Cette page décrit les données personnelles que le site grainehypnose.fr collecte, pourquoi il les collecte, combien de temps il les conserve et comment exercer vos droits. Elle est rédigée en application du règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés. Notre principe est simple : nous collectons le minimum nécessaire au fonctionnement du site et au traitement de vos demandes.
Dernière mise à jour : 16 août 2026.
L’essentiel
- Le responsable de traitement est KEVALEX, SAS, 4 Route du Sept-Un, 16100 Boutiers-Saint-Trojan, SIREN 812 834 612.
- La navigation sur le site ne nécessite aucune création de compte et aucune donnée n’est vendue à des tiers.
- Les données du formulaire de contact sont transmises à contact@kevalex-group.com et conservées le temps de traiter votre demande.
- Le site est hébergé en Suisse, pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne.
- Vous pouvez à tout moment demander l’accès, la rectification ou l’effacement de vos données via la page contact, et saisir la CNIL en cas de désaccord.
Qui est responsable de vos données ?
Le responsable du traitement des données collectées sur ce site est :
- KEVALEX, société par actions simplifiée
- Siège social : 4 Route du Sept-Un, 16100 Boutiers-Saint-Trojan, France
- SIREN : 812 834 612
- Contact : contact@kevalex-group.com ou la page contact
Les autres informations relatives à l’éditeur et à l’hébergeur du site figurent dans nos mentions légales.
Quelles données sont collectées ?
Vous pouvez consulter l’intégralité du site sans transmettre la moindre information vous concernant, au-delà des données techniques nécessaires à l’affichage des pages.
- Données que vous nous transmettez : les informations saisies dans le formulaire de contact — nom ou pseudonyme, adresse e-mail, contenu du message, et toute donnée que vous choisissez d’y inclure.
- Données techniques de connexion : adresse IP, date et heure d’accès, pages consultées, type de navigateur et de terminal, page d’origine. Ces données sont générées automatiquement par les serveurs qui hébergent le site.
- Données de mesure d’audience : statistiques de fréquentation agrégées, destinées à savoir quelles pages sont consultées et à améliorer le site.
- Données liées aux cookies : voir la section consacrée plus bas.
Nous ne collectons volontairement aucune donnée de santé. Merci de ne pas décrire votre situation médicale dans le formulaire de contact : nous ne pouvons pas y répondre, et ces informations relèvent d’une catégorie particulièrement protégée. Si un message contient malgré tout de telles informations, il est traité comme tout autre message puis supprimé dans les délais indiqués ci-dessous.
Finalités, bases légales et durées de conservation
| Traitement | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Formulaire de contact | Répondre à votre question, à un signalement d’erreur ou à une demande presse | Intérêt légitime : traiter les demandes qui nous sont adressées | 12 mois après le dernier échange, puis suppression |
| Journaux techniques du serveur | Sécurité du site, détection d’incidents et d’abus | Intérêt légitime : sécurité du système d’information | 12 mois maximum |
| Mesure d’audience | Comprendre la fréquentation et améliorer les contenus | Consentement, ou intérêt légitime si la mesure est strictement anonyme et sans cookie | 13 mois maximum pour les identifiants de mesure ; 25 mois maximum pour les statistiques agrégées |
| Cookies non essentiels | Mesure d’audience non exemptée, contenus tiers éventuels | Consentement | Consentement conservé 6 mois ; cookies déposés selon leur durée propre |
| Commandes en ligne (à venir) | Traitement d’une commande, paiement, facturation | Exécution du contrat ; obligation légale pour la comptabilité | Compte client : durée de la relation puis 3 ans ; pièces comptables : 10 ans |
À compléter : l’outil de mesure d’audience retenu n’est pas encore arrêté. Dès qu’il sera en place, cette page indiquera son nom, son éditeur, le lieu d’hébergement des données, la durée exacte de conservation et la base légale applicable — consentement, ou exemption de consentement si la configuration retenue satisfait aux conditions posées par la CNIL.
Qui a accès à vos données ?
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles :
- aux personnes habilitées au sein de KEVALEX, dans la limite de ce que nécessite le traitement de votre demande ;
- à nos sous-traitants techniques, qui agissent sur nos instructions et sont tenus par contrat à la confidentialité et à la sécurité des données ;
- le cas échéant, aux autorités administratives ou judiciaires, sur réquisition et dans les conditions prévues par la loi.
Les sous-traitants intervenant à ce jour sont les suivants :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Infomaniak | Hébergement du site et messagerie | Suisse |
| Prestataire de mesure d’audience | Statistiques de fréquentation | À déterminer |
| Stripe (à venir) | Traitement des paiements de la future boutique | Union européenne et États-Unis, encadrés par les garanties contractuelles applicables |
Transferts en dehors de l’Union européenne
Le site est hébergé en Suisse. La Suisse fait l’objet d’une décision d’adéquation de la Commission européenne : les données qui y sont hébergées bénéficient d’un niveau de protection reconnu comme équivalent à celui de l’Union européenne, et ce transfert ne requiert donc pas de garantie supplémentaire.
Lorsque la boutique en ligne sera ouverte, le prestataire de paiement Stripe pourra traiter certaines données depuis des pays situés hors de l’Union européenne. Ces transferts seront encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou tout autre cadre d’adéquation applicable. Aucune donnée bancaire complète ne transite ni n’est stockée par ce site : la saisie de la carte se fait directement auprès du prestataire de paiement.
Cookies et consentement
Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d’un site. Tous n’ont pas le même statut :
- Cookies strictement nécessaires : ils permettent au site de fonctionner — sécurité, équilibrage de charge, mémorisation de votre choix en matière de cookies. Ils ne requièrent pas votre consentement.
- Cookies de mesure d’audience : ils comptabilisent les visites. Ils requièrent votre consentement, sauf configuration strictement limitée répondant aux conditions d’exemption définies par la CNIL.
- Cookies publicitaires ou de suivi entre sites : nous n’en déposons pas.
Lorsque des cookies non essentiels sont utilisés, un bandeau vous permet de les accepter ou de les refuser, refuser étant aussi simple qu’accepter. Votre choix est conservé six mois et peut être modifié à tout moment. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies ; le site reste consultable, mais certaines fonctions peuvent en être affectées.
À compléter : la liste détaillée des cookies effectivement déposés — nom, émetteur, finalité et durée de vie — sera publiée dans cette section une fois l’outil de mesure d’audience et le module de gestion du consentement installés.
Vos droits et comment les exercer
Vous disposez sur vos données des droits suivants :
- Accès : obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
- Rectification : faire corriger une donnée inexacte ou incomplète.
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Opposition : vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime.
- Limitation : demander le gel temporaire d’un traitement, le temps qu’une contestation soit examinée.
- Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies, pour les traitements fondés sur le consentement ou sur un contrat.
- Retrait du consentement : à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
- Directives post mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous depuis la page contact ou à contact@kevalex-group.com, en précisant l’objet de votre demande. Nous répondons dans un délai d’un mois à compter de la réception, délai pouvant être prolongé de deux mois si la demande est complexe — vous en seriez alors informé. Un justificatif d’identité peut être demandé en cas de doute raisonnable sur l’identité du demandeur ; il est supprimé dès la vérification effectuée.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
Sécurité et modifications de cette politique
Le site est accessible en HTTPS et les accès d’administration sont restreints aux personnes habilitées. Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées aux risques, sans pouvoir garantir un risque nul, ce qu’aucun service en ligne ne peut promettre.
Cette politique peut évoluer, notamment lors de la mise en service de la mesure d’audience et de la boutique en ligne. Toute modification substantielle sera signalée par la mise à jour de la date figurant en haut de cette page. Vous pouvez également consulter nos mentions légales et la page notre rédaction, qui décrit notre fonctionnement éditorial.