Politique de confidentialité

Dernière mise à jour : 24 mai 2025

Sandrine Weber, dans un souci de respect de la vie privée et de transparence vis-à-vis de ses clients et utilisateurs, a établi la présente politique de confidentialité conforme au RGPD (Règlement (UE) 2016/679) et aux lois applicables. Ce document décrit en détail les données personnelles collectées via le site sandrineweber.fr, les finalités et bases légales des traitements effectués, les destinataires des données, les durées de conservation, ainsi que les droits dont disposent les utilisateurs et la manière de les exercer.

Pour toute information complémentaire sur la protection des données personnelles, il est possible de consulter le site de la CNIL. En continuant à naviguer sur ce site, l’utilisateur est réputé avoir pris connaissance de la présente politique de confidentialité dans son intégralité.

Article 1 – Responsable du traitement et contact

Le responsable du traitement des données collectées sur le site sandrineweber.fr est Sandrine Weber. Ses coordonnées sont :

• Adresse e-mail : contact@sandrineweber.fr

Sandrine Weber agit en tant que responsable du site et des traitements de données qui y sont réalisés. Elle assure également la fonction de Délégué à la Protection des Données (DPO) et peut être contactée pour toute question relative aux données personnelles à l’adresse email : info@sandrineweber.fr

Article 2 – Données collectées

Vos données personnelles susceptibles d’être collectées sur le Site entrent dans les catégories suivantes :

• Données d’identification : nom, prénom, et éventuellement date de naissance.
• Données de contact : adresse postale, adresse e-mail, numéro de téléphone.
• Données de navigation : informations techniques et de navigation sur le Site, telles que l’adresse IP, le type de navigateur, les pages visitées, les actions sur le site, ainsi que les données recueillies via les cookies et autres traceurs (cf. la politique de cookies).
• Données financières : informations de paiement (par exemple, détails de la carte bancaire (1) ou autres données de transaction) dans le cadre de l’achat de prestations ou produits sur le Site. Ces données financières sont traitées de manière sécurisée – notez que les informations complètes de carte bancaire ne sont pas stockées par notre Site mais transitent via nos prestataires de paiement sécurisés.
• Messages et correspondances : contenu des messages que vous nous envoyez (par exemple via le formulaire de contact du site ou par e-mail) ainsi que les éventuelles réponses apportées. Cela inclut également, le cas échéant, les informations que vous publiez volontairement sur le Site (par exemple sous forme de commentaires publics sur le blog) – ces dernières devenant alors visibles publiquement sous votre responsabilité.

(1) À titre de sécurité, seules des informations limitées, comme les 4 derniers chiffres de la carte, peuvent être conservées par le prestataire de paiement.

Article 3 – Finalités du traitement et bases légales

Vos données personnelles sont collectées et utilisées pour des finalités précises, chacune reposant sur une base légale conforme au RGPD. Le tableau ci-dessous détaille les différents objectifs pour lesquels nous traitons vos données, ainsi que la base juridique correspondante :

Caractère obligatoire ou facultatif : Lorsqu’une collecte de données personnelles est nécessaire pour exécuter un contrat ou répondre à une demande de votre part (par ex. formulaire de contact, commande), le caractère obligatoire des champs est généralement signalé sur le formulaire de collecte. Si vous choisissez de ne pas fournir ces informations obligatoires, il se peut que nous ne puissions pas fournir le service attendu. En dehors des cas obligatoires, les autres collectes de données sont facultatives et reposent sur votre consentement ou notre intérêt légitime comme indiqué ci-dessus.

Absence de décision automatisée : Aucun traitement de données personnelles sur le Site ne conduit à une décision individuelle entièrement automatisée produisant des effets juridiques ou significatifs pour vous. En particulier, nous ne procédons à aucun profilage automatisé ayant une conséquence décisive pour l’utilisateur sans intervention humaine.

Article 4 – Durées de conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire à l’accomplissement des finalités pour lesquelles elles ont été collectées, et pour satisfaire à nos obligations légales. Plus précisément :

• Données des prospects (utilisateurs n’ayant pas conclu de contrat) : si vous nous avez contactés sans donner lieu à une prestation (par ex. simple demande d’information), vos données d’identification et de contact sont conservées jusqu’à 3 ans après le dernier échange émanant de votre part.
• Données des clients (utilisateurs ayant bénéficié de nos services) : vos données sont conservées pendant toute la durée de la relation contractuelle active. Après la fin de la prestation ou la clôture de votre compte, les données d’identification, de contact et informations relatives à vos commandes peuvent être archivées pendant 5 ans (durée de prescription légale) (2).
• Données de facturation et transactions financières : les documents comptables (factures, détails des paiements) sont conservés pendant 10 ans conformément aux obligations légales fiscales et comptables en France.
• Données de navigation et cookies : les données collectées via les cookies et autres traceurs sont conservées pendant une durée maximale de 13 mois pour les cookies de mesure d’audience (voir détail en section Cookies et la politique de cookies dédiée). Les cookies publicitaires de tiers peuvent avoir une durée de vie plus courte (par ex. 90 jours pour certains cookies publicitaires) conformément aux recommandations de la CNIL (3). Vos choix de consentement aux cookies sont conservés pendant une durée maximum de 6 à 13 mois, après quoi nous pourrons vous solliciter de nouveau.
• Messages et correspondances : les communications que nous échangeons avec vous (par ex. emails, formulaires de contact) sont conservées pour la durée nécessaire au traitement de votre demande puis archivées pendant 3 ans maximum à des fins de suivi et pour conserver une preuve des échanges.

Au-delà des durées indiquées ci-dessus, certaines de vos données pourront être conservées en archivage intermédiaire pour répondre à nos obligations légales, régler des différends ou faire valoir nos droits, et ce pour la durée strictement nécessaire à ces finalités complémentaires. Passé ce délai d’archivage, les données résiduelles seront supprimées ou anonymisées de manière irréversible.

(2) Durant cette période de 5 ans suivant la fin du contrat, les données ne seront conservées qu’à titre de preuve en cas de litige, et l’accès sera restreint.
(3) Conformément aux lignes directrices de la CNIL, les cookies et identifiants de suivi non essentiels à la fourniture du service ne doivent pas être conservés plus de 13 mois.

Article 5 – Destinataires des données et transferts

Dans le strict cadre des finalités mentionnées, l’accès à vos données personnelles est limité aux personnes et entités qui en ont besoin. Les destinataires susceptibles d’intervenir sur vos données sont :

• Le responsable du site et son personnel autorisé : Sandrine Weber elle-même et, le cas échéant, ses collaborateurs ou prestataires internes soumis à une obligation de confidentialité. L’accès aux informations est restreint aux seules données nécessaires à leurs missions.
• Notre hébergeur et prestataires techniques : le site sandrineweber.fr est hébergé par la société Gandi, située en France (63-65 boulevard Masséna, 75013 Paris). L’hébergeur peut avoir accès de manière occasionnelle à certaines données (par ex. dans le cadre de la maintenance des serveurs), dans le respect de la confidentialité et de la sécurité. De même, d’autres prestataires techniques peuvent intervenir (par exemple, une agence web ou un webmaster pour la maintenance du site), ceux-ci étant également tenus au respect de la protection de vos données via des contrats de sous-traitance conformes au RGPD.
• Les prestataires de paiement : si vous effectuez un paiement sur le Site, celui-ci peut être réalisé via des organismes bancaires ou prestataires de paiement tiers (par ex. banque, service de paiement en ligne). Ces entités tierces traitent les données financières pour autoriser et gérer le paiement. Elles agissent en tant que responsables de traitement distincts pour vos données bancaires, ou en tant que sous-traitants, selon le cas, et sont soumises à des obligations de sécurité et de conformité.
• Les prestataires d’analyse d’audience et de marketing : nous utilisons des services fournis par des sociétés tierces pour analyser l’audience du site et/ou diffuser des contenus marketing. Par exemple, la société Google (Google Analytics, Google Tag Manager, Google Ads, etc.) et la société Meta (Facebook) via le Facebook Pixel ou des plugins sociaux. Ces prestataires peuvent traiter certaines données de navigation ou identifiants techniques de l’utilisateur (par ex. adresse IP, identifiant de cookie, informations de navigation) pour notre compte. Lorsque ces outils sont utilisés, les données collectées peuvent être hébergées en dehors de l’UE (par ex. aux États-Unis) et faire l’objet de transferts encadrés (voir ci-après « Transferts hors UE »). Nous veillons à ce que ces fournisseurs n’aient accès qu’aux données nécessaires et les traitent conformément à la réglementation en vigueur (contrats de sous-traitance incluant des clauses de protection des données).
• Les autorités administratives ou judiciaires : conformément à la loi, nous pouvons être amenés à communiquer des données personnelles vous concernant à des organismes publics, des autorités judiciaires, officiers ministériels ou organismes de réglementation qui en feraient la demande, dans la limite de ce qui est requis par la réglementation (par exemple, sur requête légale, pour la protection de nos droits ou en cas d’obligation légale de le faire).

Transferts hors de l’Union européenne : Par principe, nous privilégions le stockage de vos données au sein de l’Union européenne. Toutefois, certains de nos prestataires mentionnés ci-dessus peuvent être localisés ou traiter des données en dehors de l’EEE (Espace Économique Européen), notamment aux États-Unis (ex: services Google ou Facebook). Dans ces situations, nous nous assurons que des garanties appropriées encadrent les transferts de données : soit le pays de destination bénéficie d’une décision d’adéquation de la Commission Européenne, soit nous avons mis en place des Clauses Contractuelles Types approuvées par la Commission européenne ou d’autres mécanismes de protection équivalents. Le cas échéant, nous pourrons également recueillir votre consentement explicite pour ces transferts hors UE lorsque la loi l’exige (par exemple, acceptation des cookies de partenaires américains). Vous pouvez solliciter plus d’informations sur ces garanties ou obtenir copie des engagements pris en nous contactant (voir Article 6 – Vos droits).

Article 6 – Vos droits sur les données et modalités d’exercice

Conformément à la réglementation sur la protection des données, vous disposez à tout moment des droits suivants concernant vos données personnelles :

• Droit d’accès : vous pouvez nous demander confirmation que des données personnelles vous concernant sont traitées, et le cas échéant, obtenir la communication d’une copie de l’ensemble des données vous concernant, ainsi que des informations sur les traitements effectués.
• Droit de rectification : vous pouvez demander la correction ou la mise à jour des données personnelles vous concernant qui seraient inexactes ou incomplètes, afin que nous disposions d’informations à jour vous concernant.
• Droit à l’effacement (ou « droit à l’oubli ») : vous pouvez demander la suppression de vos données personnelles, dans les limites permises par la loi. Ce droit s’applique par exemple si les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement à un traitement et qu’il n’existe pas d’autre base légale, ou encore si le traitement concerné est illicite.
• Droit à la limitation du traitement : vous pouvez nous demander de figer temporairement l’utilisation de certaines de vos données (c’est-à-dire de conserver les données sans les exploiter) dans certains cas prévus par le RGPD – par exemple si vous contestez l’exactitude des données utilisées ou en cas d’utilisation illicite mais que vous ne souhaitez pas une suppression totale.
• Droit d’opposition : vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, à tout moment, à un traitement de vos données personnelles fondé sur notre intérêt légitime. En cas d’exercice de ce droit, nous cesserons le traitement en question sauf s’il existe des motifs légitimes impératifs pour le maintenir (par exemple, un intérêt légal). Vous pouvez notamment vous opposer à tout moment aux traitements de données à des fins de prospection commerciale (marketing), sans avoir à fournir de motif.
• Droit à la portabilité : pour les traitements fondés sur votre consentement ou un contrat et effectués par des moyens automatisés, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et le droit de transmettre ces données à un autre responsable du traitement si c’est techniquement possible. Ce droit vous permet par exemple de récupérer vos données pour votre propre compte ou de les faire suivre directement à un autre prestataire.
• Droit de retirer votre consentement : pour chaque traitement de données reposant sur votre consentement (par exemple l’envoi de newsletter ou l’utilisation de cookies non essentiels), vous avez la possibilité de retirer votre consentement à tout moment. Le retrait de votre consentement n’affecte pas la licéité du traitement effectué avant ce retrait, mais signifie que nous n’exploiterons plus les données concernées pour l’avenir. Par exemple, vous pouvez vous désinscrire de nos communications marketing (un lien de désinscription est présent dans chaque e-mail) ou modifier vos préférences en matière de cookies (voir Article 8).
• Droit de ne pas faire l’objet d’une décision automatisée : vous avez le droit de ne pas faire l’objet d’une décision basée exclusivement sur un traitement automatisé (sans intervention humaine) qui produirait des effets juridiques ou vous affecterait de manière significative de façon similaire. À toutes fins utiles, nous ne pratiquons aucune décision automatisée de ce type sur le Site.

En plus de ces droits, conformément à la loi française n°2016-1321 du 7 octobre 2016, vous avez la possibilité de formuler des directives anticipées sur le sort de vos données personnelles après votre décès (par exemple, conservation, effacement ou communication de vos données). Vous pouvez définir ces directives générales ou particulières auprès d’un tiers de confiance certifié par l’État ou auprès de nous en nous les communiquant. Ces directives pourront être modifiées ou supprimées à tout moment.

Modalités d’exercice : Vous pouvez exercer vos droits à tout moment en nous adressant une demande :

• par e-mail en écrivant à : contact@sandrineweber.fr.

Pour que nous puissions vous répondre dans les meilleurs délais, merci de préciser le(s) droit(s) que vous souhaitez mettre en œuvre ainsi que toute information complémentaire nécessaire à la compréhension de votre demande. Dans certains cas, nous pourrons vous demander de justifier de votre identité afin de vérifier que la demande émane bien de la personne concernée (par exemple, en joignant une copie d’une pièce d’identité valide) – ceci dans le seul but de protéger vos données contre des demandes frauduleuses.

Nous nous engageons à vous répondre dans les meilleurs délais, et en tout état de cause dans un délai maximal d’un mois à compter de la réception de votre demande. Ce délai pourra être prolongé de deux mois en raison de la complexité ou du nombre de demandes, conformément à la réglementation ; dans un tel cas, nous vous informerons du prolongement et des motifs du report.

En cas de doute raisonnable sur votre identité (par ex. demande par un e-mail inconnu), nous pourrons vous demander des informations supplémentaires d’identification avant de répondre, ceci afin de protéger vos données.

Réclamation auprès de la CNIL : Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous avez la possibilité d’introduire une réclamation auprès de l’autorité de contrôle française, la CNIL. Vous pouvez contacter la CNIL via son site web (www.cnil.fr) ou par courrier (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Nous vous invitons toutefois, avant toute démarche auprès de la CNIL, à nous contacter pour nous faire part de votre problème ou de votre insatisfaction. Nous ferons notre possible pour résoudre le problème en bonne intelligence, votre satisfaction étant importante pour nous.

Article 7 – Sécurité des données

Nous mettons en place des mesures de sécurité techniques et organisationnelles appropriées pour garantir la confidentialité et l’intégrité de vos données personnelles et prévenir tout accès ou divulgation non autorisé. Parmi ces mesures, on peut mentionner :

• Le stockage de vos données sur des serveurs sécurisés situés en France ou dans l’UE, bénéficiant de protections physiques et logiques robustes (pare-feu, contrôle d’accès, etc.).
• L’encodage des communications : le site sandrineweber.fr utilise le protocole sécurisé HTTPS (SSL/TLS) qui chiffre les informations transitant entre votre terminal et notre serveur, afin d’empêcher l’interception de vos données en transit.
• Des politiques de contrôle d’accès strictes : seules les personnes habilitées (Sandrine Weber et ses prestataires de confiance) peuvent accéder aux données nécessaires, et cet accès est protégé par une obligation de confidentialité contractuelle.
• La mise à jour régulière de nos systèmes et logiciels pour intégrer les correctifs de sécurité et réduire les vulnérabilités potentielles, ainsi que l’usage de solutions de protection anti-virus et anti-malware.
• Le recours à des prestataires eux-mêmes engagés dans une démarche de sécurité et conformes au RGPD pour l’hébergement, le paiement et les services tiers, ces prestataires étant tenus de sécuriser les données qui peuvent leur être transmises.

Nous veillons également à ce que toute nouvelle application, tout nouveau service ou tout nouveau procédé de traitement de données fasse l’objet d’une analyse de risques en matière de protection des données (principe de « Privacy by Design »). En dépit de tous nos efforts, il est important de noter qu’aucune mesure de sécurité n’est infaillible à 100%. En cas de violation de données personnelles (incident de sécurité ayant un impact sur vos données) susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais et prendrons toutes les mesures nécessaires pour limiter les effets et respecter nos obligations légales (notification à la CNIL, etc.).

Article 8 – Cookies et technologies similaires

Un cookie est un petit fichier texte pouvant être déposé, sous réserve de votre choix, sur votre terminal (ordinateur, smartphone, tablette) lors de la consultation d’un site web. Le site sandrineweber.fr utilise des cookies et technologies similaires (tels que des traceurs, pixels invisibles ou plugins sociaux) afin d’améliorer l’expérience utilisateur et de fournir certains services (mesure d’audience, fonctionnalités de partage, contenu personnalisé, etc.).

Types de cookies utilisés sur le Site :

• Cookies strictement nécessaires : ces cookies techniques sont indispensables au fonctionnement du Site et de ses fonctionnalités de base (par exemple, mémorisation de votre session, préférences d’affichage). Ils ne requièrent pas de consentement de votre part. Sans ces cookies, certaines parties du Site pourraient ne pas fonctionner correctement.
• Cookies de mesure d’audience : ces cookies (par ex. Google Analytics, Facebook) collectent des informations sur la façon dont les visiteurs utilisent le Site (pages les plus visitées, parcours de navigation, taux de clics, etc.) dans le but d’établir des statistiques anonymes et d’améliorer nos services. Consentement requis : ces cookies ne sont déposés qu’avec votre accord explicite, car ils ne sont pas strictement nécessaires. Les données statistiques obtenues ne nous permettent pas de vous identifier directement, et nous pouvons configurer ces outils pour anonymiser certaines données (ex : anonymisation d’adresse IP sous Google Analytics).
• Cookies publicitaires et de ciblage : ces cookies (par ex. Google Ads/DoubleClick, Facebook Pixel/Custom Audiences) suivent votre navigation et permettent de vous proposer des publicités personnalisées, ciblées en fonction de vos centres d’intérêt, y compris lors de votre navigation sur d’autres sites. Ils peuvent également limiter le nombre d’affichages de la même annonce et aider à mesurer l’efficacité des campagnes publicitaires. Consentement requis : ces cookies sont déposés uniquement si vous les acceptez via le bandeau de consentement, car ils impliquent le suivi de votre navigation et éventuellement un transfert de données à nos partenaires publicitaires.
• Cookies de réseaux sociaux : ces cookies tiers sont liés aux fonctionnalités de partage sur les réseaux sociaux ou de connexion via un compte tiers. Par exemple, lorsque vous utilisez le module Facebook Connect pour vous authentifier sur notre Site, ou les boutons « J’aime »/« Partager » de Facebook, un cookie de ce réseau social peut être déposé. Il permet de vous reconnaître et de lier votre profil social à l’activité effectuée sur notre Site. Consentement requis : ces fonctionnalités étant fournies par des tiers, ces cookies ne sont activés qu’avec votre accord.

Gestion du consentement : Lors de votre première visite sur notre Site, un bandeau d’information s’est affiché pour vous informer de l’utilisation de cookies et vous proposer d’accepter ou de refuser les cookies non essentiels. Vous avez eu la possibilité :

• d’accepter tous les cookies (consentement global),
• de refuser tous les cookies non strictement nécessaires,
• de personnaliser vos choix par catégorie de cookie via une interface dédiée (paramétrage fin).

Votre choix initial sera conservé pendant une durée maximale de 13 mois conformément à la législation en vigueur, puis nous vous redemanderons éventuellement votre consentement. À tout moment, vous pouvez modifier vos préférences en matière de cookies :

• soit en cliquant sur le lien « Gestion des cookies » présent en pied de page du Site (le cas échéant, pour rouvrir le module de préférence),
• soit en configurant les paramètres de votre navigateur pour bloquer ou supprimer les cookies (vous pouvez également effacer les cookies déjà stockés via votre navigateur).

La plupart des navigateurs permettent en effet de refuser tous les cookies, d’être alerté lors du dépôt de cookies ou de supprimer ceux déjà installés. Nous attirons votre attention sur le fait que le refus des cookies publicitaires n’empêchera pas l’affichage de publicités sur Internet, mais rendra celles-ci non personnalisées en fonction de vos intérêts. De même, refuser certains cookies fonctionnels ou d’audience peut dégrader votre expérience sur notre Site.

Pour plus d’informations sur la gestion des cookies et des traceurs, vous pouvez consulter le site de la CNIL (par exemple, l’article « Cookies : les outils pour les maîtriser »).

La politique de cookies dédiée : Une description plus détaillée des cookies utilisés sur sandrineweber.fr (y compris la liste des cookies spécifiques, leur finalité précise, leur durée de conservation et nos partenaires impliqués) est disponible dans notre politique de cookies distincte. Nous vous invitons à la consulter pour en savoir davantage sur les cookies et modules externes présents sur le Site. https://sandrineweber.fr/politique-de-cookies/

Article 9 – Mise à jour de la politique de confidentialité

La présente politique de confidentialité est susceptible d’être modifiée ou mise à jour afin de refléter toute évolution de nos pratiques de traitement des données, de la législation, ou du site lui-même. En cas de modification, la nouvelle version sera publiée sur cette page avec la date de mise à jour actualisée.

Si des changements majeurs affectant vos droits ou le fondement des traitements de vos données devaient avoir lieu, nous vous en informerons par les moyens appropriés. Par exemple, nous pourrons afficher un avis visible sur le Site (bandeau ou pop-up d’information) et/ou vous contacter par e-mail si nous disposons de votre adresse dans le cadre d’une relation contractuelle ou avec votre consentement.

Nous vous encourageons à consulter régulièrement la présente page pour rester informé des éventuelles évolutions de notre politique de confidentialité. Nous ne réduirons pas vos droits sans votre consentement explicite.

En cas de divergence importante, et si la loi l’exige, nous solliciterons votre consentement pour les nouvelles finalités ou bases légales. Dans les autres cas, la poursuite de l’utilisation du Site après l’entrée en vigueur de ces modifications vaudra reconnaissance de votre part de la nouvelle version de la politique.

Pour toute question concernant la politique de confidentialité ou vos données personnelles, vous pouvez nous contacter aux coordonnées indiquées à l’Article 1. Nous espérons que la présente politique vous a apporté une information claire et complète sur vos droits et nos engagements relatifs à vos données.