Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

La présente politique s’applique au site https://www.lucie-lemaitre.fr, aux formulaires et pages de paiement qui lui sont reliés, aux prestations de coaching et d’accompagnement, ainsi qu’aux formations et produits numériques proposés par Lucie Lemaitre, notamment ÉCOSOI.

Elle complète les Mentions légales et les Conditions générales de vente.

1. Responsable du traitement

Lucie Lemaitre, entrepreneur individuel
SIREN : 928 410 851
SIRET : 928 410 851 00010
Adresse : 20 Plan des Arbousiers, 34970 Lattes, France
E-mail : contact@lucie-lemaitre.fr
Site : https://www.lucie-lemaitre.fr

Pour toute question relative aux données personnelles ou pour exercer un droit, il est possible d’écrire à contact@lucie-lemaitre.fr.

2. Données susceptibles d’être collectées

Selon la relation entretenue avec Lucie Lemaitre, les données suivantes peuvent être traitées :

identité et coordonnées : nom, prénom, adresse postale, adresse e-mail et, lorsque nécessaire, numéro de téléphone ;
informations transmises dans un formulaire, un e-mail, un rendez-vous ou un accompagnement ;
données relatives aux commandes : offre choisie, tarif, échéancier, adresse de facturation, statut et historique des paiements, facture et réclamation ;
données liées aux formations : création du compte, inscription, progression, historique d’accès et ressources consultées ;
preuve de la commande et des consentements : texte accepté, adresse e-mail, date, heure, adresse IP, navigateur, URL de la page et identifiant de la case ;
données de navigation : adresse IP, type de navigateur, pages consultées et informations issues des cookies ou traceurs autorisés ;
informations nécessaires à la sécurité, à la prévention de la fraude et au traitement des incidents.

Lorsque le paiement est traité par Stripe, Lucie Lemaitre ne reçoit pas le numéro complet de la carte bancaire.

Aucune donnée n’est demandée sans lien avec une finalité déterminée. Les personnes sont invitées à ne pas communiquer de données sensibles qui ne seraient pas nécessaires à la prestation.

3. Finalités et bases légales

Les données peuvent être utilisées pour :

répondre aux demandes de contact et organiser un rendez-vous, sur la base des démarches précontractuelles ou de l’intérêt légitime à répondre ;
exécuter une prestation de coaching ou d’accompagnement, sur la base du contrat ;
traiter une commande, un paiement, une facture, un remboursement ou un impayé, sur la base du contrat et des obligations légales ;
créer et administrer l’accès à une formation, notamment ÉCOSOI, sur la base du contrat ;
envoyer les e-mails transactionnels et assurer le support client, sur la base du contrat ;
conserver la preuve du contrat et des consentements, sur la base des obligations légales et de l’intérêt légitime à établir ou défendre des droits ;
envoyer une newsletter ou une communication commerciale lorsque le consentement est requis, sur la base de ce consentement ;
mesurer l’audience, améliorer le site et sécuriser les services, selon les cas sur la base du consentement ou de l’intérêt légitime ;
prévenir la fraude, gérer les incidents et défendre des droits, sur la base de l’intérêt légitime et des obligations légales.

Le consentement peut être retiré à tout moment pour les traitements qui reposent sur cette base. Son retrait ne remet pas en cause la licéité des traitements effectués auparavant.

4. Commandes et accès à ÉCOSOI

Lorsqu’une personne commande ÉCOSOI, les données nécessaires à la vente et à la fourniture du programme sont utilisées pour :

enregistrer l’offre et le tarif choisis ;
traiter le paiement unique ou l’échéancier ;
établir la facture ;
créer et administrer l’accès à la formation ;
envoyer la confirmation de commande et les informations d’accès ;
gérer la mise à disposition progressive des modules ;
donner accès à la communauté privée annoncée dans l’offre ;
assurer le support ;
conserver la preuve du contrat, du paiement et des consentements.

La preuve des cases cochées sur la page de paiement peut comprendre le texte présenté, l’adresse e-mail, la date, l’heure, l’adresse IP, le navigateur, l’URL de la page et l’identifiant de la case. Elle sert à établir les conditions dans lesquelles la commande et la demande d’accès numérique ont été acceptées.

5. Destinataires et prestataires

Les données ne sont ni vendues ni louées.

Elles sont accessibles à Lucie Lemaitre et, dans la limite nécessaire à leur mission, aux prestataires utilisés pour fournir les services, notamment :

Systeme.io, pour les pages de paiement, les e-mails, l’espace de formation, la gestion des contacts et la conservation des informations de transaction ;
Stripe, pour le traitement sécurisé des paiements et la prévention de la fraude ;
Telegram, pour la communauté privée ÉCOSOI. Lorsqu’une personne choisit de la rejoindre, Telegram traite les données liées à son compte et les informations qu’elle publie dans le groupe, selon ses propres paramètres et sa politique de confidentialité ;
Google Workspace, notamment Gmail, Google Drive, Google Calendar et Google Meet, pour les échanges, les documents, les rendez-vous et, lorsque cela est accepté, les enregistrements ou transcriptions ;
Zcal, lorsqu’une personne choisit de suivre un lien externe de prise de rendez-vous ;
l’hébergeur du site et les prestataires techniques nécessaires à sa maintenance ;
les prestataires comptables, juridiques ou administratifs strictement nécessaires ;
les autorités légalement habilitées, lorsqu’une obligation l’impose.

Ces prestataires n’accèdent qu’aux données nécessaires à leurs missions et agissent selon leurs obligations contractuelles et légales respectives.

6. Hébergement et transferts internationaux

Systeme.io est exploité par ITACWT Limited, société établie en Irlande. Sa politique de confidentialité indique que ses serveurs sont hébergés par Amazon Web Services en Irlande et que les données concernées restent dans l’Union européenne.

Stripe peut traiter des données dans plusieurs pays afin de fournir le paiement, l’authentification et la prévention de la fraude. Selon ses informations officielles, les transferts internationaux sont encadrés, selon les situations, par une décision d’adéquation, le cadre de protection des données UE–États-Unis, des clauses contractuelles types ou d’autres mécanismes reconnus.

Telegram, Google et d’autres prestataires peuvent également réaliser des traitements internationaux. Lorsque le RGPD l’exige, ces transferts doivent reposer sur une garantie reconnue par la réglementation applicable.

Les informations sont réexaminées lors d’un changement de prestataire ou de contrat susceptible d’affecter le lieu ou les conditions du traitement.

7. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées, anonymisées ou archivées lorsqu’une obligation légale ou la défense de droits l’exige.

Demandes de contact et prospects sans relation contractuelle : jusqu’à 3 ans à compter de la collecte ou du dernier contact émanant de la personne.
Données utilisées à des fins de prospection pour un client : pendant la relation commerciale, puis jusqu’à 3 ans après sa fin ou le dernier contact pertinent, sauf opposition antérieure.
Factures et pièces comptables : 10 ans lorsque la loi l’exige.
Contrats conclus en ligne d’un montant égal ou supérieur à 120 € : 10 ans dans les conditions prévues par le Code de la consommation.
Commandes, paiements et preuves de consentement : pendant la durée nécessaire à l’exécution du contrat, puis en archivage pendant les durées légales de preuve et de prescription applicables.
Compte de formation et progression : pendant la durée de l’accès promis, puis pendant la durée nécessaire au traitement d’une réclamation ou d’une obligation légale.
Données issues des accompagnements : pendant la durée de l’accompagnement, puis pendant la durée nécessaire au suivi, à la preuve ou aux obligations applicables. La durée opérationnelle actuellement retenue pour les notes de suivi est de 1 an après la fin de l’accompagnement, sauf nécessité légale ou demande recevable de suppression.
Enregistrements et transcriptions de séances : pendant la durée annoncée au moment du recueil de l’accord et strictement nécessaire à leur finalité.
Choix relatifs aux cookies : une conservation de 6 mois du consentement comme du refus est retenue comme bonne pratique, sauf évolution de la réglementation ou du paramétrage.
Liste d’opposition à la prospection : pendant la durée nécessaire au respect de l’opposition.

Certaines données ne peuvent pas être supprimées immédiatement lorsqu’elles sont nécessaires au respect d’une obligation légale, à l’exécution du contrat ou à la défense de droits.

8. Sécurité

Lucie Lemaitre met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques identifiés afin de limiter les accès non autorisés, les pertes, les altérations ou les divulgations.

Aucun système ne peut garantir une sécurité absolue. Lorsqu’une violation de données présente les conditions prévues par la réglementation, elle est notifiée à l’autorité compétente et, lorsque cela est requis, aux personnes concernées.

9. Droits des personnes

Selon la situation et la base légale du traitement, chaque personne peut disposer des droits suivants :

accès à ses données ;
rectification des données inexactes ;
effacement ;
limitation du traitement ;
opposition ;
portabilité ;
retrait du consentement à tout moment ;
définition de directives relatives au sort de ses données après son décès, lorsque le droit applicable le prévoit.

Une demande peut être adressée à contact@lucie-lemaitre.fr. Une réponse est apportée dans le délai prévu par la réglementation, en principe 1 mois, sous réserve d’une prolongation autorisée pour une demande complexe ou nombreuse.

Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers.

Une réclamation peut être déposée auprès de la CNIL : https://www.cnil.fr.

10. Cookies, stockage local et services externes

Le site utilise des technologies strictement nécessaires à son fonctionnement, à sa sécurité et à l’optimisation de son affichage, notamment WordPress, Divi et LiteSpeed Cache. Elles peuvent comprendre un stockage technique temporaire dans le navigateur. Lorsqu’elles sont strictement nécessaires, elles sont utilisées sans consentement préalable.

Les liens vers Instagram, LinkedIn et Zcal ne chargent pas, à eux seuls, les services correspondants dans la page. Lorsque l’utilisateur choisit de les suivre, il quitte le site et les règles du service concerné s’appliquent.

Si de nouveaux outils de mesure d’audience, de publicité, de paiement ou des contenus tiers sont ajoutés, la présente politique et le dispositif de consentement devront être mis à jour avant leur activation. Lorsqu’un consentement est requis, accepter et refuser doivent être proposés avec le même degré de simplicité et le choix doit pouvoir être modifié à tout moment.

Les pages de paiement ÉCOSOI utilisent Stripe par l’intermédiaire de Systeme.io. Stripe indique que son module de paiement peut déposer notamment les cookies __stripe_mid, __stripe_sid et m pour la prévention de la fraude, ainsi que des cookies d’authentification lorsque la fonctionnalité Link est utilisée. Les cookies strictement nécessaires à la sécurité et à l’exécution du paiement peuvent être utilisés sans consentement préalable ; toute finalité supplémentaire doit être contrôlée après l’activation complète des pages.

11. E-mails et prospection

Les e-mails nécessaires à une commande, un accès, un rendez-vous ou une prestation sont envoyés pour exécuter le contrat ou répondre à une demande.

Les newsletters et communications commerciales sont envoyées selon les règles applicables. Chaque message de prospection comporte un moyen simple de se désabonner ou de s’opposer aux communications futures.

Le désabonnement ne bloque pas les e-mails strictement nécessaires à l’exécution d’une commande ou d’un contrat en cours.

12. Enregistrement et transcription des séances

Lorsqu’une séance est enregistrée ou transcrite avec Google Meet ou un autre outil, la personne concernée en est informée avant l’activation de la fonction.

L’enregistrement ou la transcription sert uniquement aux finalités annoncées, par exemple la prise de notes, le suivi de l’accompagnement ou la préparation des séances. La personne peut refuser l’enregistrement ou demander son arrêt, sans que cela empêche la tenue de la séance lorsque celle-ci peut être réalisée autrement.

Les droits relatifs à ces données peuvent être exercés à contact@lucie-lemaitre.fr.

13. Modification de la politique

Cette politique peut évoluer afin de refléter une modification des services, des prestataires ou de la réglementation. La date de mise à jour est indiquée en tête de page.

Lorsqu’un changement important affecte un traitement déjà engagé, les personnes concernées sont informées lorsque la réglementation l’exige.