Politique de confidentialité et cookies

Section 1 — Responsable du traitement

Pour les traitements déterminés par Sakinah Focus, le responsable du traitement est :

OPERA DIGITAL
Société par actions simplifiée unipersonnelle (SASU)
Capital social : 1 000 €
Siège social : 142 rue de Rivoli, 75001 Paris, France
RCS Paris : 103 617 015
Nom commercial : Sakinah Focus
Contact relatif aux données personnelles : contact@sakinahfocus.com

Aucun délégué à la protection des données n'a été désigné à ce jour.

Section 2 — Données traitées sur sakinahfocus.com

Lors de la consultation du site, les catégories de données suivantes peuvent être traitées :

1. Données techniques nécessaires au fonctionnement et à la sécurité

• adresse IP ;
• date et heure de la requête ;
• page ou ressource demandée ;
• type de navigateur et système d'exploitation ;
• informations techniques relatives aux erreurs ou à la sécurité.

Ces informations peuvent apparaître dans les journaux techniques de l'hébergeur et des prestataires d'infrastructure.

Finalités :

• afficher et délivrer le site ;
• assurer sa sécurité ;
• détecter les anomalies et tentatives d'attaque ;
• diagnostiquer les erreurs techniques.

Base juridique : intérêt légitime d'OPERA DIGITAL à assurer le fonctionnement et la sécurité de son site.

Durée : les journaux éventuellement conservés pour la sécurité ne doivent pas être conservés au-delà de la durée strictement nécessaire. Lorsqu'ils sont maîtrisés par OPERA DIGITAL, leur conservation maximale doit être comprise entre six et douze mois, sauf incident, obligation légale ou contentieux justifiant une conservation distincte.

2. Données de mesure d'audience Google Analytics

Google Analytics ne se charge qu'après un clic explicite sur « Accepter » dans le bandeau cookies.

Les données susceptibles d'être traitées comprennent notamment :

• un identifiant pseudonyme enregistré dans un cookie ;
• les pages consultées ;
• la date et l'heure de consultation ;
• le site ou la page d'origine ;
• les paramètres de campagne éventuellement présents dans l'URL ;
• des informations générales sur le navigateur et l'appareil ;
• la résolution d'écran ;
• les interactions techniques nécessaires à la mesure des pages vues.

Les réglages suivants sont appliqués :

• Signaux Google désactivés ;
• personnalisation des annonces désactivée ;
• collecte des données fournies par les utilisateurs désactivée ;
• collecte précise sur l'appareil et la zone géographique désactivée ;
• conservation des données utilisateur et événement limitée à deux mois ;
• durée des cookies Analytics limitée à environ six mois ;
• expiration des cookies non renouvelée à chaque visite.

Finalité : mesurer l'audience générale du site et comprendre quelles pages sont consultées afin d'améliorer son contenu et son fonctionnement.

Base juridique : consentement.

En cas de refus, Google Analytics n'est pas chargé et l'accès au site reste entièrement possible.

Section 3 — Contact par courrier électronique

Lorsqu'une personne écrit à contact@sakinahfocus.com, OPERA DIGITAL peut traiter :

• son adresse électronique ;
• son nom lorsqu'il figure dans le message ;
• le contenu de la demande ;
• les références d'une commande communiquées volontairement ;
• les pièces jointes éventuellement transmises.

Finalités :

• répondre aux demandes ;
• assurer le support relatif aux téléchargements et commandes ;
• traiter une réclamation ;
• défendre les droits d'OPERA DIGITAL ou de la cliente lorsqu'un litige existe.

Bases juridiques :

• exécution du contrat ou mesures précontractuelles pour une demande concernant un achat ;
• intérêt légitime pour répondre aux autres demandes ;
• obligation légale lorsque la demande concerne l'exercice d'un droit.

Durée :

• demandes générales : trois ans après le dernier échange ;
• demandes liées à une commande : durée nécessaire au traitement de la demande, puis archivage lorsque cela est requis pour la comptabilité ou la défense de droits ;
• en cas de litige : durée du litige et des délais de prescription applicables.

Ne jamais envoyer par courrier électronique un numéro complet de carte bancaire ou un code de sécurité : Sakinah Focus ne demandera jamais ces informations.

Section 4 — Ressources gratuites, e-mails et prospection

Deux finalités sont strictement séparées, et elles ne sont jamais regroupées dans une seule case obligatoire.

Envoi de la ressource demandée

Lorsqu'une ressource gratuite est demandée, l'adresse électronique est utilisée pour envoyer cette ressource et les messages strictement nécessaires à cette demande. Aucune case n'est à cocher : c'est l'exécution de la demande.

• Données : adresse électronique, prénom si renseigné, origine du formulaire.
• Base juridique : exécution de mesures prises à la demande de la personne concernée.
• Destinataire : Brevo, en qualité de prestataire d'envoi.

Prospection commerciale

L'envoi de conseils, ressources et actualités suppose une case distincte, facultative et non pré-cochée : « Je souhaite recevoir par e-mail les conseils, ressources et actualités de Sakinah Focus. Je peux me désinscrire à tout moment. »

• La ressource demandée est envoyée même si cette case reste décochée. Le téléchargement d'une ressource ou un achat ne vaut jamais, à lui seul, consentement à la prospection.
• Sans consentement : aucune inscription à une liste de prospection, aucune séquence marketing.
• Avec consentement : la preuve est enregistrée sur nos serveurs — date et heure, formulaire d'origine, version et copie exacte du texte accepté, finalité et statut. Cette preuve n'est jamais publique ni accessible depuis le site.
• Base juridique : consentement, retirable à tout moment par le lien de désinscription présent dans chaque message, par la page de désinscription du site, ou par courrier électronique à contact@sakinahfocus.com. Le retrait est également consigné.

Suivi des e-mails

Brevo peut mesurer l'ouverture des messages et les clics sur les liens qu'ils contiennent, au moyen d'une image invisible et de liens de redirection. Ce suivi dépend des réglages du compte Brevo et ne peut pas, à ce jour, être désactivé message par message depuis l'interface de programmation utilisée pour les e-mails transactionnels.

Le refus des cookies sur le site empêche la mesure d'audience du site, mais ne contrôle pas ce suivi d'ouverture ou de clic dans les e-mails. Pour le limiter, la plupart des logiciels de messagerie permettent de bloquer le chargement automatique des images.

Section 5 — Achat et paiement

La vente a lieu directement sur sakinahfocus.com. Le paiement est traité par Stripe dans un formulaire sécurisé intégré à la page de paiement. Les données complètes de carte bancaire ne sont ni collectées ni conservées par sakinahfocus.com.

Les données traitées à l'occasion d'un achat comprennent :

• l'adresse électronique de livraison ;
• le produit commandé, son montant, sa devise et sa date ;
• les références Stripe de la session de paiement et du paiement ;
• l'état du paiement, de la livraison et d'un éventuel remboursement ;
• la preuve de la renonciation au droit de rétractation : accord, date et heure, version et copie exacte du texte accepté avant paiement ;
• l'origine de la visite (source, support, campagne), sans donnée personnelle ;
• les données que Stripe traite pour son propre compte : identité, coordonnées, adresse IP, informations de paiement, prévention de la fraude et obligations réglementaires.

Bases juridiques : exécution du contrat pour la commande et sa livraison ; obligation légale pour la comptabilité et la facturation ; intérêt légitime pour la prévention de la fraude et la défense des droits.

Les commandes, les tentatives de livraison et le journal des notifications de paiement sont conservés dans une base privée : aucune de ces données n'est lisible publiquement. Le Planning Kit est conservé dans un stockage privé et remis par un lien signé à durée limitée, généré uniquement après confirmation du paiement.

Politique de confidentialité de Stripe

Section 6 — Destinataires et prestataires

Les données peuvent être accessibles, dans la limite de leurs fonctions, aux destinataires suivants :

• OPERA DIGITAL — responsable du traitement.
• Stripe — paiement, facturation et prévention de la fraude.
• Brevo (Sendinblue SAS) — envoi des e-mails de commande et de livraison, envoi des ressources demandées, et, uniquement en cas de consentement, des communications commerciales.
• Lovable / Lovable Cloud — création, déploiement et hébergement du site, fonctions serveur, base de données des commandes et stockage privé des fichiers.
• Cloudflare — sécurité, réseau et diffusion du site ; ce prestataire ne reçoit pas les données de paiement saisies dans le formulaire Stripe.
• Google LLC — Google Analytics 4, chargé uniquement après acceptation des cookies.
• conseils, comptables, autorités ou juridictions lorsque la loi l'impose ou lorsque cela est nécessaire à la défense de droits.

Section 7 — Transferts hors de l'Espace économique européen

Certains prestataires, notamment Google, Stripe, Cloudflare et Lovable, sont établis aux États-Unis ou peuvent recourir à des prestataires situés hors de l'Espace économique européen. La base de données et le stockage des fichiers sont hébergés dans l'Union européenne.

Selon les situations, ces transferts peuvent être encadrés par :

• une décision d'adéquation applicable ;
• des clauses contractuelles types approuvées par la Commission européenne ;
• ou une autre garantie reconnue par la réglementation applicable.

Les personnes sont invitées à consulter les politiques des prestataires pour obtenir les informations les plus récentes sur leurs mécanismes de transfert.

Section 8 — Durées de conservation

Les prestataires externes peuvent appliquer leurs propres durées de conservation conformément à leurs politiques et obligations. OPERA DIGITAL limite les données qu'elle conserve ou auxquelles elle accède aux informations nécessaires aux finalités décrites ci-dessus.

Section 9 — Cookies et stockages locaux

Aucun cookie Google Analytics n'est déposé avant acceptation.

Le refus n'empêche pas d'accéder au site, aux contenus ou aux liens vers la boutique.

Le choix peut être modifié à tout moment grâce au bouton « Gérer mes cookies » présent dans le pied de page.

En cas de retrait du consentement, les cookies Analytics détectables sur le domaine sont supprimés et Google Analytics ne se recharge plus.

Section 10 — Droits des personnes

Selon le traitement et les conditions prévues par le RGPD, les personnes peuvent exercer les droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation ;
• droit d'opposition ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit de retirer leur consentement à tout moment ;
• droit de définir des directives relatives au sort de leurs données après leur décès lorsque la législation française le permet.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

Pour exercer un droit, écrire à : contact@sakinahfocus.com

La demande doit permettre d'identifier les données concernées, sans transmettre inutilement une pièce d'identité. Une preuve d'identité ne sera demandée qu'en présence d'un doute raisonnable sur l'identité de la personne.

OPERA DIGITAL répondra dans le délai légal applicable, en principe dans un délai d'un mois.

Une réclamation peut également être adressée à la Commission nationale de l'informatique et des libertés, la CNIL.

Site de la CNIL

Section 11 — Décisions automatisées

OPERA DIGITAL ne prend pas, au moyen de sakinahfocus.com, de décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé.

Les prestataires de paiement peuvent toutefois utiliser des mécanismes automatisés de prévention de la fraude ou d'évaluation des risques selon leurs propres politiques.

Section 12 — Sécurité

OPERA DIGITAL met en œuvre des mesures adaptées pour limiter les accès non autorisés, la perte, la modification ou la divulgation des données.

Ces mesures comprennent notamment, selon les services utilisés :

• communication chiffrée en HTTPS ;
• limitation des accès aux comptes administrateurs ;
• mots de passe uniques et robustes ;
• authentification renforcée lorsque disponible ;
• limitation des données présentes sur le site principal ;
• recours à des prestataires spécialisés pour le paiement ;
• mise à jour et contrôle réguliers du site.

Aucune méthode de transmission ou de stockage ne pouvant garantir une sécurité absolue, les mesures sont adaptées aux risques identifiés.

Section 13 — Modification de la politique

Cette politique peut être mise à jour pour tenir compte d'une évolution du site, des prestataires, des traitements ou de la réglementation.

La date de dernière mise à jour est toujours visible en haut de la page.

Toute modification importante est portée à la connaissance des personnes concernées par un moyen approprié lorsque cela est requis.