Politique de confidentialité

Le responsable des traitements présentés dans cette politique est :

Alexia LAPOUSSIN, entrepreneure individuelle exerçant sous le nom commercial SOLRYSE.

SIREN : 107 178 261.

Adresse professionnelle : 6 rue d’Armaillé, 75017 Paris.

Adresse électronique : [email protected].

Site internet : solryse.com.

SOLRYSE détermine les finalités et les moyens essentiels des traitements de données réalisés dans le cadre de son activité.

SOLRYSE n’a pas désigné de délégué à la protection des données.

Au regard de la nature et de l’ampleur actuelle de son activité, SOLRYSE ne réalise pas, dans le cadre de ses activités principales :

1. Un suivi régulier et systématique des personnes à grande échelle.
2. Un traitement à grande échelle de catégories particulières de données personnelles ou de données relatives à des condamnations pénales et infractions.

SOLRYSE réévaluera la nécessité de désigner un délégué à la protection des données en cas d’évolution de ses activités ou des traitements réalisés.

Toute question relative aux données personnelles peut être adressée à :

[email protected].

SOLRYSE peut traiter les données personnelles concernant :

1. Les utilisateurs du site solryse.com.
2. Les personnes qui adressent une demande de renseignement.
3. Les personnes qui réservent un appel découverte.
4. Les prospects.
5. Les Clients particuliers.
6. Les représentants, salariés, agents ou collaborateurs des Clients professionnels.
7. Les bénéficiaires des prestations de coaching ou de conseil.
8. Les participants à des ateliers, séminaires ou interventions collectives.
9. Les personnes inscrites à une lettre d’information ou ayant demandé le téléchargement d’un contenu.
10. Les prestataires, partenaires et interlocuteurs professionnels de SOLRYSE.

Selon la relation entretenue avec SOLRYSE, les données suivantes peuvent être traitées.

Les prestations de SOLRYSE n’ont pas pour objet de collecter des données de santé ou d’autres catégories particulières de données personnelles au sens de l’article 9 du RGPD.

Les Clients et bénéficiaires sont invités à ne pas communiquer de données médicales, psychologiques ou relevant de leur vie privée lorsqu’elles ne sont pas nécessaires à l’accompagnement.

Il peut néanmoins arriver qu’une personne communique spontanément, pendant une séance, une information relevant notamment :

1. De sa santé physique ou mentale.
2. De ses convictions religieuses ou philosophiques.
3. De ses opinions politiques.
4. De son origine raciale ou ethnique.
5. De son orientation sexuelle.
6. De son appartenance syndicale.

SOLRYSE ne consigne pas ces informations lorsqu’elles ne sont pas nécessaires à la prestation.

Lorsqu’une donnée sensible est exceptionnellement nécessaire à la réalisation de l’accompagnement, son traitement est limité au strict nécessaire et repose, selon les circonstances, sur le consentement explicite de la personne concernée ou sur une autre condition prévue par l’article 9 du RGPD.

Le coaching proposé par SOLRYSE ne constitue pas une prise en charge médicale, psychologique, psychiatrique ou psychothérapeutique.

Les champs signalés comme obligatoires dans les formulaires doivent être renseignés pour permettre à SOLRYSE de traiter la demande.

À défaut de communication de ces informations, SOLRYSE peut être dans l’impossibilité :

1. De répondre à la demande.
2. D’organiser un rendez-vous.
3. D’établir un devis ou un contrat.
4. De réaliser la prestation.
5. De respecter ses obligations légales.

Les autres informations sont facultatives.

La personne concernée reste libre de ne pas communiquer des informations qui ne sont pas nécessaires à la prestation.

Les données sont principalement collectées directement auprès de la personne concernée :

1. Lorsqu’elle utilise un formulaire.
2. Lorsqu’elle réserve un rendez-vous.
3. Lorsqu’elle échange avec SOLRYSE.
4. Lorsqu’elle conclut un contrat.
5. Lorsqu’elle participe à une prestation.
6. Lorsqu’elle s’inscrit à une communication.

Dans les prestations commandées par une entreprise ou une organisation, certaines données peuvent être communiquées par le commanditaire, notamment :

1. Le nom et les coordonnées professionnelles du bénéficiaire.
2. Sa fonction.
3. Les objectifs généraux de l’accompagnement.
4. Les informations nécessaires à l’organisation administrative de la prestation.

Le commanditaire doit être autorisé à transmettre ces informations et informer le bénéficiaire de cette transmission.

SOLRYSE informe le bénéficiaire du traitement de ses données dans les conditions prévues par l’article 14 du RGPD lorsque les informations n’ont pas été collectées directement auprès de lui.

Les informations communiquées pendant les séances de coaching sont traitées de manière confidentielle conformément :

1. Aux engagements contractuels de SOLRYSE.
2. À ses Conditions Générales de Vente.
3. Au Code de déontologie de l’International Coaching Federation applicable à sa pratique.

SOLRYSE ne transmet pas le contenu détaillé des séances à un employeur, un commanditaire ou un tiers sans l’accord préalable du bénéficiaire.

Dans une relation tripartite, les informations pouvant être communiquées au commanditaire sont définies avant le début de l’accompagnement.

Elles peuvent notamment concerner :

1. La tenue des séances.
2. L’état général d’avancement de la démarche.
3. Les objectifs définis conjointement.
4. Les éléments expressément autorisés par le bénéficiaire.

SOLRYSE peut évoquer une situation dans le cadre d’une supervision professionnelle à condition de supprimer ou de modifier les éléments permettant d’identifier le bénéficiaire, son employeur ou les tiers concernés.

SOLRYSE peut prendre des notes synthétiques pendant ou après les séances, uniquement afin :

1. D’assurer la continuité de l’accompagnement.
2. De suivre les objectifs convenus.
3. De préparer les séances suivantes.
4. De conserver une trace des actions décidées.

Ces notes sont limitées aux informations utiles à la prestation.

Elles ne constituent pas un dossier médical, psychologique ou thérapeutique.

Elles ne sont pas partagées avec le commanditaire ou l’employeur du bénéficiaire sans son accord, sauf obligation légale.

Lorsqu’elles ne sont plus nécessaires au suivi ou à la défense des droits de SOLRYSE, elles sont supprimées ou anonymisées conformément aux durées prévues par la présente politique.

Dans la limite de leurs attributions et de ce qui leur est nécessaire, les données peuvent être accessibles :

1. À Alexia LAPOUSSIN, responsable de SOLRYSE.
2. Aux éventuels collaborateurs ou intervenants expressément autorisés et soumis à une obligation de confidentialité.
3. Aux prestataires techniques nécessaires au fonctionnement du site et à la réalisation des services.
4. Aux prestataires de comptabilité, de facturation ou de paiement.
5. Aux conseils professionnels de SOLRYSE, notamment avocat, expert-comptable ou assureur, lorsque leur intervention est nécessaire.
6. Aux autorités administratives, fiscales, judiciaires ou de contrôle lorsqu’une obligation légale l’exige.
7. Au commanditaire d’une prestation tripartite, uniquement dans les limites définies contractuellement et avec le respect de la confidentialité du bénéficiaire.

Aucune donnée personnelle n’est vendue à des tiers.

SOLRYSE ne transmet pas les coordonnées des personnes à des partenaires commerciaux afin qu’ils les utilisent pour leur propre prospection sans base légale appropriée et sans information préalable des personnes concernées.

SOLRYSE peut notamment utiliser les catégories de services suivantes :

1. Hébergement du site internet.
2. Gestion de noms de domaine.
3. Prise de rendez-vous.
4. Messagerie électronique.
5. Visioconférence.
6. Gestion de la relation client.
7. Envoi de lettres d’information.
8. Facturation et comptabilité.
9. Paiement en ligne.
10. Stockage de documents.

Selon les outils effectivement déployés, les prestataires peuvent notamment comprendre :

Calendly, pour la prise de rendez-vous.

Google Workspace et Google Meet, pour la messagerie, le stockage ou la visioconférence.

Brevo, anciennement Sendinblue, pour l’envoi de communications, les formulaires ou la gestion de la relation client.

Hetzner Online GmbH ou l’hébergeur technique effectivement utilisé pour l’hébergement du site.

Le prestataire de paiement effectivement utilisé.

L’outil de facturation ou de comptabilité effectivement utilisé.

La liste exacte doit être actualisée en fonction des outils réellement installés et utilisés par SOLRYSE.

Certains prestataires agissent comme sous-traitants de SOLRYSE au sens de l’article 28 du RGPD.

D’autres peuvent agir comme responsables de traitement indépendants pour certaines opérations qu’ils déterminent eux-mêmes, notamment la gestion de leur compte utilisateur, la sécurité de leurs services, la prévention de la fraude ou le respect de leurs propres obligations légales.

Les traitements réalisés par ces prestataires sont également régis par leurs propres politiques de confidentialité.

Certains prestataires peuvent traiter ou rendre accessibles des données depuis des pays situés en dehors de l’Espace économique européen.

Dans cette hypothèse, SOLRYSE veille à ce que le transfert repose sur l’un des mécanismes prévus par les articles 44 et suivants du RGPD, notamment :

1. Une décision d’adéquation adoptée par la Commission européenne.
2. Le cadre de protection des données UE États-Unis, lorsque le destinataire américain concerné est valablement certifié et que le transfert entre dans le champ de cette certification.
3. Les clauses contractuelles types adoptées par la Commission européenne.
4. Des règles d’entreprise contraignantes.
5. Une dérogation prévue par l’article 49 du RGPD, lorsque les conditions sont réunies.

Des mesures complémentaires peuvent être mises en place lorsque l’évaluation du transfert le nécessite.

La personne concernée peut demander des informations sur les garanties applicables à un transfert particulier en écrivant à [email protected].

SOLRYSE conserve les données uniquement pendant la durée nécessaire à la finalité poursuivie, puis, lorsque cela est justifié, pendant une durée d’archivage intermédiaire correspondant à ses obligations légales ou aux délais pendant lesquels ses droits peuvent être exercés ou contestés.

Conformément à l’article 32 du RGPD, SOLRYSE met en œuvre des mesures techniques et organisationnelles adaptées aux risques présentés par les traitements.

Ces mesures peuvent notamment comprendre :

1. L’utilisation de mots de passe robustes.
2. L’activation de l’authentification à plusieurs facteurs lorsque l’outil le permet.
3. La limitation des accès aux seules personnes autorisées.
4. Le verrouillage et la protection des équipements utilisés.
5. L’utilisation de connexions sécurisées.
6. La mise à jour régulière des logiciels.
7. La sauvegarde des données nécessaires.
8. Le choix de prestataires présentant des garanties appropriées.
9. La séparation, lorsque cela est possible, des usages professionnels et personnels.
10. La suppression ou l’anonymisation des données devenues inutiles.
11. La sensibilisation des éventuels intervenants aux obligations de confidentialité.

Aucune mesure de sécurité n’offrant une protection absolue, SOLRYSE adapte régulièrement ses pratiques à la nature des données traitées et aux risques identifiés.

Une violation de données personnelles peut notamment résulter d’une perte, d’une destruction, d’une altération, d’une divulgation non autorisée ou d’un accès non autorisé aux données.

En cas de violation, SOLRYSE :

1. Évalue la nature et les conséquences de l’incident.
2. Prend les mesures nécessaires pour limiter ses effets.
3. Documente la violation.
4. Notifie la CNIL dans les conditions et délais prévus par l’article 33 du RGPD lorsque la violation est susceptible d’engendrer un risque pour les droits et libertés des personnes.
5. Informe les personnes concernées dans les conditions prévues par l’article 34 du RGPD lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés.

Sous réserve des conditions prévues par la réglementation, toute personne concernée peut exercer les droits suivants.

Les demandes peuvent être adressées :

Par courrier électronique :

[email protected].

Par courrier postal :

SOLRYSE, Alexia LAPOUSSIN.

6 rue d’Armaillé.

75017 Paris.

La demande doit permettre à SOLRYSE d’identifier la personne et de comprendre le droit qu’elle souhaite exercer.

SOLRYSE peut demander des informations supplémentaires ou un justificatif d’identité uniquement lorsqu’elle a des doutes raisonnables sur l’identité de la personne à l’origine de la demande.

Le justificatif demandé doit être proportionné et ne doit pas comporter plus d’informations que nécessaire.

SOLRYSE répond dans un délai d’un mois à compter de la réception de la demande.

Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque SOLRYSE reçoit un nombre important de demandes.

Dans ce cas, la personne est informée de la prolongation et de ses motifs dans le délai initial d’un mois.

L’exercice des droits est gratuit, sauf en cas de demande manifestement infondée ou excessive, notamment en raison de son caractère répétitif, dans les conditions prévues par le RGPD.

Lorsqu’une personne estime que le traitement de ses données n’est pas conforme à la réglementation, elle peut adresser une réclamation à :

Commission nationale de l’informatique et des libertés.

3 place de Fontenoy.

TSA 80715.

75334 Paris Cedex 07.

Site internet :

https://www.cnil.fr

Il est recommandé de contacter préalablement SOLRYSE afin de lui permettre d’examiner et de résoudre la difficulté.

Un cookie ou traceur est un fichier ou une technologie susceptible d’être enregistré ou lu sur le terminal d’un utilisateur lors de la consultation du site.

Le site peut contenir des liens, vidéos, formulaires ou contenus fournis par des tiers.

Lorsque l’utilisateur interagit avec ces éléments, les tiers concernés peuvent collecter ou traiter des données selon leurs propres politiques de confidentialité.

SOLRYSE invite les utilisateurs à consulter les politiques des services concernés.

Les contenus soumis à des traceurs non nécessaires doivent être bloqués jusqu’au recueil du consentement lorsqu’un consentement préalable est requis.

Le site et les prestations de SOLRYSE s’adressent principalement à des personnes majeures et à des professionnels.

SOLRYSE ne cherche pas à collecter sciemment des données concernant des mineurs.

Lorsqu’elle apprend que des données concernant un mineur ont été collectées sans base légale appropriée, SOLRYSE prend les mesures nécessaires pour les supprimer.

Lorsque SOLRYSE utilise un numéro de téléphone à des fins de prospection, elle respecte les règles applicables à la prospection téléphonique et au droit d’opposition des personnes concernées.

Toute personne peut demander à ne plus être contactée par téléphone à des fins commerciales.

Lorsque le dispositif Bloctel est applicable à l’opération de prospection concernée, SOLRYSE respecte les obligations qui en résultent.

SOLRYSE peut être présente sur des réseaux sociaux tels que LinkedIn ou Instagram.

Lorsque l’utilisateur consulte ou interagit avec une page de SOLRYSE sur un réseau social, la plateforme concernée traite également des données selon ses propres conditions.

Selon les traitements réalisés, SOLRYSE et la plateforme peuvent agir comme responsables de traitement indépendants ou responsables conjoints pour certaines données statistiques ou interactions.

L’utilisateur est invité à consulter les paramètres de confidentialité et la politique de protection des données de chaque réseau social utilisé.

SOLRYSE ne vend, ne loue et ne cède aucune donnée personnelle à des tiers à des fins de prospection commerciale indépendante.

Toute transmission à un partenaire à des fins commerciales propres nécessite une base juridique valable et une information préalable des personnes concernées.

SOLRYSE tient, lorsque la réglementation l’exige et dans le cadre de sa démarche de conformité, une documentation des traitements de données qu’elle réalise.

Cette documentation peut comprendre :

1. Un registre des activités de traitement.
2. La liste des prestataires.
3. Les contrats de sous-traitance.
4. Les durées de conservation.
5. Les mesures de sécurité.
6. La gestion des demandes d’exercice de droits.
7. La documentation relative aux cookies.

SOLRYSE peut modifier la présente politique afin de tenir compte :

1. D’une évolution légale ou réglementaire.
2. D’une évolution de ses activités.
3. De l’utilisation d’un nouvel outil ou prestataire.
4. D’une modification des traitements réalisés.
5. D’une recommandation d’une autorité de contrôle.

La date de dernière mise à jour figure en tête du document.

Lorsqu’une modification affecte de manière substantielle les droits des personnes ou les conditions d’un traitement reposant sur leur consentement, SOLRYSE met en œuvre une information adaptée et recueille un nouveau consentement lorsque cela est nécessaire.

Pour toute question concernant la présente politique ou le traitement des données personnelles par SOLRYSE :

Adresse électronique :

[email protected].

Adresse postale :

SOLRYSE, Alexia LAPOUSSIN.

6 rue d’Armaillé.

75017 Paris.