Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
Harmonizel attache une grande importance à la protection de vos données personnelles. Cette page vous explique, simplement, quelles données sont collectées, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Maude GALONNIER, entrepreneure individuelle exerçant sous le nom commercial Harmonizel — 12 rue Pech David, 31400 Toulouse — SIRET 820 822 609 00021.
Pour toute question sur vos données : contact@harmonizel.fr.
2. Quelles données, pourquoi et combien de temps ?
| Situation | Données concernées | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|---|
| Commande d’un bracelet | Nom, prénom, adresses, e-mail, téléphone, détail de la commande | Traiter, livrer et facturer la commande, gérer le service client et les garanties | Exécution du contrat | 5 ans après la dernière commande |
| Abonnement (prélèvement SEPA) | Nom, référence du mandat, 4 derniers chiffres de l’IBAN | Prélever les échéances de l’abonnement | Exécution du contrat | Pendant toute la durée de l’abonnement, puis 13 mois après le dernier prélèvement (délai de contestation d’un prélèvement) |
| Compte client | Identifiant, e-mail, mot de passe chiffré, historique de commandes | Vous donner accès à votre espace client | Exécution du contrat | Jusqu’à la suppression du compte, ou 3 ans sans connexion ni commande |
| Prise de rendez-vous, séances et accompagnements | Nom, prénom, e-mail, téléphone, date et motif du rendez-vous | Organiser et assurer les séances | Exécution du contrat | 5 ans après le dernier contact |
| Informations de santé (voir article 3) | Informations que vous choisissez de communiquer sur votre santé | Personnaliser et suivre la séance ou l’accompagnement | Votre consentement explicite | 5 ans après le dernier contact |
| Formulaire de contact, e-mail, WhatsApp | Nom, coordonnées, contenu du message | Répondre à votre demande | Intérêt légitime | 3 ans après le dernier échange |
| Informations aux clientes (dates de salons, nouveautés) | Nom, e-mail | Vous informer d’actualités liées aux produits et séances déjà achetés | Intérêt légitime (clientes uniquement) | 3 ans après le dernier achat ; désinscription possible à chaque message |
| Comptabilité | Factures | Respecter les obligations comptables | Obligation légale | 10 ans |
À la fin de ces durées, les données sont supprimées ou rendues anonymes.
3. Informations de santé
Lors d’une séance ou d’un accompagnement, vous pouvez être amenée à partager des informations sur votre santé (douleurs, cycles, traitements, antécédents…). Ces informations bénéficient d’une protection renforcée :
- elles ne sont recueillies qu’avec votre consentement explicite, demandé avant la première séance ;
- elles servent uniquement à personnaliser et suivre votre séance ou votre accompagnement, jamais à des fins commerciales ;
- elles sont conservées dans un fichier informatique protégé, accessible uniquement à Maude GALONNIER, et ne sont transmises à personne ;
- vous pouvez retirer votre consentement à tout moment par e-mail. Les informations déjà recueillies seront alors supprimées, sauf si vous demandez leur conservation ; sans elles, un accompagnement personnalisé pourra toutefois ne plus être possible.
4. Qui a accès à vos données ?
Vos données sont traitées uniquement par Maude GALONNIER. Elles ne sont jamais vendues, louées ni cédées. Certains prestataires techniques interviennent pour faire fonctionner le service, chacun uniquement pour sa mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement du site | Union européenne |
| WordPress / WooCommerce (installés sur le site) | Boutique, commandes, comptes clients | Sur l’hébergement du site |
| Stripe | Paiement par carte et prélèvement SEPA | Irlande (Union européenne), avec des transferts possibles vers les États-Unis |
| Klarna | Paiement en plusieurs fois, si vous le choisissez | Suède (Union européenne) |
| Calendly | Prise de rendez-vous | États-Unis |
| Tally | Formulaires en ligne | Union européenne |
| Make, Google (Sheets, Agenda) | Organisation interne des rendez-vous et des commandes | Union européenne / États-Unis |
| WhatsApp, Google Meet | Séances en visio, selon l’outil que vous choisissez | États-Unis |
| La Poste | Livraison des bracelets | France |
| CookieYes | Gestion de votre choix concernant les cookies | Royaume-Uni |
Les données bancaires sont saisies directement chez Stripe : Harmonizel n’a jamais accès à votre numéro de carte ni à votre IBAN complet. Klarna, lorsque vous choisissez ce mode de paiement, traite aussi vos données pour son propre compte, selon sa propre politique de confidentialité.
Vos données peuvent enfin être communiquées aux autorités, uniquement si la loi l’exige.
5. Transferts hors de l’Union européenne
Certains prestataires (Calendly, Google, Stripe, WhatsApp) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au « Data Privacy Framework » UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne. Le Royaume-Uni (CookieYes) bénéficie également d’une décision d’adéquation.
6. Sécurité
Le site est protégé par une connexion chiffrée (HTTPS). Les paiements sont traités par Stripe, certifié PCI-DSS. L’accès aux données est limité à Maude GALONNIER, sur des outils et un ordinateur protégés par mot de passe.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données sont détenues et en obtenir une copie ;
- rectification : corriger des données inexactes ;
- effacement : demander la suppression de vos données, sauf obligation légale de conservation (factures, par exemple) ;
- limitation et opposition au traitement, notamment à tout moment pour les messages d’information ;
- portabilité : recevoir les données que vous avez fournies dans un format courant ;
- retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
- directives post-mortem : indiquer ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à contact@harmonizel.fr ou par courrier au 12 rue Pech David, 31400 Toulouse. Une réponse vous sera apportée dans un délai d’un mois. En cas de doute raisonnable sur votre identité, une information complémentaire pourra vous être demandée.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Enfants et adolescents
Les séances et accompagnements sont ouverts aux enfants, quel que soit leur âge, et aux adolescents. Dans ce cas :
- le rendez-vous est pris et réglé par un titulaire de l’autorité parentale, qui transmet les informations utiles et donne son consentement au traitement des informations de santé de l’enfant ;
- l’enfant est associé à la démarche selon son âge et sa maturité ; à partir de 15 ans, son propre consentement est également recueilli ;
- les droits décrits à l’article 7 sont exercés par le titulaire de l’autorité parentale ; un adolescent peut aussi les exercer lui-même ;
- le dossier d’un enfant est conservé jusqu’à 5 ans après sa majorité, puis supprimé.
Les achats sur le site sont effectués par une personne majeure.
9. Cookies
Le site utilise uniquement des cookies nécessaires à son fonctionnement : panier, connexion à votre compte, sécurité et mémorisation de votre choix concernant les cookies. Ces cookies ne nécessitent pas votre accord et ne servent ni à la publicité ni au suivi de votre navigation sur d’autres sites.
Les liens vers nos réseaux sociaux (Facebook, Instagram, Pinterest, YouTube) sont de simples liens : aucun contenu de ces réseaux n’est chargé tant que vous ne cliquez pas.
Vous pouvez modifier vos choix à tout moment grâce au bouton de gestion des cookies présent sur le site.
10. Modifications
Cette politique peut être mise à jour, notamment en cas de nouveau service ou de changement de prestataire. La date de mise à jour figure en haut de la page.