Politique de confidentialité

1. Responsable du traitement

L'Association Channel Soleil est responsable du traitement des données personnelles collectées sur le site levoyageastral.com, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.

2. Données collectées et finalités

2.1 Formulaire de contact et demandes d'inscription aux stages

Lorsque vous remplissez un formulaire de contact ou demandez des informations sur nos stages, nous collectons :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Message et contenu de la demande

Finalité : Répondre à votre demande, préparer votre inscription à un stage, assurer le suivi pédagogique.
Base légale : Intérêt légitime (répondre à une demande) et consentement explicite.

2.2 Commandes en ligne (WooCommerce)

Lors d'un achat sur notre boutique, nous collectons :

• Nom, prénom, adresse de facturation et de livraison
• Adresse e-mail et numéro de téléphone
• Données de paiement (traitées directement par notre prestataire de paiement — nous ne stockons pas les données bancaires)
• Historique des commandes

Finalité : Traitement et suivi de votre commande, facturation, service après-vente.
Base légale : Exécution d'un contrat.

2.3 Newsletter et communications marketing

Si vous vous inscrivez à notre newsletter, nous collectons votre adresse e-mail. Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail.

Finalité : Vous informer des prochains stages, ressources et actualités de l'association.
Base légale : Consentement explicite (opt-in).

2.4 Commentaires

Si vous laissez un commentaire sur le site, nous collectons votre nom, adresse e-mail et adresse IP pour détecter les commentaires indésirables (spam). Un hash anonymisé de votre e-mail peut être envoyé au service Gravatar.

Base légale : Intérêt légitime (sécurité et lutte contre le spam).

2.5 Données de navigation (cookies techniques)

Notre site utilise des cookies techniques nécessaires à son fonctionnement (session, panier WooCommerce, préférences). Ces cookies ne nécessitent pas votre consentement car ils sont strictement nécessaires au service.

3. Destinataires des données

Vos données sont traitées par l'Association Channel Soleil et peuvent être transmises aux prestataires suivants dans le strict cadre de l'exécution de leurs services :

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

4. Durée de conservation

5. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

Pour exercer vos droits, contactez-nous à levoyageastral@proton.me en précisant votre identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de votre demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.

6. Cookies

Cookies strictement nécessaires (pas de consentement requis)

• Session WordPress — maintien de votre connexion
• Panier WooCommerce — conservation de votre panier d'achat
• Sécurité Wordfence — protection contre les intrusions

Cookies fonctionnels (consentement recommandé)

• Préférences d'affichage — mémorisation de vos choix (langue, thème)
• YouTube — cookies déposés lors de la lecture de vidéos intégrées

Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur. La suppression des cookies techniques peut altérer le fonctionnement du site.

7. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Connexion HTTPS (chiffrement SSL/TLS) sur l'ensemble du site
• Authentification à deux facteurs pour l'accès à l'administration
• Plugin de sécurité Wordfence actif (pare-feu, détection d'intrusion)
• Sauvegardes automatiques régulières (UpdraftPlus)
• Accès aux données restreint aux seules personnes habilitées
• Hébergement sur serveurs situés dans l'Union Européenne

8. Transferts hors Union Européenne

Certains de nos prestataires (Google, YouTube, Automattic) peuvent transférer des données vers des pays tiers. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne ou par des décisions d'adéquation, conformément à l'article 46 du RGPD.

9. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité pour la maintenir conforme aux évolutions légales et à nos pratiques. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, nous vous en informerons par e-mail si vous êtes inscrit à notre newsletter.

10. Contact et réclamations