POLITIQUE DE CONFIDENTIALITÉ

Site internet : https://couperlescheveux.com
Responsable du site : Christian Gazan
Dernière mise à jour : 31 octobre 2026

1. Responsable du traitement des données

La présente politique de confidentialité informe les utilisateurs du site https://couperlescheveux.com sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées.

Le responsable du traitement des données personnelles est :

Christian Gazan

Dans le cadre de son activité, le responsable du site s’engage à respecter le Règlement général sur la protection des données (RGPD – règlement européen 2016/679) ainsi que la loi Informatique et Libertés.

2. Données personnelles collectées

Le site peut collecter différentes catégories de données personnelles lorsque l’utilisateur navigue sur le site, crée un compte, souscrit un abonnement, effectue un paiement ou utilise les services proposés.

Les données susceptibles d’être collectées sont notamment :

Nom et prénom.
Adresse électronique.
Adresse postale, lorsqu’elle est nécessaire.
Numéro de téléphone, lorsqu’il est demandé.
Identifiants de connexion et informations relatives au compte utilisateur.
Informations relatives aux abonnements souscrits.
Historique des commandes et des paiements.
Informations nécessaires à la réservation et à la réalisation de séances de coaching.
Données techniques de connexion et de navigation, notamment l’adresse IP, le navigateur et les informations relatives à l’appareil utilisé.

Les données collectées dépendent des services utilisés et des informations communiquées volontairement par les utilisateurs.

Le site limite la collecte aux informations nécessaires à la fourniture de ses services.

3. Finalités et bases légales des traitements

Les données personnelles sont collectées et utilisées pour les finalités suivantes.

Gestion des comptes utilisateurs

Création et gestion des comptes.
Authentification des utilisateurs.
Gestion des identifiants de connexion.
Gestion des accès à l’espace membre.

Base légale : exécution du contrat ou mesures précontractuelles.

Gestion des abonnements et des contenus vidéo

Souscription et gestion des abonnements.
Gestion des droits d’accès aux vidéos et contenus réservés aux membres.
Suivi des abonnements actifs, expirés ou résiliés.
Gestion des demandes relatives aux abonnements.

Base légale : exécution du contrat.

Gestion des paiements

Traitement des paiements.
Gestion des transactions.
Suivi des commandes.
Gestion des remboursements et contestations éventuels.
Prévention des opérations frauduleuses.

Base légale : exécution du contrat et respect des obligations légales applicables.

Gestion des séances de coaching

Traitement des demandes de réservation.
Organisation des séances.
Communication avec les clients.
Gestion administrative des prestations.

Base légale : exécution du contrat ou mesures précontractuelles.

Gestion des demandes de contact

Réponse aux questions des utilisateurs.
Traitement des demandes d’assistance.
Gestion des réclamations.

Base légale : intérêt légitime du responsable du traitement ou mesures précontractuelles, selon la nature de la demande.

Fonctionnement et amélioration du site

Maintenance technique.
Sécurisation des accès.
Prévention des tentatives de fraude.
Analyse du fonctionnement et de la fréquentation du site, lorsque les services correspondants sont activés.

Base légale : intérêt légitime ou consentement lorsque celui-ci est requis.

Respect des obligations légales

Conservation des documents comptables.
Gestion des obligations fiscales.
Réponse aux demandes des autorités compétentes.

Base légale : respect d’une obligation légale.

4. Gestion des paiements par Stripe

Les paiements effectués sur le site sont traités par l’intermédiaire de Stripe, prestataire spécialisé dans le traitement sécurisé des paiements en ligne.

Lorsqu’un utilisateur effectue un paiement, certaines informations peuvent être transmises à Stripe, notamment :

Nom et prénom.
Adresse électronique.
Montant et référence de la transaction.
Informations nécessaires au traitement du paiement.
Informations relatives au moyen de paiement.

Les coordonnées complètes de carte bancaire sont traitées par Stripe selon ses propres procédures de sécurité. Elles ne sont pas destinées à être conservées dans la base de données du site.

Stripe peut intervenir en qualité de sous-traitant ou de responsable de traitement indépendant selon les opérations réalisées.

Pour plus d’informations, les utilisateurs peuvent consulter la politique de confidentialité de Stripe :

https://stripe.com/fr/privacy

5. Gestion des abonnements et de l’espace membre

Le site utilise une extension WordPress de gestion des abonnements et des accès membres.

Cette extension permet notamment :

La création et la gestion des comptes membres.
La gestion des abonnements.
Le contrôle des droits d’accès aux contenus réservés.
Le suivi de l’état des abonnements.
La gestion des accès après expiration ou résiliation.

Les données nécessaires à ces opérations sont enregistrées dans l’environnement technique du site.

Selon les fonctionnalités de l’extension utilisée, certaines informations peuvent également être traitées par son éditeur ou par des prestataires techniques associés.

Les données de compte sont conservées pendant la durée nécessaire à la gestion de l’espace membre, sous réserve des obligations légales de conservation.

6. Hébergement du site par o2switch

Le site couperlescheveux.com est hébergé par la société o2switch, prestataire spécialisé dans l’hébergement de sites internet.

Dans le cadre de cette prestation, o2switch intervient en qualité de sous-traitant pour les données personnelles hébergées sur le site.

Les données peuvent notamment comprendre :

Les informations relatives aux comptes utilisateurs.
Les informations relatives aux abonnements.
Les données transmises par les formulaires.
Les informations nécessaires au fonctionnement technique du site.
Les données stockées dans la base de données WordPress.

o2switch s’engage à mettre en œuvre des mesures destinées à assurer la confidentialité, l’intégrité et la sécurité des données traitées dans le cadre de ses services.

Lorsque la localisation des données est configurée en France, o2switch indique ne pas transférer les données hébergées hors de France sans l’accord préalable du client.

Pour davantage d’informations :

https://www.o2switch.fr/du-rgpd.pdf

7. Statistiques et services Google

Le site utilise l’extension Google Site Kit, développée par Google, afin de connecter certains services Google à l’administration WordPress.

Selon les services effectivement activés, ces outils peuvent permettre :

De consulter les performances du site dans les résultats de recherche.
D’obtenir des statistiques de fréquentation.
D’analyser l’utilisation du site.
D’améliorer le fonctionnement et la visibilité du site.

Google Site Kit est un outil de connexion et de consultation de services Google. Les données effectivement collectées dépendent des services connectés et de leur configuration.

Si Google Analytics est activé, des données relatives à la fréquentation et à l’utilisation du site peuvent être collectées conformément à la configuration mise en place et aux choix de consentement des utilisateurs lorsque celui-ci est requis.

Pour plus d’informations :

https://policies.google.com/privacy?hl=fr

8. Cookies et autres traceurs

Le site peut utiliser des cookies ou technologies similaires nécessaires à son fonctionnement.

Ces cookies peuvent notamment servir à :

Assurer le fonctionnement technique du site.
Permettre la connexion à l’espace membre.
Maintenir une session utilisateur.
Sécuriser les accès.
Mémoriser certains choix de navigation.
Réaliser des mesures d’audience lorsque les outils correspondants sont activés.

Les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans consentement préalable.

Les cookies non essentiels, notamment ceux utilisés à des fins de mesure d’audience lorsqu’ils ne bénéficient pas d’une exemption, ne sont déposés qu’après obtention du consentement de l’utilisateur.

L’utilisateur doit pouvoir accepter, refuser ou personnaliser les cookies concernés.

Il doit également pouvoir modifier ses choix ou retirer son consentement à tout moment.

Les durées de conservation des cookies dépendent de leur finalité et de leur configuration.

Pour plus d’informations :

https://www.cnil.fr/fr/cookies-et-autres-traceurs

9. Destinataires des données personnelles

Les données personnelles collectées sont destinées au responsable du site et aux personnes habilitées à intervenir dans la gestion des services proposés.

Elles peuvent également être transmises, dans la limite de leurs missions respectives, aux prestataires techniques nécessaires au fonctionnement du site, notamment :

o2switch : hébergement du site et stockage des données.
Stripe : traitement des paiements.
Google : services Google effectivement connectés par l’intermédiaire de Site Kit.
Prestataires techniques WordPress : maintenance et sécurité du site, lorsque cela est nécessaire.
Fournisseur de l’extension de gestion des abonnements : uniquement lorsque ses services impliquent un accès ou une transmission de données.

Les données ne sont ni vendues ni louées à des tiers à des fins commerciales.

Elles peuvent toutefois être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.

10. Transferts de données hors de l’Union européenne

Les données hébergées par o2switch sont soumises aux conditions de localisation prévues dans le contrat d’hébergement.

Certains autres prestataires utilisés par le site, notamment Stripe ou Google, peuvent être amenés à traiter certaines données en dehors de l’Union européenne.

Lorsque de tels transferts ont lieu, ils doivent être encadrés conformément aux dispositions du RGPD, notamment au moyen d’une décision d’adéquation ou de garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Les utilisateurs peuvent demander des informations complémentaires concernant les garanties applicables aux transferts de leurs données en contactant le responsable du site.

11. Durées de conservation des données

Les données personnelles sont conservées pendant une durée proportionnée à leur finalité.

Les principales durées et règles de conservation sont les suivantes :

Comptes utilisateurs et espace membre

Les données sont conservées pendant la durée d’existence du compte et de la relation contractuelle.

En cas de fermeture du compte, elles sont supprimées ou archivées lorsque leur conservation reste nécessaire à des obligations légales ou à la gestion d’éventuels litiges.

Abonnements et historique des commandes

Les données nécessaires à la gestion des abonnements sont conservées pendant la durée de la relation contractuelle, puis archivées lorsque cela est nécessaire.

Factures et documents comptables

Les documents comptables et pièces justificatives sont conservés pendant les durées légales applicables, notamment dix ans pour les documents comptables concernés.

Demandes de contact

Les données sont conservées pendant le temps nécessaire au traitement de la demande et à son suivi, puis supprimées ou archivées si leur conservation reste nécessaire.

Données de paiement

Les données relatives aux transactions sont conservées selon les obligations comptables, fiscales et légales applicables.

Les coordonnées bancaires complètes ne sont pas conservées par le site lorsqu’elles sont directement traitées par Stripe.

Cookies et données de navigation

Les durées de conservation dépendent de la catégorie de cookies, de leur finalité et de leur configuration, dans le respect de la réglementation applicable.

À l’issue des périodes de conservation, les données sont supprimées ou anonymisées lorsque cela est possible.

12. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, chaque utilisateur dispose de droits concernant ses données personnelles.

Droit d’accès

L’utilisateur peut demander à connaître les données personnelles détenues à son sujet et obtenir une copie de celles-ci.

Droit de rectification

L’utilisateur peut demander la correction des informations inexactes ou incomplètes.

Droit à l’effacement

L’utilisateur peut demander la suppression de ses données personnelles, sous réserve des obligations légales imposant leur conservation.

Droit à la limitation du traitement

L’utilisateur peut demander la limitation temporaire de l’utilisation de ses données dans les conditions prévues par le RGPD.

Droit d’opposition

L’utilisateur peut s’opposer à certains traitements de ses données personnelles, notamment ceux fondés sur l’intérêt légitime.

Droit à la portabilité

Lorsque les conditions légales sont réunies, l’utilisateur peut demander à recevoir les données qu’il a fournies dans un format structuré et couramment utilisé, ou demander leur transmission à un autre responsable de traitement.

Droit de retirer son consentement

Lorsque le traitement repose sur le consentement, l’utilisateur peut retirer celui-ci à tout moment, sans remettre en cause la licéité des traitements effectués avant ce retrait.

Pour exercer ses droits, l’utilisateur peut adresser sa demande sur la page Contact du site.

La demande doit permettre de vérifier raisonnablement l’identité de son auteur. Un justificatif d’identité pourra être demandé uniquement en cas de doute raisonnable sur l’identité de la personne.

Une réponse sera apportée dans les délais prévus par la réglementation applicable.

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

https://www.cnil.fr

13. Sécurité des données personnelles

Le responsable du site met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre :

Les accès non autorisés.
La perte ou la destruction accidentelle.
La modification non autorisée.
La divulgation à des personnes non habilitées.
Les utilisations frauduleuses.

Ces mesures peuvent notamment comprendre la sécurisation des accès à l’administration WordPress, l’utilisation de connexions sécurisées HTTPS, les mises à jour techniques et la limitation des accès aux données.

Malgré ces précautions, aucun système informatique ne peut garantir une sécurité absolue.

14. Absence de newsletter et communications

Le site ne propose actuellement pas de newsletter et ne procède pas à l’envoi régulier de communications commerciales par l’intermédiaire d’une liste de diffusion.

Les utilisateurs peuvent néanmoins recevoir des messages nécessaires au fonctionnement des services, notamment :

Les confirmations de création de compte.
Les confirmations de commande et de paiement.
Les informations relatives aux abonnements.
Les réponses aux demandes de contact.
Les communications nécessaires à l’exécution d’une prestation.

Ces communications sont liées à l’utilisation des services et ne constituent pas une inscription à une newsletter.

15. Liens vers des sites tiers

Le site peut contenir des liens vers des sites internet externes.

Le responsable du site ne maîtrise pas les pratiques de confidentialité de ces sites tiers et ne peut être tenu responsable de leurs politiques de protection des données.

Il est recommandé aux utilisateurs de consulter les politiques de confidentialité des sites externes qu’ils visitent.

16. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment afin de tenir compte des évolutions législatives, réglementaires, techniques ou des changements apportés aux services proposés sur le site.

La date de dernière mise à jour figure en haut de cette page.

Les utilisateurs sont invités à consulter régulièrement cette page afin de prendre connaissance des éventuelles modifications.

17. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement des données personnelles, les utilisateurs peuvent contacter le responsable du site :