1. Оператор и контакт
Anna Guérut EI, SIRET 984 164 939 00014, 11, domaine de Château Gaillard, 94700 Maisons-Alfort, France, определяет цели и способы обработки для сайта https://www.annaguerut.com и коучинговой деятельности. Контакт: anna.guerut@gmail.com.
Политика относится к посетителям, записывающимся на встречи, потенциальным и действующим клиентам. Предложения предназначены для взрослых.
2. Данные, цели и основания
Обращения и запись. Имя, контакты, часовой пояс, доступное время, краткий запрос и необходимая переписка используются для ответа, организации встречи и подготовки предложения. Основание — действия по запросу человека до заключения договора, статья 6.1.b GDPR. Для бронирования используется Calendly.
Коучинг и индивидуальные материалы. Относящиеся к запросу сведения, которыми клиент добровольно делится о ситуации, целях, ограничениях, решениях и действиях, а также ограниченные заметки и итоги используются для подготовки и проведения работы, анализа потребностей и материалов именно этому клиенту. Основание для обычных данных — исполнение договора, статья 6.1.b; необходимые действия по запросу до договора — преддоговорные меры. Встречи проходят в Google Meet.
Заказы и курс. Данные клиента, заказа, расчётов, статус и ссылка платежа, права доступа и прогресс, если эта функция действительно включена, нужны для предоставления курса и поддержки. Основания — договор и законные обязанности по расчётам. Сервисы: Stripe — оплата; YouTube (Google Ireland Limited) — видео курса в режиме «доступ по ссылке», встроенные на закрытую страницу сайта и загружаемые только после нажатия «Смотреть урок»; Netlify, Inc. — проверка персональной ссылки (в ссылке только дата окончания доступа и случайный номер, без имени и email); Исполнитель не собирает данные о просмотре и прогрессе.
Безопасность и споры. Необходимые технические журналы, обращения и подтверждения используются для защиты доступа, предотвращения злоупотреблений и защиты прав. Основание — законные интересы безопасности и доказывания с учётом прав человека либо соответствующая обязанность по закону.
Необязательные записи. Изображение, голос, содержание разговора и показанные документы записываются для повторного просмотра и, при отдельном согласии, анализа и итоговых материалов тому же клиенту. Основание — свободное отдельное согласие, статья 6.1.a. Встреча возможна без записи; принятие условий и бронирование её не разрешают.
Обязательные для записи и покупки данные обозначаются отдельно. Без них соответствующий запрос нельзя выполнить. Подробные личные сведения и запись видео не являются условием покупки.
3. Чувствительная информация
В формах связи и бронирования не следует указывать диагнозы, медицинские документы и конфиденциальные данные третьих лиц. Для записи не нужно описывать всю ситуацию.
Сведения на встрече могут раскрывать состояние здоровья или другие особые категории по статье 9 GDPR. Сам факт рассказа не разрешает дальнейшую обработку. Если она необходима и соразмерна, до фиксации и использования предоставляется отдельная информация и запрашивается явное согласие по статье 9.2.a в дополнение к основанию статьи 6.
При отказе или отзыве разговор и материалы адаптируются так, чтобы эти данные не использовать. Исполнитель объясняет, возможно ли продолжать соответствующую работу без такой обработки. Сведения, полученные без надлежащего основания, удаляются или очищаются, кроме законных исключений.
4. Анализ ситуаций и автоматизированные инструменты
Анализ используется для сопровождения и материалов конкретному клиенту, но не разрешает публикацию узнаваемого кейса, отзыва или фрагмента встречи.
Для узнаваемой публикации требуется отдельное разрешение с содержанием, каналами и сроком. Замена имени сама по себе не является анонимизацией.
Согласие на встречу или запись не разрешает автоматически передачу во внешний сервис транскрибации или ИИ. До этого сообщаются сервис, данные, цель, сроки и международные передачи; определяется основание и при необходимости получается явное согласие. Неописанные сервисы не получают идентифицируемые записи и заметки.
В описанном предложении нет решений с юридическими или сопоставимыми последствиями, принимаемых исключительно автоматически.
5. Записи, отзыв и удаление
Для каждой встречи согласие уточняет видео, аудио и/или транскрипцию. Перед началом записи следует напоминание. Можно отказаться, поставить запись на паузу или остановить.
Выбранный максимальный срок хранения необязательных записей и транскрипций — 90 дней с даты встречи, если ранее не установлен более короткий срок или не отозвано согласие. Итоги, необходимые для сопровождения, имеют собственные сроки и основание.
Отозвать согласие можно на anna.guerut@gmail.com без объяснения причин и оплаты. Запись останавливается, дальнейшее использование прекращается. Запись и рабочие копии, основанные на этом согласии, удаляются без неоправданной задержки; запрос рассматривается в применимый срок GDPR, обычно до месяца. Запрос на удаление направляется также соответствующим обработчикам.
Отзыв не делает прежнюю правомерную обработку незаконной. Обязательное по закону ограниченное хранение отдельно объясняется. Минимальное подтверждение согласия может сохраняться без видео. Копии, скачанные самим клиентом, контролирует клиент. Срок удаления из технических резервных копий: [ УКАЗАТЬ РЕАЛЬНЫЙ ЦИКЛ ]. Отозванные данные не используются и повторно удаляются при восстановлении.
6. Получатели и сервисы
Доступ имеет Anna Guérut и в пределах задач необходимые подрядчики и законно уполномоченные получатели. Бухгалтер или консультант получает только необходимое.
Сейчас заявлены:
- Calendly — бронирование и подтверждения.
- Google Meet — видеовстречи.
- Netlify, Inc. — хостинг сайта и необходимые технические данные; политика: https://www.netlify.com/privacy/.
- Stripe — обработка платежей, предотвращение мошенничества и собственные обязанности сервиса; Исполнитель получает необходимые статусы и ссылки платежей, но не полные номера карт.
- Почта anna.guerut@gmail.com — переписка и запросы.
До публикации уточняются:
- [ ДОГОВОРНЫЕ ЮРИДИЧЕСКИЕ ЛИЦА, ПОЛИТИКИ И РОЛИ CALENDLY И GOOGLE ДЛЯ ИСПОЛЬЗУЕМЫХ АККАУНТОВ ].
- Netlify, Inc. — сайт; [ ХРАНЕНИЕ ЗАМЕТОК — УТОЧНИТЬ ].
- [ СЕРВИС И МЕСТО ХРАНЕНИЯ ЗАПИСЕЙ ].
- Stripe: [ ДОГОВОРНОЕ ЮРИДИЧЕСКОЕ ЛИЦО, ПОЛИТИКА, РОЛИ И ПЕРЕДАЧИ ДЛЯ АККАУНТА ]; видео курса — YouTube (Google Ireland Limited), режим «доступ по ссылке».
Данные не продаются. Предоставление инструмента не означает права его владельца произвольно использовать разговоры; договоры и настройки проверяются.
7. Передача за пределы ЕЭЗ
В зависимости от сервисов, их подрядчиков и настроек данные могут обрабатываться за пределами Европейской экономической зоны.
Таблица реальных передач: [ СЕРВИС, СТРАНА, ДАННЫЕ, РЕШЕНИЕ ОБ АДЕКВАТНОСТИ ИЛИ ГАРАНТИЯ, ССЫЛКА И ПОЛУЧЕНИЕ КОПИИ ].
Передачи требуют действительного механизма: применимого решения об адекватности либо соответствующих гарантий, в частности стандартных договорных положений и необходимых дополнительных мер. Использование Google или Calendly не подтверждает, что все данные остаются в ЕС.
8. Сроки хранения
- Обращения без продолжения: 12 месяцев после последнего общения, затем удаление, кроме спора.
- Заметки и материалы коучинга: во время работы и 12 месяцев после последней встречи, кроме применимого запроса удаления или специальной законной необходимости.
- Необязательные записи и транскрипции: максимум 90 дней или раньше после соответствующего отзыва.
- Аккаунт курса: шесть месяцев доступа, затем удаление или анонимизация в течение трёх месяцев, кроме расчётных данных и подтверждений.
- Счета и бухгалтерские документы: десять лет с закрытия соответствующего отчётного года.
- Электронные договоры от 120 евро: законные десять лет с применимого момента. Другие договорные подтверждения и претензии: ограниченный архив пять лет после завершения отношений или дела с учётом применимых сроков.
- Журналы безопасности: максимум шесть месяцев, кроме инцидента, требующего ограниченного хранения.
Архив подтверждений не включает автоматически интимные подробности и видео. Обязанность хранить счёт не означает необходимости хранить весь разговор.
9. Ваши права
На условиях GDPR доступны доступ, исправление, удаление, ограничение, переносимость предоставленных данных при автоматизированной обработке по договору или согласию, возражение против законного интереса и отзыв согласия. Против маркетинга можно возразить в любое время. Французское право предусматривает распоряжения о данных после смерти.
Обращения: anna.guerut@gmail.com. Ответ обычно в течение месяца; при обоснованной сложности срок может быть продлён ещё на два месяца с уведомлением в первый месяц. Документ личности запрашивается только при разумных сомнениях и соразмерно необходимости.
Жалобу можно подать в CNIL: https://www.cnil.fr/fr/plaintes или компетентный надзорный орган. Применяются установленные законом ограничения прав.
10. Безопасность и изменения
Применяются подходящие меры ограничения доступа, защиты аккаунтов и передачи данных; контролируются подрядчики, резервные копии и удаление. Нулевого риска не существует. При нарушении выполняются необходимые меры и уведомления.
О существенном изменении использования сообщается заранее; при необходимости запрашивается новое согласие. Продолжение просмотра сайта само по себе не разрешает новую обработку, требующую согласия.
Politique de confidentialité
1. Responsable et contact
Anna Guérut EI, SIRET 984 164 939 00014, 11, domaine de Château Gaillard, 94700 Maisons-Alfort, France, responsable des traitements liés au site https://www.annaguerut.com et à son activité de coaching. Contact pour les données : anna.guerut@gmail.com.
Cette politique concerne les visiteurs, personnes prenant rendez-vous, prospects et clients. Les offres décrites s'adressent aux adultes.
2. Données, objectifs et bases légales
Demandes et rendez-vous. Nom, coordonnées, fuseau horaire, disponibilité, objet limité de la demande et échanges nécessaires : répondre, organiser une rencontre et préparer une offre. Base : mesures précontractuelles demandées par la personne, article 6.1.b du RGPD. Calendly est utilisé pour les réservations.
Coaching et supports individualisés. Informations pertinentes volontairement communiquées sur la situation, les objectifs, les contraintes, décisions et actions, ainsi que des notes et synthèses limitées : préparer et réaliser l'accompagnement, analyser les besoins et créer des supports pour le client concerné. Base pour les données ordinaires : exécution du contrat, article 6.1.b. Pour une rencontre exploratoire, les opérations strictement nécessaires à la demande relèvent des mesures précontractuelles. Google Meet est utilisé pour les rencontres.
Commandes et cours. Identité, coordonnées, données de commande et de facturation, référence et statut du paiement, droits d'accès et progression si cette fonction est réellement activée : fournir le cours et le support. Bases : contrat et obligations légales pour la facturation. Prestataires : Stripe pour le paiement ; YouTube (Google Ireland Limited) pour les vidéos du cours en mode « non répertorié », intégrées à une page privée du site et chargées uniquement après un clic sur « Regarder la leçon » ; Netlify, Inc. pour la vérification du lien personnel (le lien ne contient qu'une date de fin d'accès et un numéro aléatoire, sans nom ni e-mail) ; la Prestataire ne collecte aucune donnée de visionnage ou de progression.
Sécurité et litiges. Journaux techniques strictement utiles, traces de demandes et d'acceptations : protéger les accès, prévenir les abus et défendre les droits. Base : intérêts légitimes de sécurité et de preuve, sous réserve des droits des personnes ; obligation légale lorsqu'elle s'applique.
Enregistrements facultatifs. Image, voix, propos et documents montrés pendant une séance : permettre la réécoute et, si accepté séparément, l'analyse ou une synthèse pour ce même client. Base : consentement libre et distinct, article 6.1.a. Une séance reste possible sans enregistrement. La réservation et l'acceptation des CGV ne valent pas autorisation d'enregistrer.
Les coordonnées indispensables à une réservation ou à l'achat sont signalées comme obligatoires ; sans elles, la demande ne peut être exécutée. Les développements personnels facultatifs et l'enregistrement ne sont pas exigés pour acheter.
3. Informations sensibles
Les formulaires de contact et de réservation ne doivent pas contenir de diagnostic, dossier médical ni information confidentielle concernant des tiers. Il n'est pas nécessaire de raconter toute sa situation pour réserver.
Certaines informations partagées en séance peuvent révéler la santé ou d'autres catégories particulières au sens de l'article 9 du RGPD. Leur traitement n'est pas autorisé par le seul fait de les avoir racontées. Si leur traitement est nécessaire et proportionné, une information spécifique et un consentement explicite distinct au titre de l'article 9.2.a sont recueillis avant leur consignation ou exploitation, en complément de la base de l'article 6.
Le refus ou le retrait conduit à adapter l'échange et les supports pour ne pas utiliser ces informations ; la Prestataire explique si le coaching demandé peut rester réalisable sans ce traitement. Une information reçue sans cadre approprié est supprimée ou expurgée, sauf exception légale applicable.
4. Utilisation des situations et outils automatisés
L'analyse des échanges sert à l'accompagnement et aux supports destinés à la personne concernée. Elle n'autorise pas la publication d'un témoignage, d'un cas identifiable ou d'un extrait de séance.
Une publication identifiable nécessite une autorisation spécifique précisant contenu, supports et durée. Un simple changement de prénom ne suffit pas à anonymiser une situation.
Le traitement par un service externe de transcription ou d'intelligence artificielle ne découle pas automatiquement du consentement à la séance ou à son enregistrement. Avant un tel usage, les personnes sont informées du prestataire, des données, de la finalité, des durées et des transferts ; une base légale adaptée et, si nécessaire, un consentement explicite sont requis. Les prestataires non documentés ne reçoivent pas les enregistrements ou notes identifiants.
Aucune décision produisant un effet juridique ou comparable n'est prise sur la seule base d'un traitement automatisé dans le cadre de l'offre décrite.
5. Enregistrements, retrait et suppression
L'autorisation précise pour chaque séance si elle porte sur la vidéo, l'audio et/ou une transcription. Un rappel intervient avant le démarrage. Le client peut refuser, demander une pause ou l'arrêt.
Conservation retenue pour les enregistrements et transcriptions facultatifs : 90 jours au maximum à partir de la séance, sauf durée plus courte annoncée ou retrait antérieur. Les synthèses nécessaires à l'accompagnement suivent leur propre durée et leur propre base légale.
Le retrait se fait à anna.guerut@gmail.com, sans motif ni frais. L'enregistrement est arrêté et son utilisation future cesse ; l'enregistrement et les copies de travail fondées sur ce consentement sont supprimés sans délai injustifié, avec traitement de la demande au plus tard dans le délai RGPD applicable, en principe un mois. Les sous-traitants sont sollicités pour les copies qu'ils détiennent.
Le retrait n'annule pas la licéité des traitements déjà effectués. Si une conservation limitée est légalement indispensable, elle est restreinte et expliquée au client. Une preuve minimale du consentement peut être conservée sans conserver la vidéo. Les copies déjà téléchargées par le client sont sous son contrôle. Les cycles techniques de sauvegarde doivent être documentés : [ DÉLAI DE PURGE DES SAUVEGARDES ] ; les données retirées ne sont pas réutilisées et sont supprimées de nouveau en cas de restauration.
6. Destinataires et prestataires
Les données sont accessibles à Anna Guérut et, dans la limite de leurs missions, aux prestataires nécessaires et aux destinataires légalement habilités. Un comptable ou conseil ne reçoit que les données nécessaires à son intervention.
Services actuellement déclarés :
- Calendly : prise de rendez-vous et confirmations.
- Google Meet : visioconférence.
- Netlify, Inc. : hébergement et délivrance du site, données techniques nécessaires ; politique : https://www.netlify.com/privacy/.
- Stripe : traitement des paiements, prévention de la fraude et obligations propres au prestataire ; la Prestataire reçoit les références et statuts nécessaires, et non les numéros complets de carte.
- Messagerie de contact associée à anna.guerut@gmail.com : échanges et demandes.
Informations à compléter avant publication :
- [ ENTITÉS CONTRACTANTES, LIENS DE CONFIDENTIALITÉ ET RÔLES POUR CALENDLY ET GOOGLE SELON LES COMPTES UTILISÉS ].
- Netlify, Inc. pour le site ; [ HÉBERGEMENT DES NOTES À PRÉCISER ].
- [ LIEU ET PRESTATAIRE DE STOCKAGE DES ENREGISTREMENTS ].
- Stripe : [ ENTITÉ CONTRACTANTE, LIEN DE CONFIDENTIALITÉ, RÔLES ET TRANSFERTS SELON LE COMPTE ] ; vidéos du cours : YouTube (Google Ireland Limited), mode « non répertorié ».
Les données ne sont pas vendues. La fourniture d'un outil ne signifie pas que son éditeur peut utiliser le contenu des séances pour n'importe quelle finalité ; les contrats et paramétrages sont vérifiés.
7. Transferts hors EEE
Selon les prestataires, leurs sous-traitants et les paramètres des comptes, des données peuvent être traitées hors de l'Espace économique européen.
Tableau des transferts effectivement retenus : [ PRESTATAIRE, PAYS, DONNÉES, DÉCISION D'ADÉQUATION OU GARANTIE, LIEN ET MOYEN D'OBTENIR UNE COPIE ].
Les transferts sont encadrés par un mécanisme valable : décision d'adéquation applicable au destinataire ou garanties appropriées, notamment clauses contractuelles types et mesures complémentaires lorsque nécessaires. L'utilisation de Google ou Calendly ne permet pas, à elle seule, d'affirmer que toutes les données restent dans l'Union européenne.
8. Durées de conservation
- Demandes sans suite : 12 mois après le dernier échange, puis suppression, sauf litige.
- Notes et supports de coaching : pendant l'accompagnement puis 12 mois après la dernière séance, sauf demande de suppression applicable ou nécessité légale particulière.
- Enregistrements et transcriptions facultatifs : 90 jours maximum, ou suppression antérieure à la suite du retrait applicable.
- Compte du cours : période d'accès de six mois, puis suppression ou anonymisation dans les trois mois, hors données nécessaires à la preuve et à la facturation.
- Factures et pièces comptables : dix ans à compter de la clôture de l'exercice concerné.
- Contrats électroniques d'au moins 120 euros : durée légale de dix ans selon le point de départ applicable. Autres preuves contractuelles et réclamations : archive restreinte pendant cinq ans après la fin de la relation ou la résolution du dossier, sous réserve des délais applicables.
- Journaux de sécurité : six mois maximum, sauf incident justifiant une conservation restreinte.
Les archives de preuve n'incluent pas systématiquement le détail intime des échanges ou les vidéos. Une obligation de conserver la facture ne justifie pas la conservation de toute la séance.
9. Vos droits
Selon les conditions du RGPD : accès, rectification, effacement, limitation, portabilité des données fournies sur la base du contrat ou du consentement et traitées automatiquement, opposition aux traitements fondés sur l'intérêt légitime, retrait du consentement. L'opposition à la prospection est possible à tout moment. Il est possible de donner des directives concernant les données après le décès selon le droit français.
Contact : anna.guerut@gmail.com. Réponse en principe sous un mois ; une prolongation justifiée de deux mois supplémentaires peut être annoncée dans le premier mois. Une pièce d'identité n'est demandée que si un doute raisonnable nécessite une vérification proportionnée.
Vous pouvez déposer une réclamation auprès de la CNIL : https://www.cnil.fr/fr/plaintes, ou de l'autorité de contrôle compétente. Les droits peuvent connaître les limites prévues par la loi.
10. Sécurité et changements
Les accès sont limités, les comptes protégés et les transmissions sécurisées par des mesures adaptées. Les sous-traitants, habilitations, sauvegardes et suppressions sont suivis. Aucun système ne garantit un risque nul. Une violation fait l'objet des mesures et notifications requises.
Une évolution importante des usages fait l'objet d'une information avant sa mise en œuvre ; un nouveau consentement est demandé lorsqu'il est nécessaire. La simple poursuite de la navigation n'autorise pas un nouveau traitement soumis au consentement.