Politique de confidentialité — Psytheos
Dernière mise à jour : 26 octobre 2026.
Cette politique explique quelles données personnelles sont traitées lorsque vous utilisez psytheos.com et l’Espace Premium (espace.psytheos.com) : pourquoi, sur quelle base légale, pendant combien de temps, avec qui elles sont partagées et comment exercer vos droits.
L’essentiel en bref :
- Je ne vends, ne loue et ne cède jamais vos données.
- Aucune publicité, aucun pixel marketing, aucun reciblage, aucun suivi d’un site à l’autre.
- Mesure d’audience avec Matomo, installé sur mon propre serveur, sans cookie et avec des adresses IP anonymisées.
- Paiements traités par Stripe (et Klarna pour le paiement en 3 fois) : je n’ai jamais accès à votre numéro de carte.
- Pas de bandeau cookies : je n’utilise aucun traceur soumis à votre consentement.
1) Qui est responsable de vos données ?
Le responsable du traitement est :
Psytheos – EI, entreprise individuelle de Teddy Basile
6 rue d’Armaillé, 75017 Paris, France
SIREN 802 523 894 – RCS Paris
Cette politique s’applique au site psytheos.com et à l’Espace Premium (espace.psytheos.com).
Une question sur vos données ? Écrivez-moi à [email protected], via la page Contact ou par courrier à l’adresse ci-dessus. Je lis et traite personnellement chaque demande.
2) Vue d’ensemble : pourquoi, sur quelle base, combien de temps
J’applique un principe de minimisation : je ne collecte que ce qui est nécessaire à chaque usage ci-dessous.
| Finalité | Base légale (RGPD) | Durée de conservation |
|---|---|---|
| Afficher le site, le protéger contre les attaques et les abus (journaux techniques, historique de connexion à l’Espace Premium) | Intérêt légitime : assurer la sécurité et le bon fonctionnement du site | 12 mois maximum |
| Mesurer l’audience (Matomo) | Intérêt légitime : savoir quelles pages sont utiles pour améliorer le site (mesure exemptée de consentement selon les règles de la CNIL) | Données brutes : 13 mois maximum. Statistiques agrégées et anonymes : sans limite |
| Publier vos commentaires, les modérer et filtrer le spam | Consentement (publication) ; intérêt légitime (modération, anti-spam) | Tant que le commentaire est en ligne ; adresse IP : 1 an |
| Vous prévenir d’une réponse à votre commentaire | Consentement (case à cocher) | Jusqu’à votre désinscription |
| Répondre à vos messages (formulaire de contact) | Intérêt légitime : répondre à vos demandes ; mesures précontractuelles si votre question porte sur un achat | 3 ans après le dernier échange |
| Créer et gérer votre accès Premium | Exécution du contrat | Tant que votre compte existe (l’accès est à vie) |
| Coaching individuel : analyser vos vidéos de pratique et vous accompagner | Exécution du contrat | Vidéos : 12 mois après leur analyse ; messages : 3 ans après le dernier échange |
| Encaisser le paiement et prévenir la fraude | Exécution du contrat ; intérêt légitime (lutte contre la fraude) | Durée de la transaction, puis archivage avec la facture |
| Facturation et comptabilité | Obligation légale (article L123-22 du Code de commerce) | 10 ans |
| Conserver la preuve de votre commande (acceptation des CGV, demande d’accès immédiat) | Obligation légale (article L213-1 du Code de la consommation) | 10 ans |
| Gérer un éventuel litige | Intérêt légitime : faire valoir ou défendre mes droits | Jusqu’à la fin du litige et des délais de recours |
Je ne fais aucun profilage.
3) Le détail, traitement par traitement
A) Navigation et sécurité
Quand vous consultez une page, votre navigateur transmet des données techniques : adresse IP, type de navigateur et d’appareil, page demandée, page d’origine, date et heure. Elles sont enregistrées dans les journaux du serveur et servent uniquement à faire fonctionner le site, à diagnostiquer les incidents et à bloquer les attaques ou les abus.
Le site passe par Cloudflare, qui accélère l’affichage (mise en cache) et filtre le trafic malveillant (robots, attaques). Le formulaire de contact est protégé contre le spam par Cloudflare Turnstile, une vérification anti-robot qui ne sert ni à la publicité ni au suivi.
B) Mesure d’audience : Matomo
J’utilise Matomo, un logiciel libre de mesure d’audience, installé sur mon propre serveur dédié (le même que celui du site, chez OVH en France). Le script Matomo est servi depuis l’adresse technique suivi.updoze.com, qui pointe vers ce serveur. Les données de mesure y restent : elles ne sont ni vendues, ni partagées, ni transmises à un outil publicitaire.
Ce que Matomo mesure : pages vues, durée de consultation, page d’origine (moteur de recherche, lien), clics vers des sites externes et téléchargements, type d’appareil, navigateur, système, langue, pays ou région approximative.
Comment il est configuré, conformément aux recommandations de la CNIL :
- aucun cookie : Matomo fonctionne en mode « sans cookie », sur psytheos.com comme sur l’Espace Premium ;
- adresse IP anonymisée : les deux derniers octets sont masqués avant tout enregistrement ;
- pas de suivi dans la durée : les pages vues d’une même visite sont regroupées grâce à un identifiant technique temporaire, renouvelé chaque jour, qui ne permet pas de vous reconnaître d’un jour à l’autre ;
- statistiques uniquement : ces données ne sont jamais croisées avec votre compte, vos achats ou une autre source, ni utilisées pour vous suivre sur d’autres sites ;
- durée limitée : les données brutes sont supprimées au bout de 13 mois au maximum.
Vous opposer à la mesure d’audience : activez l’option « Ne pas me pister » (Do Not Track) de votre navigateur, que Matomo respecte sur ce site, ou bloquez le script de mesure avec une extension de blocage de contenu.
C) Commentaires
Pour publier un commentaire, je vous demande un pseudo et une adresse e-mail. Le pseudo et le commentaire sont publics ; l’adresse e-mail n’est jamais publiée. J’enregistre aussi l’adresse IP et le navigateur utilisés, pour la modération, la lutte contre le spam et, si nécessaire, pour répondre à une demande d’une autorité judiciaire.
- Anti-spam : les commentaires sont vérifiés par Akismet (Automattic Inc., États-Unis), qui reçoit le commentaire, le pseudo, l’e-mail, l’adresse IP et le navigateur, uniquement pour détecter le spam.
- Avatars : l’image affichée à côté d’un commentaire est fournie par Gravatar (Automattic). L’adresse de cette image contient une empreinte (« hash ») de l’e-mail du commentateur, et non l’e-mail lui-même. Pour l’afficher, votre navigateur transmet votre adresse IP à Gravatar. Sans compte Gravatar, une silhouette neutre s’affiche.
- Notification de réponse : si vous cochez la case prévue, vous recevez un e-mail quand quelqu’un répond à votre commentaire. Chaque e-mail contient un lien de désinscription.
- Aucun cookie n’est déposé lorsque vous commentez.
Vous pouvez demander à tout moment la modification ou la suppression d’un de vos commentaires via la page Contact.
D) Formulaire de contact
Données collectées : nom et prénom, adresse e-mail et contenu de votre message. Votre message me parvient par e-mail et sert uniquement à vous répondre. Les champs marqués d’un astérisque sont obligatoires : sans eux, je ne peux pas vous répondre.
E) Achat et Espace Premium
Données de compte : adresse e-mail (identifiant de connexion), mot de passe (jamais stocké en clair, uniquement sous forme hachée, c’est-à-dire non réversible), statut de votre accès, historique de connexion (date, heure, adresse IP).
Données de commande : nom, adresse e-mail, éventuellement adresse de facturation, formule achetée, montant, mode de paiement choisi (comptant ou en 3 fois), identifiant et statut de la transaction, date d’acceptation des CGV.
L’adresse e-mail est indispensable pour créer votre accès et vous envoyer vos identifiants : sans elle, je ne peux pas vous fournir la formation. Elle sert à vous envoyer les messages liés à votre formation (identifiants, confirmation de commande, accès, nouveaux contenus, support) et n’est jamais transmise à des tiers à des fins commerciales.
Coaching individuel. Si vous avez choisi l’offre « Formation + coaching individuel », les vidéos de pratique et les messages que vous m’envoyez servent uniquement à vous répondre et à vous accompagner. Vos vidéos ne sont jamais publiées ni partagées sans votre accord écrit préalable. Elles sont supprimées 12 mois après leur analyse, ou plus tôt sur simple demande.
Paiement. Le paiement s’effectue sur la page sécurisée de Stripe. Vos données de carte y sont saisies directement et ne transitent jamais par mon serveur. Stripe agit en partie comme responsable de traitement distinct, notamment pour la lutte contre la fraude et ses obligations financières (voir la politique de confidentialité de Stripe).
- Si vous choisissez le paiement en 3 fois, Klarna Bank AB (Suède) traite vos données en tant que responsable de traitement distinct. Klarna peut vérifier votre éligibilité, y compris de façon automatisée, selon sa propre politique de confidentialité (disponible sur klarna.com).
- Si vous payez avec Apple Pay ou Google Pay, Apple ou Google traitent également certaines données, selon leurs propres règles.
Partage de compte. Pour faire respecter l’interdiction de partage de compte prévue par les CGU, l’historique de connexion (adresses IP et localisation approximative qui en est déduite, connexions simultanées) peut être analysé afin de détecter un usage anormal. Si votre accès est suspendu par mesure de sécurité, vous pouvez me contacter pour obtenir un réexamen humain de votre situation.
Fichiers techniques externes. Sur l’Espace Premium, une police d’icônes (Font Awesome) et une bibliothèque JavaScript (jQuery, via cdnjs) sont chargées depuis des serveurs externes. Votre navigateur leur transmet votre adresse IP, nécessaire à l’envoi de ces fichiers ; ces services ne déposent pas de cookie.
Supprimer votre compte. Vous pouvez demander la suppression de votre compte à tout moment via la page Contact. Elle est effectuée dans un délai d’un mois et met fin à votre accès à la formation. Seules les données que la loi m’oblige à garder (factures, preuve de la commande) sont conservées en archive, pour la durée légale.
4) Qui a accès à vos données ?
Je suis la seule personne à avoir accès à vos données, pour la gestion du site, des commandes et du support. Elles ne sont jamais vendues, louées ni cédées.
Je fais appel aux prestataires suivants, chacun limité à son rôle :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS | Hébergement du site, de l’Espace Premium, des bases de données et de Matomo, sur un serveur dédié | France |
| Cloudflare, Inc. | Diffusion du site (CDN), cache, sécurité et anti-robot (dont Turnstile) ; bibliothèque cdnjs sur l’Espace Premium | États-Unis, réseau mondial |
| Stripe Payments Europe Ltd | Paiement en ligne | Irlande (transferts possibles vers les États-Unis) |
| Klarna Bank AB | Paiement en 3 fois, si vous le choisissez | Suède |
| Automattic Inc. | Anti-spam des commentaires (Akismet), avatars (Gravatar) | États-Unis |
| Fonticons, Inc. | Police d’icônes de l’Espace Premium (Font Awesome) | États-Unis |
Je peux enfin transmettre des données aux autorités lorsque la loi l’exige (par exemple sur réquisition judiciaire).
5) Transferts hors de l’Union européenne
Le site, l’Espace Premium et Matomo sont hébergés en France. Certains prestataires sont établis aux États-Unis ou peuvent y transférer des données (voir le tableau ci-dessus). Les transferts vers Cloudflare, Stripe et Automattic sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.
6) Cookies et traceurs
Un cookie est un petit fichier enregistré par votre navigateur. Je n’utilise que des cookies indispensables au fonctionnement et à la sécurité du site : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés). C’est pourquoi aucun bandeau cookies ne s’affiche.
| Cookie | Rôle | Durée |
|---|---|---|
| Cookies de connexion (Espace Premium) | Vous identifier et maintenir votre connexion | Durée de la session, plus longue si vous choisissez de rester connecté |
__cf_bm, cf_clearance (Cloudflare) | Distinguer les visiteurs des robots malveillants | 30 minutes pour __cf_bm ; durée de validité du contrôle de sécurité pour cf_clearance |
- Matomo ne dépose aucun cookie de mesure d’audience.
- Aucun cookie publicitaire, aucun pixel (Meta, Google Ads, TikTok…), aucun reciblage.
- Les pages de paiement de Stripe et de Klarna, hébergées sur leurs propres domaines, peuvent déposer leurs propres cookies, notamment pour la sécurité et la lutte contre la fraude, selon leurs politiques.
Vous pouvez à tout moment supprimer ou bloquer les cookies dans les réglages de votre navigateur. Bloquer les cookies de connexion empêche toutefois d’accéder à l’Espace Premium.
7) Sécurité
- échanges chiffrés (HTTPS, HSTS) sur tout le site et l’Espace Premium ;
- mots de passe stockés uniquement sous forme hachée ;
- personne d’autre que moi n’a accès aux données ;
- protection contre les attaques et les robots (Cloudflare) ;
- mises à jour régulières des logiciels (WordPress, extensions, Matomo, Espace Premium).
En cas de violation de données présentant un risque pour vos droits, je la notifie à la CNIL et, si ce risque est élevé, je vous en informe directement.
8) Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données je détiens sur vous et en obtenir une copie ;
- Rectification : corriger des données inexactes ;
- Effacement : dans les limites de mes obligations légales (factures, preuve de commande) ;
- Limitation : geler l’utilisation de vos données pendant l’examen d’une demande ;
- Opposition aux traitements fondés sur l’intérêt légitime, notamment la mesure d’audience (voir comment) ;
- Portabilité : recevoir les données de votre compte dans un format lisible par une machine ;
- Retrait de votre consentement à tout moment (commentaires, notifications), sans effet sur ce qui a été fait avant ;
- Directives post-mortem : définir ce que deviennent vos données après votre décès.
Exercer vos droits
Écrivez-moi à [email protected], via la page Contact ou par courrier (adresse au point 1), en précisant l’objet de votre demande et, si elle concerne l’Espace Premium, l’adresse e-mail de votre compte. Je ne demande une preuve d’identité qu’en cas de doute raisonnable sur votre identité.
Je réponds sous 1 mois. Ce délai peut être prolongé de 2 mois pour une demande complexe ; je vous préviens alors dans le premier mois.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : en ligne ou par courrier (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9) Liens externes
Le site contient des liens vers des sites tiers (sources, réseaux sociaux). Je ne contrôle pas leurs pratiques : leurs propres politiques de confidentialité et de cookies s’appliquent. Les icônes de réseaux sociaux sont de simples liens : aucun script de ces réseaux n’est chargé tant que vous ne cliquez pas.
10) Modifications de cette politique
Cette politique peut évoluer, par exemple en cas de changement technique ou de prestataire. La date de dernière mise à jour figure en haut de page.
🔗 Annexes et Navigation Légale
- Mentions légales : https://psytheos.com/mentions-legales/
- Conditions Générales de Vente : https://psytheos.com/conditions-generales-de-vente/
- CGU : https://psytheos.com/conditions-generales-utilisation/
- Contact & exercice des droits : https://psytheos.com/contact/