Politique de confidentialité
Dernière mise à jour : 15 juillet 2026
My Inner Center (« nous », « notre », « nos ») est un service qui crée des séances guidées personnalisées de méditation et de travail sur l'enfant intérieur à partir des informations que vous partagez avec nous. Cette politique explique quelles données personnelles nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons, et les droits dont vous disposez en vertu du règlement général européen sur la protection des données (RGPD) et de la loi espagnole sur la protection des données.
Veuillez la lire attentivement. Certaines des informations que vous pouvez partager avec nous (par exemple, des réponses concernant votre bien-être émotionnel) sont sensibles, et nous les traitons avec un soin particulier, comme décrit ci-dessous.
1. Qui est responsable de vos données
Le responsable du traitement des données est :
Inner Spark Center S.L.
Carrer de Floridablanca 68, Coworking Local 9F, 08015 Barcelone, Espagne
TVA : ESB12345678
E-mail : [email protected]
Pour toute question concernant cette politique ou vos données personnelles, ou pour exercer vos droits, vous pouvez nous écrire à [email protected].
2. Ce que nous collectons et pourquoi
Nous ne collectons que les informations dont nous avons besoin pour vous répondre, créer votre séance, la livrer et faire fonctionner le site web. Le tableau ci-dessous regroupe ce que nous collectons selon la situation.
Lorsque vous naviguez sur le site web
Nous collectons des données techniques et d'utilisation standard : votre adresse IP, le type de navigateur et d'appareil, les pages consultées et la manière dont vous êtes arrivé sur le site (y compris la source de référence et, le cas échéant, les identifiants de clic publicitaire). Nous utilisons Google Analytics 4 pour des statistiques d'audience agrégées, et nous enregistrons des informations d'attribution de base (telles que la campagne ou le lien qui vous a amené vers nous) afin de comprendre quel contenu fonctionne. Cela est décrit plus en détail dans la section Cookies ci-dessous.
Lorsque vous vous abonnez à la newsletter
Nous collectons votre adresse e-mail afin de vous envoyer les mises à jour et le contenu que vous avez demandés. Vous pouvez vous désabonner à tout moment en utilisant le lien présent dans chaque e-mail.
Lorsque vous demandez ou achetez une séance
Pour préparer une séance personnalisée, nous collectons les réponses que vous donnez dans nos formulaires de séance. Selon la séance, cela peut inclure votre prénom, le nom ou le pronom par lequel vous souhaitez être adressé, votre adresse e-mail, votre numéro de téléphone (si vous le fournissez), votre tranche d'âge, votre pays, votre langue préférée, vos préférences concernant la voix, la vitesse et la musique de fond, ainsi que vos réponses libres aux questions de la séance.
Ces réponses libres constituent le cœur du service, et elles décrivent souvent vos sentiments, votre histoire personnelle, vos difficultés, vos croyances et vos objectifs. Certaines de ces informations sont sensibles et concernent votre bien-être mental et émotionnel. Nous les traitons comme une catégorie particulière de données (voir section 3).
Lorsque vous payez
Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons votre numéro de carte complet. Stripe gère les données de paiement et ne partage avec nous que ce dont nous avons besoin pour confirmer l'achat (comme votre nom, votre e-mail et le fait que le paiement a réussi). Stripe agit en tant que responsable indépendant pour les données de paiement qu'il traite ; consultez la propre politique de confidentialité de Stripe pour plus de détails.
Données que nous générons à votre sujet
Pour fournir le service, nous créons également des informations nous-mêmes : un court résumé interne de votre situation (généré par un modèle d'IA pour nous aider à préparer et personnaliser votre séance), les fichiers audio de votre séance, un historique de nos interactions avec vous (formulaires soumis, séances générées et livrées, messages échangés) et, le cas échéant, un indicateur de sécurité interne. L'indicateur de sécurité existe pour que les réponses suggérant une détresse ou un risque de dommage soient examinées par une personne avant qu'un envoi automatique ne soit effectué. Il est utilisé uniquement pour vous protéger et traiter votre demande de manière responsable.
3. Données sensibles (catégories particulières de données)
Certaines des réponses que vous nous fournissez concernent votre santé mentale et émotionnelle. En vertu de l'article 9 du RGPD, il s'agit d'une catégorie particulière de données personnelles qui bénéficie d'une protection renforcée.
Nous ne les traitons que sur la base de votre consentement explicite, que nous vous demandons dans le formulaire de séance avant que vous ne soumettiez vos réponses. Vous n'êtes jamais obligé de partager plus que ce que vous souhaitez. Vous pouvez retirer ce consentement à tout moment en nous contactant, et nous cesserons d'utiliser ces données et les supprimerons sur demande (voir sections 6 et 7).
Nous n'utilisons pas ces données pour prendre des décisions automatisées produisant des effets juridiques ou similairement significatifs pour vous. Une personne humaine est toujours impliquée dans l'examen et l'approbation de votre séance avant sa livraison.
4. Bases légales
En vertu du RGPD, nous nous appuyons sur les bases légales suivantes :
- Exécution d'un contrat (Article 6(1)(b)) : pour créer et livrer la séance que vous avez demandée et fournir un support client.
- Consentement explicite (Article 9(2)(a)) : pour traiter les informations sensibles sur votre bien-être dans vos réponses, et (Article 6(1)(a)) pour vous envoyer la newsletter et utiliser des cookies non essentiels d'analyse et d'attribution.
- Intérêts légitimes (Article 6(1)(f)) : pour assurer la sécurité du site web, prévenir les abus, comprendre l'utilisation globale et améliorer notre service, dans le respect de vos droits.
- Obligation légale (Article 6(1)(c)) : pour conserver les registres que nous sommes légalement tenus de tenir, par exemple pour la fiscalité et la comptabilité.
Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait.
5. Avec qui nous partageons vos données
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires de services (« sous-traitants ») qui nous aident à faire fonctionner le service, et seulement dans la mesure où chacun en a besoin pour accomplir sa tâche. Chacun est lié par un accord de traitement des données. Nos principaux prestataires sont :
- Supabase — base de données et stockage de fichiers pour vos réponses, documents et fichiers audio de séance, hébergés dans l'Union européenne.
- OpenAI — génère certains projets de champs textuels via son API. Les données envoyées via l'API ne sont pas utilisées pour entraîner ses modèles.
- Brevo (Sendinblue) — envoi d'e-mails de livraison de séance, de rappels et de la newsletter.
- Stripe — traitement des paiements.
- Google Analytics (Google Ireland/LLC) — statistiques d'audience du site web.
- Cloudflare — hébergement et diffusion du site web public.
- Vercel — hébergement de l'application qui produit et sert vos séances.
Nous pouvons également divulguer des données si la loi l'exige, pour établir ou défendre des droits en justice, ou pour protéger la sécurité d'une personne.
6. Transferts internationaux de données
Certains de ces prestataires sont basés en dehors de l'Espace économique européen, principalement aux États-Unis. Lorsque vos données sont transférées en dehors de l'EEE, nous nous appuyons sur des garanties appropriées reconnues par le RGPD, telles que les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification du prestataire dans le cadre du cadre de protection des données UE-États-Unis. Vous pouvez nous demander plus de détails sur les garanties en place.
7. Durée de conservation
Nous ne conservons vos données personnelles qu'elle temps nécessaire aux fins décrites ci-dessus :
- Réponses aux séances, séances générées et historique d'interaction : aussi longtemps que vous restez client et jusqu'à 36 mois après votre dernière activité avec nous, afin de fournir un suivi et un support, puis supprimées ou anonymisées.
- Abonnement à la newsletter : jusqu'à ce que vous vous désabonniez ou nous demandiez de vous retirer.
- Registres de paiement et de facturation : pendant six ans, comme requis par le Code de commerce espagnol (Código de Comercio, Article 30).
- Analyses du site web : pendant 14 mois, la période de conservation maximale proposée par Google Analytics 4.
Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière irréversible.
8. Vos droits
En vertu du RGPD, vous avez le droit de :
- accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie ;
- rectifier les données inexactes ou incomplètes ;
- effacer vos données (« droit à l'oubli ») ;
- limiter ou vous opposer à certains traitements ;
- portabilité des données, en recevant vos données dans un format structuré et lisible par machine ;
- retirer votre consentement à tout moment, y compris le consentement au traitement de vos réponses sensibles ou à la réception de la newsletter.
Pour exercer l'un de ces droits, envoyez un e-mail à [email protected]. Nous répondrons dans un délai d'un mois. Nous pourrons avoir besoin de vérifier votre identité au préalable pour protéger vos données.
Si vous estimez que nous n'avons pas traité vos données correctement, vous avez le droit de déposer une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es) ou de l'autorité de contrôle de votre pays de résidence.
9. Enfants
Le service est destiné aux adultes. Certaines séances peuvent être demandées pour ou par des personnes plus jeunes, et nos formulaires demandent une tranche d'âge afin que les demandes impliquant un mineur fassent l'objet d'un examen humain approprié. Si vous avez moins de 18 ans, veuillez n'utiliser le service qu'avec l'aide d'un parent ou d'un tuteur. Si vous pensez qu'un mineur nous a fourni des données personnelles sans le consentement approprié, contactez-nous et nous les supprimerons.
10. Cookies et analyses
Nous utilisons un petit nombre de cookies et de technologies similaires :
- Essentiels : stockage technique pour faire fonctionner le site et les formulaires.
- Analyses (Google Analytics 4) : pour comprendre l'utilisation globale.
- Attribution : stockage qui mémorise la façon dont vous êtes arrivé sur le site (par exemple, le lien ou la campagne de provenance, et les identifiants de clic publicitaire comme Google ou Facebook) afin de mesurer quel contenu attire les visiteurs.
Les cookies non essentiels (analyses et attribution) ne sont utilisés qu'après obtention de votre consentement via notre bandeau de cookies, et vous pouvez modifier ou retirer ce choix à tout moment.
11. Comment nous protégeons vos données
Nous utilisons des prestataires reconnus, limitons l'accès à vos données aux personnes qui en ont besoin, protégeons nos systèmes par authentification et gardons les identifiants hors de notre code public. Aucun système n'est parfaitement sécurisé, mais nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos informations.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à jour. Lorsque nous y apporterons des modifications importantes, nous mettrons à jour la date en haut de page et, le cas échéant, nous vous en informerons.
13. Contact
Pour toute question ou demande concernant la confidentialité, contactez-nous à [email protected].