookies : durées indiquées au point 9.

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès : connaître les données détenues sur toi ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : supprimer tes données ;
• Droit à la limitation : restreindre le traitement ;
• Droit à la portabilité : recevoir tes données dans un format lisible ;
• Droit d'opposition au traitement ;
• Droit de retirer ton consentement à tout moment.

Pour exercer ces droits, écris-nous à hello@davy-meditation.fr. Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement HTTPS, accès à l'administration restreint, mots de passe hashés, authentification sécurisée. Aucun transfert de données sur Internet n'étant 100% sûr, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à signaler toute violation conformément à l'article 33 du RGPD.

Aucun cookie de mesure ou de publicité n'est déposé sans ton accord, donné dans la bannière cookies. Tu peux accepter ou refuser chaque finalité séparément. Ton choix est gardé 6 mois et se change à tout moment avec le bouton ci-dessous. Sans accord, le site fonctionne pareil : les visites sont seulement comptées, sans cookie et sans te suivre d'un jour à l'autre. Aucun traceur n'est chargé sur la page de tes contenus achetés ni sur celle de ton cadeau. Le pixel Meta n'est jamais chargé sur les pages qui suivent le paiement : l'achat est transmis à Meta par notre serveur, et seulement avec ton accord.

Gérer les cookies

• Nécessaires (sans accord) : dh_consent (mémorise ton choix, 6 mois) ; __stripe_mid et __stripe_sid (Stripe, sécurité du paiement sur les pages de commande) ; session et authentification, pour l'administration du site uniquement.
• Améliorer le site (mesure d'audience, avec accord) : dh_vid (cookie interne, relie une commande à la source de la visite, 13 mois, partagé avec personne) ; _ga et _ga_* (Google Analytics, 13 mois).
• Annonces adaptées (publicité, avec accord) : _fbp et _fbc (Meta, 3 mois) ; _gcl_au (Google Ads, 3 mois).
• Après un achat, si tu as accepté au moins une des deux finalités : dh_purchase_* (stockage de ton navigateur, évite de compter deux fois le même achat).

Sur la page de tes contenus achetés, les vidéos, audios et documents s'affichent dans le lecteur de Google Drive, ou dans celui de YouTube en version sans cookie publicitaire : Google reçoit alors l'adresse IP et le navigateur de l'appareil qui les lit.

La présente politique peut être mise à jour. La date de sa dernière mise à jour figure en bas de cette page.