Politique de confidentialité

 POLITIQUE DE CONFIDENTIALITÉ

Date de dernière mise à jour : 08/12/2025

—

 1. INTRODUCTION

La présente politique de confidentialité a pour objectif de vous informer sur la manière dont l’entreprise SAS MAGALI LE GOFF-BIBERT  (ci-après « nous », « notre », « le Responsable du traitement ») collecte, utilise, partage et protège vos données personnelles dans le cadre de l’utilisation de notre site internet www.mb-coaching.fr et de nos services.

Nous attachons une grande importance à la protection de votre vie privée et nous nous engageons à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et de la loi Informatique et Libertés du 6 janvier 1978 modifiée.

—

 2. RESPONSABLE DU TRAITEMENT

Le responsable du traitement de vos données personnelles est :

• SAS MAGALI LE GOFF-BIBERT  
• SASU au capital de 1000 euros  
• Siège social : Rueil-Malmaison  
• SIRET : 92235680300010 
• Email : magali@mb-coaching.fr
• Téléphone : + 33 7 60 02 80 92

—

 3. DONNÉES PERSONNELLES COLLECTÉES

 3.1 Données collectées directement

Nous collectons les données personnelles que vous nous fournissez volontairement lorsque vous :

Passez une commande :

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse de livraison
• Adresse de facturation

Vous inscrivez à notre newsletter :

• Adresse email
• Prénom

Utilisez notre formulaire de contact :

• Nom et prénom
• Adresse email
• Contenu du message

 3.2 Données collectées automatiquement

Lorsque vous naviguez sur notre site, certaines données sont collectées automatiquement par l’intermédiaire de cookies et technologies similaires :

Données de navigation :

• Adresse IP
• Type et version du navigateur
• Système d’exploitation
• Pages visitées et durée de visite
• Date et heure de connexion
• Provenance (site référent)

Ces données sont collectées via :

• Google Analytics : pour analyser l’audience et améliorer notre site
• Facebook Pixel : pour mesurer l’efficacité de nos campagnes publicitaires et vous proposer des publicités ciblées

 3.3 Données de paiement

Les informations de paiement (numéro de carte bancaire, données PayPal) sont collectées et traitées directement par nos prestataires de paiement sécurisés Stripe et PayPal. Nous n’avons pas accès aux données complètes de paiement et ne les conservons pas sur nos serveurs.

Le site utilise WooCommerce pour gérer les commandes et le suivi des paiements. WooCommerce stocke uniquement les informations nécessaires au traitement de la commande et à la gestion de la relation client, telles que : nom, prénom, email, adresse de facturation et de livraison, produits commandés, statut de la commande et historique de transactions. Ces données sont conservées pendant 6 ans, conformément aux obligations légales et fiscales.

Pour plus d’informations sur la gestion de vos données par nos prestataires :

• Stripe : https://stripe.com/fr/privacy
• PayPal : https://www.paypal.com/fr/webapps/mpp/ua/privacy-full

—

 4. FINALITÉS ET BASES LÉGALES DU TRAITEMENT

Nous traitons vos données personnelles pour les finalités suivantes :

—

 5. DURÉE DE CONSERVATION

Nous conservons vos données personnelles pendant les durées suivantes :

Données de commande :

• Comptes clients inactifs : 3 ans après la dernière connexion
• Commandes terminées : 6 ans (durée légale de conservation des documents comptables et fiscaux)
• Commandes en attente : 30 jours
• Commandes annulées : 30 jours
• Commandes échouées : 7 jours

Newsletter :

• Données des abonnés : conservées jusqu’à désinscription ou 3 ans d’inactivité (absence d’ouverture ou de clic)

Formulaire de contact :

• Données conservées pendant 3 ans à compter du dernier échange

Cookies et données de navigation :

• Google Analytics : 26 mois maximum
• Facebook Pixel : 26 mois maximum

Au-delà de ces durées, vos données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale de conservation plus longue.

—

 6. DESTINATAIRES DES DONNÉES

Vos données personnelles sont destinées aux personnes et services suivants :

En interne :

• Personnel habilité de notre entreprise pour la gestion des commandes et du service client

Prestataires externes et liens vers leur politique de confidentialité :

• OVH : hébergement du site internet et des données (France) – www.ovhcloud.com/fr/personal-data-protection
• Thrivecart : hébergement de nos programmes en ligne – www.thrivecart.com/privacy-policy/
• Stripe : traitement des paiements en ligne – stripe.com/fr/privacy
• PayPal : traitement des paiements en ligne – www.paypal.com/fr/webapps/mpp/ua/privacy-full
• Transporteurs : livraison des commandes (transmission du nom, prénom, adresse, téléphone uniquement)
• MailerLite : envoi et gestion de la newsletter (États-Unis) – www.mailerlite.com/legal/privacy-policy
• Notre expert-comptable : obligations comptables et fiscales
• Google Analytics : analyse d’audience (données anonymisées) – policies.google.com/privacy
• Facebook Pixel : publicité ciblée (Meta Platforms, Inc. – États-Unis) – www.facebook.com/privacy/policy

Tous nos prestataires sont situés dans l’Union Européenne ou disposent de garanties appropriées conformes au RGPD. Nous nous assurons qu’ils traitent vos données uniquement pour notre compte et dans le respect de la réglementation applicable.

Autorités légales :

Nous pouvons être amenés à communiquer vos données aux autorités compétentes sur demande légale ou pour nous conformer à nos obligations légales.

—

 7. TRANSFERTS DE DONNÉES HORS UE

Certains de nos prestataires sont situés aux États-Unis. Vos données personnelles peuvent donc être transférées hors de l’Union Européenne vers les prestataires suivants :

Prestataires concernés :

• Thrivecart : hébergement de nos programmes en ligne
• Stripe : traitement des paiements en ligne
• PayPal : traitement des paiements en ligne
• MailerLite : envoi et gestion de la newsletter
• Google Analytics (Google LLC) : analyse d’audience 
• Facebook Pixel (Meta Platforms, Inc.) : publicité ciblée

Garanties mises en place : 

Ces transferts sont encadrés par des mécanismes de protection appropriés conformes au RGPD :

• Adhésion au Data Privacy Framework UE-États-Unis (cadre de protection des données adopté par la Commission européenne) 
• Clauses contractuelles types approuvées par la Commission européenne
• Engagement de nos prestataires à respecter les normes européennes de protection des données

Vous pouvez obtenir une copie de ces garanties ou des informations sur le lieu de leur disponibilité en nous contactant.

Prestataire dans l’UE : 

Notre hébergeur OVH est situé en France et ne fait l’objet d’aucun transfert hors UE.

—

 8. SÉCURITÉ DES DONNÉES

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l’altération, la divulgation non autorisée ou l’accès non autorisé :

• Hébergement sécurisé chez OVH (certification ISO 27001)
• Protocole HTTPS (chiffrement SSL/TLS) pour toutes les pages du site
• Accès aux données restreint aux personnes habilitées
• Mots de passe sécurisés et authentification renforcée
• Sauvegardes régulières des données
• Mise à jour régulière des systèmes et logiciels

Les paiements sont entièrement sécurisés par nos prestataires Stripe et PayPal, certifiés PCI-DSS (norme de sécurité des données de l’industrie des cartes de paiement).

—

 9. COOKIES ET TECHNOLOGIES SIMILAIRES

 9.1 Qu’est-ce qu’un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d’un site internet. Il permet de reconnaître votre navigateur et de collecter certaines informations.

 9.2 Types de cookies utilisés

Cookies strictement nécessaires :  

Ces cookies sont indispensables au fonctionnement du site (panier d’achat, authentification). Ils ne nécessitent pas votre consentement.

Cookies de mesure d’audience (Google Analytics) :  

Ces cookies nous permettent de comprendre comment vous utilisez notre site, quelles pages vous consultez, afin d’améliorer votre expérience. Ils nécessitent votre consentement.

Cookies publicitaires (Facebook Pixel) :  

Ces cookies nous permettent de mesurer l’efficacité de nos campagnes publicitaires et de vous proposer des publicités personnalisées sur Facebook et Instagram. Ils nécessitent votre consentement.

 9.3 Gestion des cookies

Lors de votre première visite sur notre site, une bannière vous permet d’accepter ou de refuser les cookies non essentiels.

Vous pouvez à tout moment modifier vos préférences :

• via le lien « Gérer les cookies » présent dans le footer de notre site
• via les paramètres de votre navigateur :

•   Chrome : Paramètres > Confidentialité et sécurité > Cookies
•   Firefox : Options > Vie privée et sécurité > Cookies
•   Safari : Préférences > Confidentialité > Cookies
•   Edge : Paramètres > Confidentialité > Cookies

La désactivation de certains cookies peut limiter certaines fonctionnalités du site.

 9.4 Durée de conservation des cookies

• Cookies strictement nécessaires : durée de la session ou 12 mois maximum
• Google Analytics : 26 mois maximum
• Facebook Pixel : 26 mois maximum

—

 10. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

 10.1 Droit d’accès

Vous pouvez obtenir la confirmation que nous traitons vos données et accéder à ces données.

 10.2 Droit de rectification

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

 10.3 Droit à l’effacement (« droit à l’oubli »)

Vous pouvez demander la suppression de vos données dans certaines conditions (par exemple, lorsque les données ne sont plus nécessaires ou que vous retirez votre consentement).

 10.4 Droit à la limitation du traitement

Vous pouvez demander que le traitement de vos données soit limité dans certaines situations.

 10.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

 10.6 Droit d’opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière (sauf si nous avons des motifs légitimes impérieux).

Vous pouvez également vous opposer à tout moment :

• à l’envoi de notre newsletter (lien de désinscription dans chaque email)
• au traitement de vos données à des fins de prospection commerciale

 10.7 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives à la conservation, l’effacement et la communication de vos données après votre décès.

 10.8 Droit de retirer votre consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.

 10.9 Exercice de vos droits

Pour exercer vos droits, vous pouvez nous contacter :

• par email : magali@mb-coaching.fr
• par courrier : SAS MAGALI LE GOFF-BIBERT 71 rue Xavier de Maistre 92500 RUEIL-MALMAISON.

Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité de la demande.

Afin de protéger votre vie privée, nous pourrons vous demander de justifier de votre identité par tout moyen.

 10.10 Droit de réclamation

Si vous estimez que nous ne respectons pas vos droits, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL  

3 Place de Fontenoy  

TSA 80715  

75334 PARIS CEDEX 07  

Téléphone : 01 53 73 22 22  

Site internet : www.cnil.fr

—

 11. NEWSLETTER

 11.1 Inscription

L’inscription à notre newsletter est facultative et repose sur votre consentement. Vous pouvez vous inscrire via le formulaire présent sur notre site.

 11.2 Contenu

Notre newsletter vous permet de recevoir nos actualités, conseils, offres spéciales et nouveautés concernant nos produits et services.

 11.3 Désinscription

Vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription présent dans chaque email ou en nous contactant directement.

 11.4 Fréquence

La fréquence d’envoi est variable selon l’actualité de notre entreprise.

—

 12. MINEURS

Notre site et nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu’un mineur nous a fourni des données personnelles, nous les supprimerons immédiatement.

—

 13. MODIFICATIONS DE LA POLITIQUE

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version en vigueur est celle publiée sur notre site. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous informerons par email ou via une notification sur notre site.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.

—

 14. LIENS VERS D’AUTRES SITES

Notre site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites. Nous vous encourageons à lire les politiques de confidentialité de chaque site que vous visitez.

—

 15. CONTACT

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

Par email :magali@mb-coaching.fr  

Par courrier : SAS MAGALI LE GOFF-BIBERT 71 rue Xavier de Maistre 92500 RUEIL-MALMAISON  

Par téléphone : + 33 7 60 02 80 92

Nous nous engageons à vous répondre dans les meilleurs délais.

—

 16. TEXTES DE RÉFÉRENCE

La présente politique de confidentialité est établie en conformité avec :

• le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD)
• la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée
• la directive 2002/58/CE du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques