Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

La présente politique explique quelles données personnelles sont collectées par L’Éveil’Spiritbox, pourquoi elles sont utilisées, avec qui elles peuvent être partagées et quels sont tes droits.

1. Responsable du traitement

L’Éveil’Spiritbox est une micro-entreprise représentée par Christelle.

Adresse : 536 route de la Balme, 74800 La Roche-sur-Foron, France
E-mail : leveilspiritbox@gmail.com

L’Éveil’Spiritbox est responsable du traitement des données personnelles collectées dans le cadre du site, des commandes et des prestations proposées.

2. Données personnelles collectées

Oui. Voilà uniquement les 3 sections à remplacer, prêtes à copier-coller.

2. Données personnelles collectées

Selon la façon dont tu utilises le site ou les offres proposées, différentes informations peuvent être collectées.

Dans le cadre d’une commande Box ou carte cadeau

Nom, prénom, adresse e-mail, numéro de téléphone, adresse postale, informations relatives à la commande, formule choisie, mode de livraison, historique des commandes et échanges avec le service client.

Dans le cadre d’une carte cadeau, certaines de ces informations peuvent concerner l’acheteuse ainsi que la personne à qui le cadeau est destiné, notamment son prénom, son adresse e-mail, la date choisie pour l’annonce du cadeau et les informations qu’elle communique ensuite pour permettre l’envoi de sa ou ses Box.

Dans le cadre de Clarté & Direction

Nom, prénom, adresse e-mail, informations relatives à la commande ainsi que les éléments que tu choisis de me transmettre pour me permettre de comprendre ta situation et de construire ta Guidance personnalisée.

Ces éléments peuvent notamment concerner ce que tu vis, tes questionnements ou le contexte que tu souhaites explorer.

Je te demande de ne partager que les informations utiles à la réalisation de ta Guidance et d’éviter de transmettre des données personnelles sensibles qui ne sont pas nécessaires.

Si ta situation concerne d’autres personnes, évite autant que possible de transmettre leur nom complet, leurs coordonnées ou toute autre information permettant de les identifier lorsqu’elle n’est pas nécessaire.

Dans le cadre de la newsletter et des communications

Adresse e-mail, prénom lorsqu’il est renseigné, inscription ou désinscription, ainsi que certaines informations liées aux interactions avec les e-mails.

Lors de la navigation sur le site

Des informations techniques peuvent être collectées, notamment l’adresse IP, le type d’appareil ou de navigateur, les pages consultées, les clics et certaines données liées à l’utilisation du site, selon les cookies acceptés.

Les informations de paiement sont traitées directement par les prestataires de paiement utilisés par la boutique. L’Éveil’Spiritbox ne conserve pas directement les données complètes de carte bancaire.

3. Pourquoi ces données sont-elles utilisées ?

Les données personnelles sont utilisées uniquement lorsqu’elles sont nécessaires pour :

• traiter et suivre les commandes ;
• gérer les formules Box, leurs renouvellements ou leurs échéances de paiement lorsqu’ils existent ;
• préparer et assurer la livraison des Box ;
• envoyer les contenus et e-mails d’accompagnement liés à une offre achetée ;
• réaliser et transmettre la Guidance Clarté & Direction ;
• répondre aux demandes et assurer le service client ;
• respecter les obligations comptables, fiscales et légales ;
• assurer la sécurité du site et prévenir les utilisations frauduleuses ;
• mesurer et améliorer le fonctionnement du site lorsque la réglementation le permet ;
• envoyer des newsletters et communications commerciales lorsque leur envoi est autorisé.

4. Bases légales utilisées

Selon le traitement concerné, les données sont utilisées sur l’une des bases suivantes :

L’exécution du contrat, lorsque les informations sont nécessaires pour traiter une commande, envoyer une Box, réaliser Clarté & Direction ou assurer le suivi de l’offre achetée.

Le respect d’une obligation légale, notamment pour certaines données comptables, fiscales ou liées à la gestion des droits des consommateurs.

Le consentement, notamment lorsque celui-ci est nécessaire pour l’envoi de communications commerciales ou l’utilisation de certains cookies.

L’intérêt légitime de L’Éveil’Spiritbox, lorsque cela est nécessaire notamment pour assurer la sécurité de la boutique, prévenir les fraudes ou gérer certaines activités liées à la relation client, dans le respect des droits et libertés des personnes concernées.

Le RGPD n’impose pas de recueillir le consentement pour tous les traitements : l’exécution d’un contrat ou une obligation légale peuvent également constituer une base valable.

5. Communications par e-mail

Les emails nécessaires à la gestion d’une commande ou d’une prestation peuvent être envoyés indépendamment de l’inscription à la newsletter.

Cela concerne notamment les confirmations de commande, informations de livraison, emails d’accompagnement prévus dans le cadre de la Box, échanges nécessaires à la réalisation de Clarté & Direction et messages de service client.

Les communications commerciales et newsletters sont traitées séparément.

Lorsqu’un consentement est nécessaire, elles ne sont envoyées qu’aux personnes ayant accepté de les recevoir.

Chaque communication commerciale permet de se désinscrire facilement.

La CNIL distingue bien les emails nécessaires à l'exécution d'un service des messages de prospection commerciale. Pour les particuliers, la prospection repose en principe sur un consentement préalable, avec certaines exceptions pour les clients existants et des offres similaires.

6. Destinataires et prestataires

Les données ne sont jamais vendues.

Elles peuvent être communiquées uniquement aux prestataires nécessaires au fonctionnement de L’Éveil’Spiritbox et uniquement pour les informations dont ils ont besoin pour assurer leur mission.

Cela peut notamment concerner :

• Shopify, pour l’hébergement de la boutique, la gestion des commandes et du compte client ;
• Appstle, pour la gestion des formules Box, des échéances récurrentes et de leur fonctionnement ;
• Shopify Payments, PayPal ou les autres moyens de paiement proposés, pour le traitement sécurisé des paiements ;
• Brevo, pour l’envoi et la gestion de certains e-mails et newsletters ;
• les prestataires de transport et d’expédition, uniquement lorsque cela est nécessaire à la livraison d’une Box ;
• les outils de mesure d’audience, de publicité ou d’analyse du site, lorsque leur utilisation est autorisée selon les choix effectués concernant les cookies.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela se produit, ces transferts doivent être encadrés par les mécanismes de protection prévus par la réglementation applicable.

7. Durée de conservation

Les données ne sont pas conservées indéfiniment.

Données nécessaires aux commandes et à la relation client : elles sont conservées pendant la durée nécessaire à la relation commerciale puis, lorsque cela est nécessaire, archivées pendant les délais légaux applicables.

Factures et documents comptables : ils peuvent être conservés pendant 10 ans conformément aux obligations légales.

Données utilisées pour la prospection commerciale concernant les clientes : pendant la relation commerciale puis pendant une durée maximale de 3 ans à compter de la fin de cette relation ou du dernier contact pertinent, sauf opposition ou obligation différente.

Données des personnes inscrites à la newsletter sans être clientes : jusqu’à leur désinscription ou pendant une durée maximale de 3 ans à compter de leur collecte ou du dernier contact venant de leur part.

Informations détaillées communiquées pour Clarté & Direction et PDF personnalisé : elles sont conservées pendant le temps nécessaire à la réalisation et au suivi de la prestation, puis pendant une durée maximale de 12 mois après l’envoi de la guidance, sauf nécessité particulière liée à une réclamation, un litige ou une obligation légale.

À l’issue de ces durées, les données sont supprimées ou anonymisées lorsqu’elles n’ont plus à être conservées.

La CNIL recommande notamment trois ans pour les données utilisées à des fins de prospection après la fin de la relation commerciale et rappelle que chaque responsable doit fixer des durées proportionnées à la finalité poursuivie.

8. Données particulièrement sensibles

L’Éveil’Spiritbox ne demande pas volontairement d’informations relatives à la santé, aux opinions politiques, aux convictions religieuses, à la vie sexuelle, à l’orientation sexuelle ou aux autres catégories particulières de données définies par le RGPD lorsqu’elles ne sont pas nécessaires.

Dans le cadre de Clarté & Direction, tu es invitée à ne partager que ce qui est utile pour comprendre la situation que tu souhaites explorer.

Les données dites sensibles bénéficient d’une protection renforcée au titre du RGPD. Leur traitement est en principe interdit sauf dans les situations prévues par la réglementation, notamment lorsque la personne donne son consentement explicite.

9. Cookies et mesure d’audience

Le site utilise des cookies nécessaires à son fonctionnement.

D’autres cookies peuvent être utilisés pour mesurer l’audience, comprendre l’utilisation du site ou mesurer l’efficacité des campagnes publicitaires.

Lorsque leur utilisation nécessite un consentement, ils ne sont déposés qu’en fonction des choix effectués dans le bandeau de gestion des cookies.

Les préférences peuvent être modifiées à tout moment à l’aide de l’outil de gestion des cookies disponible sur le site.

10. Sécurité des données

L’Éveil’Spiritbox met en place des mesures raisonnables afin de protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation.

L’accès aux informations est limité aux personnes et prestataires qui en ont besoin pour assurer le fonctionnement du service concerné.

Les paiements sont traités par des prestataires spécialisés et les données complètes de carte bancaire ne sont pas directement stockées par L’Éveil’Spiritbox.

11. Tes droits

Conformément au RGPD, tu peux, selon les conditions applicables :

demander l’accès à tes données personnelles ;

faire rectifier des données incorrectes ;

demander l’effacement de certaines données ;

demander la limitation d’un traitement ;

t’opposer à certains traitements ;

demander la portabilité des données lorsque ce droit est applicable ;

retirer ton consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Pour exercer tes droits :

leveilspiritbox@gmail.com

Une réponse est apportée dans le délai prévu par la réglementation, en principe dans un délai d’un mois.

Tu peux également introduire une réclamation auprès de l’autorité de contrôle compétente.

En France : Commission Nationale de l’Informatique et des Libertés – CNIL.

Si tu résides dans un autre État membre de l’Union européenne, notamment en Belgique ou au Luxembourg, tu peux également t’adresser à l’autorité de protection des données compétente dans ton pays.

12. Liens vers des sites externes

Le site peut contenir des liens vers des plateformes externes.

Lorsque tu quittes le site L’Éveil’Spiritbox pour effectuer un achat ou utiliser un service proposé par un tiers, les traitements réalisés sur cette plateforme relèvent de la politique de confidentialité de ce tiers.

Cela concerne notamment les éventuels liens dirigeant vers des plateformes externes pour l’achat de créations qui ne sont pas directement vendues sur L’Éveil’Spiritbox.

13. Modification de la politique

Cette politique peut être mise à jour afin de tenir compte de l’évolution des offres, des outils utilisés ou de la réglementation.

La version la plus récente est celle publiée sur le site.

14. Contact

Pour toute question concernant tes données personnelles ou la présente politique :

L’Éveil’Spiritbox
536 route de la Balme
74800 La Roche-sur-Foron
France

E-mail : leveilspiritbox@gmail.com