Politique de confidentialité

Dernière mise à jour : septembre 2026

Cette politique de confidentialité explique la nature, l'étendue et la finalité du traitement des données personnelles (ci-après « les données ») au sein de notre offre en ligne et des sites, fonctionnalités et contenus qui y sont associés, ainsi que de nos présences en ligne externes telles que nos profils sur les réseaux sociaux (ci-après collectivement « l'offre en ligne »). Pour la terminologie employée, par exemple « traitement » ou « responsable du traitement », nous renvoyons aux définitions de l'article 4 du Règlement général sur la protection des données (RGPD).

Responsable du traitement

Timm & Gaelle S.L.
Carrer des Murta 13
07193 Bunyola, Illes Balears, Espagne
Représentée par : Timm Christophel et Gaëlle Faure, chacun disposant du pouvoir de représentation individuel (administradores solidarios)
Registre du commerce : Registro Mercantil de Palma de Mallorca, Hoja PM-106894 · EUID ES07017.000405964
NIF : B27656016 · Numéro de TVA intracommunautaire (VIES) : ESB27656016
Email : [email protected]
Téléphone : +34 871 180 101
Informations complémentaires : voir les Mentions légales

En septembre 2026, les données des clients et des abonnés détenues jusque-là par Soul Sense GmbH (Hambourg, Allemagne) ont été transférées à Timm & Gaelle S.L., nouvel exploitant de ces sites et de notre plateforme de réservation, les deux sociétés étant dirigées par les mêmes personnes.

Aucun délégué à la protection des données n'a été désigné, les conditions légales n'étant pas réunies. Pour toute question relative à la protection des données, écris à [email protected].

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles (par exemple les noms, les adresses email, etc.).

Champ d'application : les sites et plateformes couverts

Cette politique s'applique à l'ensemble des propriétés suivantes, exploitées par Timm & Gaelle S.L. :

Toutes les activités de traitement décrites ci-dessous n'ont pas lieu sur chacune de ces propriétés. Lorsqu'une activité est limitée à certains sites, la section concernée le précise.

Types de données traitées

Finalités du traitement

Définitions

« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne (par exemple un cookie) ou à un ou plusieurs éléments propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

« Traitement » désigne toute opération ou tout ensemble d'opérations effectuées sur des données personnelles, que ce soit ou non à l'aide de procédés automatisés. Le terme est large et couvre pratiquement toute manipulation de données.

« Responsable du traitement » désigne la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données personnelles.

Bases légales

Conformément à l'article 13 du RGPD, nous t'informons des bases légales de nos traitements. Lorsque la base légale n'est pas indiquée dans la présente politique, ce qui suit s'applique : la base légale du recueil du consentement est l'art. 6(1)(a) et l'art. 7 du RGPD ; la base légale des traitements nécessaires à l'exécution de nos prestations et de mesures contractuelles, ainsi qu'à la réponse aux demandes, est l'art. 6(1)(b) du RGPD ; la base légale des traitements nécessaires au respect de nos obligations légales est l'art. 6(1)(c) du RGPD ; et la base légale des traitements nécessaires à la sauvegarde de nos intérêts légitimes est l'art. 6(1)(f) du RGPD. Lorsque des intérêts vitaux de la personne concernée ou d'une autre personne physique rendent nécessaire le traitement de données personnelles, l'art. 6(1)(d) du RGPD sert de base légale.

Mesures de sécurité

Nous t'invitons à prendre régulièrement connaissance du contenu de notre politique de confidentialité. Nous adaptons cette politique dès que des modifications des traitements que nous effectuons le rendent nécessaire. Nous t'informerons dès que ces modifications nécessitent un acte de coopération de ta part (par exemple un consentement) ou une autre notification individuelle.

Coopération avec des sous-traitants et des tiers

Si, dans le cadre de nos traitements, nous communiquons des données à d'autres personnes et entreprises (sous-traitants ou tiers), les leur transmettons ou leur en donnons accès d'une autre manière, cela ne se fait que sur la base d'une autorisation légale (par exemple lorsque la transmission des données à des tiers, tels que les prestataires de paiement, est nécessaire à l'exécution du contrat au sens de l'art. 6(1)(b) du RGPD), si tu y as consenti, si une obligation légale le prévoit, ou sur la base de nos intérêts légitimes (par exemple en cas de recours à des mandataires, des hébergeurs web, etc.).

Lorsque nous confions le traitement de données à des tiers sur la base d'un « contrat de sous-traitance », cela se fait sur le fondement de l'art. 28 du RGPD.

Transferts vers des pays tiers

Si nous traitons des données dans un pays tiers (c'est-à-dire en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE)) ou si cela intervient dans le cadre du recours à des services tiers ou de la divulgation ou de la transmission de données à des tiers, cela n'a lieu que pour exécuter nos obligations (pré)contractuelles, sur la base de ton consentement, sur la base d'une obligation légale, ou sur la base de nos intérêts légitimes.

Sous réserve des autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter des données dans un pays tiers que si les conditions particulières des articles 44 et suivants du RGPD sont réunies. Cela signifie par exemple que le traitement a lieu sur la base de garanties particulières, telles que la constatation officiellement reconnue d'un niveau de protection des données équivalent à celui de l'UE (par exemple, pour les États-Unis, via le cadre de protection des données UE-États-Unis) ou le respect d'obligations contractuelles particulières officiellement reconnues (les « clauses contractuelles types »).

Droits des personnes concernées

Tu as le droit de demander la confirmation que des données te concernant sont traitées et d'obtenir des informations sur ces données, ainsi que d'autres informations et une copie des données, conformément à l'art. 15 du RGPD.

Tu as le droit, conformément à l'art. 16 du RGPD, de demander que les données te concernant soient complétées ou que les données inexactes te concernant soient rectifiées.

Tu as le droit, conformément à l'art. 17 du RGPD, d'exiger que les données concernées soient effacées sans délai ou, à défaut, d'exiger une limitation du traitement des données conformément à l'art. 18 du RGPD.

Tu as le droit de demander à recevoir les données te concernant que tu nous as fournies, conformément à l'art. 20 du RGPD, et d'en demander la transmission à d'autres responsables du traitement.

Tu as également le droit, conformément à l'art. 77 du RGPD, d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est l'Agencia Española de Protección de Datos (AEPD) ; tu peux également introduire une réclamation auprès de toute autre autorité de contrôle de l'Union européenne.

Pour exercer ces droits, contacte [email protected].

Droit de révocation du consentement

Tu as le droit de révoquer, avec effet pour l'avenir, un consentement donné, conformément à l'art. 7(3) du RGPD.

Droit d'opposition

Tu peux t'opposer à tout moment au traitement futur des données te concernant, conformément à l'art. 21 du RGPD. L'opposition peut notamment porter sur un traitement à des fins de prospection directe.

Cookies et droit d'opposition à la prospection directe

Les « cookies » sont de petits fichiers stockés sur les ordinateurs des utilisateurs. Différentes informations peuvent y être enregistrées. Un cookie sert avant tout à conserver des informations sur un utilisateur (ou sur l'appareil sur lequel le cookie est stocké) pendant ou après sa visite d'une offre en ligne. Les cookies temporaires, dits « cookies de session » ou « cookies transitoires », sont supprimés lorsque l'utilisateur quitte une offre en ligne et ferme son navigateur. Les cookies permanents, dits « persistants », restent enregistrés même après la fermeture du navigateur. Ils permettent par exemple de conserver l'état de connexion ou d'afficher directement les contenus préférés lors d'une nouvelle visite. Les centres d'intérêt des utilisateurs peuvent également être enregistrés dans un tel cookie, utilisé à des fins de mesure d'audience ou de marketing. Les « cookies tiers » sont des cookies proposés par des fournisseurs autres que le responsable du traitement qui exploite l'offre en ligne.

Nous pouvons utiliser des cookies temporaires et permanents, et nous le précisons dans le cadre de la présente politique de confidentialité.

Si tu ne souhaites pas que des cookies soient enregistrés sur ton ordinateur, désactive l'option correspondante dans les paramètres système de ton navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres système du navigateur. L'exclusion des cookies peut entraîner des restrictions de fonctionnement de cette offre en ligne.

Une opposition générale à l'utilisation de cookies à des fins de marketing en ligne peut être déclarée pour un grand nombre de services, notamment en matière de suivi, via le site américain aboutads.info/choices ou le site européen youronlinechoices.com. Il est en outre possible d'empêcher l'enregistrement de cookies en les désactivant dans les paramètres du navigateur.

Ce site (timmandgaelle.com) ne dépose aucun cookie qui lui soit propre et ne charge rien depuis des tiers : ni mesure d'audience, ni balise publicitaire, ni média intégré, ni police de caractères depuis un réseau de diffusion de contenu.

Suppression des données

Les données que nous traitons sont supprimées, ou leur traitement est limité, conformément aux articles 17 et 18 du RGPD. Sauf mention expresse dans la présente politique de confidentialité, les données que nous conservons sont supprimées dès qu'elles ne sont plus nécessaires à la finalité prévue et que la suppression ne se heurte à aucune obligation légale de conservation. Si les données ne sont pas supprimées parce qu'elles sont nécessaires à d'autres finalités légalement autorisées, leur traitement est limité, c'est-à-dire que les données sont bloquées et ne sont pas traitées à d'autres fins.

Nous supprimons les données personnelles dès qu'elles ne sont plus nécessaires aux finalités indiquées, sauf obligations légales de conservation (notamment comptables et fiscales). Les données sont conservées aussi longtemps que le droit commercial et fiscal l'exige, et supprimées dès que ces obligations ne s'appliquent plus.

Traitements liés à l'activité commerciale

Nous traitons en outre des données de contrat (par exemple objet, durée, catégorie de client) et des données de paiement (par exemple coordonnées bancaires, historique des paiements) de nos clients, prospects et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, du service et du suivi de la clientèle, du marketing, de la publicité et des études de marché.

Hébergement et infrastructure

Simplero

Notre plateforme de réservation, de cours et d'espace client (my.timmchristophel.com, my.yogaofthesoul.com, my.timmandgaelle.com), nos espaces communautaires (seelenreisende.community, soultravelers.community) ainsi que des parties de notre offre en ligne sont hébergés sur la plateforme « Simplero », fournie par Powerful Through Grace, Inc. (exerçant sous le nom de Simplero), 1 Chestnut Hill Plaza #1139, Newark, DE 19713, États-Unis. Simplero fournit des services d'hébergement, de boutique, d'emailing, de gestion de la relation client, de prise de rendez-vous, d'événements et de diffusion de cours. Aux fins de la fourniture de notre offre en ligne, Simplero traite des données d'inventaire, des données de contact, des données de contenu, des données de contrat, des données d'usage ainsi que des métadonnées et données de communication des clients, prospects et visiteurs de notre offre en ligne, sur la base de nos intérêts légitimes à une fourniture efficace et sûre de cette offre en ligne au titre de l'art. 6(1)(f) du RGPD, en liaison avec l'art. 28 du RGPD (contrat de sous-traitance). Les transferts de données vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis, au titre duquel le prestataire déclare être certifié. Politique de confidentialité : simplero.com/privacy.

Cloudflare

Nos sites statiques (timmchristophel.com, de.timmchristophel.com, yogaofthesoul.com, gaellefaure.com, fr.gaellefaure.com, timmandgaelle.com) sont délivrés par Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, en tant qu'hébergeur, fournisseur de diffusion de contenu (CDN) et prestataire de sécurité. Cloudflare traite des données d'usage ainsi que des métadonnées et données de communication (en particulier adresses IP, type de navigateur et pages demandées) afin de délivrer les contenus du site de manière efficace et sécurisée et de le protéger contre le trafic malveillant. Base légale : art. 6(1)(f) RGPD (intérêt légitime à une diffusion sûre et performante). Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis et des clauses contractuelles types. Politique de confidentialité : cloudflare.com/privacypolicy.

Paramètres de campagne (UTM)

Si tu arrives via un lien de campagne, le formulaire d'inscription de nos sites statiques peut stocker les paramètres de campagne (UTM) dans un cookie de première partie pendant 7 jours au plus, uniquement pour attribuer ton inscription ; aucun cookie de suivi tiers n'est déposé par ce mécanisme.

Fichiers journaux du serveur

Nous-mêmes, ou notre hébergeur, collectons des données à chaque accès au serveur sur lequel se trouve ce service (les « fichiers journaux du serveur »), sur la base de nos intérêts légitimes au sens de l'art. 6(1)(f) du RGPD. Les données d'accès comprennent le nom du site consulté, le fichier, la date et l'heure de l'accès, le volume de données transféré, le message indiquant que l'accès a réussi, le type et la version du navigateur, le système d'exploitation de l'utilisateur, l'URL de provenance (la page consultée précédemment), l'adresse IP et le fournisseur d'accès à l'origine de la demande.

Les informations des fichiers journaux sont conservées 7 jours au maximum à des fins de sécurité (par exemple pour enquêter sur un usage abusif ou une fraude), puis supprimées. Les données dont la conservation reste nécessaire à titre de preuve sont exclues de la suppression jusqu'à l'élucidation définitive de l'incident concerné.

Journal des référents en périphérie (yogaofthesoul.com)

Sur yogaofthesoul.com, nous tenons notre propre journal des requêtes de pages en périphérie afin de comprendre quels sites et quels outils de recherche nous envoient des visiteurs. Chaque entrée contient l'heure de la requête, le chemin et la chaîne de requête demandés, le statut de la réponse, l'URL de provenance et son hôte, les paramètres de campagne (UTM) présents dans le lien, un code pays approximatif fourni par Cloudflare, et la chaîne d'agent utilisateur du navigateur, qui n'existe que pour permettre de distinguer le trafic des robots du trafic humain. Ce journal ne contient délibérément aucune adresse IP, aucun cookie et aucun identifiant, et il n'est pas utilisé pour reconnaître des visiteurs individuels. La base de données est hébergée dans l'Union européenne. Base légale : notre intérêt légitime à comprendre d'où viennent nos visiteurs, art. 6(1)(f) RGPD.

Boutique en ligne, réservations et comptes clients

Nous traitons les données de nos clients dans le cadre des processus de commande de notre boutique en ligne, afin de leur permettre de sélectionner et de commander les produits et services choisis, ainsi que pour leur paiement et leur livraison ou leur exécution. Les réservations, les achats, les accès aux cours, la prise de rendez-vous, les événements et les abonnements email sont gérés sur notre plateforme de réservation (my.timmchristophel.com, my.yogaofthesoul.com et my.timmandgaelle.com), exploitée avec Simplero.

Les données traitées comprennent des données d'inventaire, des données de communication, des données de contrat et des données de paiement. Les personnes concernées par le traitement sont nos clients, prospects et autres partenaires commerciaux. Le traitement a lieu aux fins de la fourniture de prestations contractuelles dans le cadre de l'exploitation d'une boutique en ligne, de la facturation, de la livraison et du service client. Nous utilisons des cookies de session pour conserver le contenu du panier et des cookies permanents pour conserver l'état de connexion.

Le traitement est effectué sur la base de l'art. 6(1)(b) du RGPD (exécution des processus de commande) et de l'art. 6(1)(c) du RGPD (archivage légalement requis). Les informations signalées comme obligatoires sont nécessaires à la conclusion et à l'exécution du contrat. Nous ne communiquons de données à des tiers que dans le cadre de la livraison, du paiement, ou dans le cadre des autorisations et obligations légales à l'égard de conseils juridiques et d'autorités.

Les utilisateurs peuvent facultativement créer un compte utilisateur leur permettant de consulter leurs commandes. Lors de l'inscription, les informations obligatoires requises leur sont communiquées. Les comptes utilisateurs ne sont pas publics et ne peuvent pas être indexés par les moteurs de recherche. Lorsqu'un utilisateur a résilié son compte, les données relatives à ce compte sont supprimées, sous réserve que leur conservation soit nécessaire pour des motifs de droit commercial ou fiscal au titre de l'art. 6(1)(c) du RGPD.

La suppression intervient à l'expiration des garanties légales et des obligations comparables. La nécessité de conserver les données est réexaminée tous les trois ans ; en cas d'obligations légales d'archivage, la suppression intervient dès que ces obligations ne s'appliquent plus.

Prise de rendez-vous (calendrier intégré)

Sur certaines pages, le calendrier de rendez-vous de notre plateforme de réservation est intégré sous forme d'iframe. Les données que tu y saisis sont traitées par la plateforme de réservation (voir Simplero, ci-dessus).

Prestations de conseil, de coaching et de formation

Nous traitons les données de nos clients et prospects dans le cadre de nos prestations contractuelles, qui comprennent des prestations de conseil, de coaching et de formation.

Nous traitons des données d'inventaire, des données de contact, des données de contenu, des données de contrat, des données de paiement ainsi que des données d'usage et des métadonnées. Nous ne traitons en principe pas de catégories particulières de données personnelles, sauf lorsqu'elles font partie d'un traitement qui nous est confié. Les personnes concernées sont nos clients, prospects et leurs clients, utilisateurs, visiteurs de sites ou employés, ainsi que des tiers. La finalité du traitement est la fourniture de prestations contractuelles, la facturation et le service client. Les bases légales du traitement découlent de l'art. 6(1)(b) du RGPD (prestations contractuelles) et de l'art. 6(1)(f) du RGPD (analyse, statistiques, optimisation, mesures de sécurité).

Nous supprimons les données à l'expiration des garanties légales et des obligations comparables. La nécessité de conserver les données est réexaminée tous les trois ans ; en cas d'obligations légales d'archivage, la suppression intervient à leur expiration.

Données des clients dans les séances individuelles et l'accompagnement

Nous traitons les données de nos clients, prospects et autres donneurs d'ordre ou partenaires contractuels (désignés uniformément par « clients ») conformément à l'art. 6(1)(b) du RGPD afin de leur fournir nos prestations contractuelles ou précontractuelles. Les données traitées, la nature, l'étendue et la finalité du traitement ainsi que sa nécessité sont déterminées par la relation contractuelle sous-jacente.

Les données traitées comprennent en règle générale les données d'inventaire et les données maîtres des clients (par exemple nom, adresse, etc.), les données de contact (par exemple adresse email, téléphone, etc.), les données de contrat (par exemple prestations utilisées, honoraires, noms des interlocuteurs, etc.) et les données de paiement (par exemple coordonnées bancaires, historique des paiements, etc.).

Dans le cadre de nos prestations, nous pouvons également traiter des catégories particulières de données au sens de l'art. 9(1) du RGPD, en particulier des informations relatives à la santé des clients, le cas échéant en lien avec leur vie sexuelle ou leur orientation sexuelle, leur origine ethnique ou leurs convictions religieuses ou philosophiques. À cette fin, nous recueillons le consentement explicite des clients au titre des art. 6(1)(a), 7 et 9(2)(a) du RGPD.

Lorsque cela est nécessaire à l'exécution du contrat ou requis par la loi, nous divulguons ou transmettons les données des clients dans le cadre de la communication avec d'autres professionnels, avec des tiers nécessairement ou habituellement associés à l'exécution du contrat, tels que des services de facturation ou des prestataires comparables, dans la mesure où cela sert la fourniture de nos prestations au titre de l'art. 6(1)(b) du RGPD, est requis par la loi au titre de l'art. 6(1)(c) du RGPD, sert nos intérêts ou ceux des clients à une prise en charge efficace et économique en tant qu'intérêt légitime au titre de l'art. 6(1)(f) du RGPD, ou est nécessaire au titre de l'art. 6(1)(d) du RGPD à la sauvegarde des intérêts vitaux des clients ou d'une autre personne physique, ou encore dans le cadre d'un consentement au titre des art. 6(1)(a) et 7 du RGPD.

La suppression des données intervient lorsqu'elles ne sont plus nécessaires à l'exécution des obligations contractuelles ou légales de diligence et au traitement d'éventuelles garanties et obligations comparables, la nécessité de conserver les données étant réexaminée tous les trois ans ; à défaut, les obligations légales de conservation s'appliquent.

Le contenu des séances individuelles et de l'accompagnement doula est strictement confidentiel. Les enregistrements de séance sont réalisés pour ton usage personnel et ne sont partagés qu'avec toi. Nous ne divulguons le contenu des séances à aucun tiers sans ton consentement écrit. Lorsqu'un soutien dépasse notre cadre, nous pouvons, avec soin, t'orienter vers les professionnels médicaux ou psychologiques appropriés.

Réservations de retraites

Nous traitons les données personnelles des participants aux retraites aux fins de l'organisation et de la tenue de nos retraites Yoga of the Soul. Cela comprend :

Ces données sont traitées sur la base de l'art. 6(1)(b) du RGPD (exécution du contrat). Lorsque cela est nécessaire à la tenue de la retraite, nous partageons les données pertinentes avec :

Les données de réservation sont conservées aussi longtemps que le droit commercial et fiscal l'exige.

Appels vidéo (Zoom)

Les séances en ligne, les salles en direct, les appels aux membres et les webinaires se tiennent avec Zoom, fourni par Zoom Communications, Inc. (États-Unis) et, pour les utilisateurs de l'Espace économique européen, par Zoom Video Communications BV (Pays-Bas). Lorsque tu rejoins un appel, Zoom traite ton nom affiché, l'adresse email avec laquelle tu t'inscris le cas échéant, et des données techniques de connexion (adresse IP, informations sur l'appareil et le réseau), ainsi que l'audio et la vidéo pendant la durée de l'appel. Cela a lieu pour exécuter notre contrat avec toi au titre de l'art. 6(1)(b) du RGPD. Un enregistrement n'est réalisé que lorsqu'il est annoncé au préalable. Zoom agit comme notre sous-traitant ; les transferts vers les États-Unis sont encadrés par des clauses contractuelles types. Politique de confidentialité : zoom.us/privacy.

Administration, comptabilité et gestion des contacts

Nous traitons des données dans le cadre de tâches administratives et de l'organisation de notre activité, de notre comptabilité et du respect d'obligations légales telles que l'archivage. Nous traitons les mêmes données que celles que nous traitons dans le cadre de la fourniture de nos prestations contractuelles. Les bases du traitement sont l'art. 6(1)(c) et l'art. 6(1)(f) du RGPD. Les clients, prospects, partenaires commerciaux et visiteurs du site sont concernés par ce traitement. La finalité et notre intérêt résident dans l'administration, la comptabilité, l'organisation du bureau et l'archivage des données - des tâches qui servent au maintien de notre activité, à l'accomplissement de nos missions et à la fourniture de nos prestations.

Nous divulguons ou transmettons des données aux autorités fiscales, à des conseils tels que des conseillers fiscaux ou des commissaires aux comptes, ainsi qu'à d'autres services de facturation et prestataires de paiement.

Inscription et comptes utilisateurs

Les utilisateurs peuvent facultativement créer un compte utilisateur. Lors de l'inscription, les informations obligatoires requises leur sont communiquées. Les données saisies lors de l'inscription sont utilisées aux fins de l'utilisation de l'offre. Les utilisateurs peuvent être informés par email d'éléments pertinents pour l'offre ou l'inscription, tels que des modifications de l'étendue de l'offre ou des circonstances techniques.

Lorsqu'un utilisateur a résilié son compte, les données relatives à ce compte sont supprimées, sous réserve que leur conservation soit nécessaire pour des motifs de droit commercial ou fiscal au titre de l'art. 6(1)(c) du RGPD. Il appartient aux utilisateurs de sauvegarder leurs données avant la fin du contrat.

Dans le cadre de l'utilisation de nos fonctions d'inscription et de connexion ainsi que du compte utilisateur, nous enregistrons l'adresse IP et l'heure de l'action de l'utilisateur concernée. Cet enregistrement repose sur nos intérêts légitimes ainsi que sur ceux des utilisateurs à une protection contre les usages abusifs et autres utilisations non autorisées. Ces données ne sont en principe pas communiquées à des tiers, sauf si cela est nécessaire à la défense de nos droits ou s'il existe une obligation légale au titre de l'art. 6(1)(c) du RGPD. Les adresses IP sont anonymisées ou supprimées au plus tard au bout de 7 jours.

Contact et communication

Si tu nous contactes (par exemple via un formulaire de contact, par email, par téléphone, via WhatsApp ou via les réseaux sociaux), nous traitons tes informations pour répondre à ta demande et la traiter (art. 6(1)(b) et (f) RGPD). Tes informations peuvent être enregistrées dans un système de gestion de la relation client (« système CRM ») ou une organisation comparable des demandes. Pour WhatsApp, les conditions et la politique de confidentialité de Meta s'appliquent en complément.

Nous supprimons les demandes lorsqu'elles ne sont plus nécessaires. Nous en réexaminons la nécessité tous les deux ans ; au surplus, les obligations légales d'archivage s'appliquent.

Ressources gratuites et lettre d'information

Les informations qui suivent te renseignent sur le contenu de notre lettre d'information, sur les procédures d'inscription, d'envoi et d'évaluation statistique, ainsi que sur tes droits d'opposition. En t'abonnant à notre lettre d'information, tu acceptes de la recevoir et acceptes les procédures décrites.

Ressources gratuites : si tu demandes une méditation gratuite ou une autre ressource gratuite, nous traitons ton prénom et ton adresse email pour te délivrer le contenu et t'envoyer les emails associés.

Contenu de la lettre d'information : nous n'envoyons de lettres d'information, d'emails et d'autres notifications électroniques à caractère promotionnel (ci-après « lettre d'information ») qu'avec le consentement des destinataires ou sur la base d'une autorisation légale. Lorsque le contenu de la lettre d'information est décrit de manière précise au moment de l'inscription, il est déterminant pour le consentement des utilisateurs.

Double opt-in et journalisation : l'inscription à notre lettre d'information se fait selon une procédure dite de double opt-in. Cela signifie qu'après ton inscription tu reçois un email te demandant de confirmer ton inscription. Cette confirmation est nécessaire afin que personne ne puisse s'inscrire avec l'adresse email d'autrui. Les inscriptions à la lettre d'information sont journalisées afin de pouvoir prouver le processus d'inscription conformément aux exigences légales. Cela inclut l'enregistrement de l'heure de l'inscription et de la confirmation ainsi que de l'adresse IP.

Données d'inscription : pour t'inscrire à la lettre d'information, il suffit d'indiquer ton adresse email. Facultativement, nous te demandons un prénom pour pouvoir t'y adresser personnellement.

Base légale : l'envoi de la lettre d'information et la mesure de performance associée reposent sur le consentement des destinataires au titre de l'art. 6(1)(a) du RGPD et de l'art. 21 de la loi espagnole sur les services de la société de l'information (LSSI-CE, loi 34/2002). Les clients existants peuvent recevoir des informations sur des offres similaires au titre de l'art. 21(2) de la LSSI-CE. Chaque email contient un lien de désinscription.

Résiliation et révocation : tu peux mettre fin à tout moment à la réception de notre lettre d'information, c'est-à-dire révoquer ton consentement. Tu trouveras un lien de désinscription à la fin de chaque lettre d'information. Nous pouvons conserver les adresses email désinscrites jusqu'à trois ans sur la base de nos intérêts légitimes avant de les supprimer, afin de pouvoir prouver un consentement donné par le passé. Le traitement de ces données est limité à la finalité d'une éventuelle défense contre des réclamations. Une demande de suppression individuelle est possible à tout moment, à condition que l'existence passée du consentement soit confirmée dans le même temps.

Prestataire d'envoi de la lettre d'information

La lettre d'information est envoyée au moyen de la plateforme « Simplero », fournie par Powerful Through Grace, Inc. (exerçant sous le nom de Simplero), 1 Chestnut Hill Plaza #1139, Newark, DE 19713, États-Unis. Simplero est utilisé sur la base de nos intérêts légitimes au titre de l'art. 6(1)(f) du RGPD et d'un contrat de sous-traitance au titre de l'art. 28(3)(1) du RGPD. Les transferts de données vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis, au titre duquel le prestataire déclare être certifié. Politique de confidentialité : simplero.com/privacy.

Le prestataire peut utiliser les données des destinataires sous forme pseudonymisée, c'est-à-dire sans les rattacher à un utilisateur, pour optimiser ou améliorer ses propres services, par exemple pour l'optimisation technique de l'envoi et de la présentation de la lettre d'information ou à des fins statistiques. Le prestataire n'utilise toutefois pas les données de nos destinataires pour les contacter lui-même ni pour transmettre ces données à des tiers.

Statistiques de la lettre d'information

Les lettres d'information contiennent un « pixel invisible », c'est-à-dire un fichier de la taille d'un pixel qui est appelé depuis notre serveur ou, si nous recourons à un prestataire, depuis le serveur de celui-ci, lors de l'ouverture de la lettre d'information. Lors de cet appel, des informations techniques telles que des informations sur le navigateur et ton système, ainsi que ton adresse IP et l'heure de l'appel, sont d'abord collectées.

Ces informations servent à l'amélioration technique des services sur la base des données techniques, ou des groupes cibles et de leur comportement de lecture d'après leurs lieux de consultation (qui peuvent être déterminés à l'aide de l'adresse IP) ou les heures d'accès. Les relevés statistiques comprennent également le fait de savoir si les lettres d'information sont ouvertes, quand elles le sont et quels liens sont cliqués. Pour des raisons techniques, ces informations peuvent être rattachées à des destinataires individuels. Toutefois, ni nous ni le prestataire ne cherchons à observer des utilisateurs individuels. Ces évaluations nous servent bien davantage à reconnaître les habitudes de lecture de nos utilisateurs et à y adapter nos contenus, ou à envoyer des contenus différents selon les centres d'intérêt de nos utilisateurs.

Podcasts

Les épisodes de nos podcasts sont publiés sur notre plateforme Simplero et diffusés via des annuaires et des applications de podcast. Lorsque tu lis ou télécharges un épisode, la plateforme d'hébergement traite des données techniques de connexion comme décrit à la section Fichiers journaux du serveur ; l'annuaire ou l'application que tu utilises traite tes données au titre de sa propre politique de confidentialité, sur laquelle nous n'avons aucune influence. Base légale : notre intérêt légitime à publier nos épisodes et à en mesurer l'audience, art. 6(1)(f) RGPD.

Google Analytics

Sur timmchristophel.com, de.timmchristophel.com et yogaofthesoul.com, nous utilisons Google Analytics, un service de mesure d'audience fourni par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6(1)(f) du RGPD). Google utilise des cookies. Les informations générées par le cookie sur l'utilisation de l'offre en ligne par les utilisateurs sont en règle générale transmises à un serveur de Google aux États-Unis et y sont conservées. Les transferts de données vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis.

Google utilisera ces informations pour notre compte afin d'évaluer l'utilisation de notre offre en ligne par les utilisateurs, d'établir des rapports sur les activités au sein de cette offre en ligne et de nous fournir d'autres services liés à l'utilisation de cette offre en ligne et à l'usage d'internet. Des profils d'utilisateurs pseudonymisés peuvent être créés à partir des données traitées.

Nous n'utilisons Google Analytics qu'avec l'anonymisation des adresses IP activée. Cela signifie que l'adresse IP des utilisateurs est tronquée par Google au sein des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen. Ce n'est qu'à titre exceptionnel que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est tronquée.

L'adresse IP transmise par le navigateur de l'utilisateur n'est pas recoupée avec d'autres données de Google. Les utilisateurs peuvent empêcher l'enregistrement des cookies en paramétrant leur navigateur en conséquence ; ils peuvent également empêcher la collecte par Google des données générées par le cookie et relatives à leur utilisation de l'offre en ligne, ainsi que le traitement de ces données par Google, en téléchargeant et en installant le module de navigateur disponible à l'adresse suivante : tools.google.com/dlpage/gaoptout.

Pour en savoir plus sur l'utilisation des données par Google, les paramètres et les possibilités d'opposition, consulte : la politique de confidentialité de Google et les paramètres publicitaires de Google.

Les données personnelles des utilisateurs sont supprimées ou anonymisées au bout de 14 mois.

Google Tag Manager

Nous utilisons Google Tag Manager pour gérer et déployer les services de mesure d'audience et de marketing de Google sur nos sites. Google Tag Manager ne collecte lui-même aucune donnée personnelle. Il déclenche d'autres balises susceptibles de collecter des données. Google Tag Manager n'accède pas à ces données. Si une désactivation a été effectuée au niveau du domaine ou du cookie, elle reste valable pour toutes les balises de suivi mises en place avec Google Tag Manager.

Google Ads et services de remarketing

Nous utilisons les services de marketing et de remarketing (collectivement les « services de marketing de Google ») de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »), sur la base de nos intérêts légitimes (c'est-à-dire notre intérêt à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne au sens de l'art. 6(1)(f) du RGPD). Les transferts de données vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis.

Les services de marketing de Google nous permettent d'afficher des publicités pour notre site et sur celui-ci de manière plus ciblée, afin de ne présenter aux utilisateurs que des annonces susceptibles de correspondre à leurs centres d'intérêt. Lorsqu'un utilisateur se voit présenter des annonces pour des produits pour lesquels il a manifesté un intérêt sur d'autres sites, on parle de « remarketing ». À ces fins, lors de l'accès à notre site et à d'autres sites sur lesquels les services de marketing de Google sont actifs, un code de Google est exécuté directement et des balises dites de (re)marketing sont intégrées au site. Elles permettent de déposer un cookie individuel sur l'appareil de l'utilisateur. Ces cookies peuvent être déposés par différents domaines, notamment google.com, doubleclick.net et googleadservices.com.

Dans le cas de Google Ads, chaque client Ads reçoit un « cookie de conversion » différent. Les cookies ne peuvent donc pas être suivis à travers les sites des clients Ads. Les informations obtenues à l'aide du cookie servent à établir des statistiques de conversion pour les clients Ads ayant opté pour le suivi des conversions.

Pour en savoir plus sur l'utilisation des données par Google à des fins de marketing, consulte : les règles publicitaires de Google. La politique de confidentialité de Google est disponible à l'adresse : policies.google.com/privacy.

Si tu souhaites t'opposer à la publicité ciblée par centres d'intérêt des services de marketing de Google, tu peux utiliser les paramètres et options de refus proposés par Google : adssettings.google.com.

Pixel Meta, audiences personnalisées et API de conversions

Au sein de notre offre en ligne, le « pixel Meta » et l'API de conversions (CAPI) du réseau social Facebook/Instagram, exploité par Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande (« Meta »), sont utilisés sur la base de nos intérêts légitimes à l'analyse, à l'optimisation et à l'exploitation économique de notre offre en ligne, et à ces fins, au titre de l'art. 6(1)(f) du RGPD. Sur les pages de notre plateforme de réservation et sur les pages de campagne dédiées, lorsque cela est requis, cela se fait sur la base du consentement (art. 6(1)(a) RGPD), que tu peux retirer pour l'avenir.

Le pixel Meta permet à Meta de déterminer les visiteurs de notre offre en ligne comme groupe cible pour l'affichage de publicités (les « Meta Ads »). Nous utilisons donc le pixel Meta afin de n'afficher les Meta Ads que nous plaçons qu'aux utilisateurs de Facebook et d'Instagram ayant également manifesté un intérêt pour notre offre en ligne ou présentant certaines caractéristiques (par exemple un intérêt pour certains thèmes ou produits, déterminé à partir des sites consultés) que nous transmettons à Meta (les « audiences personnalisées »). Grâce au pixel Meta, nous voulons également nous assurer que nos Meta Ads correspondent à l'intérêt potentiel des utilisateurs et ne soient pas perçues comme importunes. Le pixel Meta nous permet en outre de suivre l'efficacité des publicités Meta à des fins statistiques et d'étude de marché, en constatant si des utilisateurs ont été redirigés vers notre site après avoir cliqué sur une publicité Meta (la « conversion »).

Outre le pixel Meta basé sur le navigateur, nous utilisons l'API de conversions (CAPI) pour le suivi des événements côté serveur. Cela nous permet d'envoyer des événements de conversion (tels que les achats et les vues de page) directement de notre serveur à Meta, indépendamment des cookies du navigateur. La précision de la mesure s'en trouve améliorée et elle n'est pas affectée par les restrictions imposées aux cookies par les navigateurs.

Le traitement des données par Meta s'inscrit dans le cadre de la politique d'utilisation des données de Meta. Des informations générales sur l'affichage des Meta Ads y figurent donc : facebook.com/policy.php. Des informations spécifiques et des détails sur le pixel Meta et son fonctionnement se trouvent dans la section d'aide de Meta.

Tu peux t'opposer à la collecte par le pixel Meta et à l'utilisation de tes données pour l'affichage de Meta Ads. Pour définir quels types de publicités te sont affichés au sein de Facebook, tu peux consulter la page mise en place par Meta et suivre les instructions relatives aux paramètres de la publicité basée sur l'usage : facebook.com/settings?tab=ads. Ces paramètres sont indépendants de la plateforme, c'est-à-dire qu'ils s'appliquent à tous les appareils.

Tu peux également t'opposer à l'utilisation de cookies à des fins de mesure d'audience et de publicité via la page de refus de la Network Advertising Initiative (optout.networkadvertising.org) ainsi que via le site américain (aboutads.info/choices) ou le site européen (youronlinechoices.com).

gaellefaure.com et timmandgaelle.com ne chargent ni le pixel Meta, ni Google Analytics, ni Google Tag Manager.

Vimeo

Nous pouvons intégrer des vidéos de la plateforme « Vimeo », fournie par Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, New York 10011, États-Unis. Politique de confidentialité : vimeo.com/privacy. Nous signalons que Vimeo peut utiliser Google Analytics et renvoyons à la politique de confidentialité (policies.google.com/privacy) et aux possibilités de refus de Google Analytics (tools.google.com/dlpage/gaoptout) ou aux paramètres de Google relatifs à l'utilisation des données à des fins de marketing (adssettings.google.com).

YouTube

Nous pouvons intégrer des vidéos de la plateforme « YouTube », fournie par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité : policies.google.com/privacy. Refus : adssettings.google.com/authenticated.

Senja

Nous utilisons le widget de témoignages « Senja », fourni par Senja Technologies Ltd., pour afficher des avis clients sur notre site. Lors du chargement du widget, Senja peut collecter des données d'usage telles que les adresses IP et les informations sur le navigateur. Ce traitement repose sur nos intérêts légitimes à présenter des preuves sociales authentiques au titre de l'art. 6(1)(f) du RGPD. Politique de confidentialité : senja.io/privacy.

Prestataires de paiement

PayPal

Nous proposons le paiement via PayPal. Le prestataire de paiement est PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Si tu choisis de payer via PayPal, les données de paiement que tu saisis sont transmises à PayPal. Cette transmission de données a lieu sur la base de l'art. 6(1)(b) du RGPD (exécution du contrat) et dans l'intérêt d'un processus de paiement fluide, pratique et sécurisé (art. 6(1)(f) RGPD). Politique de confidentialité : paypal.com/privacy.

Stripe

Nous proposons le paiement via Stripe. Le prestataire de paiement est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Si tu choisis de payer via Stripe, les données de paiement que tu saisis sont transmises à Stripe. Cette transmission de données a lieu sur la base de l'art. 6(1)(b) du RGPD (exécution du contrat) et dans l'intérêt d'un processus de paiement fluide, pratique et sécurisé (art. 6(1)(f) RGPD). Politique de confidentialité : stripe.com/privacy.

Présences sur les réseaux sociaux

Nous entretenons des présences en ligne au sein de réseaux sociaux et de plateformes afin de communiquer avec les clients, prospects et utilisateurs qui y sont actifs et de les informer sur nos prestations. Lors de l'accès aux réseaux et plateformes concernés, les conditions générales et les règles de traitement des données de leurs exploitants respectifs s'appliquent.

Sauf mention contraire dans notre politique de confidentialité, nous traitons les données des utilisateurs lorsqu'ils communiquent avec nous au sein des réseaux sociaux et des plateformes, par exemple lorsqu'ils publient des commentaires sur nos présences en ligne ou nous envoient des messages. Nous entretenons actuellement des présences sur les plateformes suivantes :

Opposition aux emails publicitaires

L'utilisation des coordonnées publiées dans le cadre de l'obligation de mentions légales aux fins d'envoi de publicités et de documents d'information non sollicités fait par la présente l'objet d'une opposition. Nous nous réservons expressément le droit d'engager des poursuites en cas d'envoi non sollicité d'informations publicitaires, notamment par courriels indésirables.