Politique de confidentialité

Dernière mise à jour : 22 septembre 2026
Version 1.1

La présente politique explique comment Breathe & Vibes collecte, utilise, conserve et protège les données personnelles des visiteurs, prospects, clients, participants et représentants légaux. Elle décrit aussi les droits pouvant être exercés.

Elle est conçue au regard du règlement général sur la protection des données (RGPD), de la loi française Informatique et Libertés et, lorsque ces textes s’appliquent, des règles suisses et québécoises relatives à la protection des données.

À retenir

• Breathe & Vibes ne vend ni ne loue les données personnelles.
• Les données de santé sont recueillies directement pendant la séance, avec un consentement explicite distinct, et sont conservées uniquement sur un ordinateur protégé.
• Les coachings individuels en ligne ne sont jamais enregistrés.
• Un Flow collectif n’est enregistré qu’après un consentement spécifique ; le replay reste privé pendant 30 jours et le fichier est supprimé au plus tard sous 60 jours.
• L’utilisation promotionnelle de l’image, de la voix ou d’un témoignage repose sur une autorisation séparée, facultative et limitée dans le temps.
• Toute demande relative aux données peut être adressée à contact@breatheandvibes.fr.

1. Champ d’application

1. Cette politique s’applique aux sites breatheandvibes.fr et breatheandvibes.com, au sous-domaine espace.breatheandvibes.fr, aux pages de vente et aux espaces clients exploités avec Systeme.io, ainsi qu’aux produits numériques, abonnements, réservations, coachings individuels et Flow proposés en ligne ou en présentiel par Breathe & Vibes.

Elle s’applique aux services commercialisés auprès d’un public francophone, notamment en France, en Belgique, au Luxembourg, en Suisse et au Canada, dont le Québec. Des règles locales impératives peuvent compléter la présente politique selon le lieu de résidence de la personne concernée.

2. Responsable du traitement

Aucun délégué à la protection des données n’a été désigné. Lionel GAUTHIER traite directement les demandes. Pour les traitements soumis à la législation québécoise, il exerce également la fonction de responsable de la protection des renseignements personnels.

3. Données collectées et origine

Selon le service demandé, Breathe & Vibes peut traiter les catégories suivantes :

• Identification et contact : nom, prénom, date de naissance si nécessaire, adresse, courriel, téléphone et pays ;
• Compte et relation commerciale : identifiants, commandes, abonnements, produits accessibles, échanges, préférences et historique de relation ;
• Facturation et paiement : adresse de facturation, montants, statut du paiement, références de transaction et remboursement ; Breathe & Vibes ne conserve pas le numéro complet de carte bancaire ;
• Réservation et participation : prestation choisie, date, présence, besoins d’accessibilité, notes administratives et, si nécessaire, identité du représentant légal ;
• Données techniques : adresse IP, journaux de sécurité, navigateur, appareil, pages consultées et cookies nécessaires ;
• Communications et marketing : demandes, réponses, inscription à une liste, consentements, désinscriptions et liste d’opposition ;
• Image, voix, nom d’écran, messages de chat, photographies, vidéos et témoignages lorsque le service ou une autorisation distincte le prévoit ;
• Informations de santé volontairement communiquées et strictement utiles à la sécurité ou à l’adaptation de l’accompagnement.

Les données proviennent principalement de la personne concernée ou de son représentant légal. Certaines informations sont aussi transmises par les prestataires techniques et de paiement, ou générées lors de l’utilisation des sites et services. Si une personne contacte Breathe & Vibes par un réseau social, la plateforme concernée traite également les données selon sa propre politique.

4. Finalités, bases légales et durées

Breathe & Vibes limite chaque traitement à une finalité déterminée et ne conserve les données que pendant la durée nécessaire. Une conservation plus longue est possible dans une archive séparée et à accès restreint lorsqu’elle est nécessaire pour respecter une obligation légale ou défendre un droit.

4.1 Gestion courante

4.2 Données sensibles, enregistrements et communication

5. Données de santé et anamnèse

Les informations relatives à la santé sont des données sensibles. Elles peuvent comprendre, selon la situation, les antécédents, traitements, grossesse ou post-partum, symptômes, sommeil, stress, respiration, épisodes de panique, traumatismes volontairement évoqués ou autres précautions utiles.

Elles sont recueillies directement pendant la séance, sans formulaire en ligne ni envoi demandé par courriel. Elles servent exclusivement à repérer les précautions nécessaires et à adapter l’accompagnement. Breathe & Vibes n’établit aucun diagnostic médical et ces données ne sont pas utilisées pour la publicité, le profilage commercial ou la création d’audiences.

Le consentement explicite est demandé séparément avant le traitement. Il peut être retiré à tout moment pour l’avenir. Le retrait n’affecte pas la licéité des opérations déjà réalisées ; il peut toutefois empêcher la poursuite d’un coaching personnalisé lorsque les informations sont nécessaires pour intervenir en sécurité. Une archive minimale peut rester conservée lorsque la loi autorise sa conservation pour constater, exercer ou défendre un droit.

Les fiches et notes de santé sont conservées uniquement sur un ordinateur protégé, avec un accès réservé. Elles ne sont pas enregistrées dans Systeme.io, Google Drive, une messagerie ordinaire, un outil publicitaire, un service d’intelligence artificielle ou de transcription, ni communiquées à un affilié.

6. Séances, enregistrements et droit à l’image

6.1 Coachings individuels

Les coachings individuels, en ligne comme en présentiel, ne sont pas enregistrés et ne donnent lieu à aucun replay. Sauf accord exceptionnel écrit demandé par le participant pour un besoin précis, aucun fichier audio ou vidéo de la séance n’est créé.

6.2 Flow collectifs en ligne

Un Flow collectif peut être enregistré uniquement après une information claire et un consentement spécifique recueilli avant chaque séance concernée. Ce consentement ne couvre que le replay privé destiné aux participants inscrits. Il ne vaut pas autorisation publicitaire.

La personne qui ne souhaite pas apparaître peut couper sa caméra et son microphone et éviter le chat nominatif, lorsque les conditions de la séance le permettent. Le replay est accessible pendant 30 jours au moyen d’un accès réservé ; le fichier est supprimé au plus tard 60 jours après la séance

6.3 Présentiel, témoignages et promotion

Des photographies ou vidéos peuvent être réalisées pendant un Flow présentiel. Toute utilisation promotionnelle de l’image, de la voix, du nom ou d’un témoignage nécessite une autorisation séparée de l’inscription. Le refus n’empêche ni l’achat ni la participation ; des mesures raisonnables sont prises pour ne pas filmer la personne concernée.

L’autorisation précise les éléments utilisés, les supports, le territoire — pouvant être mondial en raison d’Internet — et une durée maximale de 5 ans. Elle peut être retirée pour l’avenir. Breathe & Vibes cessera alors les nouvelles utilisations et retirera les contenus sous son contrôle dans un délai raisonnable, sans pouvoir garantir le rappel de documents imprimés déjà diffusés ni l’effacement des copies ou repartages réalisés par des tiers hors de son contrôle.

7. Mineurs

Lorsqu’un participant est mineur, l’achat est effectué par son parent ou représentant légal. Celui-ci autorise, au moyen de choix séparés, la collecte des données nécessaires, la participation et, le cas échéant, l’enregistrement du Flow ou l’utilisation promotionnelle de l’image et de la voix.

Le mineur reçoit une information adaptée à son âge et son opposition est prise en compte. En cas de désaccord entre le mineur et son représentant, aucune image ni voix du mineur n’est utilisée à des fins promotionnelles. Breathe & Vibes peut demander un justificatif raisonnable de l’autorité du représentant.

8. Données obligatoires et choix facultatifs

Les champs obligatoires sont signalés lors de la collecte. Sans les données d’identité, de contact, de commande ou de paiement nécessaires, Breathe & Vibes peut ne pas être en mesure de conclure ou d’exécuter le contrat. Les informations de santé demandées restent limitées à ce qui est utile à la sécurité et à l’adaptation de l’accompagnement.

L’inscription à une newsletter, l’acceptation de cookies facultatifs et l’autorisation promotionnelle portant sur l’image, la voix ou un témoignage sont facultatives et ne conditionnent pas l’accès aux services.

9. Destinataires et prestataires

L’accès aux données est limité à Lionel GAUTHIER et, si l’organisation évolue, aux personnes expressément habilitées et tenues à la confidentialité. Selon le service utilisé, les destinataires suivants peuvent intervenir :

Breathe & Vibes ne vend ni ne loue les données personnelles. Aucun programme d’affiliation n’est actuellement actif. La présente politique sera mise à jour avant toute activation d’un tel programme ; un affilié ne recevra jamais de données de santé.

10. Transferts internationaux.

Breathe & Vibes est établi en France. Systeme.io indique que son entité contractante se trouve en Irlande et que son infrastructure principale est hébergée en Irlande. OVHcloud fournit les services identifiés depuis la France ou l’Espace économique européen selon la prestation souscrite.

Google, Stripe, hCaptcha — exploité par Intuition Machines, Inc. aux États-Unis —, le futur prestataire de visioconférence ou leurs sous-traitants peuvent traiter certaines données hors de l’Espace économique européen ou de la Suisse. Selon le prestataire et l’opération, ces transferts sont encadrés par une décision d’adéquation ou par des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne. hCaptcha indique également adhérer au cadre de protection des données UE–États-Unis. Les informations disponibles sur les pays concernés et les garanties applicables peuvent être demandées à l’adresse de contact.

Lorsqu’une personne autorise une publication sur un site ou un réseau social, le contenu peut être accessible dans le monde entier. Cette accessibilité internationale et les limites liées aux repartages sont rappelées dans l’autorisation correspondante.

11. Cookies et autres traceurs

Les sites et espaces clients peuvent utiliser des cookies strictement nécessaires à la sécurité, à l’authentification, au panier, au paiement ou à la fourniture du service demandé. Ces cookies sont déposés sans consentement uniquement lorsqu’ils remplissent les conditions légales d’exemption.

Sur le sous-domaine espace.breatheandvibes.fr, Cookiebot, fourni par Usercentrics A/S, affiche le bandeau de consentement, mémorise le choix de l’utilisateur et permet de le modifier à tout moment. La liste des cookies, leurs finalités, leurs fournisseurs et leurs durées est accessible depuis le bandeau ou l’icône permanente de gestion des cookies.

Stripe et hCaptcha utilisent certains cookies nécessaires à la sécurisation du paiement, à la prévention de la fraude et à la protection contre les robots. Les cookies facultatifs de préférences, de statistiques ou de marketing sont bloqués jusqu’à l’obtention du consentement correspondant.

À la date de mise à jour de cette politique, Breathe & Vibes n’utilise pas Google Analytics, Meta Pixel, TikTok Pixel ni d’autre traceur publicitaire. Toute activation future d’un traceur facultatif fera l’objet d’une information préalable et d’un choix positif. Refuser restera aussi simple qu’accepter et le consentement pourra être retiré à tout moment.

12. Courriels et prospection

Les courriels nécessaires à une commande, un abonnement, un accès ou une séance sont envoyés pour exécuter le contrat. Les actualités et offres commerciales sont adressées avec le consentement de la personne, au moyen d’une case non précochée, ou aux clients pour des services analogues lorsque la loi applicable le permet.

Chaque message commercial comporte un moyen simple et gratuit de se désinscrire. Le retrait est pris en compte pour l’avenir. Une donnée minimale peut être conservée dans une liste d’opposition afin de ne pas recontacter la personne contre son choix. Les exigences particulières applicables au Canada et au Québec sont respectées lorsque la communication vise leurs résidents.

13. Sécurité et confidentialité

Breathe & Vibes met en œuvre des mesures adaptées à la nature des données : accès individuels, mots de passe uniques, authentification renforcée lorsqu’elle est disponible, chiffrement et verrouillage de l’ordinateur, mises à jour, limitation des partages, séparation des archives probatoires et suppressions planifiées.

Aucun système n’offre une sécurité absolue. En cas de violation, Breathe & Vibes documente l’incident, limite ses conséquences et informe l’autorité compétente ainsi que les personnes concernées lorsque la loi l’exige.

14. Vos droits

Selon la loi applicable et sous réserve de ses conditions, la personne concernée peut demander :

• l’accès à ses données et une copie ;
• la rectification des données inexactes ou incomplètes ;
• l’effacement ou la limitation du traitement ;
• la portabilité des données fournies lorsque le traitement automatisé repose sur le consentement ou le contrat ;
• l’opposition à un traitement fondé sur l’intérêt légitime et, à tout moment, à la prospection ;
• le retrait d’un consentement pour l’avenir, notamment pour la santé, les cookies, l’enregistrement, l’image, la voix, le témoignage ou le marketing ;
• lorsque le droit applicable le prévoit, la cessation de la diffusion, la désindexation ou la réindexation de renseignements publiés ;
• pour les personnes concernées par le droit français, la définition de directives relatives au sort de leurs données après leur décès.

La demande est adressée à contact@breatheandvibes.fr avec l’objet « Données personnelles ». Breathe & Vibes peut demander des informations complémentaires ou un justificatif d’identité seulement en cas de doute raisonnable. Le justificatif est supprimé dès la vérification terminée.

Sous le RGPD, une réponse est apportée en principe dans un délai d’un mois à compter de la réception d’une demande complète. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; la personne en est alors informée dans le premier mois. Les délais et conditions prévus par une autre loi applicable peuvent différer.

Une réclamation peut être adressée à l’autorité compétente, notamment la Commission nationale de l’informatique et des libertés (CNIL) en France, le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou la Commission d’accès à l’information (CAI) au Québec.

15. Décisions automatisées

Breathe & Vibes ne prend aucune décision produisant un effet juridique ou un effet comparable sur une personne sur la seule base d’un traitement automatisé. Si cette pratique change, une information spécifique sera fournie avant sa mise en œuvre.

16. Mise à jour de la politique

La politique peut évoluer pour tenir compte d’un changement légal, technique ou commercial, notamment le choix d’un outil de visioconférence, l’activation de traceurs facultatifs ou d’un programme d’affiliation. La version et la date de mise à jour figurent dans le document. Toute modification importante est portée à la connaissance des personnes concernées par un moyen approprié et un nouveau consentement est demandé lorsqu’une nouvelle finalité l’exige.

17. Références et autorités

• Règlement général sur la protection des données — règlement UE 2016/679
• CNIL — Information des personnes et transparence
• CNIL — Données de santé
• CNIL — Cookies et autres traceurs
• CNIL — Transferts de données hors de l’Union européenne
• PFPDT — Loi fédérale suisse sur la protection des données
• Québec — Loi sur la protection des renseignements personnels dans le secteur privé
• Commission d’accès à l’information du Québec
• Commissariat à la protection de la vie privée du Canada
• Systeme.io — Politique de confidentialité
• Stripe — Politique de confidentialité
• Google — Règles de confidentialité
• Cookiebot — Politique de confidentialité — https://www.cookiebot.com/en/privacy-policy/
• hCaptcha — Politique de confidentialité — https://www.hcaptcha.com/privacy

Contact pour les données personnelles : contact@breatheandvibes.fr