Le responsable des traitements de données personnelles décrits dans la présente politique est :

Sophie Prat-Desplanches EI, exerçant sous le nom commercial 100TRAITS
4 impasse des Hirondelles
31240 L’Union – France

SIREN : 878 188 127
SIRET : 878 188 127 00020
Code APE : 70.22Z – Conseil pour les affaires et autres conseils de gestion

Adresse électronique générale : bonjour@100traits.fr

Pour toute question concernant les données personnelles ou pour exercer un droit, vous pouvez écrire cette adresse.

Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire pour l’activité actuellement exercée.

La présente politique concerne les données traitées dans le cadre :

• de la navigation sur le site https://www.100traits.fr ;

• des pages de capture et tunnels de vente ;

• des inscriptions aux ateliers ;

• des prises de rendez-vous ;

• des demandes de contact ;

• de l’envoi des newsletters et séquences automatisées ;

• de la vente et du paiement des accompagnements ;

• de l’accès à l’espace de formation ;

• de la participation aux ateliers et visioconférences ;

• des échanges par e-mail, Google Meet ou WhatsApp ;

• du suivi pédagogique et de la transmission des exercices ;

• de la facturation et de la gestion comptable ;

• de la collecte et de la publication éventuelle de témoignages ;

• de la mesure d’audience et des campagnes publicitaires, lorsque ces outils sont activés.

3.1 Données d’identification et de contact

Peuvent notamment être traités :

• nom et prénom ;

• adresse électronique ;

• numéro de téléphone ;

• adresse postale lorsque celle-ci est nécessaire ;

• nom de l’entreprise ou du projet professionnel ;

• statut professionnel et informations relatives à l’activité ;

• identifiants de compte et préférences de communication.

3.2 Données relatives aux rendez-vous et aux échanges

Peuvent notamment être traités :

• date, heure et objet du rendez-vous ;

• informations renseignées lors de la réservation ;

• échanges par e-mail ou WhatsApp ;

• notes prises au cours de l’accompagnement ;

• questions, besoins, objectifs et difficultés exprimés ;

• historique des rendez-vous et des communications.

3.3 Données contractuelles, commerciales et comptables

Peuvent notamment être traités :

• commande et offre sélectionnée ;

• acceptation des Conditions générales de vente ;

• prix, formule et échéancier de paiement ;

• devis, contrats, factures et avoirs ;

• historique des paiements ;

• incidents ou retards de paiement ;

• réclamations et demandes de rétractation ;

• éléments nécessaires à la comptabilité et à la preuve de la relation contractuelle.

100TRAITS ne conserve pas directement les numéros complets de carte bancaire ni les cryptogrammes. Ces informations sont traitées par Stripe ou PayPal.

3.4 Données liées à l’accompagnement et à la formation

Peuvent notamment être traités :

• inscription et accès aux formations ;

• progression dans les modules ;

• exercices, bilans et documents transmis par e-mail ;

• réponses, réflexions et productions personnelles ;

• participation aux ateliers et rendez-vous individuels ;

• commentaires et retours pédagogiques ;

• connexions à l’espace de formation ;

• consultation des contenus et replays disponibles.

3.5 Enregistrements et replays

Certains ateliers ou visioconférences peuvent être enregistrés afin de proposer un replay ou de créer un contenu pédagogique.

Les participants sont informés avant le début de l’enregistrement de :

• l’existence de l’enregistrement ;

• sa finalité ;

• ses destinataires ;

• sa durée de mise à disposition ;

• la présence éventuelle de leur voix, image, nom ou interventions.

Lorsqu’un participant peut être identifié, son consentement est recueilli avant l’enregistrement et la diffusion du replay. Refuser d’apparaître dans un replay ne doit pas empêcher de bénéficier de l’accompagnement lorsque la participation enregistrée n’est pas nécessaire à la prestation.

Lorsque cela est possible, les interventions personnelles peuvent être coupées, anonymisées ou exclues du replay.

3.6 Témoignages

Lorsqu’une cliente accepte de fournir un témoignage, peuvent être utilisés, selon son autorisation :

• son prénom ;

• son nom ;

• son activité professionnelle ;

• sa photographie ;

• sa voix ;

• une vidéo ;

• le contenu écrit ou oral de son témoignage ;

• éventuellement, un lien vers son activité ou ses réseaux professionnels.

Une autorisation distincte précise les éléments acceptés, les supports de diffusion et la durée d’utilisation. Aucun nom, visage, enregistrement ou élément permettant d’identifier une personne n’est publié sans autorisation préalable.

3.7 Données techniques et de navigation

Peuvent notamment être traités :

• adresse IP ;

• type d’appareil et de navigateur ;

• système d’exploitation ;

• pages consultées ;

• dates et heures de connexion ;

• source de la visite ;

• interactions avec le site et les e-mails ;

• identifiants techniques ;

• informations relatives aux cookies et au consentement ;

• données de sécurité et journaux de connexion.

Dans le cadre des exercices ou des échanges, une personne peut spontanément communiquer des informations relatives notamment :

• à sa santé physique ou mentale ;

• à son handicap ;

• à sa vie personnelle ou familiale ;

• à ses convictions religieuses ou philosophiques ;

• à sa vie sexuelle ou à son orientation sexuelle ;

• à une situation de vulnérabilité.

Certaines de ces informations constituent des données sensibles au sens de l’article 9 du RGPD.

100TRAITS ne demande pas de diagnostic, de dossier médical ni d’information de santé sans nécessité. La personne est invitée à ne communiquer que les informations qu’elle estime utiles et pertinentes pour son accompagnement.

Lorsque la conservation d’une donnée sensible est utile à la personnalisation ou à l’exécution de l’accompagnement, elle repose sur le consentement explicite de la personne concernée. Ce consentement peut être retiré à tout moment.

Le refus ou le retrait du consentement concernant les données sensibles n’entraîne pas la perte de l’ensemble de l’accompagnement. Il peut toutefois empêcher la personnalisation de certaines parties reposant directement sur les informations que la personne ne souhaite plus communiquer.

Ces informations :

• ne sont pas utilisées à des fins publicitaires ;

• ne sont pas intégrées à une audience Meta ou Google ;

• ne sont pas publiées dans un témoignage sans autorisation distincte ;

• ne sont accessibles qu’aux personnes ou prestataires qui doivent légitimement en connaître ;

• sont supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires.

Les prestations de 100TRAITS ne constituent pas un suivi médical, psychologique, psychiatrique ou psychothérapeutique. Elles ne permettent pas d’établir un diagnostic et ne se substituent pas à l’intervention d’un professionnel de santé.

Les données personnelles sont traitées pour les finalités et sur les bases juridiques suivantes :

Répondre aux demandes de contact et préparer les rendez-vous sollicités
Base juridique : l’exécution de mesures précontractuelles prises à la demande de la personne.

Gérer les inscriptions aux ateliers
Base juridique : l’exécution de mesures précontractuelles ou l’exécution du service demandé.

Organiser les rendez-vous et transmettre les liens Google Meet
Base juridique : l’exécution de mesures précontractuelles ou du contrat.

Gérer les commandes, les paiements et l’accès à l’espace de formation
Base juridique : l’exécution du contrat.

Réaliser l’accompagnement, assurer le suivi pédagogique et commenter les exercices transmis
Base juridique : l’exécution du contrat.

Établir les factures, tenir la comptabilité et respecter les obligations administratives, fiscales et comptables
Base juridique : le respect des obligations légales de 100TRAITS.

Sécuriser le site et les espaces en ligne, gérer les accès, prévenir les utilisations abusives et conserver les preuves techniques nécessaires
Base juridique : l’intérêt légitime de 100TRAITS à protéger ses services, ses contenus et ses utilisateurs.

Gérer les réclamations, les impayés, les litiges et les demandes de rétractation
Bases juridiques : le respect des obligations légales et l’intérêt légitime de 100TRAITS à constater, exercer ou défendre ses droits.

Envoyer une newsletter ou des offres commerciales à un prospect particulier
Base juridique : le consentement de la personne.

Adresser à un client des informations concernant des services analogues à ceux qu’il a déjà achetés, lorsque la réglementation le permet
Base juridique : l’intérêt légitime de 100TRAITS, avec la possibilité de s’opposer à tout moment et gratuitement à ces communications.

Enregistrer et diffuser un atelier ou une visioconférence dans lesquels les participants sont identifiables
Base juridique : le consentement préalable des personnes concernées.

Publier un témoignage, un nom, une photographie, un enregistrement audio ou une vidéo
Base juridique : le consentement de la personne concernée et, lorsque cela est nécessaire, une autorisation distincte relative au droit à l’image et à la voix.

Traiter une information sensible volontairement transmise et utile à la personnalisation de l’accompagnement
Base juridique : le consentement explicite de la personne concernée.

Mesurer l’audience du site au moyen de Google Analytics, lorsque le consentement est requis
Base juridique : le consentement de l’utilisateur.

Utiliser le pixel Meta à des fins de mesure, de ciblage ou de publicité
Base juridique : le consentement de l’utilisateur.

Conserver la preuve des consentements, refus et retraits de consentement
Bases juridiques : le respect des obligations de conformité et l’intérêt légitime de 100TRAITS à démontrer le respect de la réglementation.

Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Ce retrait ne remet pas en cause la licéité des traitements réalisés avant le retrait.

Les champs obligatoires sont signalés dans les formulaires.

Les informations nécessaires à la création d’un compte, à la réservation, à la commande, au paiement ou à la facturation doivent être fournies pour permettre l’exécution du service.

Les informations utilisées pour la newsletter, les témoignages, les cookies publicitaires, les replays et les données sensibles sont facultatives lorsqu’elles ne sont pas indispensables à la prestation.

La personne reste libre :

• de ne pas s’inscrire à la newsletter ;

• de refuser les cookies non indispensables ;

• de ne pas fournir de témoignage ;

• de refuser l’utilisation de son nom, de son image ou de sa voix ;

• de ne pas communiquer d’information de santé ;

• de retirer ultérieurement son consentement.

Les données sont accessibles à Sophie Prat-Desplanches et, dans la stricte limite de leurs missions, aux prestataires nécessaires au fonctionnement de l’activité.

Systeme.io – ITACWT Limited

Systeme.io est utilisé pour :

• l’hébergement du site ;

• les formulaires et tunnels de vente ;

• les inscriptions ;

• les prises de rendez-vous ;

• l’espace de formation ;

• l’envoi des newsletters et séquences automatisées ;

• la gestion des commandes et des accès ;

• certaines données techniques et statistiques.

ITACWT Limited est établie en Irlande.

Google

Les services Google peuvent être utilisés pour :

• Gmail et la réception des exercices ;

• Google Agenda et la synchronisation des rendez-vous ;

• Google Meet et les visioconférences ;

• l’enregistrement ou le stockage éventuel de replays ;

• Google Search Console ;

• Google Analytics, lorsqu’il est activé.

Stripe

Stripe traite les informations nécessaires :

• au paiement par carte ;

• à la prévention de la fraude ;

• à la gestion des incidents de paiement ;

• au remboursement éventuel des transactions.

Stripe peut agir, selon le traitement concerné, comme sous-traitant ou comme responsable distinct du traitement.

PayPal

PayPal traite les données nécessaires aux paiements effectués par l’intermédiaire de son service, à la prévention de la fraude, à la conformité réglementaire et à la gestion des litiges.

PayPal peut agir comme responsable distinct pour certaines opérations relevant de ses obligations bancaires et réglementaires.

Abby

Abby est utilisé pour la gestion comptable, notamment la réception et le traitement des factures fournisseurs et, lorsque la réglementation applicable entrera en vigueur pour l’activité, la gestion de la facturation électronique.

Les données transmises à Abby sont limitées à celles nécessaires aux obligations administratives, comptables et fiscales.

Meta et WhatsApp

Meta peut traiter certaines données :

• lorsque le pixel Meta est activé après consentement ;

• lors de l’utilisation de WhatsApp pour les échanges professionnels ;

• lors des interactions avec les comptes de 100TRAITS sur les réseaux sociaux.

Le pixel Meta n’est pas destiné à recevoir les exercices, bilans, données de santé ou contenus confidentiels de l’accompagnement.

L’utilisation d’un numéro réservé à l’activité professionnelle ne supprime pas le fait que WhatsApp constitue un service fourni par Meta.

Autres destinataires

Les données peuvent également être communiquées, lorsque cela est nécessaire :

• aux administrations fiscales et sociales ;

• aux établissements bancaires ;

• au médiateur de la consommation ;

• aux conseils juridiques et professionnels du droit ;

• aux autorités administratives ou judiciaires légalement habilitées ;

• aux prestataires techniques intervenant ponctuellement pour la maintenance ou la sécurité.

Les prestataires ne reçoivent que les données nécessaires à leurs missions. Certains agissent sur instruction de 100TRAITS ; d’autres, notamment les prestataires de paiement, peuvent agir comme responsables distincts pour leurs propres obligations légales.

Plusieurs prestataires sont établis dans l’Union européenne. Toutefois, certains services appartenant à des groupes internationaux peuvent impliquer un accès ou un transfert de données vers des pays situés en dehors de l’Espace économique européen, notamment les États-Unis.

Selon les prestataires et les opérations concernés, ces transferts peuvent être encadrés par :

• une décision d’adéquation de la Commission européenne ;

• le cadre européen applicable aux organisations américaines qui y adhèrent ;

• les clauses contractuelles types adoptées par la Commission européenne ;

• des mesures contractuelles, techniques ou organisationnelles complémentaires.

Pour obtenir davantage d’informations sur les garanties utilisées par un prestataire déterminé, la personne concernée peut contacter 100TRAITS ou consulter la politique de confidentialité du prestataire concerné.

Les données personnelles sont conservées uniquement pendant la durée nécessaire à leur utilisation. Elles sont ensuite supprimées, anonymisées ou archivées avec un accès limité lorsque leur conservation reste nécessaire pour respecter une obligation légale ou défendre les droits de 100TRAITS.

Demandes de contact sans suite
Les données sont conservées pendant le temps nécessaire pour répondre à la demande, puis pendant une durée maximale de trois ans à compter du dernier contact émanant de la personne.

Données des prospects utilisées pour la prospection commerciale
Elles sont conservées pendant trois ans à compter de leur collecte ou du dernier contact émanant du prospect.

La simple ouverture d’un e-mail commercial n’est pas considérée comme un nouveau contact permettant de prolonger cette durée.

Données des clients utilisées pour la prospection commerciale
Elles peuvent être conservées pendant la relation commerciale, puis pendant trois ans à compter de sa fin.

Demandes d’opposition à la prospection
Seules les informations nécessaires pour respecter l’opposition de la personne sont conservées, en principe pendant trois ans.

Données nécessaires à l’accompagnement
Elles sont conservées pendant la durée de l’accompagnement et, lorsqu’elles sont liées à l’utilisation de la plateforme, pendant les six mois d’accès à l’espace de formation.

Exercices et bilans transmis par e-mail
Ils sont conservés pendant la durée utile au suivi de l’accompagnement. À l’issue de cette période, ils font l’objet d’un tri et sont supprimés, anonymisés ou archivés de manière limitée lorsqu’une conservation demeure nécessaire.

Données sensibles
Les informations sensibles volontairement transmises sont conservées uniquement pendant la durée strictement nécessaire à la personnalisation et à la réalisation de l’accompagnement.

Elles sont ensuite supprimées ou anonymisées, sauf lorsqu’une conservation limitée est indispensable à la constatation, à l’exercice ou à la défense d’un droit.

Enregistrements et replays
Ils sont conservés pendant la durée annoncée aux participants avant l’enregistrement et, en principe, au maximum pendant la période d’accès au programme concerné.

Ils peuvent être supprimés plus tôt lorsqu’ils ne sont plus utiles ou lorsqu’une demande légitime de retrait le justifie.

Données contractuelles et preuves de commande
Les contrats, commandes, acceptations des Conditions générales de vente et autres preuves de la relation contractuelle sont conservés pendant la durée du contrat, puis jusqu’à cinq ans en archivage probatoire.

Factures et pièces comptables
Elles sont conservées pendant dix ans à compter de la clôture de l’exercice comptable concerné, conformément aux obligations légales.

Données relatives aux paiements
Elles sont conservées conformément aux durées légales et contractuelles appliquées par Stripe et PayPal.

100TRAITS ne conserve pas directement les numéros complets de carte bancaire ni les cryptogrammes.

Journaux techniques et données de sécurité
Ils sont en principe conservés pendant une durée maximale de douze mois, sauf lorsqu’un incident de sécurité ou un litige justifie une conservation plus longue.

Témoignages, photographies, enregistrements audio et vidéos
Ils sont utilisés pendant la durée indiquée dans l’autorisation donnée par la personne concernée.

Lorsque le traitement repose sur le consentement, la personne peut le retirer. Les contenus concernés sont alors retirés des supports contrôlés par 100TRAITS dans un délai raisonnable, sous réserve des supports déjà imprimés ou des partages effectués par des tiers avant le retrait.

Choix concernant les cookies
Le choix de l’utilisateur, qu’il s’agisse d’une acceptation ou d’un refus, peut être conservé pendant environ six mois afin de ne pas lui présenter le bandeau à chaque visite.

La durée de vie de chaque cookie dépend ensuite de sa finalité et de sa configuration. Elle sera précisée dans les informations relatives aux cookies effectivement utilisés sur le site.

L’inscription à un atelier, la prise d’un rendez-vous ou l’achat d’un accompagnement n’entraînent pas automatiquement l’inscription à la newsletter lorsque le consentement est requis.

Le consentement à la newsletter est recueilli au moyen d’une case ou d’une action distincte, non précochée.

Chaque e-mail commercial comporte un moyen simple et gratuit de se désinscrire.

Une personne peut également demander à ne plus recevoir de communications en écrivant à : bonjour@100traits.fr

Le retrait du consentement à la newsletter n’empêche pas l’envoi des messages nécessaires à l’exécution d’une commande, à la gestion d’un rendez-vous, au paiement ou à l’accès à la formation.

Le site peut utiliser :

• des cookies strictement nécessaires à son fonctionnement ;

• des cookies liés à la connexion et à l’espace de formation ;

• des cookies de mesure d’audience ;

• Google Analytics ;

• le pixel Meta ;

• d’autres traceurs liés aux fonctionnalités intégrées.

Les cookies strictement nécessaires peuvent être déposés sans consentement lorsqu’ils remplissent les conditions légales.

Google Analytics, le pixel Meta et les autres traceurs non indispensables ne doivent être activés qu’après le consentement de l’utilisateur, lorsque celui-ci est requis.

Le bandeau de consentement doit permettre :

• d’accepter les cookies non indispensables ;

• de les refuser aussi facilement ;

• de personnaliser les choix ;

• de poursuivre la navigation sans consentir ;

• de retirer ou modifier le consentement à tout moment.

La fermeture du bandeau ne vaut pas acceptation.

Le choix exprimé peut être conservé pendant environ six mois afin de ne pas solliciter l’utilisateur à chaque visite. La durée de chaque cookie dépend de sa finalité et de sa configuration.

Gestion des préférences : en cliquant ici.

Une politique ou un tableau détaillé des cookies pourra être complété après l’installation effective de Google Analytics et du pixel Meta, afin d’indiquer les cookies réellement déposés et non une liste théorique.

100TRAITS met en œuvre des mesures raisonnables et adaptées à la nature des données traitées, notamment :

• utilisation de mots de passe uniques et robustes ;

• activation de l’authentification à deux facteurs lorsqu’elle est disponible ;

• limitation des accès aux comptes professionnels ;

• utilisation de connexions chiffrées HTTPS ;

• mises à jour régulières des appareils et logiciels ;

• protection des boîtes électroniques et des accès aux plateformes ;

• limitation de la collecte des données sensibles ;

• suppression ou archivage des données devenues inutiles ;

• contrôle des accès aux documents pédagogiques et aux replays ;

• sélection de prestataires présentant des garanties de sécurité adaptées.

Aucun système ne permet néanmoins de garantir une sécurité absolue.

En cas de violation de données susceptible d’engendrer un risque pour les droits et libertés des personnes, 100TRAITS documentera l’incident et effectuera, lorsque cela est nécessaire, une notification à la CNIL dans les délais applicables. Les personnes concernées seront informées lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.

Selon le traitement concerné et les conditions prévues par le RGPD, chaque personne dispose :

• d’un droit d’accès ;

• d’un droit de rectification ;

• d’un droit à l’effacement ;

• d’un droit à la limitation du traitement ;

• d’un droit d’opposition ;

• d’un droit à la portabilité des données qu’elle a fournies ;

• du droit de retirer son consentement à tout moment ;

• du droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la législation française.

Pour exercer ces droits ou poser une question :

Par e-mail : bonjour@100traits.fr

Par courrier :
Sophie Prat-Desplanches EI – 100TRAITS
4 impasse des Hirondelles
31240 L’Union – France

La demande doit permettre d’identifier suffisamment la personne et les données concernées. Une pièce d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

Une réponse sera apportée en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; la personne en sera alors informée.

Si une personne estime, après avoir contacté 100TRAITS, que ses droits ne sont pas respectés, elle peut saisir :

Commission nationale de l’informatique et des libertés – CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07

https://www.cnil.fr

100TRAITS ne prend pas de décision produisant des effets juridiques ou affectant significativement une personne sur le seul fondement d’un traitement entièrement automatisé.

Les outils statistiques et publicitaires peuvent contribuer à mesurer l’audience ou à présenter des annonces, mais ils ne décident pas de l’acceptation d’une cliente dans l’accompagnement.

Le site, les ateliers et les accompagnements proposés par 100TRAITS ne sont pas destinés aux mineurs.

100TRAITS ne cherche pas sciemment à collecter des données personnelles concernant des mineurs. Si de telles données ont été transmises sans base appropriée, leur suppression peut être demandée.

La présente politique peut être modifiée pour tenir compte :

• d’une évolution de l’activité ;

• de l’ajout ou du retrait d’un prestataire ;

• d’une modification du site ou des outils utilisés ;

• d’une évolution légale ou réglementaire.

La date de la dernière mise à jour figure en tête du document. En cas de modification importante affectant les personnes déjà inscrites ou clientes, une information adaptée pourra leur être adressée.

La présente politique doit être consultée avec :

• les Mentions légales ;

• les Conditions générales de vente ;

• le gestionnaire ou la politique relative aux cookies ;

• le formulaire permettant d’exercer le droit de rétractation en ligne.