Politique de confidentialité (RGPD)

1. Objet

La présente Politique de confidentialité a pour objectif d’informer les utilisateurs du site Mon Église sur le Net (ci-après « le Site ») sur la manière dont leurs données personnelles sont collectées, utilisées, protégées et, le cas échéant, partagées, conformément au Règlement (UE) 2016/679 (RGPD) et à la législation française applicable.

2. Responsable du traitement

Responsable du traitement : EOLES CONSEIL (Entrepreneur individuel)
Adresse : 8 rue de la Rivière, 67230 Huttenheim – France
Email : contact@eoles-conseil.fr
Téléphone : 06 52 28 21 46
SIRET : 504 585 852 00032
Directeur de publication : Jean-Samuel HUCK

3. Données personnelles collectées

Selon votre usage du Site, nous pouvons collecter les catégories de données suivantes :

• Données d’identification : nom, prénom, adresse email, téléphone, identifiants de compte (si création de compte).
• Données de commande et d’abonnement (WooCommerce / WooCommerce Subscriptions) : historique des achats, formule choisie, statut d’abonnement, factures.
• Données de facturation : adresse de facturation, informations nécessaires à la comptabilité.
• Données de paiement : nous ne stockons pas vos numéros complets de carte bancaire. Les paiements sont traités par des prestataires de paiement (voir section « Services tiers »). Des identifiants de transaction peuvent être conservés.
• Données de contact (WPForms) : informations transmises via formulaires (message, email, etc.).
• Données techniques et de navigation : adresse IP, type de navigateur, pages consultées, horodatage, identifiants de cookies.
• Données de sécurité (Wordfence) : IP, tentatives de connexion, journaux d’événements de sécurité, afin de protéger le Site.
• Données statistiques (WP Statistics) : mesures d’audience (visites, pages vues, référents…), selon votre choix de consentement cookies.

4. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : gestion des commandes, abonnements, livraison/activation du service, support client.
• Obligations légales (art. 6.1.c RGPD) : comptabilité, facturation, conservation légale des documents.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du Site, prévention de la fraude, amélioration du service, mesure de performance technique.
• Consentement (art. 6.1.a RGPD) : dépôt de certains cookies (ex. mesure d’audience, contenus/tiers), et éventuellement communications marketing si vous y consentez.

5. Cookies et gestion du consentement

Le Site utilise des cookies et technologies similaires. Un bandeau de consentement (Cookie consent banner) vous permet d’accepter, refuser ou personnaliser les cookies non essentiels.

Cookies strictement nécessaires : indispensables au fonctionnement du Site (ex. panier WooCommerce, session, sécurité).
Cookies de mesure d’audience : statistiques (ex. WP Statistics) selon votre consentement lorsque requis.
Cookies tiers : certains services (paiement, avis, etc.) peuvent déposer des cookies.

Vous pouvez modifier votre choix à tout moment via le lien de gestion des cookies présent sur le Site (souvent en pied de page), et/ou via les paramètres de votre navigateur.

6. Services tiers et destinataires

Dans le cadre du fonctionnement du Site, certaines données peuvent être transmises à des prestataires, agissant en tant que sous-traitants (au sens du RGPD) ou responsables de traitement distincts, notamment :

• Hébergement : o2switch (hébergement du Site et des bases de données).
• Paiement :
  • Mollie (extension « Mollie Payments for WooCommerce ») pour le traitement des paiements.
  • PayPal (extension « WooCommerce PayPal Payments ») si vous choisissez ce moyen de paiement.
• Gestion e-commerce / abonnements : WooCommerce et WooCommerce Subscriptions (données de commande, panier, compte).
• Avis clients : Trustpilot (extension « Trustpilot reviews ») pouvant impliquer la transmission d’informations liées à une commande/avis, selon la configuration.
• Formulaires : WPForms (données saisies dans les formulaires envoyés).
• Envoi d’emails (WP Mail SMTP – Brevo) : le Site utilise le service :contentReference[oaicite:0]{index=0} (anciennement Sendinblue) pour l’acheminement des emails transactionnels (confirmation de commande, emails liés aux abonnements, notifications, réponses aux formulaires).
  Les données traitées peuvent inclure l’adresse email du destinataire, le contenu du message et des métadonnées techniques nécessaires à l’envoi.
  Brevo agit en tant que sous-traitant au sens du RGPD et applique des mesures de sécurité conformes à la réglementation européenne.
• Sécurité : Wordfence Security (détection d’intrusions, logs sécurité, blocage IP).
• Statistiques : WP Statistics (mesure d’audience).
• Sauvegardes : WPvivid Backup (sauvegarde des fichiers et bases de données ; les sauvegardes peuvent être stockées localement et/ou sur un espace tiers selon configuration).
• Administration technique : MainWP Child (connexion à un tableau de bord d’administration centralisé, utilisé pour la maintenance technique du Site).
• Cache/performances : WP Fastest Cache (optimisation des temps de chargement, pouvant créer des fichiers cache contenant des éléments techniques du Site).

Transferts hors Union Européenne : Le service Brevo est une société européenne dont les serveurs sont principalement situés au sein de l’Union Européenne. Dans certains cas limités (support technique, sous-traitants), des transferts de données hors UE peuvent intervenir. Ces transferts sont encadrés par des garanties appropriées, notamment les clauses contractuelles types approuvées par la Commission européenne, conformément au RGPD.

L’envoi des emails via Brevo s’effectue par des connexions sécurisées. Les informations sensibles (mots de passe, données de paiement) ne sont jamais transmises en clair par email.

7. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités poursuivies, notamment :

• Données de commande / facturation : durée légale de conservation comptable (généralement jusqu’à 10 ans pour les pièces comptables/factures, selon obligations applicables).
• Compte client : tant que le compte est actif, puis suppression/archivage dans un délai raisonnable après inactivité ou demande, sous réserve d’obligations légales.
• Données d’abonnement : pendant la durée de l’abonnement puis archivage selon obligations légales et gestion des litiges.
• Demandes via formulaire (support/contact) : jusqu’à 3 ans après le dernier échange, sauf nécessité de conservation plus longue (litige, obligation légale).
• Logs de sécurité (Wordfence) : durée limitée, en principe jusqu’à 12 mois maximum, sauf incident de sécurité justifiant une conservation plus longue.
• Cookies / statistiques : selon la nature des cookies et votre consentement ; les données d’audience sont conservées pour une durée proportionnée (souvent jusqu’à 13 mois pour certains traceurs, selon recommandations courantes).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles contre l’accès non autorisé, la perte, l’altération ou la divulgation (ex. pare-feu, mesures de sécurité WordPress, extension de sécurité Wordfence, mises à jour).

Malgré nos efforts, aucun système n’offre une sécurité absolue. En cas de violation de données présentant un risque, nous appliquerons les obligations légales (notification à l’autorité de contrôle et/ou aux personnes concernées lorsque requis).

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès : obtenir confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve des obligations légales.
• Droit à la limitation : limiter temporairement certains traitements.
• Droit d’opposition : vous opposer à certains traitements fondés sur l’intérêt légitime.
• Droit à la portabilité : recevoir certaines données dans un format structuré (si applicable).
• Droit de retirer votre consentement : à tout moment, pour les traitements fondés sur le consentement (ex. cookies non essentiels).

10. Exercice de vos droits et réclamation

Pour exercer vos droits, vous pouvez nous contacter : EOLES CONSEIL – contact@eoles-conseil.fr

Afin de protéger votre confidentialité, une preuve d’identité peut être demandée en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de l’autorité de contrôle française : CNIL (Commission Nationale de l’Informatique et des Libertés).

11. Liens vers des sites tiers

Le Site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leurs pratiques de confidentialité. Nous vous invitons à consulter leurs politiques respectives.

12. Modifications

Nous pouvons modifier la présente Politique de confidentialité à tout moment, notamment en cas d’évolution des services ou des exigences légales. La date de mise à jour figure en haut de page.