Politique de confidentialité

La présente politique décrit la manière dont MindSet & Business Lab (ci-après « nous ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi française Informatique et Libertés.

1. Responsable du traitement

Eyden Dubreuil, fondateur de MindSet & Business Lab.
Contact : eyden.dubreuil@gmail.com

2. Données collectées

• Compte utilisateur : nom, prénom, adresse e-mail, mot de passe chiffré.
• Commande & paiement : produits achetés, montant, identifiant de transaction (le paiement est traité par Stripe, nous ne stockons aucune donnée bancaire).
• Newsletter : adresse e-mail, langue, date d'inscription.
• Communauté : pseudo, messages publiés, interactions.
• Données techniques : adresse IP, type de navigateur, pages visitées (à des fins de sécurité et de statistiques anonymisées).

3. Finalités & bases légales

• Exécution du contrat de vente et livraison des produits numériques — base : exécution contractuelle.
• Création et gestion du compte client — base : exécution contractuelle.
• Envoi de la newsletter — base : consentement (révocable à tout moment).
• Réponse aux demandes via le formulaire de contact — base : intérêt légitime.
• Respect des obligations comptables et fiscales — base : obligation légale.

4. Destinataires & sous-traitants

Vos données sont traitées par des sous-traitants conformes au RGPD :

• Stripe — traitement des paiements.
• Brevo — envoi de la newsletter.
• Lovable / Cloudflare / Supabase — hébergement et base de données.

5. Durée de conservation

• Compte client : pendant toute la durée d'utilisation, puis 3 ans après la dernière connexion.
• Factures : 10 ans (obligation légale).
• Newsletter : jusqu'à désinscription.
• Logs techniques : 12 mois maximum.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir le sort de vos données après votre décès. Pour exercer ces droits, écrivez-nous à eyden.dubreuil@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement HTTPS/TLS, mots de passe hachés, contrôle d'accès, sauvegardes régulières) pour protéger vos données contre tout accès non autorisé, altération ou divulgation.

8. Transferts hors UE

Certains sous-traitants (Stripe, Cloudflare) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.