Politique de confidentialité

Dernière mise à jour : février 2026

Chez Unitary Workshops, votre vie privée nous tient autant à cœur que votre épanouissement. Cette politique explique en toute transparence quelles données nous collectons, pourquoi nous en avons besoin et comment nous les protégeons. Elle a été rédigée pour être lue, pas simplement pour remplir une obligation.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Fondation : Stichting Science Unitaire de l'Intra-Univers
• RSIN n° : 854505210
• Adresse : Weena 505, 3013 AL Rotterdam, Netherlands
• E-mail de contact : contact@unitary-science-foundation.org
• Délégué à la protection des données (DPD) : loic.thijssen@unitary-science-foundation.org

Lorsque nous utilisons les termes « nous », « notre » ou « Unitary Workshops » dans ce document, nous faisons référence à cette entité, responsable de décider comment et pourquoi vos données sont traitées.

2. Quelles données nous collectons et pourquoi

Nous ne collectons que les données strictement nécessaires à chaque finalité. Nous vous expliquons ci-dessous chaque cas en détail.

2.1. Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact du site, nous collectons :

• Nom et prénom
• Adresse e-mail
• Objet du message
• Contenu du message

Finalité : Gérer et répondre à votre demande.

Base juridique : Votre consentement explicite lors de l'envoi du formulaire (art. 6.1.a RGPD).

Important : Le contenu du formulaire est envoyé directement à notre adresse e-mail via le système d'envoi de WordPress. Nous ne stockons pas ces messages dans une base de données du site.

2.2. Paiement et inscription aux ateliers

Lorsque vous vous inscrivez à l'un de nos ateliers et effectuez un paiement, les données nécessaires à la transaction (nom, adresse e-mail et informations de paiement) sont traitées directement par nos prestataires de paiement sécurisés : Stripe et PayPal.

Nous recevons uniquement la confirmation de paiement et les données d'identification de base de la commande (nom et e-mail) nécessaires à la gestion de votre inscription.

Nous ne stockons pas les données de carte de crédit, numéros de compte bancaire ou identifiants PayPal à aucun moment. Ce traitement s'effectue entièrement sur les serveurs certifiés PCI-DSS de Stripe et PayPal.

Finalité : Gérer votre inscription, confirmer le paiement et vous envoyer les informations d'accès à l'atelier (lien Zoom, adresse du lieu, documents).

Base juridique : Exécution du contrat de prestation de services dont vous êtes partie (art. 6.1.b RGPD).

2.3. Lettre d'information (newsletter)

Si vous décidez de vous abonner à notre lettre d'information, nous collectons votre adresse e-mail.

Finalité : Vous envoyer des informations sur les nouveaux ateliers, des contenus sur le développement personnel et occasionnellement des offres spéciales réservées aux abonnés.

Base juridique : Votre consentement libre et explicite (art. 6.1.a RGPD). Vous pouvez vous désabonner à tout moment en cliquant sur le lien « Se désabonner » présent dans chaque e-mail.

2.4. Cookie de préférence linguistique

Nous utilisons un unique cookie fonctionnel interne appelé uw_lang qui enregistre votre préférence linguistique (valeurs possibles : es, en ou fr).

Finalité : Mémoriser la langue que vous avez choisie afin que vous n'ayez pas à la sélectionner à chaque visite.

Base juridique : Intérêt légitime à vous offrir une expérience de navigation cohérente (art. 6.1.f RGPD). Ce cookie ne contient aucun identifiant personnel, ne suit pas votre comportement et n'est pas partagé avec des tiers.

Nous n'utilisons aucun cookie d'analyse, de suivi, de publicité ni aucun autre type de cookie tiers.

2.5. Journaux du serveur (logs techniques)

Comme tout site web, notre serveur enregistre automatiquement des informations techniques standard lorsque vous le visitez :

• Adresse IP d'origine
• Type et version du navigateur (user agent)
• Système d'exploitation
• Pages visitées et heure de la visite
• Code de réponse HTTP

Finalité : Sécurité du serveur, détection d'accès non autorisés, diagnostic d'erreurs techniques et maintenance opérationnelle du site.

Base juridique : Intérêt légitime à garantir la sécurité et l'intégrité du service (art. 6.1.f RGPD).

Ces journaux sont conservés pendant 30 jours maximum et ne sont utilisés à aucune autre fin, comme l'analyse comportementale ou le profilage.

3. Base juridique du traitement

Voici un résumé des bases juridiques qui fondent chaque traitement :

• Consentement (art. 6.1.a RGPD) : formulaire de contact, newsletter. Vous avez le droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement effectué avant le retrait.
• Exécution contractuelle (art. 6.1.b RGPD) : gestion des inscriptions et paiements des ateliers.
• Intérêt légitime (art. 6.1.f RGPD) : cookie de langue, journaux du serveur. Dans les deux cas, nous avons évalué que notre intérêt ne prévaut pas sur vos droits et libertés fondamentaux.

4. Avec qui nous partageons vos données

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales ou publicitaires. Nous ne les partageons que lorsque cela est nécessaire pour vous fournir le service contracté, avec les sous-traitants suivants :

4.1. Stripe

Prestataire de traitement des paiements par carte. Stripe agit en tant que sous-traitant certifié PCI-DSS niveau 1. Vous pouvez consulter sa politique de confidentialité sur stripe.com/fr/privacy.

4.2. PayPal

Prestataire alternatif de traitement des paiements. PayPal gère de manière indépendante les données de paiement que vous saisissez sur sa plateforme. Vous pouvez consulter sa politique de confidentialité sur paypal.com.

4.3. Zoom

Plateforme de visioconférence utilisée pour la tenue des ateliers en ligne et hybrides. Lorsque vous participez à un atelier en ligne, votre nom et votre adresse e-mail sont partagés avec Zoom pour générer votre accès à la session. Vous pouvez consulter sa politique de confidentialité sur explore.zoom.us/fr/privacy.

4.4. Fournisseur d'hébergement web

Notre site web est hébergé sur un serveur dont le fournisseur d'hébergement a un accès technique aux données stockées dans le cadre normal de la prestation du service. Ce fournisseur agit en tant que sous-traitant et est soumis aux obligations du RGPD.

En dehors des cas mentionnés ci-dessus, nous ne divulguerons vos données que si la loi nous y oblige (par exemple, en réponse à une ordonnance judiciaire ou à une demande d'une autorité compétente).

5. Transferts internationaux de données

Certains de nos prestataires de services — notamment Stripe, PayPal et Zoom — ont leur siège aux États-Unis et peuvent traiter des données sur des serveurs situés en dehors de l'Espace économique européen (EEE).

Ces transferts internationaux sont encadrés par des garanties appropriées conformément au RGPD :

• Stripe: adhère au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et applique les clauses contractuelles types approuvées par la Commission européenne.
• PayPal: dispose de clauses contractuelles types et est soumis au cadre de protection des données UE-États-Unis.
• Zoom: met en œuvre des clauses contractuelles types et des mesures techniques et organisationnelles supplémentaires pour protéger les transferts de données depuis l'Europe.
• Groq Inc. / OpenRouter Inc.: fournisseurs de traduction automatique (États-Unis) utilisés pour traduire le contenu public des workshops en plusieurs langues.

Services de traduction automatique

Pour traduire le contenu public des workshops (titres, descriptions, programmes, avantages, FAQs) en plusieurs langues, nous utilisons des services d'intelligence artificielle fournis par Groq Inc. et/ou OpenRouter Inc., toutes deux établies aux États-Unis.

Ce que nous envoyons : uniquement le texte public des workshops que l'administrateur du site choisit de traduire. Nous n'envoyons jamais de données personnelles d'utilisateurs, de clients ou d'acheteurs (nom, e-mail, adresse IP, informations de paiement).

Ce que nous n'envoyons pas : aucune donnée pouvant identifier une personne, ni le contenu des messages, formulaires de contact ou paiements. Les traductions sont stockées dans une mémoire locale dans notre base de données afin de ne pas envoyer le même texte deux fois.

Garanties pour le transfert international : le transfert est effectué dans le cadre des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. Vous pouvez demander des informations sur les garanties spécifiques en nous écrivant à l'adresse de contact.

Vous pouvez demander des informations sur les garanties spécifiques applicables à ces transferts en nous écrivant à contact@unitary-science-foundation.org.

6. Cookies

Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Nous vous expliquons ci-dessous exactement quels cookies nous utilisons sur unitaryworkshops.com.

6.1. Cookies que nous utilisons

6.2. Ce que nous ne faisons PAS avec les cookies

• Nous n'utilisons pas de cookies Google Analytics ni d'aucun autre outil d'analyse.
• Nous n'installons pas de cookies de suivi publicitaire (Facebook Pixel, Google Ads, etc.).
• Nous n'utilisons pas de cookies tiers pour créer des profils comportementaux.
• Nous ne partageons pas de données de cookies avec des réseaux publicitaires.

6.3. Gestion des cookies

Étant donné que nous n'utilisons que le cookie fonctionnel uw_lang, une bannière de consentement aux cookies n'est pas nécessaire. Vous pouvez toutefois supprimer ou bloquer les cookies à tout moment depuis les paramètres de votre navigateur. Si vous bloquez le cookie uw_lang, le site continuera de fonctionner correctement mais ne mémorisera pas votre langue préférée entre les visites.

7. Conservation des données

Nous ne conservons vos données que pendant le temps strictement nécessaire à chaque finalité :

• Demandes via le formulaire de contact : le temps nécessaire pour gérer et répondre à votre demande. Les messages n'étant pas stockés dans une base de données, il n'y a pas de période de conservation active au-delà des boîtes e-mail.
• Données d'inscription et de paiement : 6 ans à compter de la date de la transaction, conformément aux obligations fiscales et commerciales en vigueur en Espagne (art. 30 du Code de commerce, Loi générale des impôts).
• Abonnement à la newsletter : jusqu'à votre désinscription. Une fois celle-ci traitée, nous supprimerons votre adresse e-mail dans un délai maximum de 30 jours.
• Cookie uw_lang : renouvelé à chaque visite et ne contient aucune donnée personnelle identifiable.
• Journaux du serveur : maximum 30 jours à compter de leur génération.

Passés ces délais, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

8. Vos droits

En tant que personne concernée, le RGPD vous reconnaît les droits suivants sur vos données personnelles. Ils sont là pour que vous les exerciez, pas seulement pour que vous les lisiez.

Droit d'accès

Vous avez le droit de savoir si nous traitons vos données et, le cas échéant, quelles données, dans quel but, à qui elles ont été communiquées et pendant combien de temps nous les conservons.

Droit de rectification

Si vos données sont inexactes ou incomplètes, vous pouvez nous demander de les corriger.

Droit à l'effacement (« droit à l'oubli »)

Vous pouvez demander la suppression de vos données lorsque, entre autres, elles ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées, vous retirez votre consentement ou vous vous opposez au traitement.

Droit d'opposition

Vous pouvez vous opposer au traitement de vos données lorsque celui-ci repose sur notre intérêt légitime ou lorsque vos données sont utilisées à des fins de prospection commerciale. Dans ce dernier cas, la cessation est immédiate.

Droit à la limitation du traitement

Vous pouvez nous demander de suspendre temporairement le traitement de vos données pendant la vérification d'une demande de rectification, durant l'évaluation d'une opposition, ou lorsque vous ne souhaitez pas que nous supprimions des données dont vous avez besoin pour l'exercice ou la défense de droits en justice.

Droit à la portabilité

Lorsque le traitement repose sur votre consentement ou sur l'exécution d'un contrat, vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable.

Droit de ne pas faire l'objet de décisions automatisées

Nous ne prenons pas de décisions automatisées et ne réalisons pas de profilage avec vos données personnelles.

9. Comment exercer vos droits

Pour exercer l'un des droits ci-dessus, envoyez-nous un e-mail à contact@unitary-science-foundation.org en indiquant :

1. Vos nom et prénom.
2. Une copie de votre carte d'identité, passeport ou autre pièce d'identité en cours de validité (pour vérifier votre identité).
3. Le droit spécifique que vous souhaitez exercer et, si vous le jugez nécessaire, les motifs.

Nous répondrons à votre demande dans un délai maximum d'un mois à compter de sa réception. En cas de complexité particulière ou de volume élevé de demandes, ce délai peut être prolongé de deux mois supplémentaires, après vous en avoir informé.

L'exercice de ces droits est gratuit, sauf si les demandes sont manifestement infondées ou excessives.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte accidentelle, destruction ou dommage :

• Transmission chiffrée via le protocole HTTPS/TLS sur toutes les pages du site.
• Les données de paiement sont traitées exclusivement dans les environnements certifiés PCI-DSS de Stripe et PayPal ; elles ne transitent à aucun moment par nos serveurs sous forme sensible.
• Accès au panneau d'administration restreint par mot de passe robuste et, lorsque possible, authentification à deux facteurs.
• Mises à jour régulières du logiciel serveur, de WordPress et des extensions installées.
• Sauvegardes régulières stockées de manière sécurisée.

Toutefois, aucun système de transmission de données sur Internet n'est sûr à 100 %. Si nous détectons une violation de sécurité susceptible de présenter un risque pour vos droits et libertés, nous en informerons l'Agence espagnole de protection des données dans les 72 heures et vous-même, si le risque est élevé, dans les meilleurs délais.

11. Mineurs

Nos services s'adressent aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs sans le consentement vérifiable d'un parent ou tuteur légal.

Si vous êtes parent ou tuteur et avez des raisons de croire qu'un mineur a fourni des données personnelles via notre site sans votre consentement, veuillez nous contacter à contact@unitary-science-foundation.org et nous procéderons à leur suppression.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, les services que nous proposons ou la réglementation applicable. Le cas échéant :

• Nous mettrons à jour la date de « Dernière mise à jour » en début de document.
• Si les modifications sont significatives et concernent des traitements fondés sur votre consentement, nous vous en informerons par e-mail (si vous êtes abonné ou disposez d'une inscription active) avant leur entrée en vigueur.

Nous vous recommandons de consulter cette page régulièrement.

13. Contact et réclamations

Si vous avez des questions ou des préoccupations concernant le traitement de vos données, la première option est toujours de nous contacter directement — nous préférons résoudre la situation avec vous :

• E-mail général : contact@unitary-science-foundation.org
• Délégué à la protection des données : loic.thijssen@unitary-science-foundation.org
• Adresse postale : Weena 505, 3013 AL Rotterdam, Netherlands

Si vous n'êtes pas satisfait de notre réponse ou si vous estimez que le traitement de vos données n'est pas conforme à la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en Espagne :

Agence espagnole de protection des données (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
www.aepd.es
Téléphone : +34 901 100 099 / +34 912 663 517

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous avez votre résidence habituelle ou votre lieu de travail.