Politique de confidentialité

La présente politique explique les traitements de données liés au site https://legendes.zakiaouhmida.com et aux prestations Légende personnelle et Légende professionnelle.

Elle complète les Conditions générales de vente V4 du 12 septembre 2026.

La protection des informations confiées dans le cadre des prestations de Légende personnelle et de Légende professionnelle fait l’objet d’une attention particulière en raison de leur caractère potentiellement personnel, intime ou sensible.

1. Responsable du traitement

Le responsable du traitement est :

E-mail : hello@zakiaouhmida.com

Téléphone : +33 6 18 92 31 08

Contact pour la protection des données : hello@zakiaouhmida.com.

Aucun délégué à la protection des données n’est désigné à ce jour.

2. Données susceptibles d’être collectées

Selon la nature de votre relation avec le site et les prestations sollicitées, les catégories suivantes de données peuvent être collectées.

Données d’identification et de contact

• nom et prénom ;
• adresse électronique ;
• numéro de téléphone ;
• adresse postale ou de facturation lorsque nécessaire ;
• entreprise, fonction ou situation professionnelle lorsque nécessaire.

Données relatives aux demandes et commandes

• prestation choisie ;
• informations nécessaires à l’établissement d’un devis ;
• informations relatives à la commande ;
• acceptation des conditions contractuelles ;
• informations nécessaires à la facturation ;
• historique des échanges liés à la prestation ;
• rendez-vous et disponibilités.

Paiement

Les paiements par carte bancaire sont traités au moyen de Stripe.

Zakia Ouhmida n’a pas vocation à conserver les données complètes de carte bancaire utilisées pour le paiement.

Stripe assure le traitement du paiement par carte selon sa propre documentation et les accords contractuels applicables.

Les rôles précis et les éventuels transferts hors de l’Espace économique européen doivent être confirmés dans la configuration réellement utilisée.

Questionnaires et entretiens

La réalisation d’une Légende personnelle ou professionnelle repose sur les informations que le client choisit de communiquer concernant son parcours personnel ou professionnel.

Celles-ci peuvent notamment concerner :

• le parcours familial ;
• le parcours scolaire ;
• le parcours social ;
• le parcours professionnel ;
• les expériences et étapes de vie ;
• les réussites ;
• les difficultés ;
• les transitions ou bifurcations ;
• les aspirations ;
• les projets ;
• les réponses aux questionnaires ;
• les informations communiquées lors d’un entretien.

Certaines réponses peuvent volontairement ou indirectement faire apparaître des informations relevant de catégories particulières de données personnelles au sens de l’article 9 du RGPD.

Il peut notamment s’agir de données relatives :

• à la santé ;
• aux convictions religieuses ou philosophiques ;
• aux opinions politiques ;
• à l’origine raciale ou ethnique ;
• à la vie sexuelle ;
• à l’orientation sexuelle.

Ne communiquez que les informations utiles à votre Légende.

Les données relatives à des tiers, notamment des proches ou collègues, doivent être limitées au strict nécessaire et traitées avec prudence.

Si une information relevant de l’article 9 du RGPD est nécessaire à la prestation et volontairement fournie, son traitement exige une exception appropriée, notamment le consentement explicite lorsque celui-ci est applicable.

Le client peut choisir de ne pas la communiquer ; si elle est indispensable, les conséquences sur la réalisation seront examinées avec lui.

3. Finalités et bases juridiques

Répondre aux demandes de contact

Finalité : répondre aux questions et sollicitations adressées via le site ou par e-mail.

Base juridique : mesures précontractuelles prises à la demande de la personne concernée et, selon les cas, intérêt légitime à répondre aux sollicitations.

Établir les devis et gérer les commandes

Finalité : établissement des devis, conclusion et suivi des contrats, gestion de la relation client.

Base juridique : mesures précontractuelles et exécution du contrat.

Réaliser les Légendes personnelles et professionnelles

Finalité : analyser les informations volontairement transmises et produire la prestation commandée.

Base juridique : exécution du contrat.

Les données relevant de catégories particulières ne sont traitées, lorsque leur traitement est nécessaire, que sous réserve d’une condition applicable de l’article 9 du RGPD, notamment le consentement explicite spécifique recueilli auprès de la personne concernée.

Le consentement du client ne vaut pas consentement d’un tiers.

Organiser les rendez-vous

Finalité : planifier et gérer les rendez-vous nécessaires à la prestation.

Base juridique : mesures précontractuelles ou exécution du contrat.

Gérer la facturation

Finalité : facturation, comptabilité, gestion administrative et respect des obligations fiscales.

Base juridique : obligations légales et contractuelles.

Communications commerciales

Lorsque des communications commerciales sont proposées, elles sont adressées conformément aux règles applicables.

Lorsque le consentement préalable est requis, elles ne sont adressées qu’après obtention de celui-ci.

La personne peut se désinscrire à tout moment.

Consentement aux données sensibles

Lorsqu’un questionnaire Tally concerné nécessite le traitement de catégories particulières de données personnelles au sens de l’article 9 du RGPD, le consentement explicite de la personne doit être recueilli au moyen d’une case spécifique, distincte et non précochée.

Le texte prévu est le suivant :

« Je consens expressément au traitement, pour la seule réalisation de la Légende commandée, des informations me concernant que je choisis de transmettre et qui relèvent de catégories particulières de données au sens de l’article 9 du RGPD. Je comprends que je peux ne pas fournir ces informations et retirer mon consentement pour l’avenir. »

Mention associée :

« Vous pouvez éviter de transmettre toute information sensible non nécessaire. Pour retirer ce consentement, écrivez à hello@zakiaouhmida.com ; ce retrait ne remet pas en cause la licéité d’un traitement antérieur. Si le traitement de certaines données est indispensable à la prestation, nous vous expliquerons les conséquences du retrait. »

4. Destinataires et prestataires techniques

Les données sont accessibles à Zakia Ouhmida dans la limite nécessaire à la gestion de l’activité et à la réalisation des prestations.

Elles peuvent également être traitées, dans la stricte limite nécessaire à leurs missions, par les prestataires techniques utilisés pour le fonctionnement du service, notamment :

OVH SAS

Gestion du domaine et, selon la configuration retenue, des services associés.

OVH n’héberge pas le site publié sur Lovable.

Lovable

Conception technique et hébergement du site publié.

Lovable figure également parmi les prestataires susceptibles de traiter les données techniques nécessaires au fonctionnement du service.

Tally

Formulaires et questionnaires, lorsque Tally est effectivement utilisé dans le parcours concerné.

Stripe

Paiement sécurisé par carte bancaire.

Google – Google Calendar

Organisation et gestion des rendez-vous.

D’autres prestataires peuvent intervenir pour les besoins strictement nécessaires de messagerie, facturation, stockage ou administration de l’activité.

Les données issues des questionnaires et le contenu des Légendes ne sont pas vendus à des tiers.

5. Transferts internationaux

Certains prestataires utilisés peuvent être établis hors de l’Espace économique européen ou permettre l’accès à certaines données depuis des pays situés hors de cet espace.

Lorsque de tels transferts existent, ils doivent être encadrés au moyen des mécanismes reconnus par le RGPD, tels qu’une décision d’adéquation, le cadre UE–États-Unis lorsqu’il est applicable, ou les clauses contractuelles types adoptées par la Commission européenne.

Les prestataires et les garanties applicables doivent être appréciés au regard de leurs contrats et paramètres effectivement utilisés.

Aucun transfert ou mécanisme de protection ne doit être présenté comme vérifié lorsqu’il ne l’a pas été.

6. Durées de conservation

Les données ne sont conservées que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, sous réserve des obligations légales de conservation.

Demandes de contact sans commande

Maximum 3 ans à compter du dernier contact émanant de la personne.

Prospection

Jusqu’au retrait du consentement lorsqu’elle repose sur celui-ci ou, pour les prospects, au maximum 3 ans après le dernier contact émanant du prospect.

Devis non transformés en commande

3 ans à compter du dernier contact avec le prospect, sauf obligation particulière justifiant une conservation différente.

Contrats et éléments nécessaires à la preuve de la relation commerciale

Conservation pendant la durée nécessaire à la relation contractuelle puis archivage pendant les délais légaux de prescription applicables.

Factures et pièces comptables

10 ans, conformément aux obligations comptables applicables.

Questionnaires détaillés

Les réponses détaillées aux questionnaires sont conservées pendant le temps nécessaire à la réalisation de la prestation puis, en principe, pendant une durée maximale de 3 mois après la livraison définitive, sauf nécessité particulière liée à une réclamation ou obligation légale.

Notes de travail

Les notes de travail utilisées pour réaliser la Légende sont supprimées dans un délai maximal de 3 mois après la livraison définitive, sauf nécessité particulière.

Livrables

Une copie des livrables peut être conservée pendant une durée maximale de 12 mois après leur livraison, notamment afin de permettre une nouvelle transmission au client en cas de perte.

Le client est invité à conserver lui-même les fichiers qui lui sont remis.

7. Sécurité et confidentialité

Des mesures techniques et organisationnelles adaptées sont mises en œuvre afin de préserver la confidentialité, l’intégrité et la sécurité des données personnelles.

Une attention renforcée est accordée aux questionnaires, aux notes de travail et aux livrables susceptibles de contenir des informations personnelles ou sensibles.

Les informations communiquées dans le cadre d’une prestation sont confidentielles.

8. Droits des personnes

Dans les conditions prévues par la réglementation, vous disposez notamment :

• d’un droit d’accès ;
• d’un droit de rectification ;
• d’un droit à l’effacement ;
• d’un droit à la limitation du traitement ;
• d’un droit d’opposition lorsque celui-ci est applicable ;
• d’un droit à la portabilité lorsque les conditions sont réunies ;
• du droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.

Pour exercer vos droits :

hello@zakiaouhmida.com

ou par courrier :

Une preuve d’identité ne sera demandée que lorsqu’elle est nécessaire pour vérifier l’identité du demandeur.

Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Zakia Ouhmida, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la :

Commission nationale de l’informatique et des libertés – CNIL