Politique de Confidentialité
Dernière mise à jour : 07.06.2026.
La présente politique de confidentialité a pour objet d'informer les Utilisateurs et Clients du site programme.omeyastudio.fr et omeyastudio.fr de la manière dont leurs données personnelles sont collectées et traitées, conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
Le responsable du traitement est : Ômeya studio (SASU), représentée par Madame Gaëlle Boisard, Présidente.
Email de contact : contact@omeyastudio.fr
Adresse postale : 18 Allée des Tamaris, 13470 Carnoux-en-Provence
2. Données collectées
Les données personnelles collectées sont les suivantes :
a) Lors de l'inscription au programme
• Identité : prénom, nom ;
• Coordonnées : adresse email, numéro de téléphone, code postal, pays ;
• Données de paiement : traitées par Stripe (non conservées par le Vendeur) ;
• Date d'inscription et durée d'accès au Programme.
b) Lors de l'inscription au lead magnet ou à la newsletter
• Identité : prénom (facultatif) ;
• Coordonnées : adresse email.
c) Lors de l'utilisation du Programme
• Réponses au questionnaire de diagnostic (38 questions) ;
• Profil identifié (parmi les 12 profils) ;
• Progression dans les modules ;
• Interactions sur la communauté privée (le cas échéant).
d) Données techniques
• Adresse IP, type de navigateur, pages visitées (via cookies, cf. Article 8).
3. Finalités du traitement
Les données sont collectées pour les finalités suivantes :
• Gérer la commande et fournir l'accès au Programme (exécution du contrat) ;
• Personnaliser le parcours pédagogique selon le profil identifié (intérêt légitime) ;
• Envoyer les emails liés à la commande (confirmation, identifiants, suivi) ;
• Envoyer la newsletter et des informations sur les contenus du Programme (consentement) ;
• Améliorer la qualité du Programme à partir de retours anonymisés (intérêt légitime) ;
• Respecter les obligations légales et comptables (obligation légale) ;
• Prévenir la fraude et les impayés (intérêt légitime).
4. Bases légales du traitement
Conformément à l'article 6 du RGPD, les traitements reposent sur :
• L'exécution du contrat (commande du Programme) ;
• Le consentement libre, éclairé et univoque de la Cliente (newsletter, prospection commerciale) ;
• L'intérêt légitime du Vendeur (amélioration du Programme, sécurité, lutte contre la fraude) ;
• Les obligations légales (comptabilité, durée de conservation des factures).
5. Durées de conservation
Les données sont conservées pendant les durées suivantes :
Données de compte et de programme : pendant toute la durée d'accès au Programme + 3 ans à des fins de prospection commerciale (sauf opposition) ;
Factures et données comptables : 10 ans, conformément aux obligations légales ;
Données de prospection (newsletter, lead magnet) : 3 ans à compter du dernier contact actif ;
Cookies : 13 mois maximum.
6. Destinataires des données
Les données collectées sont destinées au Vendeur et à ses prestataires techniques agissant en qualité de sous-traitants au sens du RGPD :
• Systeme.io SAS — Hébergement de la plateforme et de l'espace membre ;
• Stripe, Inc. — Traitement des paiements en ligne ;
• Klarna Bank AB — Paiement échelonné (si choisi) ;
• Google LLC (Gmail) — Communication par email ;
• Brevo (ex-Sendinblue) ou Systeme.io — Envoi des emails marketing ;
Calendly pour la prise de rendez-vous — Le cas échéant.
Tous ces sous-traitants sont liés par des engagements contractuels conformes au RGPD. Aucune donnée n'est revendue ni transmise à des tiers à des fins commerciales sans le consentement préalable de la Cliente.
Certains sous-traitants peuvent transférer des données en dehors de l'Union européenne (notamment Stripe et Google). Ces transferts s'effectuent dans le cadre des clauses contractuelles types adoptées par la Commission européenne ou de mécanismes équivalents garantissant un niveau de protection adéquat.
7. Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD, la Cliente dispose des droits suivants sur ses données personnelles :
• Droit d'accès (article 15) — obtenir confirmation que des données la concernant sont traitées et en obtenir une copie ;
• Droit de rectification (article 16) — faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement / « droit à l'oubli » (article 17) — demander la suppression de ses données, sous réserve des obligations légales de conservation ;
• Droit à la limitation du traitement (article 18) ;
• Droit à la portabilité (article 20) — recevoir ses données dans un format structuré et lisible par machine ;
• Droit d'opposition (article 21) — s'opposer au traitement, notamment à des fins de prospection ;
• Droit de retirer son consentement à tout moment, sans que cela compromette la licéité du traitement antérieur ;
• Droit de définir des directives relatives au sort de ses données après son décès.
Pour exercer ces droits, la Cliente peut écrire à : contact@omeyastudio.fr. Une réponse sera apportée dans un délai maximum d'un mois.
En cas de difficulté en lien avec la gestion de ses données personnelles, la Cliente peut adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
8. Cookies
Le site utilise des cookies dans les conditions suivantes :
a) Cookies strictement nécessaires
Ces cookies sont indispensables au fonctionnement du site (connexion, panier, sécurité). Ils ne nécessitent pas de consentement.
b) Cookies de mesure d'audience
Le site peut utiliser des outils de mesure d'audience anonymisée. Le cas échéant, ces cookies sont déposés après consentement de l'utilisateur.
c) Cookies de personnalisation et de marketing
Ces cookies sont déposés uniquement après recueil du consentement explicite de l'utilisateur via la bannière cookies.
L'utilisateur peut à tout moment paramétrer les cookies depuis les réglages de son navigateur ou refuser leur dépôt via la bannière de gestion des cookies du site.
9. Sécurité
Le Vendeur met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité, la confidentialité et l'intégrité des données personnelles, notamment : chiffrement HTTPS du site, mots de passe sécurisés, accès restreints au back-office, hébergement chez des prestataires conformes RGPD.
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, le Vendeur notifiera la CNIL dans les 72 heures et, si nécessaire, informera les personnes concernées.
10. Modifications de la politique
Le Vendeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer à toute évolution législative, réglementaire ou jurisprudentielle. Les utilisateurs sont invités à consulter régulièrement cette page.