1. Qui est responsable de tes données ?

Johane Shift, éditeur du site johaneshift.com. Contact : contact@johaneshift.com.

2. Quelles données on collecte

  • Email : quand tu t'inscris à la newsletter, crées un compte, achètes un ebook ou une formation.
  • Nom : quand tu crées un compte ou t'inscris à la newsletter.
  • Données de paiement : gérées exclusivement par Stripe. On ne stocke ni ton numéro de carte ni ton CVV.
  • Données de navigation : uniquement si tu as accepté les cookies analytiques (voir section 4).

3. Pourquoi on collecte ces données

  • Livraison des produits (base légale : contrat) — te donner accès à tes ebooks / formations achetés.
  • Communication (base légale : consentement) — t'envoyer la newsletter si tu t'y es inscrit.
  • Support (base légale : contrat) — te répondre quand tu nous écris.
  • Statistiques d'audience (base légale : consentement) — comprendre comment les visiteurs utilisent le site pour l'améliorer.

4. Cookies et traceurs

On utilise 2 types de cookies :

  • Cookies techniques (obligatoires) : session de connexion, panier, préférences. Aucun consentement requis, aucune donnée personnelle envoyée à des tiers.
  • Cookies statistiques Google Analytics 4 (optionnels) : mesurent l'audience de manière anonymisée (IP tronquée). Ils ne se déclenchent que si tu cliques « Accepter » sur le bandeau cookies. Refus = aucun cookie GA posé, tu peux naviguer normalement.
  • Cookies marketing TikTok Pixel (optionnels) : mesurent l'efficacité de nos publicités TikTok et permettent le retargeting. Rien n'est actif tant que tu n'as pas cliqué « Accepter » sur le bandeau cookies.

Aucun cookie publicitaire ni de retargeting n'est utilisé sur ce site. Tu peux réinitialiser ton choix cookies ici.

5. Combien de temps on garde tes données

  • Compte utilisateur + achats : durée de la relation commerciale + 5 ans (obligation légale comptable).
  • Newsletter : jusqu'à ta désinscription (lien dans chaque email).
  • Statistiques d'audience : 14 mois maximum (paramètre par défaut GA4).

6. Qui a accès à tes données

Aucune donnée n'est vendue. Les sous-traitants strictement nécessaires au fonctionnement du service :

  • Stripe (Irlande / USA) — paiements en ligne
  • Google (GA4) (USA) — statistiques d'audience anonymisées, uniquement avec ton consentement
  • TikTok Pixel (Singapour / USA) — mesure des campagnes publicitaires + retargeting, uniquement avec ton consentement
  • Hostinger (UE) — hébergement du site
  • YouTube / Google (USA) — affichage des vidéos intégrées

7. Tes droits

Conformément au RGPD, tu as le droit de :

  • Accéder à tes données
  • Les corriger ou les compléter
  • Les supprimer
  • T'opposer à leur traitement
  • Retirer ton consentement à tout moment
  • Demander la portabilité de tes données

Pour exercer un droit : écris à contact@johaneshift.com. Réponse sous 30 jours max.

Si tu estimes que tes droits ne sont pas respectés, tu peux également déposer une réclamation auprès de la CNIL.

8. Sécurité

Le site est en HTTPS (chiffrement TLS). Les mots de passe sont hashés (bcrypt). Les fichiers d'ebooks sont servis via des liens temporaires et à usage limité. Les données de paiement ne transitent jamais par nos serveurs.

9. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est affichée en haut de la page. En cas de changement majeur, on te préviendra par email si tu es inscrit.