Politique de confidentialité

 

Date d'entrée en vigueur : 1er septembre 2026.

 

1. Qui traite vos données

Le site sibylnatcheva.com et les services qui y sont proposés sont exploités par :

ThetaNova FZ-LLC
FDBC1335 Compass Building
Al Shohada Road
Al Hamra Industrial Zone
Ras Al Khaimah
Émirats arabes unis

Société immatriculée auprès du Registre de la Ras Al Khaimah Economic Zone sous le numéro 0000004052195.

ThetaNova FZ-LLC est le responsable du traitement de vos données personnelles : c'est elle qui décide pourquoi et comment elles sont utilisées. Elle exerce son activité publique sous le nom Sibyl Natcheva et propose des formations, des accompagnements et des ressources en développement personnel.

Cette politique explique quelles données sont collectées lorsque vous visitez le site, vous inscrivez à la newsletter, à un live, un atelier, un challenge ou tout autre événement en ligne, achetez une formation, réservez une séance individuelle, rejoignez un programme d'accompagnement, un groupe de pratique ou tout autre accompagnement, quel qu'en soit le format.

Représentante dans l'Union européenne (article 27 du RGPD)

ThetaNova FZ-LLC étant établie hors de l'Union européenne, elle a désigné comme représentante dans l'Union, au sens de l'article 27 du RGPD :

Sibyl Natcheva, boulevard Vitosha 56, Sofia 1000

[email protected]

Vous pouvez vous adresser à elle pour toute question relative au traitement de vos données personnelles, en complément ou à la place du responsable de traitement.

2. Les données collectées

Ce que vous nous donnez vous-même

Inscription à un live, un challenge ou la newsletter — Prénom, adresse email, numéro de téléphone (facultatif)

Achat d'une formation ou d'une séance — Prénom, nom, adresse email, données de facturation

Paiement — Traité directement par notre prestataire de paiement — nous ne voyons ni ne stockons votre numéro de carte

Formulaire de contact ou email — Le contenu de votre message

Témoignage — Prénom ou pseudonyme, et le texte que vous nous confiez

Séance individuelle — Ce que vous choisissez de partager pendant la séance

Participation à une formation, un programme d'accompagnement ou un groupe — Prénom, nom, adresse email, et ce que vous publiez ou partagez lors des sessions collectives et dans les échanges du groupe

Le champ téléphone est facultatif. Il sert uniquement à vous transmettre les liens d'accès aux sessions en live. Vous pouvez vous inscrire sans le renseigner.

Ce qui est collecté automatiquement

Adresse IP, type de navigateur et d'appareil, pages consultées, durée de visite, page d'origine. Ces données servent à mesurer l'audience du site et sont détaillées à la section 9.

Données sensibles — le point important

Lors d'une séance individuelle, comme lors d'un échange en formation ou en groupe, vous pouvez évoquer des éléments touchant à votre santé, votre vie personnelle ou vos croyances. Le RGPD les qualifie de données sensibles et les protège plus strictement. Elles ne sont utilisées que pour l'accompagnement lui-même, ne sont jamais partagées en dehors de ce cadre, jamais utilisées à des fins commerciales, et leur traitement repose sur votre consentement explicite, que vous pouvez retirer à tout moment.

Les séances peuvent être enregistrées pour vous en remettre l'audio et un compte rendu écrit. L'enregistrement ne démarre qu'avec votre accord, il vous est remis, et vous pouvez demander sa suppression.

Dans les sessions collectives — lives, ateliers, groupes de pratique, réunions de suivi — ce que vous dites et montrez est visible des autres participantes. Ces sessions peuvent être enregistrées et remises au groupe, notamment à celles qui n'ont pas pu être présentes. Vous restez libre de ne rien partager, de couper votre caméra et votre micro, et de demander le retrait d'un passage vous concernant.

⚠️ L'ensemble de nos activités — séances individuelles, formations, ateliers, groupes de pratique, programmes d'accompagnement, lives et tout autre format — relève du développement personnel. Ce n'est ni un acte médical, ni un diagnostic, ni un traitement, et cela ne remplace aucun suivi de santé. Si vous suivez un traitement, continuez-le et parlez-en avec votre médecin.

3. À quoi servent vos données

Vous envoyer ce à quoi vous vous êtes inscrite : replays, liens d'accès, supports.

Vous adresser la newsletter et les informations sur les formations et événements.

Organiser et vous délivrer les formations, séances et sessions en live.

Animer les groupes et assurer votre suivi entre les rendez-vous.

Traiter votre commande, votre paiement et votre facture.

Vous répondre lorsque vous nous écrivez.

Comprendre comment le site est utilisé, pour l'améliorer.

Mesurer l'efficacité de nos publicités.

Respecter nos obligations légales et comptables.

Vos données ne sont jamais vendues ni louées.

4. Sur quelle base légale

Votre consentement — Newsletter, emails marketing, cookies de mesure et de publicité, données sensibles évoquées en séance, enregistrement d'une séance

L'exécution du contrat — Vous donner accès à ce que vous avez réservé — formation, séance, atelier, groupe de pratique, programme d'accompagnement, live ou tout autre format — et traiter le paiement

L'obligation légale — Conserver les pièces comptables et fiscales

L'intérêt légitime — Sécurité du site, prévention de la fraude, amélioration des services — sans jamais primer sur vos droits

5. Qui d'autre voit vos données

Vos données sont accessibles aux prestataires techniques qui nous permettent de fonctionner. Chacun agit comme sous-traitant, uniquement sur nos instructions, et sur la base d'un contrat encadrant l'usage qu'il peut en faire. La liste complète, avec leur rôle et leur pays, figure ci-dessous.

Kajabi (États-Unis) — Site, pages, formations, communauté, contacts, commandes et emailing. Données : Prénom, email, téléphone, achats, activité de navigation.

Stripe (Groupe Stripe (États-Unis et Irlande)) — Encaissement des paiements par carte. Données : Données de paiement et de facturation.

PayPal (Groupe PayPal (États-Unis et Luxembourg)) — Encaissement des paiements. Données : Données de paiement et de facturation.

Google Analytics 4 (États-Unis) — Mesure d'audience du site (propriété `G-0MP1GC4XMR`). Données : Adresse IP, navigation, appareil.

Google Workspace (États-Unis) — Messagerie et documents. Données : Contenu des échanges par email.

Meta (Facebook, Instagram) (États-Unis) — Publicité et mesure des campagnes. Données : Identifiants publicitaires, interactions, événements de conversion.

ManyChat (États-Unis) — Automatisation des messages privés Instagram et Facebook (accès aux replays). Données : Prénom, email, identifiant du compte social.

Zapier (États-Unis) — Transfert des inscriptions de ManyChat vers Kajabi. Données : Prénom, email.

Zoom (États-Unis) — Sessions en live et séances individuelles, y compris l'enregistrement. Données : Prénom, email, image et voix pendant la session.

WhatsApp (Meta) (États-Unis) — Groupe d'accompagnement pendant les challenges. Données : Numéro de téléphone, messages du groupe.

Otter.ai (États-Unis) — Transcription des séances individuelles. Données : Enregistrement audio et transcription — données sensibles.

Vos données peuvent également être communiquées à une autorité si la loi l'exige.

Un cas particulier : Meta, responsable conjoint du traitement

Lorsque nous mesurons l'efficacité de nos publicités au moyen des outils de Meta — le pixel installé sur ce site et les outils Business de Meta —, Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlande) et nous-mêmes agissons comme responsables conjoints du traitement pour la collecte de ces données et leur transmission à Meta.

Concrètement, cela signifie que :

nous décidons ensemble des finalités et des moyens de cette collecte ;

Meta assume la responsabilité des obligations prévues aux articles 12 et 13 du RGPD — l'information des personnes sur ce traitement — ainsi que de la sécurité des données qu'il reçoit ;

pour tout ce qui concerne le traitement effectué par Meta après réception des données, et pour exercer vos droits à ce titre, vous pouvez vous adresser directement à Meta.

Le détail de ce traitement figure dans la [politique de confidentialité de Meta](https://www.facebook.com/privacy/policy) et dans l'[addendum relatif aux responsables conjoints](https://www.facebook.com/legal/controller_addendum).

Vous pouvez refuser ce traitement à tout moment : il ne se déclenche qu'avec votre consentement, recueilli par le bandeau affiché à votre arrivée sur le site, et vous pouvez revenir sur ce choix quand vous le souhaitez.

6. Combien de temps elles sont conservées

Contacts inscrits à la newsletter — Tant que vous êtes inscrite, puis 3 ans après le dernier contact

Clientes (formations, séances) — Pendant la relation, puis 3 ans

Factures et pièces comptables — 7 ans à compter de la fin de l'exercice concerné

Enregistrements et comptes rendus de séance — Remis à vous, puis conservés le temps de l'accompagnement, et supprimés sur demande

Données de mesure d'audience — Selon les réglages de l'outil de mesure, au maximum 14 mois

Messages reçus par email ou formulaire — 3 ans après le dernier échange

À l'expiration, les données sont supprimées ou rendues anonymes.

7. Vos droits

Le RGPD vous donne les droits suivants, et ils s'appliquent quelle que soit la localisation de la société :

Accès — savoir quelles données nous détenons sur vous et en obtenir une copie.

Rectification — corriger ce qui est faux ou incomplet.

Effacement — demander la suppression de vos données.

Limitation — geler l'utilisation de vos données le temps d'une contestation.

Portabilité — récupérer vos données dans un format réutilisable.

Opposition — refuser un traitement, notamment la prospection commerciale.

Retrait du consentement — à tout moment, sans avoir à vous justifier, sans effet sur ce qui a été fait avant.

Directives post-mortem — indiquer le sort de vos données après votre décès.

Comment les exercer : écrivez à [email protected]. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.

Pour vous désinscrire de la newsletter, le lien de désinscription figure au bas de chaque email — c'est immédiat et sans condition.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de protection des données de votre pays de résidence.

8. Transferts de données hors de l'Union européenne

ThetaNova FZ-LLC est immatriculée aux Émirats arabes unis, en dehors de l'Union européenne et de l'Espace économique européen. Vos données sont donc consultées et traitées depuis un pays tiers.

Deux situations différentes, qu'il faut distinguer.

1. Ce que vous nous communiquez directement n'est pas un « transfert ». Quand vous remplissez un formulaire sur ce site ou nous écrivez, vous nous transmettez vous-même vos données. Le RGPD ne traite pas cette communication directe comme un transfert : elle nous rend simplement soumis au RGPD, parce que nous nous adressons au public européen. Nous appliquons donc l'ensemble des obligations du règlement — droits d'accès, de rectification, d'effacement, d'opposition, sécurité, limitation des durées de conservation — exactement comme le ferait une société établie dans l'Union.

2. Les transferts, au sens du RGPD, sont ceux vers nos prestataires. Pour vous envoyer nos emails, héberger nos formations, encaisser un paiement ou diffuser nos publicités, nous faisons appel à des prestataires qui traitent vos données pour notre compte. La plupart sont établis aux États-Unis. La liste complète figure à la section « Sous-traitants ».

Les garanties sur lesquelles nous nous appuyons. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD :

EU-US Data Privacy Framework — prestataires américains certifiés auprès du Département du commerce des États-Unis, dans le cadre reconnu adéquat par la Commission européenne depuis le 10 juillet 2023

Clauses contractuelles types de la Commission européenne** — tous les autres prestataires — elles sont intégrées au contrat de sous-traitance conclu avec chacun d'eux

Le tableau de la section « Sous-traitants » indique, pour chaque prestataire, la garantie qui s'applique. Vous pouvez à tout moment en demander une copie en écrivant à [email protected].

Sur les Émirats arabes unis. La Commission européenne n'a pris aucune décision d'adéquation concernant ce pays. Cela ne fait pas obstacle à ce qui précède : nous ne transférons pas vos données depuis l'Union vers les Émirats — nous les recevons directement de vous, et nous restons soumis au RGPD à ce titre. Nos prestataires, eux, sont encadrés par les garanties décrites ci-dessus.

9. Cookies et mesure d'audience

Le site utilise :

Des cookies nécessaires — connexion à votre espace, panier, sécurité. Ils ne se désactivent pas, le site ne fonctionnerait plus.

Des cookies de mesure d'audience — pour savoir combien de personnes visitent le site et quelles pages elles consultent.

Des cookies publicitaires — pour mesurer les inscriptions et les achats venant de nos publicités sur les réseaux sociaux, et ajuster les campagnes.

Les cookies de mesure et de publicité ne sont déposés qu'après votre accord. Vous donnez, refusez ou modifiez cet accord depuis le bandeau de consentement affiché à votre première visite, et à tout moment ensuite. Vous pouvez aussi bloquer les cookies dans les réglages de votre navigateur.

10. Sécurité

Le site est servi en HTTPS, les accès aux outils sont protégés par des mots de passe uniques et une double authentification, et les prestataires sont choisis parmi des plateformes disposant de leurs propres garanties de sécurité. Aucune transmission sur Internet n'est cependant absolument sûre, et aucune garantie de sécurité totale ne peut être donnée.

11. Mineurs

Les services ne s'adressent pas aux personnes de moins de 16 ans, et aucune donnée n'est collectée sciemment auprès d'elles. Si une telle donnée nous était transmise, elle serait supprimée sur signalement.

12. Contact

[email protected]

ThetaNova FZ-LLC —
FDBC1335 Compass Building,
Al Shohada Road,
Al Hamra Industrial Zone,
Ras Al Khaimah,
Émirats arabes unis.

13. Modifications

Cette politique peut évoluer. Toute nouvelle version est publiée sur cette page avec une date d'entrée en vigueur mise à jour. En cas de changement important, les personnes inscrites en sont informées par email.