Préambule
Ta vie privée compte. Baobab Houses'engage à protéger tes données personnelles et à respecter le Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679).
Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, et quels sont tes droits.
1. Responsable du traitement
Le responsable du traitement de tes données est Click&Buy SARL exploitant la marque Baobab House, 24 Boulevard des Scillas, L-2529 Howald, Luxembourg.
Pour toute question RGPD : hello@baobabhouse.lu.
2. Données que nous collectons
2.1 Données que tu nous fournis
- Identité : prénom, nom (formulaire de contact, réservation, achat)
- Coordonnées : email (newsletter, réservation, achat), téléphone si fourni
- Informations métier : entreprise, besoin, problématique business (formulaires de qualification)
- Données de paiement : traitées par notre prestataire Stripe — nous ne stockons pas tes coordonnées bancaires
2.2 Données collectées automatiquement
- Données de navigation : pages vues, durée de visite, source de trafic, type d'appareil (avec ton consentement cookies)
- Adresse IP (anonymisée pour les statistiques)
- Identifiants de session (cookies fonctionnels indispensables)
3. Pourquoi nous utilisons tes données (finalités)
- Réponse à tes demandes — formulaires de contact, prise de rendez-vous, télé chargement du guide
- Gestion des prestations — coaching, communauté, formations
- Facturation et obligations comptables — conservation 10 ans
- Communication marketing — newsletter, séquences email, uniquement avec ton consentement
- Statistiques d'audience — anonymisées, pour améliorer le site
- Sécurité — détection de fraude, protection contre les abus
4. Bases légales du traitement
- Consentement (newsletter, cookies analytics, marketing)
- Exécution du contrat (gestion d'un coaching, d'un achat)
- Obligation légale (facturation, comptabilité, lutte anti-blanchiment)
- Intérêt légitime (sécurité du site, réponse à une demande de contact)
5. Durée de conservation
- Prospects (formulaire, guide téléchargé, sans achat) : 3 ans à compter du dernier contact
- Clients : durée de la relation contractuelle + 3 ans pour la prospection
- Documents comptables et factures : 10 ans (obligation légale)
- Cookies analytics : 13 mois maximum
- Logs de connexion / sécurité : 1 an
6. Sous-traitants (avec qui nous partageons)
Nous faisons appel à des prestataires soigneusement sélectionnés, soumis à des engagements contractuels de confidentialité et de sécurité :
- Vercel Inc. (États-Unis) — hébergement du site, sous accords de transfert de données conformes
- Supabase (UE) — base de données
- Brevo (France/UE) — envoi des emails et SMS
- Stripe (Irlande/UE) — traitement des paiements
- Circle.so (États-Unis) — gestion de la communauté pour les membres
- Calendly / Cal.com (selon configuration) — prise de rendez-vous
Pour les transferts hors UE, nous nous appuyons sur les Clauses Contractuelles Types validées par la Commission européenne.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
- Droit d'accès — savoir quelles données nous avons sur toi
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») — demander la suppression de tes données
- Droit à la limitation — geler le traitement
- Droit à la portabilité — recevoir tes données dans un format structuré
- Droit d'opposition — refuser le traitement, notamment marketing
- Droit de retirer ton consentement à tout moment
- Droit d'introduire une réclamation auprès de la CNPD (Luxembourg) ou ton autorité de contrôle
Pour exercer un droit, écris-nous à hello@baobabhouse.lu avec une preuve d'identité. Nous répondons dans les 30 jours.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger tes données : chiffrement HTTPS, hashage des mots de passe (bcrypt), accès restreint aux données, audits réguliers, journaux d'audit, sauvegardes régulières.
9. Cookies
Pour le détail des cookies utilisés et la gestion de ton consentement, consulte notre politique cookies.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, nous t'informerons par email si tu es client ou abonné.
