Politique de confidentialité

Politique de confidentialité - Christophe Mazzola
Dernière mise à jour : 27 octobre 2025

1. Qui sommes-nous ?

Ce site est exploité par Christophe Mazzola, à travers la société Bodhi Production SL, enregistrée en Espagne sous le numéro CIF B22760565, dont le siège social est situé :
Avenida de Moya 6
35100 San Bartolomé de Tirajana, Las Palmas, Espagne
Pour toute question concernant vos données personnelles :
📧 [email protected]

2. Pourquoi cette politique de confidentialité ?

Nous nous engageons à protéger votre vie privée. Cette politique explique :

• Les données personnelles que nous collectons
• Pourquoi et comment nous les utilisons
• Avec qui nous les partageons
• Quels sont vos droits en tant qu’utilisateur ou abonné

Nous respectons pleinement le Règlement Général sur la Protection des Données (RGPD) et la LOPDGDD espagnole.

3. Consentement

En naviguant sur ce site, en remplissant un formulaire ou en vous inscrivant à une newsletter, vous acceptez cette politique de confidentialité. Vous pouvez retirer votre consentement à tout moment en nous contactant, mais cela peut affecter l’accès à certaines fonctionnalités.

4. Quelles données collectons-nous ?

Selon votre utilisation du site, nous pouvons collecter :

• Données techniques : adresse IP, type de navigateur, système d’exploitation, pages visitées
• Données d’identification : nom, prénom, adresse email, pays, entreprise
• Contenu volontaire : messages envoyés via le formulaire, réponses à des sondages, inscription à des événements ou programmes
• Préférences marketing : abonnement à la newsletter, demandes d’information, clics sur nos emails
• Données liées à votre activité : participation à une formation, visionnage de vidéos, téléchargement de ressources

5. Pourquoi utilisons-nous vos données ?

Nous utilisons vos données pour :

• Vous inscrire à des services, formations ou événements
• Répondre à vos demandes ou messages
• Vous envoyer des contenus pertinents (newsletters, notifications, articles)
• Gérer les paiements si vous achetez un produit ou une formation
• Améliorer le site et mesurer sa performance (statistiques anonymes)

Les bases légales de traitement sont :

• Votre consentement explicite (Art. 6.1.a RGPD)
• L’exécution d’un contrat ou service (Art. 6.1.b RGPD)
• Notre intérêt légitime à faire fonctionner et promouvoir nos activités (Art. 6.1.f RGPD)
• Nos obligations légales, notamment fiscales ou comptables (Art. 6.1.c RGPD)

6. Pas de vente de données

Vos données personnelles ne sont jamais vendues ni cédées à des tiers.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :

• Connexion sécurisée HTTPS
• Accès restreint aux données
• Sauvegardes régulières
• Confidentialité des collaborateurs et partenaires

8. Transparence et communication

Nous vous informons de manière claire sur :

• Les données collectées et leur usage
• Vos droits et comment les exercer
• Nos sous-traitants techniques (voir la section 11 ci-dessous et la Politique des cookies)

9. Durée de conservation

Vos données sont conservées :

• Pendant la durée strictement nécessaire à la finalité du traitement
• Ou selon les durées légales obligatoires (ex. conservation comptable)
• Puis elles sont supprimées ou anonymisées de manière sécurisée

10. Partage de données

Nous partageons vos données uniquement :

• Avec des prestataires de confiance (hébergement, emailing, CRM, paiement, analytics), liés par des contrats conformes au RGPD
• Avec les autorités légales si la loi l’impose
• Jamais à des fins commerciales sans votre consentement

11. Sous-traitants et outils utilisés

Pour fournir nos services, nous faisons appel à des sous-traitants, liés par des clauses contractuelles conformes au RGPD, qui n’accèdent à vos données que dans le cadre de leur mission :

• Resend : envoi des emails transactionnels (formulaire de contact, plans d’action et rapports que vous demandez).
• Mailchimp : gestion de la newsletter et enregistrement des demandes issues des outils (États-Unis, encadré par des clauses contractuelles types).
• XposedOrNot : vérification, à votre demande, si votre adresse email figure dans des fuites connues. Votre adresse lui est transmise le temps du test.
• Matomo : mesure d’audience, en auto-hébergement et sans cookie.
• Notre hébergeur, pour la mise à disposition technique du site.

Le test de mot de passe interroge Have I Been Pwned selon un modèle de k-anonymité : seul un fragment de l’empreinte du mot de passe est transmis, jamais le mot de passe ni votre identité.

12. Vos droits

Vous disposez des droits suivants :

• Accès à vos données
• Rectification des données inexactes
• Suppression (“droit à l’oubli”)
• Opposition à certains traitements
• Portabilité des données vers un autre prestataire
• Retrait du consentement à tout moment
• Refus des traitements automatisés, s’il y en a

Pour exercer vos droits :
📧 [email protected]
Un justificatif d’identité pourra être demandée pour confirmer votre identité.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de l’autorité compétente :
Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6
28001 Madrid - Espagne
📞 +34 901 100 099 / +34 91 266 35 17
✉️ [email protected]
🌐 www.aepd.es

14. Liens externes et mineurs

• Ce site peut contenir des liens vers des sites tiers. Nous ne sommes pas responsables de leur politique de confidentialité.
• Si vous avez moins de 14 ans, vous devez obtenir l’autorisation d’un parent ou tuteur avant de fournir des données personnelles.

15. Modifications

Cette politique peut être mise à jour à tout moment. La version la plus récente sera toujours publiée sur ce site avec la date de mise à jour. En continuant à utiliser le site, vous acceptez les éventuelles modifications.

16. Droit applicable

Cette politique est régie par le droit espagnol. Tout litige relèvera de la compétence exclusive des tribunaux de Las Palmas, Espagne.