1. Responsable du traitement

CAROLINA LAW LEE, NIF 41551729K, domiciliée au c/ Sèquia 5, 5-1, 17001 Girona (Espagne), exerçant sous la marque EquiCoach Girona. Contact : info@equicoachgirona.com.

2. Données traitées et finalités

  • Données de réservation : nom et prénom, e-mail, téléphone, langue, profil (enfant, adulte, famille ou établissement) et votre message, ainsi que la date et l’heure de la séance. Finalité : gérer la réservation et vous contacter. Base légale : exécution du service demandé (art. 6.1.b RGPD).
  • Historique des séances et notes de suivi : observations sur l’évolution du processus. Finalité : assurer la continuité de l’accompagnement. Base légale : exécution du service et, en présence de données de santé, votre consentement explicite (art. 9.2.a RGPD).
  • Newsletter : e-mail et langue, uniquement si vous cochez la case. Base légale : votre consentement (art. 6.1.a RGPD), révocable à tout moment.
  • Données de paiement : lorsque la séance doit être réglée à l’avance, les données bancaires sont collectées et traitées directement par Stripe. Nous n’y avons jamais accès et ne les conservons pas.

3. Durée de conservation

Pendant la durée de la relation, puis pendant les délais légaux de conservation fiscale et comptable (jusqu’à 6 ans). Les données de la newsletter sont conservées jusqu’à votre désinscription.

4. Cookies utilisés par ce site

Cookies propres, tous techniques et nécessaires ; aucun consentement requis :

  • eq_csrf — Protège les formulaires contre les envois frauduleux (CSRF). Durée : 12 heures.
  • eq_consent — Mémorise votre acceptation ou votre refus des cookies tiers. Durée : 6 mois.
  • eq_admin — Maintient la session du panneau d’administration. Créé uniquement en cas de connexion. Durée : 8 heures.

Cookies tiers, uniquement si vous les acceptez :

  • Google Maps (NID et similaires, Google Ireland Ltd.) — Permettent d’afficher la carte intégrée aux pages Installations et Contact. Durée : jusqu’à 6 mois, selon la politique de Google. En cas de refus, la carte n’est pas chargée et Google ne reçoit aucune requête.

Nous n’utilisons ni analytique, ni publicité, ni profilage, ni reciblage. Les polices sont hébergées sur ce même domaine.

5. Destinataires de vos données

  • Brevo (Sendinblue SAS, France) — Sous-traitant. Nous lui communiquons l’adresse e-mail, la langue et le groupe d’activité (profil de service) des personnes inscrites à la newsletter. Finalité : envoi des communications souscrites. Serveurs dans l’Union européenne. Contrat de sous-traitance conforme à l’article 28 du RGPD.
  • Stripe (Stripe Payments Europe Ltd., Irlande) — Sous-traitant. Reçoit votre adresse e-mail et les données de paiement lorsque la séance doit être réglée à l’avance. Finalité : traiter le paiement.
  • Hébergeur du site — Sous-traitant, serveurs dans l’Union européenne.

Aucune autre communication à des tiers ni transfert hors de l’Espace économique européen. Les comptes rendus de séance ne sont pas stockés sur ce site : seul un lien vers un document externe protégé est conservé.

6. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité et de retrait du consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.

Pour exercer ces droits, écrivez à info@equicoachgirona.com en précisant le droit concerné. Nous répondrons sous un mois au maximum. Vous pouvez également saisir l’autorité de contrôle compétente.

7. Sécurité

Les e-mails, téléphones, messages et notes sont chiffrés en base de données. L’accès au panneau d’administration est protégé par mot de passe et un second facteur envoyé par e-mail.