Politique de confidentialité

Haricots Magiques & SoulBuilding® Academy

Version du 20 octobre 2026

Cette politique explique quelles données personnelles je collecte, pourquoi, combien de temps je les garde et quels sont vos droits. Elle s'applique au site www.haricotsmagiques.be, aux achats en ligne, aux séances de guidance par tirage de cartes et à nos échanges par email. Elle complète les Conditions générales de vente, consultables sur https://haricotsmagiques.be/conditions-generales.

1. Qui est responsable de vos données

Madame Noun J. Sammouri Lemborelle, exerçant sous les noms commerciaux « Haricots Magiques » et « SoulBuilding® Academy ».

Chaussée du Rœulx 10A Bte. 0.05, 7060 Soignies, Belgique — BCE BE0648754410

Contact pour toute question sur vos données : nounmagic@gmail.com

2. Les données que je collecte et pourquoi

Achat sur la boutique

• Données : Nom, prénom, adresse de livraison et de facturation, email, téléphone, contenu de la commande

• Finalité : Traiter la commande, livrer, facturer, gérer les retours et réclamations

• Base légale : Exécution du contrat

Réservation d'une séance

• Données : Nom, prénom, email, date et heure de la séance

• Finalité : Organiser la séance, envoyer le lien Google Meet, la confirmation et le rappel

• Base légale : Exécution du contrat

Paiement

• Données : Données de paiement

• Finalité : Encaisser le prix. Je n'ai jamais accès à votre numéro de carte complet : le paiement est traité par Stripe ou PayPal.

• Base légale : Exécution du contrat

Facturation et comptabilité

• Données : Nom, adresse, montant, date

• Finalité : Respecter mes obligations comptables et fiscales

• Base légale : Obligation légale

Séance pour une personne mineure

• Données : Consentement écrit du parent ou tuteur, nom de l'enfant

• Finalité : Prouver l'autorisation parentale

• Base légale : Obligation légale et intérêt légitime

Contact par email ou formulaire

• Données : Nom, email, contenu du message

• Finalité : Vous répondre

• Base légale : Intérêt légitime / mesures précontractuelles

Enregistrement d'une séance (uniquement avec votre accord)

• Données : Image, voix et contenu de la séance

• Finalité : En tirer une étude de cas anonymisée, pour améliorer ma pratique et pour mes formations

• Base légale : Consentement explicite et distinct (RGPD, art. 6.1.a et 9.2.a), retirable à tout moment

3. Le contenu de vos séances

Ce que vous me confiez pendant une séance peut toucher à votre vie intime : relations, émotions, convictions. Je le traite avec une règle stricte :

• Je ne vous demande jamais d'informations sur vos origines, vos opinions politiques, syndicales, philosophiques ou religieuses, ni sur votre santé.

• Je peux prendre des notes pendant la séance. Elles sont rédigées sans votre nom ni aucun élément permettant de vous reconnaître, et conservées séparément de votre fiche client. Elles me servent à étudier ma pratique, à l'améliorer et à nourrir mes formations sous forme d'études de cas. Vous pouvez demander qu'aucune note ne soit prise.

• Aucune séance n'est enregistrée sans votre accord préalable. Si vous acceptez un enregistrement, je le conserve uniquement pour en tirer une étude de cas anonymisée, puis je le supprime au plus tard 3 mois après la séance. L'enregistrement lui-même n'est jamais diffusé ni montré. Vous pouvez retirer votre accord à tout moment : l'enregistrement est alors supprimé.

• Je ne communique rien à un tiers sans votre accord, sauf obligation légale ou danger grave pour vous ou pour autrui.

• Je peux évoquer une situation à des fins de formation, uniquement sous une forme anonymisée qui ne permet pas de vous reconnaître.

4. Qui a accès à vos données

Je ne vends, ne loue et ne cède jamais vos données. Elles sont accessibles uniquement à moi et aux prestataires techniques nécessaires à mon activité, qui agissent sur mes instructions :

• Hébergement et édition du site : Hostinger

• Paiement : Stripe, PayPal

• Livraison : Mondial Relay (nom, adresse, téléphone, email, pour l'acheminement du colis)

• Email, agenda, visioconférence et stockage : Google (Gmail, Google Agenda, Google Meet, Google Drive)

• Fichier clients et organisation interne : Google Drive et Notion

• Comptabilité : EB Tax Consulting

Je peux aussi devoir transmettre des données aux autorités, lorsque la loi l'impose.

5. Transferts hors de l'Union européenne

Certains de ces prestataires (notamment Google, Notion, Stripe, PayPal et Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

6. Combien de temps je garde vos données

• Factures et pièces comptables : 7 ou 10 ans, selon la durée légale belge

• Commandes et réservations (hors facture) : 3 ans après le dernier achat ou la dernière séance

• Consentement parental pour une personne mineure : Jusqu'à la majorité de l'enfant

• Échanges par email : 3 ans après le dernier échange

• Notes et enregistrements de séance : les notes anonymisées sont conservées sans limite, puisqu'elles ne permettent pas de vous identifier. Les enregistrements sont supprimés au plus tard 3 mois après la séance.

• Fiche client (Google Drive, Notion) : 3 ans après le dernier achat ou la dernière séance

Passé ces délais, les données sont supprimées ou rendues anonymes.

7. Cookies

Le site utilise des cookies techniques, nécessaires à son fonctionnement (panier, session), qui ne demandent pas de consentement. Avec votre accord uniquement, il utilise aussi Google Analytics, pour mesurer l'audience du site, et le pixel Meta, pour mesurer l'efficacité de mes publications et publicités sur Facebook et Instagram. Un bandeau vous permet d'accepter ou de refuser ces cookies, aussi facilement l'un que l'autre, et de modifier votre choix à tout moment. Votre choix est conservé 6 mois au maximum, puis vous est redemandé.

8. Sécurité

Mes comptes sont protégés par une authentification à deux facteurs et un gestionnaire de mots de passe. L'accès à vos données est limité à ce qui est nécessaire à mon activité.

9. Vos droits

Vous pouvez à tout moment, gratuitement :

• accéder à vos données et en obtenir une copie ;

• les faire corriger ou compléter ;

• les faire supprimer, sauf si la loi m'oblige à les conserver (factures) ;

• limiter leur traitement ou vous y opposer ;

• les récupérer dans un format lisible pour les transmettre à quelqu'un d'autre (portabilité) ;

• retirer votre consentement lorsque le traitement repose sur celui-ci.

Écrivez-moi à nounmagic@gmail.com. Je réponds dans un délai d'un mois. Je peux vous demander de prouver votre identité si j'ai un doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une plainte auprès de l'Autorité de protection des données : rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

10. Modifications

Je peux mettre à jour cette politique lorsque ma pratique ou la loi évolue. La date de la dernière version figure en haut du document.