Cette politique t'informe de la manière dont tes données personnelles sont collectées, traitées et protégées sur le site messalina.studio (Messalina Studio et ses offres, dont Dans tes cordes, les Ateliers présentiels, la Journée immersive et la Séance privée), conformément au Règlement Général sur la Protection des Données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable du traitement
- Responsable : Pomeglia Society, EURL au capital de 1 000 €
- Siège social : 1262 Route de la Dombes, 01330 Ambérieux-en-Dombes, France
- SIREN : 988 966 297 (RCS Bourg-en-Bresse)
- Représentée par : Margot Fastampa, gérante, exerçant sous le nom d'artiste Messalina
- Email : messalina@danstescordes.school
Pour toute question relative au traitement de tes données personnelles, écris à l'adresse ci-dessus.
2. Données collectées
Seules les données nécessaires aux finalités décrites ci-après sont collectées :
| Source | Données collectées |
|---|---|
| Formulaire de liste d'attente | Prénom, adresse email, source d'inscription (emplacement du formulaire) |
| Liste locale pour une séance privée, un atelier ou une journée immersive | Prénom, adresse email, commune ou pays choisi dans une liste, distance à Lyon, format demandé. Les intérêts pour un atelier, une séance privée et une journée sont conservés séparément. |
| Demande de collaboration professionnelle depuis le hub du studio | Ton nom ou celui de ta structure, ton email, le format envisagé et ton message ; le lieu et la date si tu les précises. La demande et les échanges de suivi sont conservés dans le CRM pour te répondre, sans inscription à la newsletter ni transmission du message à Kit. |
| Formulaire de newsletter | Prénom, adresse email, identifiant Instagram (facultatif) |
| Inscription à une masterclass en ligne (page masterclass, ou commentaire et message privé Instagram) | Prénom, adresse email, identifiant Instagram si l'inscription vient d'Instagram |
| Demande d'informations sur le Cercle par Instagram (commentaire ou message privé avec le mot-clé « CERCLE ») | Identifiant Instagram, prénom, adresse email communiquée par message privé |
| Jeu concours sur Instagram | Identifiant Instagram, commentaire de participation, adresse email communiquée par message privé (voir le règlement du jeu) |
| Questionnaire de candidature (sur le Site : Programme ou Séance privée) | Prénom, nom, email, téléphone, et tes réponses au questionnaire (selon l'offre : format souhaité, niveau, motivations, disponibilités ; pour la Séance privée : envies, limites, et les informations de santé utiles à la sécurité que tu choisis de signaler) |
| Inscription directe au Programme (formulaire de la page Dans tes cordes) | Prénom, email, formule et cercle choisis, prénom de ton binôme pour un duo, déclaration de majorité liée au cercle Solo choisi ou aux deux personnes du Duo, ce qui t'amène au Programme, où tu en es avec la corde, ce que tu aimerais savoir faire à la fin, et, si tu choisis de les donner, les informations de santé utiles à ta sécurité et ce qu'il est utile de savoir d'autre pour bien t'accompagner (par exemple une expérience difficile ou une peur) |
| Demande d'échange avant l'inscription (« On se parle 15 minutes ») | Prénom, email |
| Réservation d'un appel | Créneau choisi, numéro de téléphone si tu le donnes (pour un appel en visio, c'est un numéro de secours facultatif), historique des rappels envoyés. Pour un appel en visio : heures d'entrée et de sortie de la salle d'appel (ni le son ni l'image ne sont enregistrés), numéro d'appareil tiré au hasard par ton navigateur (voir la Politique de cookies), et ton adresse IP de connexion, traitée par le serveur de visio le temps de l'appel |
| Espace élève et lives (personnes inscrites au Programme) | Pour la charte de consentement et sécurité, ton compte, ton email et ton pseudo au moment de l'acceptation, la date, une copie de la version acceptée et son empreinte numérique sont conservés afin de garder une trace des engagements et de défendre les droits du studio. Ce formulaire ne recueille aucune donnée médicale. Adresse email, pseudo, et si tu choisis de les ajouter ta photo de profil, ta ville et ta présentation ; tes publications, commentaires, réactions, votes aux sondages, messages, devoirs rendus et fichiers déposés, et les contenus que tu signales ; ta progression dans les modules et les replays (vidéos lancées, position de lecture, modules terminés) et les jours où tu passes dans l'espace (la date, sans l'heure) ; tes heures d'entrée et de sortie des lives et les messages écrits pendant un live ; le lien de ton agenda des lives et, si tu actives les notifications, l'adresse technique de ton appareil pour les recevoir ; ton attestation de suivi, avec le nom que tu choisis d'y faire figurer. Pendant un live, ton image si tu allumes ta caméra et ta voix si tu prends la parole sont transmises en direct aux personnes présentes, et ton adresse IP de connexion est traitée par le serveur de visio le temps du live. Les lives sont enregistrés pour le replay réservé aux personnes de ton cercle (réglage par défaut, désactivable live par live) : l'enregistrement garde l'image de Messalina (sa caméra et son écran partagé) et le son du live, donc ta voix si tu parles. Ton image n'y figure que si Messalina te met en avant pendant un live dont le réglage « enregistrer aussi une élève mise en avant » est activé ; ce réglage est désactivé par défaut. |
| Réservation d'une Journée immersive | Prénom, nom, email, téléphone, date choisie, déclaration d'inscription (femme, majeure), acceptation des CGV |
| Réservation d'un Atelier présentiel | Prénom, nom, email, téléphone, date choisie, déclaration de majorité, acceptation des CGV |
| Alerte pour une prochaine date (Ateliers, Journée) | Prénom, email, offre concernée, acceptation de recevoir les annonces de dates |
| Avis après une expérience (sur invitation) | Le nom ou le prénom que tu choisis d'afficher, ta note, ton texte, l'éventuel fichier audio ou vidéo que tu déposes, et ton accord exprès de publication |
| Paiement (Stripe, et Klarna si tu paies en plusieurs fois) | Nom, prénom, email, adresse de facturation, informations bancaires (jamais accessibles à la Vendeuse, traitées directement par Stripe et, le cas échéant, par Klarna) |
| Garantie « satisfaite ou remboursée » | Le message vocal ou écrit que tu transmets volontairement pour expliquer ta demande de remboursement |
| Gestion de ton accès par l'équipe | Les gestes de l'équipe qui te concernent : l'envoi de ton invitation, la prolongation, le retrait ou le rétablissement de ton accès, la révocation ou le rétablissement de ton attestation, ton retrait d'un groupe ; pour chacun, la personne de l'équipe qui l'a fait, la date, et un détail court (par exemple la nouvelle date de fin de ton accès) |
| Connexion à l'espace élève (et, pour l'équipe, à l'outil d'administration) | À chaque tentative de connexion : l'adresse email saisie, ton adresse IP, la date, et si la connexion a réussi. Ce journal sert à bloquer les tentatives répétées et à te prévenir si quelqu'un essaie d'entrer dans ton compte |
| Navigation | Adresse IP (protection anti-abus : comptée en mémoire quelques minutes, ou gardée sous une forme hachée, sans l'adresse elle-même, une journée au plus), pages consultées (statistiques anonymes, voir la Politique de cookies) |
3. Données relevant de ta vie intime ou de ta santé
Le shibari touche à l'intime. Tes réponses libres aux questionnaires (candidature ou inscription au Programme, demande de Séance privée), ce que tu partages lors de l'échange préalable à une Séance, comme le message de la garantie, peuvent contenir des informations relevant de ta vie privée, de ta vie intime ou de ta santé, au sens de l'article 9 du RGPD. Trois engagements clairs :
- Tu n'es jamais obligée d'en partager : ne confie que ce que tu es à l'aise de confier, les candidatures ne sont pas jugées à leur degré de confidence. Pour une Séance privée, signaler les contre-indications utiles à ta sécurité reste vivement recommandé : ces informations ne servent qu'à adapter la séance et à te protéger ;
- Ces contenus sont traités sur la base de ton consentement explicite, recueilli au moment du dépôt de ta candidature, de ton inscription (par une case dédiée, affichée dès que tu réponds à la question sur ta santé ou à celle sur ce qu'il est utile de savoir pour t'accompagner) ou de l'envoi de ton message, et révocable à tout moment. Pour un duo, la case est formulée au nom des deux personnes (« Mon binôme et moi acceptons… ») : ne transmets sur ton binôme que ce qu'il ou elle a accepté que tu partages ;
- Ils sont accessibles uniquement à Messalina et à son prestataire technique, ne sont jamais transmis à Kit ni à aucun outil marketing, ne sont jamais recoupés avec les statistiques de navigation, ne servent à aucun profilage, et sont supprimés selon les durées de l'article 7.
4. Finalités du traitement
- Gestion de la liste d'attente : t'informer de l'ouverture des inscriptions, des prochaines éditions et des conditions réservées à la liste d'attente ;
- Listes locales : noter le lieu et le format que tu demandes (séance privée, atelier ou journée immersive), puis te prévenir si une date se prépare dans ce secteur, sans déplacement garanti ;
- Projets professionnels : lire ta demande de collaboration, te répondre et préparer avec toi les modalités d'un projet pour une marque, un lieu ou un événement ;
- Envoi de la newsletter : partage de contenus pédagogiques, actualités et coulisses ;
- Emails au sujet du Cercle : si tu commences une inscription au Programme, si tu demandes un échange avant l'inscription (« On se parle 15 minutes ») ou si tu demandes des informations sur le Cercle par Instagram, Messalina t'écrit aussi au sujet du Cercle (ses éditions, son contenu, la fin d'une inscription commencée). Tu en es informée au moment où tu donnes ton adresse, et un clic suffit, dans chaque email, pour ne plus rien recevoir ;
- Jeux concours : enregistrer les participations, effectuer le tirage au sort, contacter la gagnante et remettre la dotation ;
- Inscriptions et candidatures au Programme : enregistrer ton inscription, permettre à Messalina de lire avant le premier live ce que tu as choisi de lui dire (ce qui t'amène, où tu en es avec la corde, ce que tu veux savoir faire, et, si tu les donnes, les informations de santé utiles à ta sécurité et ce qu'il est utile de savoir pour t'accompagner), et examiner les candidatures déposées avant l'ouverture de l'inscription directe ;
- Espace élève et lives : te donner accès aux modules, aux lives, aux replays et à la communauté du Programme, suivre ta progression (pour que Messalina voie où en est chaque élève et puisse te relancer si tu décroches), t'envoyer les emails et notifications de l'espace (invitation, connexion, nouveautés), tenir à jour ton agenda des lives, et enregistrer les lives pour en faire les replays réservés aux élèves ;
- Vues dans la communauté : quand une publication ou un message apparaît à ton écran dans un onglet visible, sa première date d'affichage est enregistrée. Seul l'auteur de ce contenu peut voir ton pseudo, ta photo de profil et cette date dans la liste des vues. Cet affichage ne prouve pas une lecture complète. Ces traces figurent dans ton export de données et sont effacées si tu supprimes ton compte ;
- Modération de la communauté : traiter les signalements, retirer un contenu, retirer une personne d'un groupe ou fermer l'accès d'un compte, et garder la trace de ces décisions ;
- Attestation de suivi : l'émettre à la fin de ton Cercle, et permettre à qui a son code de vérifier qu'elle est authentique ;
- Journal de gestion : garder la trace des gestes de l'équipe sur les accès, le programme et la communauté (qui a prolongé ou retiré un accès, ouvert un module, publié un devoir, et quand), pour pouvoir répondre à une question sur ton accès et corriger une erreur. Seule l'administratrice le consulte ;
- Préparation des Séances privées : examiner ta demande, définir ensemble les modalités de la séance et en assurer la sécurité (limites posées, informations de santé volontairement signalées) ;
- Alertes de dates : te prévenir par email quand une nouvelle date d'Atelier ou de Journée est publiée, si tu l'as demandé ;
- Recueil et publication des avis : t'inviter à donner ton avis après une expérience, proposer à Messalina les passages de ton texte à mettre en avant, et le publier, avec ton accord, sous le nom que tu choisis ;
- Organisation des appels : te proposer des créneaux, confirmer le rendez-vous, t'envoyer les rappels et tenir l'appel en visio (connexion à la salle, heures d'entrée et de sortie, numéro de secours si la connexion ne passe pas) ;
- Exécution des offres : gestion de l'inscription ou de la réservation, du paiement, de l'accès aux contenus, des informations pratiques ;
- Gestion de la garantie et des remboursements : traiter ta demande et améliorer le Programme grâce à ton retour ;
- Sécurité technique : détection et prévention des abus (rate limiting, honeypot anti-bots) ;
- Obligations légales : conservation des justificatifs comptables.
5. Bases légales
- Consentement (art. 6.1.a, et art. 9.2.a pour les contenus intimes ou de santé volontairement partagés) : liste d'attente, newsletter, demande d'informations sur le Cercle par Instagram, jeux concours, candidatures (Programme et Séance privée), informations de santé et ce qu'il est utile de savoir pour t'accompagner, données à l'inscription au Programme, alertes de dates, avis publiés, message de garantie ;
- Exécution du contrat (art. 6.1.b) : inscription, réservation, paiement, accès aux contenus, espace élève, suivi de ta progression, lives et replays, agenda des lives, attestation de suivi et sa page de vérification, appels en visio (y compris l'appel qui précède l'inscription, mesure précontractuelle prise à ta demande), rappels de rendez-vous ;
- Intérêt légitime (art. 6.1.f) : sécurité du Site et des comptes (journal des connexions, limitation des tentatives et des envois), modération de la communauté, journal des gestes de l'équipe, statistiques de fréquentation anonymes, emails au sujet du Cercle adressés à qui a commencé une inscription ou demandé un échange avant l'inscription (prospection pour un service analogue, article L34-5 du Code des postes et des communications électroniques : information au moment de la collecte, désinscription gratuite en un clic à tout moment) ;
- Obligation légale (art. 6.1.c) : conservation des données comptables et fiscales.
- Intérêt légitime à défendre les droits (art. 6.1.f) : conservation restreinte de la preuve d'acceptation de la charte, notamment en cas de diffusion illicite des contenus. Cette preuve n'est pas utilisée pour la prospection. Tu peux exercer ton droit d'opposition selon ta situation particulière.
6. Destinataires et sous-traitants
Tes données sont traitées par les sous-traitants suivants, dans la stricte limite de ce qui est nécessaire :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Kit (ConvertKit LLC) | Envoi des emails (liste d'attente, newsletter, emails au sujet du Cercle, confirmations, rappels) | États-Unis |
| Resend | Envoi des emails de l'espace élève (invitation, connexion, notifications) | États-Unis |
| ManyChat (Manychat, Inc.) | Automatisation des réponses aux commentaires et messages privés Instagram : inscription à une masterclass, demande d'informations sur le Cercle (mot-clé « CERCLE »), jeu concours (enregistrement de la demande ou de la participation, et de l'adresse email) | États-Unis |
| Stripe Payments Europe Ltd. | Traitement des paiements | Irlande (UE), avec transferts encadrés vers les États-Unis |
| Klarna Bank AB (publ) | Paiement en plusieurs fois, si tu le choisis sur la page de paiement : Klarna traite alors les informations nécessaires à son offre, selon ses propres conditions | Suède (UE) |
| Neon Inc. | Base de données (candidatures, inscriptions, réservations, rendez-vous, espace élève, statistiques anonymes) | Données hébergées en Union européenne (Francfort, Allemagne) ; société américaine |
| Vercel Inc. | Hébergement du Site et de l'espace élève, stockage des images publiées et des fichiers déposés (fichiers audio ou vidéo des avis, photos de profil, fichiers de la communauté et devoirs de l'espace élève), mesure technique de performance | États-Unis |
| Hostinger International Ltd. | Nom de domaine et adresse email ; serveur loué qui héberge la salle de visio (lives, appels en visio, relais de connexion), l'enregistrement des lives, les vidéos du Programme et les replays | Chypre (UE) ; serveur situé à Francfort (Allemagne) |
| Cloudflare, Inc. | Gestion des noms de domaine (DNS) : les connexions au Site, aux lives et aux vidéos ne transitent pas par ses serveurs | États-Unis |
| OpenFreeMap (projet indépendant, données OpenStreetMap) | Fonds des cartes des pages Séance privée, Ateliers et Journée immersive : ton navigateur charge les images de la carte depuis ses serveurs, qui voient ton adresse IP technique. Aucun compte, aucun cookie, aucune donnée de la page ne lui est transmise | Diffusion par le réseau mondial de Cloudflare |
| Anthropic PBC | Proposition des passages d'un avis déposé à mettre en avant : le texte de l'avis est analysé pour suggérer à Messalina des extraits, sans réécriture, et n'est publié qu'avec ton accord | États-Unis |
Transferts hors UE : les transferts vers les États-Unis sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, lorsqu'applicable, par la certification des sous-traitants au cadre EU-U.S. Data Privacy Framework.
Tes données ne sont jamais vendues, louées ou échangées à des tiers à des fins commerciales.
7. Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Liste d'attente, newsletter, emails au sujet du Cercle | Jusqu'à désinscription, et 3 ans d'inactivité maximum |
| Demandes professionnelles de collaboration sans suite (message et sa copie dans le CRM) | 12 mois après le dernier échange enregistré, puis suppression automatique. Une collaboration en cours reste suivie. Si tu es aussi cliente ou abonnée, les données liées à cette autre relation suivent leur durée propre. |
| Participation à un jeu concours (identifiant Instagram, email) | Email : comme la newsletter. Liste des participations et résultat du tirage : 1 an après la clôture du jeu (preuve en cas de contestation) |
| Candidatures non retenues (dont réponses au questionnaire) | 1 an après la décision (pour proposer les éditions suivantes) |
| Données client (offre suivie, dont réponses au questionnaire) | Durée de l'offre, puis 3 ans après le dernier contact |
| Informations de santé, et ce qu'il est utile de savoir pour t'accompagner, données à l'inscription au Programme | Supprimées au plus tard six mois après la fin de ton Cercle, ou dès que tu le demandes |
| Rendez-vous et rappels d'appel | 3 ans après le dernier contact |
| Heures d'entrée et de sortie de la salle d'appel, identifiant d'appareil, numéro de secours | 3 ans après le dernier contact |
| Enregistrements des lives (la vidéo et sa transcription), messages écrits dans le chat du live et liste des présences | 100 jours après la fin du Cercle, et au moins tant qu'une élève de l'édition a encore accès à ses contenus ; ils sont ensuite supprimés de nos serveurs vidéo, de nos hébergeurs et de notre base de données |
| Message vocal ou écrit de la garantie | Supprimé au plus tard 1 an après le remboursement |
| Alerte pour une prochaine date | Comme la newsletter : jusqu'à désinscription, et 3 ans d'inactivité maximum |
| Avis publiés (texte, fichier audio ou vidéo) | Tant que l'avis est en ligne ; à ta demande, il est retiré du Site et son fichier supprimé |
| Données comptables (justificatifs de paiement) | 10 ans (obligation légale, art. L123-22 Code de commerce) |
| Statistiques de navigation anonymes | 13 mois maximum, puis suppression automatique |
| Compte de l'espace élève (profil, progression, jours de passage, vues des publications et messages, attestations de suivi, lien d'agenda, abonnements aux notifications) | Tant que ton compte existe. Tu peux le supprimer à tout moment depuis tes paramètres : ces données sont alors effacées (voir l'article 8) |
| Preuve d'acceptation de la charte de consentement et sécurité | Tant que ton compte existe, puis cinq ans après sa fermeture, en archive privée accessible uniquement à l'administration du studio pour la défense des droits. La preuve est ensuite effacée automatiquement |
| Messages, commentaires et sondages publiés dans la communauté | Tant que la communauté existe. Si tu supprimes ton compte, ils restent visibles pour garder les échanges lisibles, anonymisés : signés « Compte supprimé », sans ton pseudo ni ta photo |
| Signalements et décisions de modération | Tant que la communauté existe, pour sa sécurité ; détachés de ton identité si tu supprimes ton compte |
| Journal des gestes de l'équipe (invitation, prolongation, retrait ou rétablissement d'un accès, attestation révoquée ou rétablie, retrait d'un groupe) | 2 ans, puis suppression automatique ; détaché de ton identité si tu supprimes ton compte |
| Emails de l'espace élève en attente d'envoi | 30 jours après l'envoi, 90 jours si l'envoi a échoué, puis suppression automatique |
| Journal des connexions (adresse email saisie, adresse IP, date, réussite ou échec) | 90 jours, puis suppression automatique |
| Protection anti-abus (compteurs de tentatives et d'envois) | Quelques minutes en mémoire, ou une journée au plus sous une forme hachée, sans l'adresse email ni l'adresse IP elles-mêmes, puis suppression automatique |
8. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : obtenir confirmation que tes données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ;
- Droit à l'effacement (droit à l'oubli), sous réserve des obligations légales de conservation ;
- Droit à la limitation du traitement ;
- Droit à la portabilité : récupérer tes données dans un format structuré et lisible ;
- Droit d'opposition à tout moment ;
- Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs ;
- Droit de définir des directives sur le sort de tes données après ton décès.
Dans l'espace élève, tu exerces deux de ces droits toi-même, depuis tes paramètres :
- Télécharger tes données : un fichier lisible avec ton profil, tes accès, tes publications, tes messages, tes devoirs, tes fichiers, ta progression, tes présences aux lives, tes appels privés, tes notifications, tes signalements et tes attestations. Il ne contient ni les notes internes de l'équipe, ni les données des autres élèves au-delà du pseudo qui nomme une conversation ;
- Supprimer ton compte : ton profil, ta photo, tes fichiers, tes devoirs rendus, ta progression, tes attestations, tes abonnements aux notifications et tes accès de connexion sont effacés, et ton pseudo est libéré. Tes messages, commentaires et sondages restent visibles, anonymisés, pour garder lisibles les échanges des autres. Les données de ton inscription et de ton paiement sont conservées selon l'article 7, et le lien entre ton inscription et ton ancien compte est gardé, sans aucune donnée de profil, pour pouvoir te réinviter si tu le demandes.
Pour exercer l'un de ces droits, écris à messalina@danstescordes.school en précisant ta demande et en joignant, si nécessaire, un justificatif d'identité. Une réponse t'est apportée dans un délai d'un mois maximum.
9. Réclamation auprès de la CNIL
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site web : cnil.fr
- Adresse : 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
10. Sécurité
Des mesures techniques et organisationnelles protègent tes données contre les accès non autorisés, la perte, l'altération ou la divulgation : chiffrement HTTPS de toutes les communications, paiements traités par Stripe (certifié PCI-DSS), base de données et serveur de visio hébergés en Union européenne, vidéos et fiches du Programme lisibles seulement par une personne connectée qui y a accès, accès aux outils d'administration protégé par authentification (double authentification disponible), rôles d'équipe qui limitent chaque personne de l'équipe à ce dont elle a besoin, limitation des tentatives de connexion et des envois.
11. Cookies
L'utilisation des cookies et la mesure d'audience sont décrites dans la Politique de cookies.
12. Modifications
Cette politique peut évoluer, notamment au fil des offres du studio. La version en vigueur est celle publiée sur le Site. En cas de modification substantielle, les personnes inscrites en sont informées par email.