Dernière mise à jour : 26 août 2026.
La présente politique décrit la manière dont les données à caractère personnel des utilisateurs du site https://spiritual-box.fr sont traitées, conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
Article 1 — Responsable du traitement
Le responsable du traitement est Maëlle Kervadec, éditrice du Site, 12 rue de la Motte-Fablet, 35000 Rennes. Toute demande relative aux données personnelles peut être adressée via le formulaire de contact.
Article 2 — Données collectées, finalités et bases légales
| Traitement | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Formulaire de contact | Prénom, adresse e-mail, contenu du message | Répondre à la demande | Intérêt légitime (art. 6.1.f) | 12 mois après le dernier échange |
| Souscription à un abonnement ou à une box | Nom, prénom, adresse e-mail, formule choisie, informations facultatives communiquées | Traiter la commande, transmettre le lien de paiement, fournir le service | Exécution du contrat (art. 6.1.b) | Durée de l’abonnement, puis 3 ans (prospection) et 10 ans pour les pièces comptables |
| Envoi des contenus de l’abonnement | Adresse e-mail | Livraison du service souscrit | Exécution du contrat (art. 6.1.b) | Jusqu’à la résiliation |
| Sécurité et disponibilité du Site | Adresse IP, en-têtes techniques | Prévenir les abus, assurer la disponibilité | Intérêt légitime (art. 6.1.f) | Durée définie par l’hébergeur |
Aucune donnée n’est collectée à l’insu de l’utilisateur. Les outils interactifs du Site (tirage de runes, sélecteur de pierres, calendrier lunaire) s’exécutent intégralement dans le navigateur : les saisies et les résultats ne sont ni transmis ni enregistrés sur nos serveurs.
Article 3 — Destinataires
Les données sont destinées à l’éditrice et aux personnes habilitées de son équipe éditoriale. Interviennent en qualité de sous-traitants ou de prestataires techniques : l’hébergeur applicatif du Site, le prestataire de messagerie assurant l’acheminement des courriels, et le prestataire de paiement lors du règlement d’une commande. Aucune donnée n’est vendue, louée ni cédée à des tiers à des fins commerciales.
Article 4 — Transferts hors Union européenne
Le trafic du Site transite par l’infrastructure de Cloudflare, Inc., susceptible de traiter des données techniques hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.
Article 5 — Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD, l’utilisateur dispose des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès.
Ces droits s’exercent via le formulaire de contact. Une réponse est apportée dans un délai maximal d’un mois à compter de la réception de la demande. L’utilisateur peut, s’il estime que ses droits ne sont pas respectés, introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Article 6 — Cookies et traceurs
Le Site ne dépose aucun cookie publicitaire, aucun traceur de mesure d’audience tiers et ne pratique aucun profilage. Seuls peuvent être déposés des cookies strictement nécessaires au fonctionnement et à la sécurité du service, exemptés de consentement au sens de l’article 82 de la loi Informatique et Libertés.
Article 7 — Sécurité
Le Site est accessible exclusivement en HTTPS. Les accès d’administration sont protégés et restreints. Les données de commande sont conservées sur une infrastructure située dans l’Union européenne, avec sauvegardes chiffrées.
Article 8 — Évolution de la présente politique
Toute évolution des traitements donne lieu à une mise à jour préalable de la présente politique, dont la date de dernière modification figure en tête de page.
