Politique de confidentialité
Cette page décrit comment sont traitées les données collectées sur definebypauline.com : liste d'attente, lettre « Quoi de neuf chez DEFINE », espace membre, abonnement, commentaires sous les séances et témoignages.
Responsable du traitement
Studio Pauline Delcourt (SARL), 3 route de Sain-Bel, lieu-dit La Brévenne, 69690 Bessenay — contact : bonjour@definebypauline.com.
Liste d'attente
Ton adresse e-mail, ton prénom si tu le renseignes, et la date de ton inscription. Ces données servent à te prévenir de l'ouverture de DEFINE, puis à te donner des nouvelles du projet : c'est la lettre « Quoi de neuf chez DEFINE », décrite juste en dessous, avec l'invitation à t'abonner. Base légale : ton consentement (case cochée à l'inscription). Conservation : jusqu'à ta désinscription, et au plus tard 3 ans après le dernier contact de ta part.
Tarif de fondatrice : si tu t'es inscrite avant le 1er novembre 2026, nous gardons une empreinte de ton adresse — hachée, illisible, elle ne permet pas de t'écrire — pour t'appliquer ce tarif le jour où tu t'abonnes, même après une désinscription. Base légale : notre intérêt légitime à tenir cet engagement. Conservation : jusqu'à ta demande d'effacement.
Lettre « Quoi de neuf chez DEFINE »
Deux fois par mois (et le jour d'une grande nouveauté), une lettre te présente ce qui est nouveau sur DEFINE, avec un conseil pratique. Elle part aux inscrites de la liste d'attente, abonnées ou non, qui ont donné leur accord en s'inscrivant ; une abonnée qui ne s'était pas inscrite à la liste d'attente ne la reçoit pas. Base légale : ton consentement. Données utilisées : ton adresse e-mail, ton prénom (pour te dire bonjour), et le fait que tu sois abonnée ou non (pour le bouton en bas de la lettre).
Pour te désinscrire : le lien en bas de chaque lettre, ou un e-mail à bonjour@definebypauline.com. Te désinscrire de la lettre ne touche ni à ton compte, ni à ton abonnement, et ne remet pas en cause les envois déjà faits. Conservation : jusqu'à ta désinscription, et au plus tard 3 ans après le dernier contact de ta part. Ensuite, ton adresse reste marquée « désinscrite » chez notre prestataire d'envoi pendant 3 ans, pour respecter ton refus comme la loi nous y oblige : aucune lettre ne t'est plus envoyée.
La lettre est envoyée par notre prestataire Resend (Resend, Inc., États-Unis), qui garde pour cela ton adresse e-mail et ton prénom dans sa liste de contacts ; c'est aussi lui qui envoie les e-mails de ton contrat. Ce transfert hors de l'Union européenne repose sur la décision d'adéquation de la Commission européenne pour les entreprises inscrites au cadre de protection des données UE–États-Unis (Data Privacy Framework), où Resend est inscrit, et sur des clauses contractuelles types (copie sur simple demande). La lettre ne contient aucun pixel de suivi : nous ne savons pas si tu l'as ouverte, ni sur quoi tu as cliqué.
Compte membre
Si tu crées un compte, nous traitons ton adresse e-mail (ton identifiant de connexion), ton mot de passe — conservé uniquement sous forme hachée, illisible même pour nous — et un cookie de session, strictement nécessaire pour te garder connectée. Aucun cookie publicitaire, aucun traceur tiers — c'est pourquoi le site n'affiche pas de bandeau cookies. Base légale : l'exécution du contrat (les CGU). Conservation : tant que ton compte existe.
Abonnement et paiement
Le paiement est traité par Stripe, sur sa propre page sécurisée : ton numéro de carte ne transite jamais par nos serveurs et nous n'y avons pas accès. Nous conservons ton identifiant client Stripe et l'état de ton abonnement. Stripe traite tes données selon sa propre politique de confidentialité ; les éventuels transferts hors Union européenne sont encadrés par des clauses contractuelles types. Les données de facturation sont conservées 10 ans après la clôture de l'exercice (obligation comptable).
Nous gardons aussi la preuve de ton contrat : la date, la version des conditions et le texte des cases que tu as cochées à la souscription, la formule choisie, l'envoi de l'e-mail qui confirme ton contrat et, le cas échéant, ta déclaration de rétractation ou ta résiliation (ton nom, la date et l'heure, le montant remboursé, le motif si tu nous en donnes un). Ces éléments sont rattachés à ton adresse e-mail. Bases légales : nos obligations légales, d'abord. Le Code de la consommation nous oblige à conserver l'écrit d'un contrat conclu en ligne qui porte sur 120 € ou plus (art. L213-1, D213-1 et D213-2) : la formule annuelle, ou un abonnement mensuel dès que tu as payé 120 € au total. Le Code de commerce nous oblige à garder nos pièces comptables, comme ce qui justifie un remboursement, 10 ans après la clôture de l'exercice (art. L123-22). Pour le reste, c'est notre intérêt légitime à garder la preuve de ce qui s'est passé entre nous, au cas où un désaccord surviendrait : pour un abonnement mensuel resté sous 120 €, pour ta déclaration de rétractation ou ta résiliation et leur motif, et pour les cases cochées quand le paiement n'a pas abouti. Conservation, hors pièces comptables et y compris si tu supprimes ton compte : 10 ans après la fin de ton abonnement pour la formule annuelle, même remboursée, et pour un abonnement mensuel dès que tu as payé 120 € au total ; 5 ans après la fin de ton abonnement pour un abonnement mensuel resté sous 120 € (le délai de droit commun pour agir en justice, Code civil, art. 2224) ; 1 an après le jour où tu as coché les cases, si le paiement n'a pas abouti. Ton nom, ta déclaration de rétractation ou ta résiliation et leur motif sont gardés 5 ans après la fin de ton abonnement, quelle que soit ta formule ; la date de fin de ton contrat et le montant remboursé suivent la durée de ton contrat.
Ton droit d'opposition : pour ce que couvre notre intérêt légitime, nous t'expliquons sur simple demande pourquoi cet intérêt l'emporte, et tu peux t'opposer à cette conservation en écrivant à bonjour@definebypauline.com, pour des raisons tenant à ta situation ; nous ne gardons alors que ce qui reste nécessaire pour défendre nos droits en justice.
Les e-mails de ton contrat (confirmation, accusés de réception d'une rétractation ou d'une résiliation) sont envoyés par notre prestataire Resend, qui reçoit pour cela ton adresse e-mail et le contenu du message.
Visionnage des séances
Les vidéos sont diffusées par Bunny (BunnyWay d.o.o., Slovénie — Union européenne). Ton adresse IP est traitée techniquement, le temps de la diffusion, pour t'acheminer la vidéo et sécuriser l'accès (liens signés). Pas de profilage publicitaire.
Nous enregistrons aussi ta progression — la séance où tu t'es arrêtée et celles que tu as terminées — pour te proposer de reprendre et valider les jours de ton programme. Nous consultons ces informations pour suivre l'usage de la plateforme et l'améliorer. Base légale : l'exécution du contrat (les CGU). Conservation : tant que ton compte existe.
Commentaires sous les séances
Quand tu commentes une séance, nous enregistrons ton prénom et ton nom, le texte de tes commentaires — y compris ce que tu choisis d'y dire de ta santé —, ton consentement (la case présentée avec la charte : sa version et sa date) et, sans aucun texte, un journal des publications et des suppressions (qui, quand, quel commentaire). Les autres membres voient ton commentaire avec ton prénom et l'initiale de ton nom ; les deux personnes de l'équipe DEFINE, Pauline et Greg, voient ton nom complet. Ton nom est obligatoire pour commenter : un hébergeur de contenus doit pouvoir identifier qui publie, et il nous sert à retirer un commentaire ou à répondre à une demande sans erreur de personne ; il n'est jamais montré aux autres membres.
Bases légales : ton consentement explicite pour enregistrer et afficher tes commentaires, y compris ce que tu y dis de ta santé (la case présentée avec la charte, que tu coches toi-même) ; l'exécution du contrat (les CGU) pour ton nom et ton compte ; nos obligations légales d'hébergeur pour le journal sans texte et pour ton identité (ci-dessous), qui nous servent aussi à défendre nos droits en cas de litige ; notre intérêt légitime à garder la trace d'un retrait de commentaire et, pour ce qu'il disait de ta santé, la défense de nos droits si la décision est contestée. Nous gardons cette trace pour pouvoir relire notre décision si tu la contestes ; tu peux t'opposer à sa conservation en écrivant à bonjour@definebypauline.com.
Qui y a accès, en plus des membres et de l'équipe : nos prestataires. Les commentaires sont stockés dans l'Union européenne (Supabase) et passent par les serveurs de Vercel (Vercel Inc., États-Unis). Nos boîtes bonjour@ et support@, où arrivent tes demandes, tes signalements et nos e-mails de retrait, y arrivent par les redirections de notre hébergeur de domaine, OVH (OVH SAS, France), et sont hébergées par Google (Gmail : Google Ireland Limited, Irlande, avec des transferts vers Google LLC, États-Unis). Chaque jour, un e-mail envoyé par Resend prévient l'équipe qu'il y a du nouveau : il ne contient que des nombres et des titres de séances, jamais un texte ni un nom. Vercel, Google LLC et Resend sont inscrits au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui encadre ces transferts.
Conservation : un commentaire reste jusqu'à ce que tu le supprimes, que tu retires ton accord (« Supprimer tous mes commentaires » efface tous tes commentaires et nos réponses), ou au plus tard 3 ans après la fin de ton abonnement ; le journal sans texte, un an ; la preuve de ton consentement, tant que ton compte existe. Ton nom et ton adresse e-mail sont gardés 5 ans après la fin de ton abonnement, puis effacés, même si ton compte est supprimé ; ton identifiant de connexion et les données de ton mot de passe (haché), un an après la clôture de ton compte. La loi l'impose à tout hébergeur de contenus (loi pour la confiance dans l'économie numérique, art. 6 ; décret n° 2021-1362, art. 2 et 3) ; ces éléments ne sont alors plus affichés nulle part. Si nous retirons un de tes commentaires, l'e-mail qui t'explique pourquoi le cite — sauf s'il parlait de la santé ou de la vie privée de quelqu'un d'autre : il est alors seulement décrit — et cet échange est gardé six mois. Tes signalements et tes demandes sont gardés un an après leur traitement. Retirer ton accord ne rend pas illicite l'affichage qui a eu lieu avant. Pour toute demande sur ces données, écris à bonjour@definebypauline.com.
Témoignages
Sur la page d'accueil, des membres fondatrices racontent leur pratique. Pauline a choisi quelques membres et leur a demandé, par e-mail, si elles voulaient témoigner ; chacune a écrit son texte et a donné par écrit son accord pour qu'il soit publié avec son prénom et l'initiale de son nom. Avant de publier un témoignage, nous vérifions dans notre fichier d'abonnées que son autrice est abonnée à DEFINE (base légale : notre intérêt légitime à ne montrer que des témoignages de vraies abonnées). Aucune contrepartie n'est donnée en échange : ni réduction, ni cadeau, ni mois offert. Témoigner est facultatif : refuser, ne pas répondre ou retirer ton témoignage ne change rien à ton abonnement, ni à tes cours au studio. Le texte d'une membre qui refuse n'est pas publié, et nous ne le gardons pas.
Ces témoignages ne prétendent pas résumer l'avis de toutes les membres : ce sont ceux des membres sollicitées qui ont accepté. Nous ne réécrivons rien : la carte montre un passage recopié tel quel, et le texte entier se déplie juste en dessous. Seules des fautes de frappe ou d'orthographe peuvent être corrigées, et uniquement si l'autrice a approuvé par écrit le texte corrigé ; la correction est alors signalée sous le témoignage, et datée si elle est faite après la mise en ligne. Si une phrase décrit DEFINE de façon inexacte, nous ajoutons une précision sous le texte, sans toucher à ses mots. Les témoignages s'affichent du plus ancien au plus récent, chacun avec la date à laquelle il a été écrit et celle de sa mise en ligne.
Un témoignage est mis en ligne au plus tard 30 jours après l'accord de son autrice, et y reste 12 mois au plus après cet accord, puis il est retiré automatiquement. Il raconte l'expérience de son autrice au moment où elle l'a écrit : il reste en ligne si elle résilie entre-temps, sauf si elle le retire. Son autrice peut le modifier à tout moment en nous envoyant son nouveau texte : il remplace l'ancien sous 72 heures, avec la date de la mise à jour ; si le passage montré sur la carte n'y figure plus, nous lui proposons d'abord le nouveau passage. Nous pouvons contacter l'autrice par e-mail, par exemple pour vérifier son texte ou lui soumettre une correction ; les visiteuses du site, elles, ne peuvent pas la contacter par notre intermédiaire. Nous ne publions pas un témoignage si son autrice n'est pas abonnée au moment de la publication, s'il ne raconte pas sa propre pratique, s'il nomme une autre personne sans son accord, s'il contient des propos injurieux ou s'il présente DEFINE comme un soin ou un traitement ; dans ce cas, nous disons à son autrice pourquoi, par e-mail.
Si tu as témoigné : nous publions un passage de ton texte et ton texte entier, ton prénom, l'initiale de ton nom, ta qualité de membre fondatrice, la date à laquelle tu l'as écrit et celle de sa mise en ligne. Nous gardons aussi notre demande et l'e-mail par lequel tu as donné ton accord. Base légale de la publication : ton consentement. Après un retrait ou la fin de la publication, nous retirons ton texte du code du site (une copie reste dans l'historique privé de ce code) et gardons ces e-mails jusqu'à 5 ans pour pouvoir prouver ton accord en cas de litige : c'est notre intérêt légitime. Ton texte n'est utilisé que sur definebypauline.com : toute autre utilisation (réseaux sociaux, lettre, publicité) demanderait un nouvel accord de ta part.
Ton texte, ton prénom et ton initiale sont conservés dans le code source du site, chez GitHub (États-Unis), et servis par notre hébergeur Vercel (États-Unis) ; les e-mails sont conservés dans la messagerie de Pauline (Gmail : Google Ireland Limited, avec des transferts vers Google LLC, États-Unis). Ces transferts hors de l'Union européenne reposent sur la décision d'adéquation de la Commission européenne pour les entreprises inscrites au cadre de protection des données UE–États-Unis (Data Privacy Framework), où GitHub, Vercel et Google sont inscrits.
Tu peux retirer ton témoignage à tout moment, sans avoir à te justifier : écris à bonjour@definebypauline.com ou réponds au mail de Pauline, et il disparaît du site sous 72 heures. Le retrait ne remet pas en cause la publication passée.
Hébergement
Les données du site sont stockées dans l'Union européenne (base de données Supabase, région UE). Certaines passent ou sont gardées aux États-Unis : les adresses e-mail confiées à Resend pour les e-mails de ton contrat et pour la lettre (voir la section sur la lettre), et les messages de nos boîtes e-mail, hébergées par Google (voir la section sur les commentaires). Le site lui-même est servi par Vercel, dont les serveurs voient passer ce que tu y envoies (voir les mentions légales).
Tes droits
Accès, rectification, suppression, limitation, opposition, portabilité, retrait à tout moment d'un consentement que tu nous as donné, et directives sur le sort de tes données après ton décès : écris à bonjour@definebypauline.com. Tu peux aussi saisir la CNIL (cnil.fr).