Dernière mise à jour : 21 septembre 2026.
Qui traite tes données
Victor Dosne EI, entrepreneur individuel (SIREN 811 153 410), 315 Chemin des Savoyards, 13100 Saint-Marc-Jaumegarde, France (hello@victordosne.com), est responsable du traitement des données collectées sur victordosne.com.
Ce qui est collecté, et pourquoi
- Ton compte : ton email (et ton prénom si tu le donnes), pour créer ton accès aux formations et t'envoyer les liens de connexion (pas de mot de passe). Base légale : l'exécution du contrat.
- Ta commande (formation payante) : produit, montant, pays de facturation, et le texte horodaté de ta renonciation au droit de rétractation. Le paiement lui-même (numéro de carte) est traité par Stripe : il ne transite jamais par ce site. Base légale : le contrat et l'obligation légale (comptabilité).
- Ta séance de coaching : ton nom, ton email, le créneau choisi et le brief que tu m'envoies avant. La réservation et le paiement passent par lemcal (lempire SAS, serveurs français), pas par ce site. Base légale : l'exécution du contrat.
- La newsletter Ombrelle : ton email, uniquement si tu t'y inscris via le formulaire dédié. C'est un choix séparé de la création de compte : avoir un compte ne t'abonne à rien. Base légale : ton consentement, retirable à tout moment via le lien de désinscription présent dans chaque email.
- La mesure d'audience et le marketing(pages vues, parcours, provenance) : uniquement si tu les acceptes via le bandeau de consentement, qui te laisse choisir chacune des deux catégories séparément. Base légale : ton consentement, retirable à tout moment via « Gérer les cookies ».
- Les emails sur mes propres produits : si tu as déjà acheté ou débloqué un accès, je peux t'écrire au sujet de produits similaires, sans nouvelle inscription (art. L34-5 du code des postes et des communications électroniques). Chaque email porte un lien de désinscription qui vaut pour ceux-là aussi. Base légale : mon intérêt légitime, auquel tu peux t'opposer à tout moment.
- Les journaux techniques du serveur (adresse IP, page appelée, code de réponse), générés automatiquement par l'hébergeur pour la sécurité et le diagnostic de panne. Base légale : mon intérêt légitime à garder le site debout.
Aucune donnée sensible (santé, opinions, orientation…) n'est collectée ni traitée, et rien n'est collecté à ton insu : tout part de ce que tu saisis dans un formulaire ou des catégories de cookies que tu as explicitement acceptées.
Aucune décision automatisée, aucun profilage : rien sur ce site ne décide quoi que ce soit à ton sujet sans intervention humaine.
Qui y a accès
Personne d'autre que les prestataires techniques nécessaires au service, listés ci-dessous. Tes données ne sont ni vendues ni louées. Pour les prestataires établis aux États-Unis, les transferts sont encadrés par le Data Privacy Framework (décision d'adéquation UE) ou par des clauses contractuelles types.
| Prestataire | Rôle | Pays | Garanties |
|---|---|---|---|
| Vercel | Hébergement du site | États-Unis | Data Privacy Framework (DPF) |
| Neon | Base de données (comptes, accès, commandes) | UE (Francfort) | Données hébergées dans l’UE |
| Stripe | Paiement et facturation | Irlande / États-Unis | DPF et clauses contractuelles types |
| Resend | Emails transactionnels (liens de connexion, accès, reçus) | Irlande | Envoi depuis l’UE, DPF pour le reste |
| Brevo | Newsletter Ombrelle | France | Données hébergées dans l’UE |
| lemcal (lempire SAS) | Réservation et paiement des séances de coaching | France | Serveurs français (OVH) |
| Google (Analytics 4) | Mesure d’audience, uniquement si tu l’acceptes | États-Unis | Data Privacy Framework (DPF) |
| Meta (pixel) | Mesure publicitaire, uniquement si tu l’acceptes | États-Unis | DPF |
| Pinterest (balise) | Mesure publicitaire, uniquement si tu l’acceptes | États-Unis | DPF |
| PostHog | Analyse d’usage, uniquement si tu l’acceptes | UE | Données hébergées dans l’UE |
| Cloudflare | DNS et acheminement réseau | États-Unis | DPF |
| Notion | Rédaction du blog (aucune donnée visiteur) | États-Unis | DPF |
Combien de temps
- Compte et accès : tant que ton compte existe. Sur demande de suppression, le compte est supprimé et les commandes sont anonymisées.
- Commandes et factures : 10 ans (obligation comptable), sous forme anonymisée si tu as demandé la suppression de ton compte.
- Newsletter : jusqu'à ta désinscription.
- Ton choix de consentement aux cookies : 6 mois, puis la question t'est reposée.
- Données de mesure d'audience : 14 mois maximum.
- Journaux techniques du serveur : quelques jours, et jamais plus de 30, selon la rétention de l'hébergeur. Ils ne servent à rien d'autre.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS), la connexion à l'espace membre passe par un lien à usage unique envoyé par email (aucun mot de passe n'est stocké, donc aucun ne peut fuiter), et l'accès aux données est limité aux prestataires listés plus haut, chacun pour son seul rôle.
Cookies
Le bandeau affiché à ta première visite te laisse accepter ou refuser, séparément, deux catégories de cookies : la mesure d'audience et le marketing. Tu peux accepter l'une sans l'autre. S'y ajoutent les cookies strictement nécessaires, toujours actifs. Rien d'autre n'est déposé.
| Catégorie | À quoi ça sert | Consentement | Durée |
|---|---|---|---|
| Strictement nécessaires | Ta session de connexion à l'espace membre, et l'enregistrement de ton choix de consentement. | Non requis (toujours actifs) | Session · choix conservé 6 mois |
| Mesure d'audience | Google Analytics 4 et PostHog : comprendre quelles pages sont lues et améliorer le site. | Requis : rien ne se charge si tu refuses | 14 mois maximum |
| Marketing | Le pixel Meta et la balise Pinterest : mesurer les campagnes et retrouver les lecteurs sur les réseaux. | Requis : rien ne se charge si tu refuses | 3 mois (cookie Meta), 1 an (cookie Pinterest) |
Tu peux changer d'avis à tout moment via « Gérer les cookies » en pied de page : ton refus est aussi simple à exprimer que ton accord.
Tes droits
Accès, rectification, effacement, opposition, limitation, portabilité, retrait du consentement : écris à hello@victordosne.com (réponse sous un mois). Tu peux aussi définir des directives sur le sort de tes données après ton décès ; à défaut, tes héritiers peuvent exercer les droits prévus par la loi (art. 85 de la loi Informatique et Libertés).
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Évolution de cette politique
Cette politique peut évoluer, par exemple si un prestataire change. La date en haut de page indique la dernière mise à jour ; en cas de changement substantiel (nouvelle finalité, nouveau destinataire), ton consentement est redemandé quand la loi l'exige.
Les conditions de vente sont détaillées dans les CGV, l'identité complète de l'éditeur dans les mentions légales.