Cette politique t'informe de la manière dont tes données personnelles sont collectées, traitées et protégées sur le site messalina.studio (Messalina Studio et ses offres, dont Dans tes cordes, les Ateliers présentiels, la Journée immersive, la Séance privée et le Mentorat privé), conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Responsable : Pomeglia Society, EURL au capital de 1 000 €
- Siège social : 1262 Route de la Dombes, 01330 Ambérieux-en-Dombes, France
- SIREN : 988 966 297 (RCS Bourg-en-Bresse)
- Représentée par : Margot Fastampa, gérante, exerçant sous le nom d'artiste Messalina
- Email : messalina@danstescordes.school
Pour toute question relative au traitement de tes données personnelles, écris à l'adresse ci-dessus.
2. Données collectées
Seules les données nécessaires aux finalités décrites ci-après sont collectées :
| Source | Données collectées |
|---|---|
| Formulaire de liste d'attente | Prénom, adresse email, source d'inscription (emplacement du formulaire) |
| Formulaire de newsletter | Prénom, adresse email, identifiant Instagram (facultatif) |
| Questionnaire de candidature (sur le Site : Programme, Séance privée ou Mentorat privé) | Prénom, nom, email, téléphone, et tes réponses au questionnaire (selon l'offre : format souhaité, niveau, motivations, disponibilités ; pour la Séance privée et le Mentorat privé : envies ou objectif, limites, et les informations de santé utiles à la sécurité que tu choisis de signaler) |
| Réservation d'un appel | Créneau choisi, téléphone du dossier, historique des rappels envoyés |
| Réservation d'une Journée immersive | Prénom, nom, email, téléphone, date choisie, déclaration d'inscription (femme, majeure), acceptation des CGV |
| Réservation d'un Atelier présentiel | Prénom, nom, email, téléphone, date choisie, déclaration de majorité, acceptation des CGV |
| Alerte pour une prochaine date (Ateliers, Journée) | Prénom, email, offre concernée, acceptation de recevoir les annonces de dates |
| Avis après une expérience (sur invitation) | Le nom ou le prénom que tu choisis d'afficher, ta note, ton texte, l'éventuel fichier audio ou vidéo que tu déposes, et ton accord exprès de publication |
| Paiement (Stripe) | Nom, prénom, email, adresse de facturation, informations bancaires (jamais accessibles à la Vendeuse, traitées directement par Stripe) |
| Garantie « satisfaite ou remboursée » | Le message vocal ou écrit que tu transmets volontairement pour expliquer ta demande de remboursement |
| Navigation | Adresse IP (protection anti-abus, jamais conservée en clair), pages consultées (statistiques anonymes, voir la Politique de cookies) |
3. Données relevant de ta vie intime ou de ta santé
Le shibari touche à l'intime. Tes réponses libres aux questionnaires (candidature au Programme, demande de Séance privée ou de Mentorat privé), ce que tu partages lors de l'échange préalable à une Séance ou à un Mentorat, comme le message de la garantie, peuvent contenir des informations relevant de ta vie privée, de ta vie intime ou de ta santé, au sens de l'article 9 du RGPD. Trois engagements clairs :
- Tu n'es jamais obligée d'en partager : ne confie que ce que tu es à l'aise de confier, les candidatures ne sont pas jugées à leur degré de confidence. Pour une Séance privée, signaler les contre-indications utiles à ta sécurité reste vivement recommandé : ces informations ne servent qu'à adapter la séance et à te protéger ;
- Ces contenus sont traités sur la base de ton consentement explicite, recueilli au moment du dépôt de ta candidature ou de l'envoi de ton message, et révocable à tout moment ;
- Ils sont accessibles uniquement à Messalina et à son prestataire technique, ne sont jamais transmis à Kit ni à aucun outil marketing, ne sont jamais recoupés avec les statistiques de navigation, ne servent à aucun profilage, et sont supprimés selon les durées de l'article 7.
4. Finalités du traitement
- Gestion de la liste d'attente : t'informer de l'ouverture des candidatures, des prochaines éditions et des conditions réservées à la liste d'attente ;
- Envoi de la newsletter : partage de contenus pédagogiques, actualités et coulisses ;
- Sélection des candidatures : permettre à Messalina d'examiner les candidatures et de composer chaque Cercle ;
- Préparation des Séances privées : examiner ta demande, définir ensemble les modalités de la séance et en assurer la sécurité (limites posées, informations de santé volontairement signalées) ;
- Préparation et suivi du Mentorat privé : examiner ta demande, poser ton objectif et adapter l'accompagnement à ta progression et à ta sécurité ;
- Alertes de dates : te prévenir par email quand une nouvelle date d'Atelier ou de Journée est publiée, si tu l'as demandé ;
- Recueil et publication des avis : t'inviter à donner ton avis après une expérience et le publier, avec ton accord, sous le nom que tu choisis ;
- Organisation des appels : te proposer des créneaux, confirmer le rendez-vous et t'envoyer les rappels ;
- Exécution des offres : gestion de l'inscription ou de la réservation, du paiement, de l'accès aux contenus, des informations pratiques ;
- Gestion de la garantie et des remboursements : traiter ta demande et améliorer le Programme grâce à ton retour ;
- Sécurité technique : détection et prévention des abus (rate limiting, honeypot anti-bots) ;
- Obligations légales : conservation des justificatifs comptables.
5. Bases légales
- Consentement (art. 6.1.a, et art. 9.2.a pour les contenus intimes ou de santé volontairement partagés) : liste d'attente, newsletter, candidatures (Programme, Séance privée et Mentorat privé), alertes de dates, avis publiés, message de garantie ;
- Exécution du contrat (art. 6.1.b) : inscription, réservation, paiement, accès aux contenus, rappels de rendez-vous ;
- Intérêt légitime (art. 6.1.f) : sécurité du Site, statistiques de fréquentation anonymes ;
- Obligation légale (art. 6.1.c) : conservation des données comptables et fiscales.
6. Destinataires et sous-traitants
Tes données sont traitées par les sous-traitants suivants, dans la stricte limite de ce qui est nécessaire :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Kit (ConvertKit LLC) | Envoi des emails (liste d'attente, newsletter, confirmations, rappels) | États-Unis |
| Stripe Payments Europe Ltd. | Traitement des paiements | Irlande (UE), avec transferts encadrés vers les États-Unis |
| Neon Inc. | Base de données (candidatures, réservations, rendez-vous, statistiques anonymes) | Données hébergées en Union européenne (Francfort, Allemagne) ; société américaine |
| Vercel Inc. | Hébergement du Site, stockage des images publiées, mesure technique de performance | États-Unis |
| Hostinger International Ltd. | Nom de domaine et adresse email | Chypre (UE) |
Transferts hors UE : les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, lorsqu'applicable, par la certification des sous-traitants au cadre EU-U.S. Data Privacy Framework.
Tes données ne sont jamais vendues, louées ou échangées à des tiers à des fins commerciales.
7. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Liste d'attente / newsletter | Jusqu'à désinscription, et 3 ans d'inactivité maximum |
| Candidatures non retenues (dont réponses au questionnaire) | 1 an après la décision (pour proposer les éditions suivantes) |
| Données client (offre suivie, dont réponses au questionnaire) | Durée de l'offre, puis 3 ans après le dernier contact |
| Rendez-vous et rappels d'appel | 3 ans après le dernier contact |
| Message vocal ou écrit de la garantie | Supprimé au plus tard 1 an après le remboursement |
| Alerte pour une prochaine date | Comme la newsletter : jusqu'à désinscription, et 3 ans d'inactivité maximum |
| Avis publiés (texte, fichier audio ou vidéo) | Tant que l'avis est en ligne ; à ta demande, il est retiré du Site et son fichier supprimé |
| Données comptables (justificatifs de paiement) | 10 ans (obligation légale, art. L123-22 Code de commerce) |
| Statistiques de navigation anonymes | 13 mois maximum, puis suppression automatique |
| Logs de sécurité (IP, rate limiting) | 1 heure maximum (mémoire volatile) |
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir confirmation que tes données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ;
- Droit à l'effacement (droit à l'oubli), sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : récupérer tes données dans un format structuré et lisible ;
- Droit d'opposition à tout moment ;
- Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
- Droit de définir des directives sur le sort de tes données après ton décès.
Pour exercer l'un de ces droits, écris à messalina@danstescordes.school en précisant ta demande et en joignant, si nécessaire, un justificatif d'identité. Une réponse t'est apportée dans un délai d'un mois maximum.
9. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
10. Sécurité
Des mesures techniques et organisationnelles protègent tes données contre les accès non autorisés, la perte, l'altération ou la divulgation : chiffrement HTTPS de toutes les communications, paiements traités par Stripe (certifié PCI-DSS), base de données hébergée en Union européenne, accès aux outils d'administration protégé par authentification, limitation des accès au strict nécessaire.
11. Cookies
L'utilisation des cookies et la mesure d'audience sont décrites dans la Politique de cookies.
12. Modifications
Cette politique peut évoluer, notamment au fil des offres du studio. La version en vigueur est celle publiée sur le Site. En cas de modification substantielle, les personnes inscrites en sont informées par email.