Dernière mise à jour : 30 juillet 2026
Estéria attache une grande importance à la protection de vos données personnelles. La présente politique explique quelles données sont collectées, pourquoi, avec qui elles sont partagées, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Nicolas Fayard, entrepreneur individuel (micro-entreprise), SIRET 752 792 135 00036, 103 rue du Bois Noir, 73490 La Ravoire, France — nicolas@esteria.fr.
2. Données collectées
Selon votre interaction avec Estéria, les données suivantes peuvent être collectées :
- Identité et contact : nom, prénom, email, parfois numéro de téléphone (formulaires, boîte à questions, échanges par messages privés).
- Données de commande et de paiement : offre achetée, historique d’achat, statut de paiement. Les données bancaires elles-mêmes (numéro de carte, etc.) sont saisies directement sur Stripe et ne transitent jamais par Estéria.
- Données de suivi de la relation client (CRM) : niveau de chaleur de la relation (froid/tiède/chaud/cliente), sujets abordés, verbatims recueillis avec votre accord (messages, réponses aux formulaires, témoignages), date des derniers échanges.
- Données liées à la communauté : profil, publications, messages et interactions sur l’espace communautaire.
- Données de navigation : cookies et données techniques de connexion au site (voir section Cookies).
3. Où sont stockées vos données — outils utilisés
Estéria utilise plusieurs outils pour gérer son activité, chacun pouvant traiter une partie de vos données personnelles en tant que sous-traitant :
| Outil | Usage | Données concernées |
|---|---|---|
| Notion (Notion Labs, Inc., États-Unis) | Gestion interne de la relation client (CRM), suivi des échanges, base de verbatims | Nom/prénom, contenu des échanges, statut de la relation, extraits de conversations |
| Mighty Networks (Mighty Software, Inc., États-Unis) | Plateforme communautaire et pédagogique (Le Cercle des Sabbats, La Magie des Cycles) | Identité, email, activité sur la communauté, contenus publiés |
| WooCommerce (module intégré au site esteria.fr, hébergé par OVH, France) | Boutique en ligne pour l’achat des Cahiers Sabbats | Identité, email, historique de commande |
| MailerLite (UAB MailerLite, Lituanie, Union européenne) | Gestion de la newsletter et de l’emailing marketing, via un formulaire d’inscription intégré au site | Prénom, email |
| Stripe (Stripe, Inc.) | Traitement sécurisé des paiements | Données de paiement, montant, statut de transaction |
| OVH (France) | Hébergement du site esteria.fr | Données de navigation, logs techniques |
| Google Site Kit / Google Analytics (Google LLC, États-Unis) | Mesure d’audience du site (statistiques de fréquentation, pages vues) | Adresse IP, données de navigation, identifiants de cookies |
| Tidio Chat (Tidio LLC, États-Unis, représenté par Tidio Poland sp. z o.o., Pologne) | Widget de chat en direct pour l’assistance client sur le site | Nom, email (si renseignés dans la conversation), contenu des échanges, données de navigation |
Notion et Mighty Networks étant des sociétés américaines, l’utilisation de ces outils implique un transfert de données personnelles hors Union européenne. Les deux prestataires encadrent ce transfert par les clauses contractuelles types (CCT) approuvées par la Commission européenne le 4 juin 2021 :
- Mighty Networks intègre ces clauses dans son EU, UK, and Swiss Data Processing Addendum, et a désigné un représentant UE au sens de l’article 27 du RGPD : Antonius Kromwijk, Glownexus Nederland B.V., Wilsonsplein 15, 2011 VG Haarlem, Pays-Bas (contact DPO : dpo@mightynetworks.com).
- Notion intègre les clauses contractuelles types UE et UK dans son Data Processing Addendum, disponible sur demande auprès de leur équipe (privacy@makenotion.com).
- Google LLC est certifié au Data Privacy Framework UE-US depuis août 2023, mécanisme retenu pour le transfert lié à Google Analytics.
- Tidio encadre son transfert par des clauses contractuelles types signées entre son entité américaine (Tidio LLC) et son entité européenne (Tidio Poland sp. z o.o.).
- MailerLite étant basé dans l’Union européenne (Lituanie), aucun transfert hors UE n’est concerné pour cet outil.
ℹ️ Ces mécanismes sont ceux publiés par les deux prestataires à la date de rédaction de cette politique ; il est recommandé de vérifier périodiquement qu’ils sont toujours d’actualité sur mightynetworks.com/policies et notion.com/help/privacy.
4. Finalités et bases légales des traitements
| Finalité | Base légale |
|---|---|
| Traiter votre commande et vous donner accès aux contenus achetés | Exécution du contrat |
| Assurer le suivi de la relation client (CRM Notion) et vous répondre | Intérêt légitime |
| Vous envoyer des contenus, offres ou informations sur Estéria (newsletter, DM) | Consentement, ou intérêt légitime pour les clientes existantes |
| Faire fonctionner et sécuriser le site et la boutique | Intérêt légitime |
| Respecter nos obligations comptables et fiscales | Obligation légale |
5. Durée de conservation
- Données liées aux commandes : durée nécessaire à la relation commerciale, puis archivage conformément aux obligations comptables et fiscales (en principe 10 ans pour les documents comptables).
- Données du CRM (Notion) : conservées pendant la durée de la relation commerciale ou prospective, puis supprimées ou anonymisées après une période d’inactivité raisonnable.
- Données de navigation/cookies : selon la durée de vie du cookie concerné (voir section 7).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- droit d’accès,
- droit de rectification,
- droit à l’effacement,
- droit à la limitation du traitement,
- droit d’opposition,
- droit à la portabilité de vos données.
Vous pouvez exercer ces droits en écrivant à nicolas@esteria.fr. Une réponse vous sera apportée dans un délai d’un mois. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
7. Cookies
Le site esteria.fr peut déposer des cookies techniques (nécessaires au fonctionnement du site et de la boutique WooCommerce) ainsi que, le cas échéant, des cookies de mesure d’audience. Conformément à la réglementation, un bandeau vous permet d’accepter ou de refuser les cookies non essentiels avant tout dépôt sur votre terminal. Vous pouvez à tout moment modifier vos préférences via les paramètres de votre navigateur ou, si disponible, le module de gestion des cookies du site.
8. Sécurité
Estéria met en œuvre des mesures techniques et organisationnelles raisonnables (accès restreint aux outils, prestataires reconnus pour le paiement et l’hébergement) pour protéger vos données contre la perte, l’accès non autorisé, la divulgation ou l’altération.
9. Modifications de la présente politique
Cette politique de confidentialité peut être mise à jour, notamment en cas d’évolution des outils utilisés ou de la réglementation. La date de dernière mise à jour figure en haut de ce document.
10. Contact
Pour toute question relative à cette politique ou à l’usage de vos données, contactez Nicolas Fayard à l’adresse nicolas@esteria.fr.