Yoga by Vanessa

Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

La responsable du traitement des données sur ce site est :

Vanessa Winkler
Herthastraße 36
80639 München
E-mail : hello@vanessa-yoga.com

2. Aperçu

La présente politique décrit les données personnelles que je traite lorsque vous visitez ce site, m’écrivez, réservez un cours de yoga ou participez à un cours en ligne.

  • Je n’utilise aucun outil d’analyse ou de suivi ni aucun cookie publicitaire.
  • Les polices de caractères sont hébergées sur le serveur de ce site. Lors de la consultation, aucune connexion n’est établie avec Google Fonts ou d’autres fournisseurs de polices.
  • Le site est transmis de manière chiffrée (HTTPS).

3. Hébergement et fichiers journaux du serveur

Ce site est hébergé par Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, États-Unis. À chaque consultation, Netlify traite des données techniquement nécessaires : adresse IP, date et heure, page consultée, navigateur et système d’exploitation ainsi que la page visitée précédemment. Netlify a besoin de ces données pour diffuser le site et le protéger contre les attaques et les abus, par exemple en limitant le nombre de requêtes par adresse IP. Netlify n’indique pas de durée fixe à cet égard ; les journaux servent uniquement à la diffusion du site, à la recherche d’erreurs et à la défense contre les attaques, et sont supprimés dès qu’ils ne sont plus nécessaires à ces fins. Je ne les consulte pas et ne les exploite pas moi-même.

La base juridique est mon intérêt légitime à disposer d’un site sûr et fiable (art. 6, par. 1, point f) du RGPD). Netlify traite les données pour mon compte (art. 28 du RGPD).

Plus d’informations : politique de confidentialité de Netlify

4. Stockage dans le navigateur

  • Choix de la langue : si vous choisissez une langue à l’aide du sélecteur de langue, votre navigateur enregistre ce choix (Local Storage, entrée vy.lang) afin que le site s’affiche dans votre langue lors de votre prochaine visite. Cela est strictement nécessaire pour cette fonction que vous avez demandée (§ 25, al. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG)). Vous pouvez supprimer l’entrée dans votre navigateur à tout moment.
  • Provenance : si vous arrivez sur le site via un lien comportant une indication de provenance (p. ex. ?ref=newsletter), la page ne mémorise cette information que tant qu’elle est ouverte. Elle n’est pas enregistrée dans le navigateur et n’est transmise qu’avec une réservation ou une demande (voir sections 5 et 6).

Je ne dépose moi-même aucun cookie. Sur la page de paiement de Stripe, Stripe dépose ses propres cookies (voir section 6, « Traitement des paiements par Stripe »).

5. Formulaire de contact, demande de rendez-vous et avis

Pour le formulaire de contact, le formulaire de demande de rendez-vous et le formulaire d’avis, j’utilise le service Netlify Forms (Netlify, Inc., États-Unis). Vos saisies sont enregistrées chez Netlify et je reçois une notification par e-mail.

  • Formulaire de contact : nom, adresse e-mail, message et langue de la page.
  • Demande de rendez-vous : prénom et nom, adresse e-mail, numéro de téléphone (facultatif), cours et créneau souhaités ou date de votre choix, langue de la page, votre fuseau horaire et, le cas échéant, l’indication de provenance.
  • Avis : prénom et nom, adresse e-mail, votre texte, langue de la page et votre consentement à la publication.

J’utilise le formulaire de contact et les demandes de rendez-vous pour répondre à votre demande et convenir d’un rendez-vous avec vous. La base juridique est l’exécution de mesures précontractuelles (art. 6, par. 1, point b) du RGPD) et, pour le reste, mon intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD).

Je publie un avis sur le site, et uniquement avec votre prénom et l’initiale de votre nom. J’utilise votre adresse e-mail uniquement pour des questions à ce sujet. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment avec effet pour l’avenir ; un court message suffit. Avant la publication, je compare votre nom et votre adresse e-mail avec mes réservations afin de ne publier que des avis de participants (art. 6, par. 1, point f) du RGPD). Je publie les avis également traduits et, le cas échéant, raccourcis. Si un avis contient des informations relatives à votre santé, la base juridique est, à cet égard, votre consentement explicite (art. 9, par. 2, point a) du RGPD).

Netlify vérifie automatiquement chaque envoi pour détecter le spam et utilise à cet effet le service Akismet d’Automattic Inc. (États-Unis) ; vos saisies ainsi que votre adresse IP et l’identifiant de votre navigateur sont alors transmis. Netlify enregistre l’adresse IP et l’identifiant du navigateur avec l’envoi. La base juridique est mon intérêt légitime à protéger les formulaires contre le spam et les abus (art. 6, par. 1, point f) du RGPD). Automattic est certifiée au titre de l’EU-US Data Privacy Framework (voir section 11).

Je supprime les envois chez Netlify au plus tard 6 mois après leur traitement, dans la mesure où aucune obligation de conservation ne s’y oppose. Les avis publiés restent en ligne jusqu’à ce que vous retiriez votre consentement.

6. Réservation et paiement

Réservation via le site

Lorsque vous réservez un cours, le site envoie vos données à une fonction sur les serveurs de Netlify. Celle-ci les vérifie et crée avec elles une page de paiement chez Stripe. Sont alors traités :

  • prénom et nom, adresse e-mail, numéro de téléphone (facultatif, afin que je puisse vous joindre en cas de changement de dernière minute)
  • date réservée, langue de la page et votre fuseau horaire (afin que les horaires s’affichent dans votre heure locale)
  • le cas échéant, l’indication de provenance (p. ex. newsletter), afin que je puisse voir par quel canal arrivent les réservations
  • si vous avez déjà réservé auparavant (pour la réduction sur le premier cours)

La fonction elle-même n’enregistre aucune de ces données. J’ai besoin de votre nom et de votre adresse e-mail pour la réservation ; sans eux, aucune réservation n’est possible. Toutes les autres informations sont facultatives. Le fait que vous bénéficiiez ou non de la réduction sur le premier cours découle automatiquement de l’existence ou non d’une réservation sous votre adresse e-mail. Cette vérification automatique ne produit pas d’effets juridiques vous concernant et ne vous affecte pas de manière significative de façon similaire au sens de l’art. 22 du RGPD ; elle détermine uniquement si vous bénéficiez d’une réduction de prix supplémentaire.

Traitement des paiements par Stripe

Le paiement est traité par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande.

Sur la page de paiement, vous saisissez vos données de paiement (p. ex. numéro de carte, date d’expiration, cryptogramme visuel, nom du titulaire de la carte, pays) directement auprès de Stripe. Stripe collecte en outre, à cette occasion, des données relatives à l’appareil et à la connexion (notamment l’adresse IP) et dépose des cookies afin de prévenir la fraude. Je ne reçois pas les données complètes de votre carte ou de votre compte ; je vois notamment le moyen de paiement, la marque de la carte, les quatre derniers chiffres et le pays. Si la page de paiement vous propose d’enregistrer vos données auprès de « Link » et que vous acceptez, Stripe en est seul responsable.

Dès que vous cliquez sur « Continuer vers le paiement » dans la fenêtre de réservation, Stripe crée pour vous une fiche client avec votre nom, votre adresse e-mail, votre numéro de téléphone (s’il a été indiqué) et votre langue – même si vous interrompez ensuite la réservation. Après une réservation, Stripe y enregistre en outre la date et les informations mentionnées ci-dessus. Cela me permet de savoir si vous avez déjà réservé, et Stripe établit le justificatif de paiement et la facture et vous les envoie par e-mail. Il ne s’agit pas d’un compte client auquel vous pouvez vous connecter.

Stripe traite les données principalement pour mon compte. Pour certaines finalités, comme la prévention de la fraude et le respect de ses propres obligations légales, Stripe est lui-même responsable du traitement. Les transferts vers Stripe, Inc. aux États-Unis reposent sur l’EU-US Data Privacy Framework et, en complément, sur les clauses contractuelles types de la Commission européenne.

Les bases juridiques sont l’exécution du contrat (art. 6, par. 1, point b) du RGPD), mes obligations légales de conservation (art. 6, par. 1, point c) du RGPD) ainsi que mon intérêt légitime à des paiements sécurisés et à savoir comment la clientèle me trouve (art. 6, par. 1, point f) du RGPD).

Je conserve les factures et les justificatifs de paiement pendant 8 ans (§ 147, al. 3 du Code fiscal allemand (AO), § 14b de la loi allemande sur la TVA (UStG)) et les e-mails relatifs à une réservation pendant 6 ans. Je supprime les fiches client sans réservation au plus tard après 30 jours. Si vous avez réservé, je supprime votre fiche client (nom, adresse e-mail, numéro de téléphone, langue) si vous n’avez pas réservé pendant 3 ans ou si vous le demandez ; les justificatifs restent enregistrés jusqu’à la fin de la durée de conservation.

Si vous cédez votre place à une autre personne (section 6.2 des conditions générales), je traite le nom et l’adresse e-mail de cette personne que vous me communiquez, afin de l’informer et de lui permettre de participer (art. 6, par. 1, points b) et f) du RGPD). Je supprime ces informations après le cours.

Dans la mesure où cela est nécessaire à la comptabilité et à mes obligations fiscales, l’administration fiscale et, le cas échéant, mon conseiller fiscal reçoivent des données de facturation et de paiement ; les versements me parviennent par l’intermédiaire de ma banque. La base juridique réside dans mes obligations légales (art. 6, par. 1, point c) du RGPD).

Plus d’informations : politique de confidentialité de Stripe

Apple Pay et Google Pay

Si vous payez avec Apple Pay ou Google Pay, Apple ou Google, selon le cas, traitent également des données de paiement, sous leur propre responsabilité et conformément à leurs propres règles de confidentialité : Apple, Google.

7. Cours en ligne via Google Meet

Les cours en ligne ont lieu via Google Meet, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lorsque vous participez, Google traite notamment votre nom affiché, votre adresse IP, des informations sur votre appareil ainsi que l’image, le son et les messages du chat pendant le cours. J’utilise actuellement Google Meet avec un compte Google privé. Google traite alors les données en tant que responsable du traitement distinct, conformément à ses propres règles de confidentialité, y compris à ses propres fins (par exemple la sécurité et l’amélioration de ses services) ; Google ne propose pas de contrat de sous-traitance pour les comptes privés. Google peut transférer des données à Google LLC aux États-Unis ; celle-ci est certifiée au titre de l’EU-US Data Privacy Framework.

Pour ma part, je vous vois et vous entends pendant le cours afin de vous guider. Lors des cours en groupe, les autres participants vous voient et vous entendent également, avec le nom que vous indiquez en rejoignant le cours. Je n’enregistre pas les cours.

La base juridique est l’exécution du contrat (art. 6, par. 1, point b) du RGPD). Vous décidez vous-même si vous activez votre caméra.

Plus d’informations : politique de confidentialité de Google

8. Informations relatives à votre santé

C’est vous qui décidez si vous me parlez de troubles, de blessures ou d’une grossesse. Si vous me le dites uniquement oralement pendant le cours, je ne note rien. Si vous me l’écrivez, j’utilise ces informations uniquement pour adapter le cours en conséquence et je vous demande pour cela votre consentement explicite (art. 9, par. 2, point a) du RGPD). Vous pouvez le retirer à tout moment avec effet pour l’avenir. Je supprime ces informations au plus tard après le dernier cours pour lequel vous me les avez communiquées, et je ne les conserve pas avec les autres e-mails relatifs à votre réservation.

9. Contact par e-mail

Si vous m’écrivez un e-mail, j’enregistre votre message et vos coordonnées afin d’y répondre (art. 6, par. 1, point b) ou f) du RGPD). Ma messagerie est exploitée pour mon compte par Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlande (Google Workspace), sur la base d’un contrat de sous-traitance (art. 28 du RGPD) ; c’est également là que parviennent les notifications relatives aux envois de formulaires. Google peut à cette occasion transférer des données à Google LLC aux États-Unis (voir section 11). Je supprime les messages dès qu’ils ont été traités et qu’il n’existe aucune obligation de conservation ; je conserve les e-mails relatifs à une réservation jusqu’à 6 ans.

10. Liens vers Google Maps et Instagram

Le site contient des liens vers Google Maps (adresses des studios) et vers mon profil Instagram. Il s’agit de simples liens ; aucun contenu de ces services n’est intégré. Des données ne sont transmises au fournisseur concerné que lorsque vous cliquez sur un lien : Google Ireland Limited (confidentialité) ou Meta Platforms Ireland Limited (confidentialité).

11. Transferts vers des pays tiers

Netlify, Inc., Stripe, Inc., Google LLC et Automattic Inc. sont certifiées au titre de l’EU-US Data Privacy Framework. Les transferts vers ces sociétés aux États-Unis reposent sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (art. 45 du RGPD) et, pour Stripe et Google Workspace, en complément sur des clauses contractuelles types. Apple et Meta traitent des données sous leur propre responsabilité, y compris en dehors de l’UE.

12. Vos droits

Vous disposez des droits suivants :

  • Accès à vos données enregistrées (art. 15 du RGPD)
  • Rectification (art. 16 du RGPD)
  • Effacement (art. 17 du RGPD)
  • Limitation du traitement (art. 18 du RGPD)
  • Portabilité des données (art. 20 du RGPD)
  • Retrait d’un consentement avec effet pour l’avenir (art. 7, par. 3 du RGPD)

Droit d’opposition : si je traite des données sur la base de mon intérêt légitime (art. 6, par. 1, point f) du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière (art. 21 du RGPD).

Pour tout cela, un simple message informel à l’adresse indiquée ci-dessus suffit.

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple auprès de celle dont je relève : Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Modifications

J’adapte la présente politique de confidentialité lorsque le site ou les services utilisés changent. La version applicable est celle qui est publiée ici au moment considéré.