Politique de confidentialité
Mis à jour le 26/08/2026
Conformément aux dispositions du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après le « RGPD »), ainsi qu’à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », la présente politique a pour objet d’informer les utilisateurs du site www.commeunjoyau.com (ci-après le « Site ») et les personnes en relation avec l’éditeur sur les traitements de données à caractère personnel mis en œuvre.
1. Responsable de traitement
COMME UN JOYAU, société à responsabilité limitée à associé unique (EURL) au capital de 1 000 euros, immatriculée au R.C.S. d’Épinal sous le numéro 953 569 613
Siège social : 10 chemin de la Blanche Fouchelle, 88200 Saint-Étienne-lès-Remiremont, France
R.C.S. Épinal : 953 569 613
Représentée par : Madame Pauline Germain, gérante
Téléphone : 06 67 88 07 04
Adresse électronique : pgermain@commeunjoyau.com
Compte tenu de la nature et du volume des traitements réalisés, l’éditeur n’est pas tenu de désigner un délégué à la protection des données (DPO) au sens de l’article 37 du RGPD. Toute demande relative aux données personnelles doit être adressée directement à l’adresse électronique mentionnée ci-dessus.
2. Définitions
- Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (nom, prénom, adresse électronique, numéro de téléphone, adresse IP, photographie, etc.).
- Traitement : toute opération portant sur des données personnelles, automatisée ou non : collecte, enregistrement, organisation, conservation, modification, consultation, utilisation, communication, effacement ou destruction.
- Responsable de traitement : la personne qui détermine les finalités et les moyens du traitement.
- Sous-traitant : la personne physique ou morale qui traite des données pour le compte du responsable de traitement, sur instruction de celui-ci.
- Personne concernée : la personne physique dont les données sont traitées.
3. Nature de la collecte réalisée depuis le Site
Le Site est un site vitrine. Il ne comporte ni formulaire de contact, ni espace de compte utilisateur, ni module de paiement en ligne. Aucune donnée personnelle n’est donc collectée directement au sein des pages du Site.
Les données personnelles sont collectées, selon le cas :
- lorsque vous prenez contact avec l’éditeur par courrier électronique, par téléphone ou par messagerie instantanée ;
- lorsque vous réservez un appel découverte via le lien externe renvoyant vers la plateforme Brevo ;
- lorsque vous vous inscrivez à la lettre d’information via le lien externe renvoyant vers la plateforme Brevo ;
- lorsque vous devenez client de l’éditeur, dans le cadre de l’exécution de la prestation d’accompagnement souscrite ;
- lorsque vous acceptez que votre témoignage soit publié sur le Site ou sur les supports de communication de l’éditeur.
4. Catégories de données traitées
- Données d’identification : nom, prénom, adresse électronique, numéro de téléphone.
- Données professionnelles : dénomination de l’entreprise, fonction, secteur d’activité, adresse professionnelle.
- Données relatives aux échanges : contenu des messages adressés à l’éditeur, historique des rendez-vous et des échanges.
- Données relatives à l’accompagnement : éléments confiés par la personne accompagnée dans le cadre des séances de mentorat, restitutions et notes de travail.
- Données de facturation : coordonnées de facturation, montants, références et échéances de règlement.
- Données de témoignage : nom, fonction, contenu du témoignage, le cas échéant photographie ou enregistrement vidéo.
Aucune donnée sensible au sens de l’article 9 du RGPD (opinions, convictions, données de santé, orientation sexuelle, données biométriques) n’est collectée de manière systématique ni sollicitée par l’éditeur.
Les prestations d’accompagnement pouvant conduire la personne accompagnée à évoquer spontanément des éléments relevant de sa sphère personnelle, l’éditeur s’engage à ne consigner que les informations strictement nécessaires au suivi de la prestation et à les traiter dans le respect de la confidentialité la plus stricte.
5. Finalités, bases légales et durées de conservation
| Finalité du traitement | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
| Répondre aux demandes de contact reçues par courriel, téléphone ou messagerie | Identification, données professionnelles, contenu du message | Mesures précontractuelles (art. 6.1.b RGPD) | 3 ans à compter du dernier contact actif |
| Gérer la prise de rendez-vous pour un appel découverte (Brevo) | Nom, prénom, adresse électronique, créneau réservé | Mesures précontractuelles (art. 6.1.b RGPD) | 3 ans à compter du dernier contact actif |
| Exécuter les prestations d'accompagnement (DIAMANT, ateliers, immersion) | Identification, données professionnelles, éléments d'accompagnement | Exécution du contrat (art. 6.1.b RGPD) | Durée de la prestation, puis 5 ans (prescription, art. 2224 C. civ.) |
| Établir et conserver la facturation, respecter les obligations comptables | Identification, coordonnées de facturation, montants | Obligation légale (art. 6.1.c RGPD) | 10 ans (art. L.123-22 C. com.) |
| Adresser la lettre d'information aux personnes inscrites | Nom, prénom, adresse électronique | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement, ou 3 ans d'inactivité |
| Adresser des communications commerciales à des professionnels | Identification, données professionnelles | Intérêt légitime (art. 6.1.f RGPD) | 3 ans à compter du dernier contact actif |
| Publier des témoignages de clients sur le Site et les supports de communication | Nom, fonction, contenu du témoignage, image le cas échéant | Consentement (art. 6.1.a RGPD) | Jusqu'au retrait du consentement |
| Organiser l'hébergement des participants au séminaire L'Immersion Orfèvre | Nom, prénom, coordonnées, contraintes alimentaires communiquées | Exécution du contrat (art. 6.1.b RGPD) | Durée nécessaire à l'organisation, puis suppression |
| Suivre le référencement et la performance technique du Site | Données agrégées et anonymes (requêtes, pages, positions) | Intérêt légitime (art. 6.1.f RGPD) | Données agrégées, non nominatives |
Prospection commerciale entre professionnels : conformément aux lignes directrices de la CNIL, la prospection par voie électronique auprès de professionnels ne requiert pas de consentement préalable, sous réserve que le message soit en rapport avec la profession de la personne démarchée et qu’un moyen simple et gratuit d’opposition soit proposé dans chaque communication. Un lien de désinscription figure dans chaque message adressé.
6. Destinataires et sous-traitants
Les données personnelles sont destinées à l’usage exclusif de l’éditeur. Elles ne font l’objet d’aucune cession, location ou commercialisation à des tiers.
Elles peuvent être communiquées aux prestataires suivants, agissant en qualité de sous-traitants sur instruction de l’éditeur et dans les limites de leur mission :
| Prestataire | Finalité de l'intervention | Localisation des données |
|---|---|---|
| Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris) | Prise de rendez-vous en ligne, envoi de la lettre d'information et des communications commerciales | Union européenne (France) |
| Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre) | Hébergement technique du Site et des données associées | Union européenne (Chypre) |
| PRISMEO STRATÉGIE et CORALDEV | Conception, réalisation et maintenance technique du Site | Union européenne (France et Belgique) |
| Prestataire de messagerie électronique | Acheminement et conservation des courriers électroniques | [À COMPLÉTER — selon le fournisseur retenu] |
| Cabinet d'expertise comptable | Tenue de la comptabilité et établissement des déclarations fiscales | Union européenne (France) |
| Établissement hôtelier partenaire (séminaire L'Immersion Orfèvre) | Réservation de l'hébergement et de la restauration des participants | Union européenne (France) |
| Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) | Messagerie électronique et visioconférence (Google Workspace et Google Meet) | Union européenne, avec transferts vers les États-Unis |
| Zoom Communications, Inc. (États-Unis) | Visioconférence (Zoom) pour les séances réalisées à distance | Transferts vers les États-Unis |
| Teachizy | Hébergement et mise à disposition des ressources pédagogiques en ligne | France (o2switch, Clermont-Ferrand et Scaleway, Paris) |
| Tiime SAS (15 rue Auber, 75009 Paris) | Établissement des devis et factures, suivi des règlements | Union européenne |
| Stripe Payments Europe, Limited (Dublin, Irlande) | Traitement des paiements par carte bancaire | Union européenne, avec transferts vers les États-Unis |
Précision relative aux paiements : Stripe intervient en qualité de sous-traitant pour l’exécution des opérations de paiement demandées par l’éditeur, mais agit en qualité de responsable de traitement autonome pour les traitements qu’il met en œuvre pour son propre compte, notamment la prévention de la fraude et le respect de ses obligations légales en matière de lutte contre le blanchiment. Les données bancaires saisies lors d’un paiement sont transmises directement à Stripe : elles ne transitent pas par les systèmes de l’éditeur, qui n’a jamais connaissance des numéros de carte.
Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD, garantissant la confidentialité, la sécurité des données et leur traitement conforme aux seules instructions de l’éditeur.
Les données peuvent en outre être communiquées aux autorités administratives et judiciaires légalement habilitées à en connaître, sur réquisition régulière.
7. Messagerie instantanée (WhatsApp)
Dans le cadre des accompagnements souscrits, l’éditeur met à disposition des personnes accompagnées un canal d’échange par messagerie instantanée WhatsApp, en complément du courrier électronique. Le recours à ce canal résulte d’un choix libre de la personne accompagnée, qui peut à tout moment lui préférer le courrier électronique ou le téléphone.
Le service WhatsApp est fourni par WhatsApp Ireland Limited (groupe Meta), établie en Irlande. Les échanges y sont chiffrés de bout en bout. Les données de connexion et métadonnées associées sont toutefois susceptibles d’être transférées vers les États-Unis dans le cadre du fonctionnement du service. Ces transferts sont encadrés par le cadre de protection des données UE — États-Unis (Data Privacy Framework) et, le cas échéant, par des clauses contractuelles types adoptées par la Commission européenne.
L’éditeur n’exerce aucun contrôle sur les traitements réalisés par Meta pour son propre compte et invite les utilisateurs à consulter la politique de confidentialité de WhatsApp. Il est recommandé de ne pas transmettre par ce canal d’informations particulièrement sensibles.
8. Hébergement et localisation des données
Le Site est hébergé par Hostinger International Ltd, dont le siège est situé 61 Lordou Vironos Street, 6023 Larnaca, Chypre.
Chypre étant un État membre de l’Union européenne, l’hébergement du Site et des données associées ne donne lieu à aucun transfert de données à caractère personnel en dehors de l’Espace économique européen. Aucune garantie complémentaire au sens des articles 44 et suivants du RGPD n’est donc requise à ce titre.
À l’exception des traitements mentionnés à l’article 7 des présentes, relatifs à la messagerie instantanée, les données personnelles traitées par l’éditeur sont hébergées et conservées au sein de l’Union européenne.
Transferts de données en dehors de l’Union européenne
Certains outils utilisés par l’éditeur pour l’exécution de ses prestations impliquent, par leur fonctionnement, des transferts de données vers les États-Unis :
- Google Workspace et Google Meet (Google Ireland Limited), utilisés respectivement pour la messagerie électronique de l’éditeur et pour les séances réalisées à distance ;
- Zoom (Zoom Communications, Inc.), utilisé pour les séances réalisées à distance ;
- Stripe (Stripe Payments Europe, Limited), dont le contrat de sous-traitance prévoit un transfert des données vers Stripe, LLC aux États-Unis ;
- WhatsApp (WhatsApp Ireland Limited), dans les conditions décrites à l’article 7.
Ces transferts sont encadrés par le cadre de protection des données UE — États-Unis (Data Privacy Framework), auquel ces prestataires ont adhéré, et, à titre complémentaire, par les clauses contractuelles types adoptées par la Commission européenne, conformément aux articles 45 et 46 du RGPD.
À l’exception de ces traitements, les données personnelles traitées par l’éditeur sont hébergées et conservées au sein de l’Union européenne.
Le recours à Google Meet ou à Zoom résulte du choix de l’outil convenu avec le Client. Les séances peuvent, à la demande de celui-ci, être réalisées par téléphone ou en présentiel. Les séances ne font l’objet d’aucun enregistrement, sauf accord exprès et préalable de la personne accompagnée.
9. Cookies et traceurs
En l’état actuel de sa configuration, le Site ne dépose sur le terminal des visiteurs aucun cookie de mesure d’audience, de publicité ou de suivi comportemental.
Google Search Console : cet outil, utilisé pour le suivi du référencement du Site, fonctionne exclusivement côté serveur. Il ne dépose aucun cookie ni traceur sur le terminal des visiteurs et ne permet aucune identification individuelle. Il ne nécessite donc ni bandeau de consentement, ni information préalable au sens de l’article 82 de la loi Informatique et Libertés.
Vidéos YouTube : les vidéos de témoignages ne sont pas intégrées au sein des pages du Site sous forme de lecteur embarqué. Elles sont présentées sous forme de visuels cliquables renvoyant vers la plateforme youtube.com. Aucun cookie Google n’est donc déposé lors de la simple consultation du Site. Le dépôt de traceurs n’intervient qu’après activation volontaire du lien et redirection vers la plateforme, laquelle relève alors de la politique de confidentialité de Google.
Brevo : la réservation d’un appel découverte et l’inscription à la lettre d’information s’effectuent via des liens externes renvoyant vers des pages hébergées par Brevo. Aucun formulaire ni script Brevo n’est intégré au Site, et aucun cookie Brevo n’est déposé lors de la consultation du Site.
Avis clients : les témoignages figurant sur le Site sont reproduits sous forme de texte. Aucun module ou widget d’affichage d’avis provenant d’une plateforme tierce n’est intégré au Site.
Seuls peuvent être déposés, le cas échéant, des cookies strictement nécessaires au fonctionnement technique et à la sécurité du Site. Ces cookies sont exemptés de consentement conformément aux lignes directrices de la CNIL.
Si cette situation venait à évoluer, notamment par l’ajout d’outils de mesure d’audience, de contenus embarqués, de modules de réseaux sociaux ou de traceurs publicitaires, un bandeau de gestion du consentement conforme aux exigences de la CNIL serait mis en place préalablement à tout dépôt, et la présente politique serait actualisée en conséquence.
10. Sécurité des données
L’éditeur met en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, au regard de l’état des connaissances, des coûts de mise en œuvre, de la nature des données et des risques pour les droits et libertés des personnes concernées.
- Chiffrement des échanges par protocole HTTPS (certificat SSL/TLS) ;
- Protection des accès par mots de passe robustes et authentification renforcée lorsqu’elle est disponible ;
- Limitation stricte des accès aux seules personnes habilitées ;
- Mises à jour régulières des outils et des solutions techniques utilisés ;
- Sauvegardes périodiques des données ;
- Sélection de prestataires présentant des garanties suffisantes en matière de protection des données.
En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, l’éditeur en informera la CNIL dans un délai de soixante-douze heures, ainsi que les personnes concernées lorsque le risque est élevé, conformément aux articles 33 et 34 du RGPD.
11. Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement : obtenir la suppression de vos données, sous réserve des obligations légales de conservation incombant à l’éditeur.
- Droit à la limitation : demander la suspension temporaire du traitement de vos données.
- Droit d’opposition : vous opposer, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime, et à tout moment et sans motif à la prospection commerciale.
- Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
- Droit de retirer votre consentement : à tout moment, lorsque le traitement repose sur celui-ci, sans que ce retrait remette en cause la licéité du traitement effectué antérieurement.
- Droit de définir des directives : relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.
- Droit de ne pas faire l’objet d’une décision automatisée : aucune décision produisant des effets juridiques n’est prise sur le seul fondement d’un traitement automatisé, et aucun profilage n’est réalisé.
Comment exercer vos droits
Ces droits s’exercent par simple demande adressée :
- par courrier électronique à : pgermain@commeunjoyau.com
- par voie postale à : 10 chemin de la Blanche Fouchelle, 88200 Saint-Étienne-lès-Remiremont, France
Afin de traiter votre demande dans les meilleures conditions, il vous est demandé de préciser l’objet de celle-ci. En cas de doute raisonnable sur votre identité, l’éditeur pourra solliciter un justificatif complémentaire. Une réponse vous sera apportée dans un délai d’un mois à compter de la réception de la demande, délai pouvant être prorogé de deux mois en raison de la complexité ou du nombre de demandes, auquel cas vous en serez informé.
12. Réclamation auprès de l'autorité de contrôle
Si vous estimez, après avoir contacté l’éditeur, que vos droits ne sont pas respectés, vous avez la faculté d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
- En ligne : en déposant une réclamation via le formulaire dédié accessible sur www.cnil.fr (voie recommandée par la CNIL) ;
- Par voie postale : CNIL — Service des plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ;
- Par téléphone : 01 53 73 22 22.
La CNIL ne reçoit pas le public et n’assure aucun renseignement sur place.
L’exercice de cette faculté est indépendant de toute démarche préalable auprès de l’éditeur et ne prive la personne concernée d’aucune autre voie de recours administratif ou juridictionnel.
13. Modification de la présente politique
L’éditeur se réserve la faculté de modifier la présente politique de confidentialité à tout moment, notamment afin de tenir compte des évolutions légales, réglementaires, jurisprudentielles ou techniques, ainsi que des évolutions du Site et des outils utilisés.
La version applicable est celle publiée sur le Site à la date de la consultation. Il est donc recommandé de s’y référer régulièrement. En cas de modification substantielle affectant les traitements fondés sur le consentement, les personnes concernées en seront informées et, le cas échéant, leur consentement sera de nouveau recueilli.