Politique de condidentialité

Dernière mise à jour le 24 septembre 2025.

 

Afin d’assurer la confidentialité des données, en application des dispositions du Règlement UE 2016/679 du 27 avril 2016 (RGPD) et de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée le 20 juin 2018, Emma Luche EI, l’Entreprise (ci-après désignée par « L’Entreprise ») du site https://inaluna.com (ci-après “le Site”), prend très au sérieux votre vie privée et vos informations personnelles.

 

L’Entreprise s’engage à les protéger et a mis en place la présente politique de protection des données afin d’expliquer de la manière la plus claire possible quelles informations sont collectées sur le Site, comment elles sont utilisées, et quels sont vos droits à cet égard.

 

Cette politique de confidentialité s’applique à toutes les informations collectées par le biais du Site. En visitant le Site ou achetant des prestations auprès de l’Entreprise, l’Utilisateur ou le Client accepte les pratiques décrites dans la présente politique relative au respect de la vie privée.

Des modifications peuvent être apportées à cette politique, notamment pour la conformer à toute nouvelle réglementation, jurisprudentielle, éditoriale, technique ou pour l’adapter aux pratiques commerciales.

Définitions :

  • « L’Entreprise » dĂ©signe l’entreprise individuelle Emma Luche EI, dont le siège social est situĂ© au 30, rue du Puits des Dames 89000 Auxerre, immatriculĂ©e sous le numĂ©ro SIRET : 820 382 273 00044..

  • « Le Site » dĂ©signe le site Internet www.inaluna.com, exploitĂ© par l’Entreprise dont l’adresse est 30, rue du Puits des Dames 89000 Auxerre ou Ă  toute autre adresse qui pourrait lui ĂŞtre substituĂ©e.

  • « Utilisateur » dĂ©signe une personne physique qui consulte le Site et susceptible de fournir des informations (commentaire, inscription Ă  une newsletter ou ressource offerte, achat de prestation…).

  • « Client » dĂ©signe une personne physique ou morale consommatrice Ă  qui l’Entreprise fournit une prestation de service d’accompagnement dans le cadre d’activitĂ©s bien-ĂŞtre (massage, shiatsu, coaching, accompagnements, consultations, programme en ligne) ou une vente de produit physique (Ĺ“uf de Yoni).

  • « Cabinet » dĂ©signe le cabinet de pratique pour les sĂ©ances de massage au 2, ruelle des VĂ©ens 89000 Auxerre.

Conformément à la réglementation sur les données personnelles, l’Entreprise informe les Utilisateurs du Site et les Clients sur les traitements de données à caractère personnel qu’elle met en œuvre : l’identité et les coordonnées de la responsable du traitement, les finalités du traitement et leur base légale, les destinataires des données, la durée de conservation, les droits des Utilisateurs et Clients.

1 - Collecte et utilisation des données personnelles

Cette collecte s’effectue par le biais de :

  • L’inscription Ă  une newsletter ou ressource offerte sur le Site

  • Le dĂ©pĂ´t d’un commentaire ou avis sur le Site

  • Une prise de contact pour exprimer un intĂ©rĂŞt ou obtenir des informations

  • La crĂ©ation d’un compte pour les programmes en ligne (via Système.io)

  • L’achat ou la rĂ©servation d’une prestation (via Stripe, SumUp, Paypal, GoCardless, Calendly)

  • L’exĂ©cution des prestations (massage, symptothermie, coaching…) pour assurer le suivi et fournir des comptes rendus

Les données sont traitées si :

  • L’Utilisateur a donnĂ© son consentement ;

  • Elles sont nĂ©cessaires Ă  l’exĂ©cution d’un contrat ;

  • Elles rĂ©pondent Ă  l’intĂ©rĂŞt lĂ©gitime de l’Entreprise (ex. : suivi commercial).

2 - Données personnelles collectées

  • DonnĂ©es d’identification et de contact : nom, prĂ©nom, e-mail, adresse, numĂ©ro de tĂ©lĂ©phone.

  • DonnĂ©es d’accès : mots de passe, des indices de mot de passe et informations de sĂ©curitĂ© similaires utilisĂ©es pour l’authentification et l’accès au compte.DonnĂ©es de paiement : transmises et sĂ©curisĂ©es par Stripe, SumUp, Paypal, GoCardless.

  • DonnĂ©es sensibles : certaines informations concernant la santĂ© ou l’intimitĂ© du Client peuvent ĂŞtre collectĂ©es uniquement si nĂ©cessaire Ă  la prestation, avec le consentement explicite du Client.

  • DonnĂ©es de paiement : moyen de paiement utilisĂ©. numĂ©ro d’instrument de paiement, code de sĂ©curitĂ© associĂ© Ă  votre mode de paiement, nĂ©cessaires au traitement d’une commande.  Les donnĂ©es bancaires collectĂ©es sont transmises Ă  des tiers qui contribuent Ă  traiter et Ă  satisfaire les demandes (Stripe, Paypal). Toutes les donnĂ©es de paiement sont stockĂ©es et sĂ©curisĂ©es par ces tiers.

L’Utilisateur ou le Client s’engage à ce que toutes les informations personnelles fournies soient vraies, complètes et exactes, et à informer l’Entreprise de toute modification.

3 - Utilisation et conservation

Les données sont utilisées pour :

  • Envoyer les newsletters, produits numĂ©riques, offres commerciales aux Utilisateurs et Clients (consentement donnĂ© lors de l’inscription avec possibilitĂ© de retrait Ă  tout moemnt)

  • GĂ©rer l’inscription, l’accès au compte, les programmes en ligne et assurer le suivi des accompagnements dans le cadre de l’exĂ©cution d’un contrat

  • ExĂ©cuter les prestations

  • Traiter les commandes et la facturation des prestations achetĂ©es par le Client par obligation lĂ©gale

  • RĂ©pondre aux demandes des Utilisateurs et Clients

Durée de conservation :

  • DonnĂ©es de facturation : 10 ans (obligation lĂ©gale)

  • Autres donnĂ©es (suivi, newsletters, compte client) : 2 ans après la fin de la relation contractuelle ou du dernier contact.

L’Entreprise n’utilise en aucun cas les données personnelles pour du démarchage téléphonique.

4 - Partage des informations personnelles

L’Entreprise ne vend ni ne loue vos informations d’identification personnelles à des tiers. Elle ne partage des informations qu’avec votre consentement, pour se conformer aux lois et protéger vos droits.

Les données personnelles peuvent être transmises uniquement :

  • Aux prestataires de services techniques (Système.io, Stripe, SumUp, Paypal, GoCardless, Calendly, etc.)

  • Ă€ la Fondation Symptotherm pour les suivis en symptothermie via Sympto Stars (l’Entreprise est partenaire agréé de la Fondation Symptotherm)

  • Aux autoritĂ©s en cas d’obligation lĂ©gale

Pour consulter les politiques de confidentialitĂ© des sites tiers :

  • Calendly (service de rĂ©servation de rendez-vous

  • Système.Io (service de newsletter, inscription aux ressources offertes, hĂ©bergement des programmes en ligne).

  • Stripe (service de paiement en ligne par carte bancaire).

  • Sumup (service de paiement en ligne par carte bancaire).

  • Gocardless (service de paiement IBAN).

  • Paypal (service de paiement utilisant la monnaie Ă©lectronique).

  • Fondation Symptotherm (accès au site SymptoStars et exĂ©cution des suivis)

⚠️ Certains prestataires utilisés par l’Entreprise (tels que Stripe, SumUp, Paypal, Système.io, Calendly, Google, Meta) disposent de filiales établies dans l’Union européenne (par ex. Dublin, Luxembourg, Allemagne) et traitent principalement les données au sein de l’Espace Économique Européen.
Toutefois, en raison de leur appartenance à des groupes internationaux, des transferts hors UE (notamment vers les États-Unis) peuvent avoir lieu.
Dans ce cas, ces transferts s’appuient sur des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, afin d’assurer un niveau de protection adéquat de vos données.

5 - Sécurité

L’Entreprise s’engage Ă  prendre toutes les prĂ©cautions utiles, mesures organisationnelles et techniques appropriĂ©es pour prĂ©server la sĂ©curitĂ©, l’intĂ©gritĂ© et la confidentialitĂ© des donnĂ©es et notamment, empĂŞcher qu’elles soient dĂ©formĂ©es, endommagĂ©es ou que des tiers non autorisĂ©s y aient accès  : connexions sĂ©curisĂ©es (SSL), mots de passe protĂ©gĂ©s, accès restreint aux donnĂ©es.


Cependant, aucun site n’étant totalement sûr, l’Entreprise ne peut garantir une sécurité absolue.

6 - Gestion des droits

Conformément à la loi Informatique et Libertés et au RGPD, l’Utilisateur et le Client disposent de droits sur vos données :

  • Accès, rectification, dĂ©sinscription, effacement

  • Opposition et limitation du traitement des donnĂ©es

  • Retrait du consentement Ă  tout moment

  • DĂ©finition du sort des donnĂ©es après dĂ©cès

L’Utilisateur ou le Client peut s’opposer à l’utilisation de ses données personnelles à des fins de communication commerciale par courrier électronique en utilisant le lien de désinscription qui figure sur chaque message électronique envoyé.
L’opposition d’un Utilisateur ou Client Ă  l’utilisation de ses donnĂ©es personnelles dans le cadre de communications commerciales a pour consĂ©quence de le priver de l’information concernant les offres commerciales de l’Entreprise, ainsi que des informations relatives aux prestations achetĂ©es. 

Ces droits peuvent être exercés en écrivant à : emma@inaluna.com

7 - Collecte et utilisation des données non personnelles

Données collectées automatiquement :

Certaines informations sont recueillies automatiquement lorsque l’Utilisateur visite, utilise ou navigue sur le Site. Ces informations ne rĂ©vèlent pas l’identitĂ© spĂ©cifique de l’Utilisateur (comme le nom ou les coordonnĂ©es) mais peuvent inclure des informations sur l’appareil et l’utilisation : adresse IP, caractĂ©ristiques du navigateur et de l’appareil, système d’exploitation, langues, URL de rĂ©fĂ©rence, localisation, donnĂ©es de navigation.  

Ces informations sont principalement nécessaires pour maintenir la sécurité et le fonctionnement du Site, et pour des analyses internes et à des fins de reporting.

Cookies :

Le Site peut utiliser des «cookies» pour améliorer l’expérience de l’Utilisateur.

Les cookies sont de petits fichiers texte enregistrés dans un espace dédié du disque dur d’un appareil à l’occasion de la consultation d’un service en ligne grâce au logiciel de navigation de l’Utilisateur.

 

Lors de la consultation du Site ou après l’ouverture de courriers électroniques envoyés par le Site, des informations relatives à la navigation de l’Utilisateur peuvent être enregistrées dans ces Cookies installés sur son appareil, sous réserve des choix qu’il aurait exprimé concernant les Cookies et qui peuvent être modifiés à tout moment.

 

Lors de la première visite sur le Site, une bannière s’affiche pour informer et recueillir le consentement de l’Utilisateur pour l’utilisation des Cookies (valable 6 mois). L’Utilisateur peut alors choisir d’accepter ou de refuser les cookies.
Les Cookies déposés sur un terminal sont conservés pendant une durée maximum de 13 mois. Une fois leur durée de conservation expirée, les Cookies seront supprimés.


L’Utilisateur peut configurer son navigateur ou son tableau de gestion des cookies du Site pour les accepter, refuser ou les supprimer :

Pour en savoir plus :  https://www.cnil.fr/fr/cookies-traceurs-que-dit-la-loi

Partage d’informations non personnelles

L’Entreprise ne partage des informations qu’avec le consentement de l’Utilisateur, pour se conformer aux lois, pour fournir des services, pour protéger ses droits ou pour remplir des obligations commerciales.

 

L’Entreprise ne partage les informations non personnelles qu’avec les tiers suivants :

  • Google Analytics : analyse de site Internet et suivi des pages naviguĂ©es sur le site;

  • Meta Business manager : service de publicitĂ© en ligne et de suivi des pages naviguĂ©es sur le site via un pixel Facebook.

Le transfert des données non personnelles hors UE est possible.

CONTACT

Pour toute question ou pour exercer vos droits, contacter Emma Luche par e-mail Ă  emma@inaluna.com