Politique de confidentialité

Creasana est une solution d’accompagnement pour la création de séquences de yoga créatives et l’apprentissage de concepts clés liés au yoga et à sa pratique. Elle est présentée sur la page web creasana.com et accessible sous forme d’application web à l’adresse app.creasana.com et, selon leur disponibilité, d’applications Android sur Google Play et iOS sur l’App Store ; l’ensemble de ces éléments est référencé ci-après comme « le Service ».

Dans le cadre de ce Service, nous traitons certaines données à caractère personnel que vous nous confiez.

La présente politique de confidentialité a pour objet d’informer les utilisateurs du Service (ci-après les « Utilisateurs ») sur la manière dont ces données personnelles sont collectées, utilisées, stockées et protégées, conformément au règlement général sur la protection des données (RGPD). Cette politique de confidentialité est mise à disposition de tous et mise à jour régulièrement en fonction des évolutions des traitements.

Notre Service ne s’adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données personnelles.

• « Utilisateur / Vous / Votre » : Toute personne physique ou morale utilisant le Service, qu’elle soit simple visiteur ou titulaire d’un compte.
• « La Société / le Responsable du traitement / Nous / Notre » : l’éditeur du Service identifié ci-dessous. Ses informations figurent également dans nos Mentions légales. La Société est responsable des traitements décrits dans la présente politique de confidentialité.
• « Service » : L’ensemble des fonctionnalités mises à disposition des Utilisateurs par la Société via le site web creasana.com, ses sous-domaines et les applications Creasana.
• « Compte Utilisateur » : L’espace personnel créé par l’Utilisateur lui donnant accès aux fonctionnalités du Service.
• « Donnée personnelle / donnée à caractère personnel » : Toute information permettant d’identifier directement ou indirectement une personne physique.

Identité de l’exploitante : Laure Mathieu, entrepreneur individuel (EI), exerçant sous le nom commercial Creasana.

Contact : contact@creasana.com

Adresse professionnelle : 40 boulevard du Midi Louise Moreau, 06150 Cannes, France

Téléphone : +33 6 87 88 84 52

SIRET : 948 972 559 000 33

En créant un compte, vous acceptez nos Conditions Générales d’Utilisation et reconnaissez avoir pris connaissance de la présente Politique de Confidentialité. L’inscription comporte une case d’acceptation des CGU et un lien vers cette politique. Les versions concernées et la date sont enregistrées dans les informations du compte.

Cette information ne constitue pas un consentement global à tous les traitements : chacun repose sur la base légale décrite ci-dessous. Les traitements nécessitant votre consentement, notamment les communications marketing, font l’objet d’un choix distinct et facultatif.

• Compte : adresse e-mail, identifiant, état de vérification et, lorsque vous utilisez la connexion Google, informations de profil transmises par ce service. L’authentification est gérée par Firebase Authentication ; Creasana ne consulte pas votre mot de passe en clair.
• Profil yoga facultatif : styles de yoga pratiqués, expérience (débutant, intermédiaire, guru), activité principale (pratiquant, professeur indépendant, studio, école de formation de professeurs ou autre), nom de l’école ou du studio le cas échéant, langues de pratique ou d’enseignement et présentation personnelle. Ces informations sont fournies uniquement si vous le souhaitez, pour renseigner votre profil, et peuvent être modifiées ou effacées depuis celui-ci. Elles ne sont pas publiques et ne servent pas au ciblage publicitaire. Nous conservons également votre choix concernant les communications commerciales, sa date et la version du texte présenté.
• Créations et préférences : séquences, modèles personnels, favoris, paramètres et progression pédagogique selon les fonctions utilisées. Les contenus conservés uniquement en local restent sur votre appareil ; les données synchronisées sont transmises au cloud. Évitez d’inscrire des informations de santé ou des données identifiantes sur vos élèves dans vos notes ou partages.
• Abonnement : identifiants de transaction, pays de facturation lorsqu’il est communiqué par le prestataire de paiement, formule, état des droits, preuves d’acceptation des CGV et demandes de rétractation. Les coordonnées complètes de carte sont traitées par le prestataire de paiement, elles ne sont pas stockées dans la base applicative Creasana.
• Support et sécurité : messages que vous nous adressez, informations techniques des requêtes (notamment adresse IP, navigateur, date et erreur selon les journaux du prestataire), compteurs et références consultées nécessaires aux limites d’accès. Nous ne dressons pas un historique exhaustif de navigation à des fins publicitaires.
• Stockage local : le Service conserve sur votre appareil les données nécessaires à la connexion, aux préférences et aux créations locales.

• Nécessité contractuelle : créer le compte, permettre l’authentification et la gestion du compte utilisateur, fournir les fonctions choisies, synchroniser les données, gérer l’abonnement et assurer le support. Sans les informations indispensables, la fonction concernée ne peut pas être fournie.
• Obligations légales : facturation, conservation des justificatifs requis, traitement des droits des consommateurs et des demandes relatives aux données personnelles.
• Intérêt légitime : prévenir la fraude et l’extraction massive, limiter les requêtes excessives, diagnostiquer les incidents, améliorer la fiabilité technique du Service et défendre nos droits, en tenant compte de vos droits et libertés. Un compteur peut limiter automatiquement une requête ; un blocage peut être contesté auprès du support en écrivant à contact@creasana.com.
• Consentement : une case facultative, décochée par défaut, vous permet de recevoir par e-mail les actualités et offres commerciales de Creasana, y compris les offres de ses partenaires envoyées par Creasana. Ce choix n’autorise pas la transmission de votre adresse aux partenaires pour leur propre prospection. Vous pouvez retirer votre consentement à tout moment depuis votre profil, par le lien de désinscription dans les e-mails ou en écrivant à contact@creasana.com.

En aucun cas nous ne revendons vos données personnelles à des tiers. Nous pouvons être amenés à partager certaines données personnelles dans les cas suivants :

• Lorsque vous avez donné votre consentement préalable ;
• Lorsque cela est nécessaire pour constater, exercer ou défendre nos droits, auprès des professionnels habilités et sur une base légale appropriée ;
• En réponse à une obligation légale (procédure judiciaire, injonction, etc.) ou pour défendre nos droits ;
• Dans le cadre d’une opération de restructuration, fusion, vente ou transfert d’activité, dans la limite des données nécessaires, avec des garanties de confidentialité, une base légale appropriée et une information sur tout changement de responsable du traitement ;
• Avec des prestataires techniques, partenaires, sous-traitants ou fournisseurs agissant dans le cadre strict de la fourniture de notre Service (détails ci-dessous) ;
• Avec les autorités compétentes si la loi l’exige.

Pour le fonctionnement du Service, l’accès est limité aux personnes habilitées de la Société et aux prestataires ci-dessous, selon leurs missions :

• Firebase / Google Cloud pour l’hébergement, l’authentification et les données cloud ;
• Stripe pour les achats Web ;
• Apple ou Google pour les achats dans leur store ;
• Resend pour les confirmations transactionnelles lorsque cette fonction est activée.

Les prestataires de paiement et les boutiques peuvent aussi traiter des données pour leurs propres obligations, selon leurs politiques.

Les créations ne deviennent pas publiques du seul fait de leur synchronisation. Si vous créez un partage, les personnes qui y ont accès et remplissent les conditions d’accès peuvent consulter le contenu partagé. Le lien peut être transmis : les Utilisateurs sont donc tenus de ne pas partager de données confidentielles dans leurs créations (notes, descriptions, etc.). Sa révocation n’efface pas les copies déjà conservées par un destinataire.

Certains prestataires peuvent traiter vos données hors de l’Espace économique européen. Ces transferts doivent être encadrés par une décision d’adéquation applicable ou des garanties appropriées, notamment des clauses contractuelles types. Vous pouvez obtenir des informations et une copie des garanties applicables en écrivant à contact@creasana.com.

Nous accordons une grande importance à la sécurité et à la confidentialité des données de nos Utilisateurs et nous prenons très au sérieux notre rôle de protection. Nous nous engageons à mettre en œuvre des mesures techniques et organisationnelles adaptées aux risques pour protéger la confidentialité, l'intégrité et la disponibilité de nos services et de vos données.

En cas de suppression du compte, nous supprimons les données associées, sauf celles nécessaires à une obligation légale ou à la défense de droits en justice, pendant la durée applicable. Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné. La suppression du compte n’efface pas les copies présentes sur vos appareils ou chez les destinataires de vos partages.

Les preuves contractuelles et de consentement sont conservées pendant les délais légaux applicables. Les données de support sont conservées pendant le traitement de la demande, puis uniquement si elles restent nécessaires à son suivi ou à un litige.

Les compteurs de sécurité utilisent des fenêtres de temps limitées ; les journaux sont conservés selon leur finalité de diagnostic, de prévention ou de preuve d’un incident et les paramètres du service concerné. Ils ne doivent pas être conservés indéfiniment. Les sauvegardes résiduelles suivent leur cycle de remplacement, sous réserve d’une conservation légalement nécessaire.

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, notamment authentification, contrôles d’accès et limitation des requêtes. Aucun système n’est exempt de risque. Les incidents sont traités et, lorsque la loi l’exige, notifiés à l’autorité et aux personnes concernées.

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition dans les conditions prévues par le RGPD, ainsi que retirer votre consentement pour les traitements fondés sur celui-ci. Vous pouvez également exercer les droits spécifiques prévus par la législation locale applicable, notamment définir des directives relatives à vos données après votre décès en droit français. Pour exercer ces droits, contactez le Responsable du traitement à contact@creasana.com.

Nous répondons à votre demande dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre des demandes ; nous vous informons de cette prolongation et de ses motifs dans le premier mois. Nous donnons suite à votre demande dans les conditions prévues par la loi et motivons tout refus. Des informations complémentaires proportionnées pourront être demandées en cas de doute raisonnable sur votre identité, comme un justificatif d’identité.

Vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL). Vous pouvez également vous adresser à l’autorité de contrôle compétente, notamment dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée. Nous contacter peut faciliter la résolution du problème, sans limiter votre droit de réclamation.

La présente politique de confidentialité peut être mise à jour à tout moment en fonction de l’évolution de nos services, des technologies ou des exigences légales. Les modifications entreront en vigueur dès leur publication sur le site. En cas de modification substantielle, nous vous en informerons par email ou via notre site.

La version et la date de dernière mise à jour figurent sur cette page. Nous vous recommandons de consulter régulièrement cette page pour rester informé de toute mise à jour.

Une modification ne permet pas de déduire votre consentement à un nouveau traitement. Lorsque celui-ci est requis, il est recueilli distinctement avant le traitement concerné.

Lorsqu’elle est activée sur la landing page, la mesure d’audience Google Analytics 4 est soumise à votre consentement préalable. Elle sert à compter les visites, à identifier les pages consultées et à savoir quels boutons du site mènent à l’application Creasana, afin d’améliorer le site. Refuser n’empêche pas de consulter le site. Aucun script Google Analytics ni cookie de mesure d’audience n’est chargé avant votre accord ; aucun suivi publicitaire n’est activé par cette intégration.

Votre acceptation ou votre refus est conservé pendant 180 jours dans le stockage local de ce navigateur, avec la date et la version du choix présenté, sous la clé creasana.landing.analytics-consent. Ce stockage sert uniquement à mémoriser votre choix. Vous pouvez le modifier ou retirer votre accord avec « Gérer les cookies » en bas de page. Le retrait arrête les mesures futures et supprime les cookies de mesure accessibles au site ; il n’efface pas automatiquement les données déjà transmises.

En cas d’acceptation, Google reçoit notamment les adresses des pages consultées sans paramètres ni fragments, leur titre, les clics sur les liens vers l’application Creasana (emplacement du bouton et, le cas échéant, formule choisie), des informations sur le navigateur et l’appareil et des identifiants de cookies. L’adresse IP est nécessaire à la communication avec Google. Les cookies de mesure de cette intégration portent le préfixe creasana_landing et ont une durée maximale configurée de 180 jours. Aucun identifiant de compte ni adresse e-mail n’est envoyé par cette intégration. Les statistiques ne couvrent que les visites consenties et peuvent être limitées par les bloqueurs de suivi.

Google intervient comme prestataire de mesure d’audience. Le traitement peut impliquer des transferts hors de l’Espace économique européen, encadrés par les mécanismes contractuels et garanties applicables du prestataire. La conservation des données d’événements et d’utilisateurs doit être paramétrée à deux mois lors de l’activation ; les rapports agrégés peuvent subsister au-delà. Cette mesure concerne la landing page et ne vaut pas consentement pour les applications Creasana.