Politique de confidentialité

La présente politique décrit comment Thomas Saint-Louis (« À la lumière du Coran »), entrepreneur individuel, responsable de traitement, collecte et traite vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Thomas Saint-Louis — entrepreneur individuel (auto-entreprise) exerçant sous le nom commercial « À la lumière du Coran » — 246 avenue de Fronton, 31200 Toulouse, France — SIRET 847 639 077 00035 — contact@a-la-lumiere-du-coran.com

2. Quelles données sont collectées

• Identification et contact : prénom et adresse e-mail, lorsque vous vous inscrivez à la newsletter, prenez rendez-vous ou nous contactez.
• Données de rendez-vous : informations transmises via notre outil de réservation (iClosed) lorsque vous réservez un appel.
• Données de commande et de client : nom, e-mail, offre souscrite, montant, historique d'achat, identifiants d'accès à l'espace de formation.
• Données de paiement : traitées directement par notre prestataire de paiement Stripe, que vous régliez via un lien de paiement Stripe ou via un bon de commande hébergé sur Systeme.io. Nous ne stockons pas votre numéro de carte ; nous recevons les informations nécessaires au suivi de la commande (statut du paiement, éventuellement les 4 derniers chiffres, adresse de facturation). Stripe traite les données nécessaires à la prévention de la fraude.
• Données de facturation : adresse de facturation, montants et échéances (en cas de paiement en plusieurs fois).
• Données de navigation : pages consultées, interactions et données techniques (adresse IP, type de navigateur, source de la visite), collectées via nos outils de mesure et d'attribution. Voir la politique cookies.

Nous adaptons le contenu et le moment de nos e-mails en fonction de vos interactions avec notre site et notre parcours (inscription, visionnage de la vidéo, prise de rendez-vous). Ces traitements n'impliquent aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

3. Finalités, bases légales et durées de conservation

Finalité	Base légale	Durée de conservation
Communications et relances commerciales personnalisées selon votre parcours (inscription, visionnage de la vidéo, prise de rendez-vous)	Consentement	Jusqu'au désabonnement, puis 3 ans après le dernier contact
Demandes de contact et prises de rendez-vous	Mesures précontractuelles	3 ans après le dernier contact
Traitement de la commande, paiement, accès à la formation, gestion du compte, service client	Exécution du contrat	Durée de la relation (accès à la formation accordé à vie), puis archivage
Facturation et obligations comptables	Obligation légale	10 ans (art. L123-22 du Code de commerce)
Prévention de la fraude, impayés, remboursements et litiges	Intérêt légitime	Durée nécessaire, puis délais de prescription applicables
Preuves de transaction	Obligation légale / intérêt légitime	Selon obligations légales
Mesure d'audience et attribution des visites (Hyros) ; sur nos pages publicitaires, pixels Meta/Google	Consentement	Traceurs : 13 mois ; données : 25 mois maximum
Gestion des demandes d'exercice de droits	Obligation légale	Justificatif d'identité : 1 an ; suivi de la demande : 3 ans

4. Destinataires et sous-traitants

Vos données sont traitées par nos prestataires agissant comme sous-traitants, chacun pour la finalité indiquée :

• Stripe (Stripe Payments Europe, Limited — Irlande ; Stripe, Inc. — États-Unis) — paiement, facturation, prévention de la fraude, litiges de paiement
• Systeme.io — e-mails et liste de diffusion, hébergement de l'espace de formation en ligne et des bons de commande
• iClosed (États-Unis) — prise de rendez-vous
• Hyros (États-Unis) — mesure et attribution des visites
• Make (Integromat) — automatisation des transmissions (serveurs UE)
• Vercel, Inc. (États-Unis) — hébergement du site

Vos données ne sont jamais vendues. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

5. Transferts hors Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis (Stripe, Inc., iClosed, Hyros, Vercel). Ces transferts sont encadrés :

• pour les prestataires certifiés EU-U.S. Data Privacy Framework, par ce cadre d'adéquation ;
• à défaut, par les clauses contractuelles types de la Commission européenne, complétées de mesures supplémentaires.

Une copie des garanties applicables peut être obtenue en écrivant à contact@a-la-lumiere-du-coran.com.

6. Cookies et traceurs

Le site dépose des cookies strictement nécessaires (sans consentement) ainsi que des traceurs de mesure et d'attribution (Hyros) et de prise de rendez-vous (iClosed), soumis à votre consentement préalable. Le paiement s'effectuant sur une page Stripe ou Systeme.io, aucun traceur de paiement n'est déposé sur le présent site. Le détail et les moyens de gérer votre choix figurent dans notre politique cookies.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment (notamment via le lien de désabonnement présent en bas de chaque e-mail), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer vos droits, écrivez à contact@a-la-lumiere-du-coran.com. Une réponse vous est apportée dans un délai d'un mois ; un justificatif d'identité peut être demandé en cas de doute raisonnable. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Thomas Saint-Louis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, perte, altération ou divulgation non autorisés.