Politique de confidentialité

En vigueur à compter du 14 juin 2026

La présente Politique de confidentialité explique comment les données personnelles sont collectées et utilisées dans le cadre du site sebastiengragez.com et des prestations proposées par Sébastien Gragez.

1. Responsable du traitement

Le responsable du traitement des données est :

Sébastien Gragez
Entrepreneur individuel sous le régime de la micro-entreprise
14 impasse de la Ravine
27620 Gasny, France

Email : contact@sebastiengragez.com
Site internet : sebastiengragez.com
SIRET : 483 350 815 00039

Aucun délégué à la protection des données n’a été désigné.

2. Personnes concernées

La présente politique concerne notamment :

• les visiteurs du site ;
• les personnes utilisant le formulaire de contact ;
• les clients réservant une consultation ;
• les clients commandant une consultation par mail ;
• les clients choisissant une analyse complémentaire au Tarot ;
• les acheteurs de produits numériques ;
• les participants aux formations ;
• les abonnés à d’éventuelles communications électroniques.

Les consultations sont réservées aux personnes majeures.

3. Données susceptibles d’être collectées

Données d’identité et de contact

Selon la démarche effectuée, les données suivantes peuvent être demandées :

• prénom ;
• nom ;
• adresse email ;
• numéro de téléphone ;
• adresse postale lorsque celle-ci est nécessaire à la facturation ;
• informations de facturation.

Données relatives aux réservations et commandes

Peuvent notamment être traités :

• la prestation choisie ;
• la durée de la consultation ;
• la date et l’heure du rendez-vous ;
• le statut de la réservation ;
• le montant dû ou réglé ;
• la référence du paiement ;
• l’historique des commandes ou réservations.

Données liées à la consultation

Le client peut être amené à communiquer :

• sa question ;
• le thème général de la consultation ;
• des éléments personnels utiles à l’analyse ;
• toute précision qu’il choisit volontairement de transmettre.

La date de naissance n’est demandée que lorsqu’elle présente une utilité réelle pour la prestation concernée.

Le client est invité à ne transmettre que les informations strictement nécessaires.

Données relatives aux analyses écrites

Pour la consultation par mail ou l’analyse complémentaire au Tarot, peuvent être conservés temporairement :

• la question transmise ;
• les informations utiles à l’analyse ;
• les notes prises par le Prestataire ;
• le document ou le message final envoyé au client.

Les consultations en visioconférence ne sont pas enregistrées.

Aucune donnée audio, vidéo ou retranscription automatisée de la séance n’est créée par le Prestataire.

Données de paiement

Pour les consultations, les paiements peuvent être réalisés notamment par :

• virement bancaire ;
• Wero ;
• ou tout autre moyen indiqué lors de la commande.

Le Prestataire peut recevoir les informations nécessaires pour identifier le paiement, telles que :

• le nom du titulaire du compte ;
• le montant ;
• la date ;
• la référence de l’opération ;
• le statut du règlement.

Le Prestataire n’accède pas aux identifiants bancaires confidentiels permettant d’utiliser le compte du client.

Données techniques

Lors de la navigation, certaines informations techniques peuvent être traitées :

• adresse IP ;
• type de navigateur ;
• appareil utilisé ;
• système d’exploitation ;
• pages consultées ;
• date et heure de connexion ;
• journaux techniques ;
• informations relatives aux cookies et aux choix de consentement.

Correspondances

Les messages adressés par email ou par formulaire peuvent être conservés afin de :

• répondre à la demande ;
• organiser la prestation ;
• assurer son suivi ;
• gérer une réclamation ;
• conserver la preuve des échanges utiles.

4. Données sensibles

Le site ne demande pas volontairement de données sensibles sans nécessité.

Toutefois, dans le cadre d’une consultation, un client peut communiquer spontanément des informations relatives notamment à :

• sa vie affective ;
• sa famille ;
• sa situation professionnelle ;
• ses émotions ;
• ses convictions ;
• sa santé ;
• ou sa situation personnelle.

Le client est invité à ne pas transmettre :

• de dossier médical ;
• de diagnostic ;
• de document d’identité sans demande justifiée ;
• de données concernant un mineur ;
• d’informations confidentielles sur une personne tierce ;
• de données sans rapport avec la prestation.

Lorsque des informations manifestement inutiles sont reçues, elles peuvent être supprimées.

5. Finalités et bases légales

Répondre aux demandes de contact

Finalité : répondre aux questions et demandes reçues.
Base légale : mesures précontractuelles ou intérêt légitime à répondre aux sollicitations.

Gérer une réservation ou une commande

Finalité : enregistrer la demande, organiser le rendez-vous, communiquer avec le client et exécuter la prestation.
Base légale : exécution du contrat ou mesures précontractuelles.

Réaliser une consultation

Finalité : traiter la question du client et fournir la prestation commandée.
Base légale : exécution du contrat.

Produire une analyse écrite

Finalité : réaliser et envoyer une consultation par mail ou une analyse complémentaire au Tarot.
Base légale : exécution du contrat.

Gérer les paiements

Finalité : vérifier le règlement, identifier les opérations, traiter les remboursements et prévenir les impayés.
Base légale : exécution du contrat, intérêt légitime et obligations comptables.

Assurer la facturation et la comptabilité

Finalité : émettre et conserver les factures et justificatifs.
Base légale : obligation légale.

Gérer les réclamations et les litiges

Finalité : traiter les demandes, établir la preuve des échanges et défendre les droits du Prestataire.
Base légale : intérêt légitime et, selon le cas, obligation légale.

Sécuriser et administrer le site

Finalité : prévenir les incidents, protéger le site et assurer son fonctionnement.
Base légale : intérêt légitime.

Mesurer l’audience et gérer les cookies

Finalité : comprendre l’utilisation du site et améliorer son fonctionnement.
Base légale : consentement lorsque celui-ci est exigé ou intérêt légitime lorsque le traceur est légalement exempté.

Envoyer des communications commerciales

Finalité : informer les personnes intéressées des nouveaux contenus, produits ou formations.
Base légale : consentement, sauf situation dans laquelle une autre base légale est autorisée.

6. Caractère obligatoire des informations

Les champs identifiés comme obligatoires sont nécessaires pour traiter la demande.

À défaut de fournir les informations indispensables :

• une réservation ne pourra pas être confirmée ;
• une commande ne pourra pas être traitée ;
• une analyse ne pourra pas être réalisée ;
• ou une réponse ne pourra pas être envoyée.

Les informations relatives à la situation personnelle du client restent limitées à ce qu’il choisit de communiquer et à ce qui est utile à la prestation.

7. Destinataires des données

Les données sont principalement traitées par Sébastien Gragez.

Elles peuvent également être accessibles, dans la stricte mesure nécessaire, aux prestataires techniques suivants :

Hostinger

Rôle :

• hébergement du site ;
• stockage technique ;
• journaux de connexion ;
• sécurité et maintenance de l’infrastructure.

WordPress et extensions installées

Rôle :

• fonctionnement et administration du site ;
• gestion des pages, formulaires et fonctionnalités.

Amelia ou WP Amelia

Rôle :

• gestion des réservations ;
• choix des prestations et des créneaux ;
• collecte des informations nécessaires au rendez-vous ;
• envoi de notifications liées aux réservations.

Google Meet ou service équivalent

Rôle :

• réalisation des consultations en visioconférence.

Les consultations ne sont pas enregistrées par le Prestataire et ne font pas l’objet d’une retranscription automatisée.

Fournisseurs de messagerie

Rôle :

• envoi des confirmations ;
• échanges avec les clients ;
• transmission des analyses écrites ;
• réponses aux demandes.

Banques et services de paiement

Rôle :

• traitement des virements ;
• paiements par Wero ;
• vérification et identification des règlements.

Prestataires techniques éventuels

Des intervenants chargés de la maintenance, de la sécurité ou du support peuvent avoir un accès temporaire et limité aux données strictement nécessaires à leur intervention.

Les données personnelles ne sont ni vendues ni louées à des tiers.

8. Transferts de données hors de l’Union européenne

Certains prestataires techniques peuvent traiter ou héberger des données en dehors de l’Espace économique européen.

Lorsqu’un transfert international est réalisé, il doit reposer sur un mécanisme reconnu par la réglementation applicable, tel que :

• une décision d’adéquation ;
• des clauses contractuelles types ;
• ou toute autre garantie appropriée.

Les politiques de confidentialité des prestataires concernés peuvent être consultées directement auprès de ceux-ci.

9. Durées de conservation

Les données ne sont conservées que pendant une durée adaptée à leur finalité.

Demandes de contact

Les échanges sans suite commerciale peuvent être conservés pendant une durée maximale de trois ans à compter du dernier contact, sauf suppression anticipée ou nécessité particulière.

Réservations et suivi des prestations

Les informations nécessaires au suivi courant de la relation sont conservées pendant la durée de la prestation, puis archivées pendant la durée nécessaire à la gestion des réclamations et à la défense des droits.

Factures et documents comptables

Les documents soumis à une obligation légale de conservation sont conservés pendant la durée prévue par la réglementation applicable.

Questions et informations de consultation

Les informations détaillées communiquées pour la consultation sont conservées pendant le temps nécessaire à sa réalisation et à son suivi.

Elles sont ensuite supprimées ou réduites aux éléments strictement nécessaires, sauf :

• demande du client ;
• réclamation en cours ;
• obligation légale ;
• ou nécessité de défendre un droit.

Consultation par mail et analyse complémentaire au Tarot

Les notes préparatoires peuvent être supprimées après l’envoi de l’analyse et l’expiration d’un délai raisonnable permettant de traiter une éventuelle question ou réclamation.

Le document final et les échanges associés peuvent être conservés pendant la durée nécessaire au suivi contractuel et à la preuve de la prestation.

Données techniques et journaux

Les journaux techniques sont conservés pendant une durée limitée, déterminée en fonction des besoins de sécurité et de fonctionnement du site.

Cookies

Les durées propres aux cookies et aux choix de consentement sont indiquées dans la Politique de cookies.

10. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données contre :

• l’accès non autorisé
• la perte
• l’altération
• la divulgation
• la destruction
• ou l’utilisation abusive.

Ces mesures peuvent notamment comprendre :

• la sécurisation des accès administratifs
• l’utilisation de mots de passe robustes
• les mises à jour du site et des extensions
• les sauvegardes
• le chiffrement des communications lorsque celui-ci est disponible
• la limitation des accès aux données
• la suppression des informations devenues inutiles.

Aucun système ne peut toutefois garantir une sécurité absolue.

11. Droits des personnes

Sous réserve des conditions prévues par la réglementation, toute personne concernée peut demander :

• l’accès à ses données
• leur rectification
• leur effacement
• la limitation de leur traitement
• l’opposition à certains traitements
• la portabilité des données lorsque ce droit est applicable
• le retrait de son consentement pour les traitements fondés sur celui-ci
• des informations sur l’utilisation de ses données.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.

Certaines demandes peuvent être refusées ou limitées lorsqu’une obligation légale impose la conservation des informations ou lorsque leur maintien est nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

12. Exercice des droits

Toute demande peut être adressée à :

contact@sebastiengragez.com

ou par courrier :

Sébastien Gragez
14 impasse de la Ravine
27620 Gasny, France

La demande doit permettre d’identifier suffisamment la personne concernée et les données visées.

Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation à une personne non autorisée.

Une réponse est apportée dans le délai prévu par la réglementation.

13. Réclamation auprès de la CNIL

Toute personne estimant que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l’informatique et des libertés.

Il est recommandé de contacter préalablement le responsable du traitement afin de rechercher une solution.

14. Liens et services externes

Le site peut contenir des liens ou contenus provenant de services tiers.

Lorsqu’un utilisateur accède à un service externe, les traitements effectués par ce tiers relèvent de sa propre politique de confidentialité.

15. Mineurs

Les prestations de consultation sont exclusivement réservées aux personnes majeures.

Le site ne cherche pas à collecter volontairement des données concernant des personnes mineures dans le cadre des consultations.

Lorsqu’une telle donnée est transmise sans nécessité, elle peut être supprimée.

16. Modification de la politique

La présente politique peut être modifiée afin de tenir compte d’une évolution :

• réglementaire ;
• technique ;
• organisationnelle ;
• ou commerciale.

La version applicable est celle publiée sur le site.

Dernière mise à jour : 14 juin 2026.