Protection des données

Politique de protection des données personnelles

Dernière mise à jour : 25/10/2026

Cette page t’explique simplement quelles données sont collectées quand tu utilises le site virginiesophia.com, ton espace privé (espace.virginiesophia.com) ou nos e-mails, pourquoi, combien de temps elles sont gardées, et comment exercer tes droits. Nous appliquons le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Qui est responsable de tes données ?

Le responsable du traitement est la société MANIFESTATION GROUP SAS, 6 avenue Neil Armstrong, 33692 Mérignac Cedex, France (SIREN 904 405 081), représentée par Virginie Sophia.
Pour toute question sur tes données : contact@virginiesophia.com

2. Quelles données sont collectées ?

Identité et contact : prénom, nom, adresse e-mail, et adresse postale si tu commandes un produit physique.
Commandes et abonnements : produits achetés, montants, dates, statut de ton abonnement. Les numéros de carte bancaire ne sont jamais stockés sur nos sites : ils sont traités directement par Stripe ou PayPal.
Espace privé : adresse e-mail de connexion, mot de passe (chiffré), communautés auxquelles tu as accès.
Ce que tu nous écris : messages envoyés par le formulaire de contact ou par e-mail, réponses au quiz, demandes formulées pour un soin à la demande.
Navigation : adresse IP, pages consultées, type d’appareil, et cookies (voir le point 7).

Pour les soins à la demande, tu choisis librement ce que tu confies. Ces informations servent uniquement à la canalisation de ton soin et ne sont jamais utilisées à des fins publicitaires. Nous t’invitons à ne pas nous transmettre d’informations médicales.

3. Pourquoi tes données sont-elles utilisées ?

Traiter tes commandes, tes abonnements et ton accès à l’espace privé (exécution du contrat).
T’envoyer les e-mails liés à tes achats : confirmation, accès, comptes rendus de soins (exécution du contrat).
T’envoyer la newsletter, les cadeaux et les offres, seulement si tu t’es inscrite (consentement). Tu peux te désinscrire à tout moment grâce au lien présent en bas de chaque e-mail.
Répondre à tes messages et au service client (intérêt légitime).
Mesurer l’audience du site et la performance de nos publicités, seulement si tu as accepté les cookies correspondants (consentement).
Respecter nos obligations légales : facturation, comptabilité, sécurité du site (obligation légale).

4. Qui peut accéder à tes données ?

Tes données ne sont jamais vendues ni louées. Elles sont accessibles uniquement à Virginie Sophia, à son équipe (assistance et service client) et aux prestataires techniques qui nous permettent de faire fonctionner nos services :

OVH (France) : hébergement du site virginiesophia.com.
Cloudflare : hébergement et sécurité de ton espace privé espace.virginiesophia.com.
Supabase : stockage sécurisé des comptes de l’espace privé (adresse e-mail, mot de passe chiffré, accès aux communautés).
Brevo (France) : envoi des e-mails et de la newsletter.
Systeme.io (France) : anciens espaces des communautés, encore accessibles pendant la transition, et paiement de certains abonnements.
Stripe et PayPal : paiements sécurisés.
Printful : fabrication et livraison des objets vibratoires.
Google (Google Workspace pour notre messagerie, Google Tag Manager et Google Analytics pour la mesure d’audience) et Meta (pixel Facebook et Instagram pour la mesure de nos publicités), uniquement avec ton accord pour les cookies.
Zapier : connexion automatique entre nos outils (par exemple entre une commande et l’envoi d’un e-mail).

5. Tes données quittent-elles l’Union européenne ?

Certains prestataires (Stripe, PayPal, Google, Meta, Zapier, Printful, Cloudflare, Supabase) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

6. Combien de temps sont-elles conservées ?

Clientes : pendant toute la relation commerciale, puis 3 ans après ton dernier achat pour t’envoyer nos actualités, sauf si tu te désinscris avant.
Inscrites à la newsletter sans achat : 3 ans après ton dernier contact avec nous (ouverture d’un e-mail, clic, message).
Factures et données comptables : 10 ans, comme l’exige la loi.
Compte de l’espace privé : tant que tu as accès à au moins une communauté, puis supprimé sur simple demande.
Cookies de mesure et de publicité : 13 mois maximum. Ton choix sur les cookies est conservé 6 mois.

7. Les cookies

À ta première visite, un bandeau te permet d’accepter, de refuser ou de choisir les cookies. Sans ton accord, seuls les cookies indispensables au fonctionnement du site sont déposés (panier, connexion, sécurité, mémorisation de ton choix).

Indispensables : panier, connexion à ton compte, sécurité. Ils ne demandent pas ton accord.
Mesure d’audience (Google Analytics, via Google Tag Manager) : comprendre quelles pages sont lues, pour améliorer le site.
Publicité (pixel Meta) : mesurer l’efficacité de nos publicités sur Facebook et Instagram.

Tu peux modifier ton choix à tout moment avec le bouton de gestion des cookies présent sur le site, ou depuis les réglages de ton navigateur.

8. Comment tes données sont-elles protégées ?

Le site est sécurisé (connexion chiffrée HTTPS, pare-feu, sauvegardes régulières). Les mots de passe sont chiffrés. Seules les personnes qui en ont besoin pour te répondre ou traiter ta commande ont accès à tes données.

9. Tes droits

Tu peux à tout moment :

demander une copie de tes données
les faire corriger ou supprimer
t’opposer à leur utilisation ou en limiter l’usage
récupérer tes données dans un format lisible (portabilité)
retirer ton consentement (newsletter, cookies)
donner des instructions sur le sort de tes données après ton décès.

Pour exercer ces droits, écris-nous à contact@virginiesophia.com en indiquant ton prénom, ton nom et l’adresse e-mail concernée. Nous te répondons dans un délai d’un mois maximum. En cas de doute sur ton identité, une pièce justificative pourra t’être demandée.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL : www.cnil.fr.

10. Mise à jour de cette page

Cette politique peut évoluer, par exemple si nous changeons d’outil. La date de dernière mise à jour figure en haut de la page.