Politique de confidentialité

Préambule

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site vickyadalbert.com, ainsi que les clients et prospects de Vicky Adalbert, coach professionnelle, sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite loi Informatique et Libertés.

1. Qui est responsable du traitement de vos données ?

Le responsable du traitement des données collectées via le site vickyadalbert.com et dans le cadre de la relation de coaching est, sous réserve de ce qui est mentionné à la section 4, Madame Vicky Adalbert, exerçant en entreprise individuelle l’activité de coach professionnelle sous la dénomination Vicky Adalbert EI.

• Adresse : 45 rue Richer, 75009 Paris, France
• Téléphone : 06 60 65 67 15
• Email : votrecoach@vickyadalbert.com
• SIRET : 435 121 306 000 29

Compte tenu de la nature et du volume des traitements réalisés, la désignation d’un délégué à la protection des données n’est pas requise. Toute question relative à la présente politique peut être adressée à l’adresse électronique ci-dessus.

2. Quelles données sont collectées ?

Données que vous nous communiquez

• Données d’identification et de contact : nom, prénom, adresse électronique, numéro de téléphone.
• Données professionnelles : fonction, secteur d’activité, éléments de contexte professionnel communiqués lors de la prise de contact ou de l’entretien découverte.
• Données de gestion administrative et comptable : coordonnées de facturation, montants, échéances, historique des règlements.
• Consentement à la prospection : lorsque vous remplissez le formulaire prévu à cet effet, accessible depuis le site ou depuis un message de suivi, votre accord et la date à laquelle vous l’avez donné.

Données collectées du fait de votre navigation

• Données techniques : adresse IP et données de connexion enregistrées dans les journaux du serveur d’hébergement.
• Cookies strictement nécessaires au fonctionnement et à la sécurité du site.

La communication de certaines de ces données est nécessaire à la prise de rendez-vous puis à la conclusion et à l’exécution du contrat d’accompagnement. À défaut, la prestation ne peut être fournie. Les autres données sont facultatives.

Contenu des séances

Les séances réalisées à distance ne font l’objet d’aucun enregistrement audio ou vidéo, ni d’aucune transcription automatique. Le contenu des échanges relève de la confidentialité et de la déontologie du coaching, telles que définies par le code de déontologie de l’International Coaching Federation.Seuls sont conservés, le cas échéant et pour la durée du parcours, les notes prises pendant les séances et les supports de travail échangés dans le cadre de l’accompagnement.

Données sensibles

L’accompagnement ne vise pas à collecter des données relatives à votre santé. Il peut néanmoins arriver que vous évoquiez des éléments touchant à votre état physique ou psychique, notamment lorsqu’ils constituent un point de départ, un repère de progression ou un objectif que vous vous fixez.Ces éléments ne sont consignés que dans la mesure strictement nécessaire au suivi de l’accompagnement, sur le fondement du consentement explicite que vous donnez dans le contrat d’accompagnement, au sens de l’article 9.2.a du RGPD. Ils sont conservés pour la durée du parcours et supprimés à son issue.Vous pouvez à tout moment demander qu’aucune note de cette nature ne soit prise, ou que celles existantes soient effacées, sans que cela n’affecte le déroulement de l’accompagnement.

3. Pour quelles finalités et sur quelles bases légales ?

Chaque traitement est décrit ci-dessous par sa finalité, l'outil utilisé et la base légale sur laquelle il repose.

• Prise de rendez-vous en ligne, via Microsoft Bookings : mesures précontractuelles prises à votre demande.
• Échanges avec les personnes qui nous sollicitent avant tout engagement, via Outlook : mesures précontractuelles prises à votre demande.
• Suivi de la relation de coaching, réalisation des séances, prise de notes et partage des supports de travail, via le fichier client, Outlook, Teams et OneDrive : exécution du contrat.
• Émission des devis et des factures, via Indy : exécution du contrat.
• Conservation des pièces comptables, via Indy : obligation légale, en application de l'article L. 123-22 du Code de commerce.
• Encaissement des règlements et gestion du compte de paiement, via Swan : obligation légale, au titre de la lutte contre le blanchiment de capitaux et le financement du terrorisme.
• Information sur nos accompagnements, nos parcours collectifs et nos actualités professionnelles, adressée à des professionnels sur leur adresse professionnelle, via Outlook : intérêt légitime tenant au développement de l'activité auprès de professionnels concernés par ces services, sous réserve de votre droit d'opposition.
• Information sur nos accompagnements, nos parcours collectifs et nos actualités professionnelles, adressée à des personnes agissant à titre personnel, via Microsoft Forms et Outlook : consentement.
• Publication de témoignages de clients sur le site : consentement.
• Mise à disposition, fonctionnement et sécurité du site, via Infomaniak : intérêt légitime tenant à la disponibilité et à la sécurité du site.

 S'agissant des éléments touchant à votre état physique ou psychique susceptibles d'être consignés dans les notes de séance, le traitement repose en outre sur le consentement explicite que vous donnez dans le contrat d'accompagnement, au sens de l'article 9.2.a du RGPD. Ce fondement s'ajoute à l'exécution du contrat sans s'y substituer.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le fondement d'un traitement automatisé. Aucun profilage n'est réalisé.

4. Qui a accès à vos données ?

Vos données sont destinées à Vicky Adalbert EI et, dans la stricte mesure nécessaire à l’exécution des prestations, aux prestataires suivants.Sous-traitants au sens de l’article 28 du RGPD, liés par un accord de traitement des données et n’agissant que sur instruction :

• Microsoft Ireland Operations Limited (société de droit irlandais) : messagerie professionnelle (Outlook), visioconférence (Teams), stockage et partage de documents (OneDrive), prise de rendez-vous en ligne (Microsoft Bookings), recueil des consentements (Microsoft Forms).
• Infomaniak Network SA (société de droit suisse) : hébergement du site internet.
• Indy (société de droit français) : devis, facturation et gestion administrative.

Responsables de traitement distincts, agissant sous leur propre responsabilité :

• Swan (société de droit français, établissement de monnaie électronique agréé par l’Autorité de contrôle prudentiel et de résolution sous le numéro 17328) : gestion du compte de paiement professionnel. Swan traite vos données bancaires et d’identification en vertu de ses obligations légales de connaissance client et de lutte contre le blanchiment de capitaux, indépendamment d’Indy.
• Microsoft, pour les données qu’il traite pour son propre compte au titre du fonctionnement, de la sécurité et de l’amélioration de ses services, dans les conditions de sa propre déclaration de confidentialité.

Ces prestataires n’utilisent vos données que pour les finalités décrites ci-dessus. Aucune donnée n’est cédée, louée ou communiquée à des tiers à des fins commerciales.Vos données peuvent en outre être communiquées, sur demande fondée, aux autorités administratives ou judiciaires habilitées, ainsi qu’aux conseils de Vicky Adalbert EI (expert-comptable, avocat) dans la stricte mesure nécessaire à l’exercice de leurs missions.

5. Vos données sont-elles transférées hors de l’Union européenne ?

Les données confiées à Microsoft dans le cadre des services Outlook, Teams, OneDrive, Bookings et Forms sont stockées au repos au sein de l’Union européenne, Microsoft s’étant engagé à traiter et conserver dans la zone européenne les données de ses clients professionnels établis dans l’Union.

Des transferts résiduels vers les États-Unis demeurent néanmoins possibles, notamment à des fins de support technique ou de sécurité. Ils sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, intégrées à l’addendum de protection des données de Microsoft, ainsi que par la certification de Microsoft Corporation au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), lequel bénéficie d’une décision d’adéquation de la Commission européenne du 10 juillet 2023.

Les données relatives à l’hébergement du site sont conservées en Suisse par Infomaniak Network SA. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne, garantissant un niveau de protection reconnu comme adéquat.Les données traitées par Indy et Swan sont hébergées au sein de l’Union européenne.

6. Combien de temps vos données sont-elles conservées ?

• Personnes ayant pris rendez-vous sans donner suite : 3 ans à compter du dernier contact, puis suppression.
• Fichier client : pendant toute la durée de la relation contractuelle, puis 5 ans à compter de la fin de la relation, durée correspondant à la prescription de droit commun prévue à l’article 2224 du Code civil.
• Pièces comptables (devis, factures, contrats) : 10 ans à compter de la clôture de l’exercice, conformément à l’article L. 123-22 du Code de commerce.
• Échanges électroniques et supports de travail : effacés à l’issue de l’accompagnement, sauf ceux nécessaires à la justification de la relation contractuelle, alignés sur la durée du fichier client.
• Notes prises pendant les séances : durée du parcours d’accompagnement, puis suppression.
• Données des personnes ayant consenti à recevoir des informations : jusqu’au retrait du consentement. La liste fait l’objet d’un réexamen annuel, à l’occasion duquel les contacts devenus sans objet sont supprimés.
• Demandes d’opposition et de désinscription : conservées sans limitation de durée, dans une liste dédiée, aux seules fins de garantir qu’aucun nouveau message ne vous soit adressé.
• Témoignages publiés : jusqu’au retrait du consentement de la personne concernée.
• Journaux de connexion du serveur d’hébergement : 7 jours, durée appliquée par l’hébergeur.
• Cookies strictement nécessaires : durée de la session de navigation, et en tout état de cause 13 mois au maximum.
• Données bancaires et documents d’identité collectés par Swan : 5 ans à compter de la fin de la relation avec cet établissement, conformément à l’article L. 561-12 du Code monétaire et financier.

7. Comment vos données sont-elles protégées ?

Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour assurer la sécurité de vos données :

• accès aux comptes protégés par des mots de passe individuels et robustes, complétés par une authentification multifacteur ;
• chiffrement des communications et des données au repos assuré par les prestataires ;
• désactivation des fonctions d’enregistrement et de transcription automatique des séances de visioconférence ;
• recours à des prestataires eux-mêmes soumis à des obligations de sécurité renforcées et à des engagements contractuels au titre de l’article 28 du RGPD ;
• limitation stricte de l’accès aux données à la seule responsable de traitement ;
• sauvegardes régulières et cloisonnement des usages professionnels et personnels.

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL en sera informée dans les 72 heures et vous en serez avisé dans les conditions prévues aux articles 33 et 34 du RGPD.

8. Cookies et traceurs

Le site vickyadalbert.com ne dépose que les cookies strictement nécessaires à son fonctionnement et à sa sécurité. Ceux-ci sont exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés.Aucun outil de mesure d’audience, de suivi publicitaire ou de traçage n’est mis en œuvre. La page de réservation en ligne et le formulaire de recueil du consentement sont accessibles par des liens sortants, sans intégration au site, et les traceurs éventuellement déposés à cette occasion relèvent de la responsabilité de Microsoft et de sa propre déclaration de confidentialité.

Si un traceur non exempté venait à être déposé, un dispositif de recueil du consentement, permettant un refus aussi aisé que l’acceptation et une modification du choix à tout moment, serait préalablement mis en place et la présente section modifiée en conséquence.

9. Prospection commerciale

Si vous êtes un professionnel et que vous nous avez communiqué votre adresse professionnelle, nous sommes susceptibles de vous adresser des informations relatives à nos accompagnements, à nos parcours collectifs et à nos actualités professionnelles, en rapport avec votre activité. Vous pouvez vous y opposer à tout moment, sans motif et sans frais.

Si vous agissez à titre personnel, aucune information de cette nature ne vous est adressée sans votre consentement préalable, recueilli au moyen d’un formulaire dédié. Ce consentement est libre : le refuser n’a aucune conséquence sur les prestations dont vous pouvez bénéficier.

Dans tous les cas, chaque message comporte un moyen simple et gratuit de ne plus en recevoir, conformément à l’article L. 34-5 du Code des postes et des communications électroniques.

10. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données.
• Droit d’opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime, et sans motif à toute prospection commerciale.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine.
• Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci, sans que ce retrait n’affecte la licéité du traitement antérieur.
• Droit de définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Pour exercer ces droits, vous pouvez adresser votre demande à votrecoach@vickyadalbert.com. Une pièce justificative d’identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de la demande, prorogeable de deux mois en cas de complexité, conformément à l’article 12 du RGPD.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via le formulaire disponible sur www.cnil.fr.

12. Cessation ou transmission de l’activité

En cas de cessation ou de cession de l’activité de Vicky Adalbert EI, les données personnelles pourraient être transmises à la personne ou à la structure reprenant l’activité, dans la stricte mesure nécessaire à la continuité du suivi des clients concernés et dans le respect des durées de conservation mentionnées ci-dessus. Les personnes concernées en seraient préalablement informées et pourraient s’opposer à cette transmission.

13. Mise à jour de la présente politique

Cette politique de confidentialité peut être amenée à évoluer, notamment en cas de changement de prestataire, de nouvelle fonctionnalité du site ou d’évolution de la réglementation applicable. La version en vigueur est celle publiée sur le site à la date de votre consultation.

Dernière mise à jour : 2 septembre 2026