Politique de confidentialité

(Version mise à jour – Mars 2026 – Site : https://www.epionenature.com)

1. Identité du responsable de traitement

Mariane Lignon
Auto-entrepreneur
SIRET : 
Adresse professionnelle : 14 rue de la planche, 85200 Saint Martin de Fraigneau
Adresse électronique : contact@epionenature.com

Mariane Lignon est responsable du traitement des données à caractère personnel collectées via le site https://www.epionenature.com.

2. Données collectées et finalités

Les données suivantes sont collectées et traitées pour les finalités indiquées :

• Données d’identification et de contact (nom, prénom, adresse e-mail, adresse postale le cas échéant, numéro de téléphone facultatif) : gestion des commandes, délivrance de l’accès aux formations, établissement des factures, service après-vente. Base légale : exécution du contrat (art. 6.1.b RGPD).
• Données liées à l’accès aux formations (identifiants de connexion, historique de progression, logs d’activité) : fourniture et sécurisation de l’accès personnel, prévention du partage non autorisé des contenus. Base légale : exécution du contrat et intérêt légitime (protection de la propriété intellectuelle).
• Données de paiement : traitées exclusivement par les prestataires de paiement sécurisés (Stripe, PayPal ou équivalent). Aucune donnée bancaire n’est stockée sur le site. Base légale : exécution du contrat.
• Adresse e-mail pour communications commerciales (newsletter, offres promotionnelles) : uniquement en cas d’inscription volontaire. Base légale : consentement (art. 6.1.a RGPD).
• Données de navigation et cookies : voir point 4 ci-dessous.

Aucune donnée relevant de la santé ou de catégories particulières (art. 9 RGPD) n’est collectée. Les formations proposées ont un caractère purement informatif et pédagogique.

3. Durées de conservation

• Données clients et commandes : 10 ans à compter de la commande (obligations comptables et fiscales), puis archivage pendant 5 ans supplémentaires (prescription civile).
• Données d’accès aux formations : conservation pendant la durée d’accès + 5 ans maximum après la fin de l’accès.
• Inscriptions newsletter : jusqu’au retrait du consentement (désinscription).
• Commentaires et messages de contact : durée indéfinie sauf demande de suppression.
• Logs techniques et cookies : maximum 13 mois (voir point 4).

4. Cookies et autres traceurs

Le site utilise les catégories de cookies suivantes :

• Cookies strictement nécessaires : gestion du panier, authentification, préférences de navigation (pas de consentement requis).
• Cookies analytiques (ex. Google Analytics) : mesure d’audience anonymisée.
• Cookies publicitaires ou de réseaux sociaux (le cas échéant) : ciblage publicitaire.

Un bandeau de gestion des cookies s’affiche lors de la première visite. Le consentement est recueilli de manière granulaire et peut être retiré à tout moment via le gestionnaire de cookies présent en bas de page. La durée de vie des cookies est limitée à 13 mois maximum.

5. Destinataires des données

Les données sont transmises aux destinataires suivants, agissant en qualité de sous-traitants avec des engagements de confidentialité et de sécurité conformes au RGPD :

• Prestataires techniques : hébergement du site, plateforme de formation en ligne.
• Prestataires de paiement : Stripe, PayPal.
• Prestataires d’envoi d’e-mails : Brevo, Mailchimp ou équivalent (si newsletter).
• Outils d’analyse : Google Analytics (avec anonymisation IP et clauses contractuelles types pour les transferts hors UE).

Aucune donnée n’est vendue ni cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Certains sous-traitants (ex. Google, Stripe) sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne et/ou le Data Privacy Framework (selon les outils utilisés).

7. Droits des personnes concernées

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation du traitement, de portabilité des données, d’opposition.
• Droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement).
• Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer ces droits, veuillez adresser votre demande à : contact@epionenature.com
Une réponse vous sera apportée dans un délai d’un mois (prolongeable de deux mois en cas de complexité).

8. Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre (HTTPS, chiffrement, restriction d’accès, mots de passe forts, audits réguliers des sous-traitants) afin de garantir la confidentialité et l’intégrité des données.
En cas de violation de données à caractère personnel présentant un risque pour les droits et libertés des personnes, notification sera effectuée à la CNIL et, le cas échéant, aux personnes concernées.

9. Modifications de la politique

La présente politique peut être modifiée afin de tenir compte des évolutions législatives ou des traitements mis en œuvre. La version applicable est celle en vigueur à la date de collecte des données. La date de dernière mise à jour figure en en-tête.
Pour toute question relative à la présente politique de confidentialité, vous pouvez contacter : contact@epionenature.com