Politique de confidentialité.

Le site Bloom After Studio publie des contenus et produits destinés aux personnes en phase de reconstruction post‑trauma relationnel ( guérison post emprise émotionnelle, relation toxique, etc).
Nous proposons exclusivement des ressources digitales (workbooks, ebooks, journaux, planners, digitaux, etc.) qui soutiennent la reconstruction et la reprise de confiance. Aucun service de consultation psychologique en ligne ni de thérapie individuelle n’est fourni.

Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous naviguez sur le Site, achetez nos ressources ou interagissez avec nous. Elle est rédigée en conformité avec le Règlement général sur la protection des données (RGPD) et la loi française Informatique et Libertés.

1. Identité du responsable du traitement

Le responsable de traitement est Bloom After Studio, micro entreprise immatriculée en France dont les informations légales complètes sont disponibles dans les mentions légales du Site.
Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter :

• par courriel : contact@bloomafterstudio.com ;
  
• Si nous désignons ultérieurement un délégué à la protection des données (DPO), ses coordonnées seront ajoutées à cette politique, conformément aux obligations du RGPD qui imposent d’indiquer les coordonnées du DPO lorsque l’organisme en a un. entreprendre.service-public.gouv.fr.

2. Quelles données collecterons-nous ?

2.1 Données que vous nous fournissez directement

• Données d’identification et de contact : nom, prénom, adresse e-mail, adresse postale, téléphone lorsque vous créez un compte, passez commande ou utilisez notre formulaire de contact.
  
• Données de transaction : informations nécessaires au traitement de vos commandes (type de journal commandé, mode de paiement) et données de facturation.
  
• Contenus personnels : si vous participez à des ateliers de journaling ou que vous nous communiquez des témoignages, vous pouvez nous transmettre des informations sur votre bien‑être ou votre état émotionnel. Ce type de données est facultatif ; nous ne le collectons qu’avec votre consentement explicite.
  

2.2 Données collectées automatiquement

Lors de votre navigation sur le Site :

• Données techniques : adresse IP, type de navigateur, système d’exploitation, pages consultées, date et heure des visites.
  
• Cookies et traceurs : nous utilisons des cookies nécessaires au fonctionnement du Site et, sous réserve de votre consentement, des cookies d’analyse de fréquentation.
  

2.3 Données provenant de tiers

Si vous vous inscrivez à notre newsletter via un réseau social ou que vous utilisez un moyen d’authentification tiers (par ex. Google Login), nous pouvons recevoir certaines données (adresse e-mail, identifiant) communiquées par ces plateformes. Nous précisons toujours la source des données en cas de collecte indirecte, comme l’exige la CNIL entreprendre.service-public.gouv.fr.

3. Pour quelles finalités utilisons‑nous vos données ?

Conformément à l’obligation d’informer sur la finalité et la base légale du traitement entreprendre.service-public.gouv.frcnil.fr,                     Bloom After Studio traite vos données pour :

4. Caractère obligatoire ou facultatif des données

Les champs obligatoires sont signalés par un astérisque sur nos formulaires. La non‑fourniture de données obligatoires peut empêcher la création de votre compte ou le traitement de votre commande. Les autres informations sont facultatives et n’affectent pas l’accès aux services. La CNIL rappelle qu’il faut informer l’utilisateur des conséquences en cas de non‑fourniture des données cnil.fr.

5. Qui sont les destinataires de vos données ?

Nous ne partageons vos données qu’avec des destinataires habilités et dans la stricte limite de leurs missions :

• Équipe interne de Bloom After Studio : personnes chargées du service client, de la production des commandes et de la gestion comptable.
  
• Prestataires techniques et logistiques : hébergeur web, éditeur du logiciel de boutique en ligne, prestataires de paiement (ex. Stripe, PayPal) et partenaires logistiques pour l’envoi des journaux.
  
• Fournisseurs de services marketing : plateforme d’envoi de newsletters ou d’emails transactionnels (située dans l’UE ou encadrée par des clauses contractuelles types) et outils d’analyse statistique.
  
• Autorités administratives si la loi l’exige ou pour répondre à des obligations légales.
  

Nous veillons à ce que nos sous-traitants offrent des garanties suffisantes quant à la protection de vos données personnelles et qu’ils n’en fassent pas un usage non autorisé. La liste actualisée de nos principaux sous‑traitants peut être communiquée sur demande.

6. Transferts de données hors Union européenne

Certaines données peuvent être traitées en dehors de l’Union européenne (UE), par exemple si notre fournisseur d’emailing ou notre outil d’analyse est basé aux États‑Unis. Nous nous assurons que ces transferts respectent la réglementation, par exemple en nous appuyant sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types et en vous permettant de consulter ces garanties cnil.fr.

7. Durées de conservation

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Gestion des commandes et comptabilité : 10 ans à compter de la commande, conformément à nos obligations comptables.
  
• Gestion du compte utilisateur et du programme de fidélité : jusqu’à 3 ans après le dernier contact ou la dernière activité de votre part ; les données sont ensuite anonymisées ou supprimées.
  
• Newsletter et prospection : jusqu’à votre désinscription ou 3 ans après votre dernier contact avec nous.
  
• Données techniques (logs et cookies) : 13 mois maximum, conformément aux recommandations de la CNIL.
  
• Contenus des ateliers et journaling : jusqu’à la suppression demandée par l’utilisateur ou 3 ans après la dernière session.
  

Une fois les délais écoulés, les données sont soit supprimées, soit anonymisées de manière irréversible.

8. Vos droits

En vertu du RGPD, vous disposez :

• du droit d’accès à vos données ;
  
• du droit de rectification de données inexactes ;
  
• du droit à l’effacement (droit à l’oubli) lorsque les conditions sont réunies ;
  
• du droit de retirer votre consentement à tout moment lorsque le traitement repose sur ce fondement ;
  
• du droit d’opposition et du droit à la limitation du traitement, sous certaines conditions ;
  
• du droit à la portabilité des données (obtenir les données que vous nous avez fournies dans un format structuré et couramment utilisé) ;
  
• du droit de définir des directives relatives au sort de vos données après votre décès.
  

Ces droits sont rappelés par la CNIL qui exige que l’organisme informe les personnes concernées des moyens d’exercer ces droits entreprendre.service-public.gouv.fr. Pour les exercer, contactez‑nous à l’adresse contact@bloomafterstudio.fr ou par courrier postal. Nous répondrons à votre demande dans un délai d’un mois, pouvant être prolongé de deux mois en cas de complexité. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) – 3 Place de Fontenoy, 75007 Paris – si vous estimez que vos droits ne sont pas respectés.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour garantir la sécurité des données personnelles collectées :

• chiffrement des données en transit (HTTPS) ;
  
• pseudonymisation des données sensibles ;
  
• gestion des habilitations et contrôle des accès internes ;
  
• mises à jour régulières des logiciels ;
  
• sauvegardes sécurisées.
  

Bien que nous prenions toutes les précautions nécessaires pour protéger vos informations, aucune transmission sur Internet n’est totalement sécurisée. En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons la CNIL et, le cas échéant, les personnes concernées, conformément à nos obligations légales.

10. Cookies et traceurs

Notre Site utilise différents types de cookies :

• Cookies nécessaires : indispensables au fonctionnement du Site (sauvegarde du panier, connexion à votre compte). Leur dépôt ne requiert pas votre consentement.
  
• Cookies de mesure d’audience : nous aident à comprendre comment le Site est utilisé (pages visitées, durée de visite) afin de l’améliorer. Ils sont déposés uniquement si vous l’acceptez via notre bannière de cookies.
  
• Cookies de réseaux sociaux et marketing : permettent le partage sur les réseaux sociaux ou l’affichage d’offres ciblées. Nous ne les utilisons qu’après votre consentement explicite.
  

Vous pouvez gérer vos préférences de cookies à tout moment depuis la bannière de consentement ou via les paramètres de votre navigateur. La CNIL rappelle que l’utilisation de cookies non essentiels nécessite un consentement spécifique entreprendre.service-public.gouv.fr.

11. Absence de profilage automatique

Bloom After Studio ne prend pas de décisions automatisées produisant des effets juridiques ou significatifs pour les utilisateurs. Nous ne procédons pas à des opérations de profilage sans votre information préalable, comme l’exigent les lignes directrices de la CNIL cnil.fr.

12. Modification de la présente politique

Cette politique de confidentialité peut être amenée à évoluer afin de refléter les changements réglementaires, techniques ou commerciaux. La date de mise à jour figurera en haut de la page. Nous vous invitons à la consulter régulièrement et à prendre connaissance de nos pratiques en matière de protection des données. En cas de modifications importantes (nouvelles finalités, nouveaux destinataires), nous vous en informerons par un avis clair sur le Site ou par e-mail.

Date de dernière mise à jour : 25 octobre 2025