1. Introduction

La présente Politique de Confidentialité explique comment D.SIGN – Déborah Schwager (exploitante du site VayaSoul) collecte, utilise, conserve et protège vos données personnelles.

Cette politique s'applique à tous les utilisateurs du site www.vayasoul.fr et est conforme à la Loi Fédérale sur la Protection des Données (LPD) suisse et au Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs situés dans l'Union Européenne.

Responsable du traitement : D.SIGN – Déborah Schwager Contact : contact@vayasoul.fr | +41 76 533 95 19

2. Données Personnelles Collectées

2.1 Données Collectées Directement

Nous collectons les données que vous nous fournissez volontairement :

Lors de l'inscription/création de compte :

• Prénom et nom

• Adresse email

• Numéro de téléphone (optionnel)

• Adresse postale (si livraison physique)

• Mot de passe (chiffré)

Lors d'une commande :

• Informations de facturation

• Informations de livraison

• Historique des achats

• Préférences produits

Lors de la newsletter :

• Adresse email

• Prénom (optionnel)

• Préférences de contenu

Lors de la prise de contact :

• Nom et email

• Message/demande

• Numéro de téléphone (si fourni)

Lors de la personnalisation de rapports :

• Données personnelles nécessaires pour créer votre rapport (date de naissance, prénom, etc.)

• Ces données sont utilisées UNIQUEMENT pour créer votre produit personnalisé

2.2 Données Collectées Automatiquement

Nous collectons automatiquement certaines données lors de votre visite :

Données de navigation :

• Adresse IP

• Type et version du navigateur

• Système d'exploitation

• Pages visitées et durée de visite

• Lien de provenance (referrer)

• Heure et date de visite

Données de cookies :

• Identifiants de session

• Préférences utilisateur

• Données d'analyse (Google Analytics)

• Données de paiement (Stripe

Données de géolocalisation :

• Localisation approximative (basée sur l'IP)

• Pays et région

3. Finalités du Traitement des Données

Nous utilisons vos données personnelles pour les finalités suivantes :

3.1 Exécution des Contrats

• Traiter vos commandes et paiements

• Livrer/donner accès à vos produits

• Gérer votre compte utilisateur

• Créer vos rapports personnalisés

• Envoyer les confirmations de commande et factures

3.2 Obligations Légales

• Respecter les lois fiscales suisses

• Conserver les données comptables (10 ans)

• Répondre aux demandes légales des autorités

• Prévenir la fraude et les abus

3.3 Intérêts Légitimes

• Améliorer le Site et nos services

• Analyser l'utilisation du Site (Google Analytics)

• Prévenir les fraudes et les abus

• Sécuriser le Site contre les cyberattaques

• Envoyer des communications importantes sur le Site

3.4 Consentement (Newsletter et Marketing)

• Vous envoyer notre newsletter (si vous avez consenti)

• Vous informer des nouveaux produits et offres

• Vous envoyer des contenus personnalisés

• Vous contacter pour des sondages ou retours

Vous pouvez vous désabonner à tout moment en cliquant sur le lien "Se désabonner" dans chaque email.

4. Base Légale du Traitement

Pour les utilisateurs suisses (LPD) :

• Exécution du contrat : traitement des commandes, livraison

• Obligations légales : conservation fiscale, conformité légale

• Intérêts légitimes : sécurité, prévention de fraude, amélioration du service

• Consentement : newsletter, marketing (opt-in)

Pour les utilisateurs UE (RGPD) :

• Article 6(1)b : Exécution du contrat

• Article 6(1)c : Obligations légales

• Article 6(1)f : Intérêts légitimes

• Article 6(1)a : Consentement explicite (newsletter, cookies non-essentiels)

5. Partage des Données avec des Tiers

5.1 Prestataires de Services

Nous partageons vos données avec les prestataires suivants pour exécuter nos services :

Paiement :

• Stripe : traitement des paiements

• Données partagées : nom, email, montant, devise

• Politique : https://stripe.com/privacy

Hébergement et Email :

• Hostinger : hébergement du Site et distribution des produits

• Données partagées : données de compte, produits achetés

• Politique : https://www.hostinger.com/privacy-policy

Analytics :

• Google Analytics : analyse du trafic du Site

• Données partagées : adresse IP, pages visitées, durée de visite

• Politique : https://policies.google.com/privacy

Réseaux Sociaux :

• Instagram : intégration du flux Instagram

• Données partagées : données publiques uniquement

• Politique : https://help.instagram.com/519522125107165

Email Marketing :

• Si vous vous inscrivez à la newsletter, nous utilisons un service d'email marketing Brevo

• Données partagées : nom, email, préférences

• Politique : https://www.brevo.co

5.2 Obligations Légales

Nous pouvons partager vos données si la loi l'exige :

• Autorités fiscales suisses

• Autorités judiciaires

• Autorités de protection des données

• Forces de l'ordre

5.3 Transferts Internationaux

Les données peuvent être transférées vers :

• États-Unis : Stripe, Google Analytics (avec clauses contractuelles standard)

• Autres pays UE : selon les prestataires utilisés

Pour les utilisateurs UE : nous utilisons des Clauses Contractuelles Standard (SCC) pour sécuriser les transferts vers pays tiers.

6. Durée de Conservation des Données

6.1 Données de Compte

• Pendant votre inscription active : tant que votre compte existe

• Après suppression du compte : 30 jours (période de récupération)

• Puis suppression : définitive après 30 jours

6.2 Données de Commande

• Données comptables : 10 ans (obligation fiscale suisse)

• Données de paiement : 7 ans (conformité légale)

• Historique d'achat : conservé tant que le compte existe

6.3 Données de Newsletter

• Tant que vous êtes abonné : actif

• Après désinscription : suppression immédiate

6.4 Données de Cookies

• Cookies de session : supprimés à la fermeture du navigateur

• Cookies persistants : 12 mois maximum

• Google Analytics : 26 mois

6.5 Données de Géolocalisation

• Adresse IP : conservée 6 mois pour la sécurité

• Localisation approximée : supprimée après analyse

6.6 Données de Rapports Personnalisés

• Données utilisées pour créer le rapport : conservées 1 an après l'achat

• Rapport généré : conservé tant que vous avez accès au produit

• Après suppression du compte : suppression définitive

7. Vos Droits

7.1 Droits selon la LPD Suisse

Vous avez le droit de :

• Accès : demander l'accès à vos données personnelles

• Rectification : corriger vos données inexactes

• Suppression : demander la suppression de vos données

• Opposition : vous opposer au traitement de vos données

7.2 Droits selon le RGPD (utilisateurs UE)

Vous avez le droit de :

• Accès : obtenir une copie de vos données (Article 15)

• Rectification : corriger vos données (Article 16)

• Suppression : "droit à l'oubli" (Article 17)

• Limitation : limiter le traitement (Article 18)

• Portabilité : recevoir vos données dans un format lisible (Article 20)

• Opposition : vous opposer au traitement (Article 21)

• Recours : déposer plainte auprès de l'autorité de protection des données

7.3 Comment Exercer Vos Droits

Pour exercer l'un de ces droits, contactez-nous :

Email : contact@vayasoul.fr

Courrier : D.SIGN – Déborah Schwager, Chemin des Vidollets 67C, 1214 Vernier, Suisse

Téléphone : +41 76 533 95 19

Délai de réponse : 30 jours (extensible à 60 jours si demande complexe)

8. Sécurité des Données

8.1 Mesures de Sécurité

Nous mettons en place les mesures suivantes pour protéger vos données :

• Chiffrement SSL/TLS : tous les transferts de données sont chiffrés

• Paiement sécurisé : via Stripe (PCI-DSS compliant)

• Authentification : mot de passe chiffré (algorithme bcrypt)

• Accès restreint : seul le personnel autorisé a accès aux données

• Sauvegarde : sauvegardes régulières des données

• Pare-feu : protection contre les accès non autorisés

• Monitoring : surveillance continue de la sécurité

8.2 Limitations

Malgré ces mesures, aucun système n'est 100% sécurisé. Nous ne pouvons pas garantir une sécurité absolue.

8.3 Violation de Données

En cas de violation de données personnelles :

• Nous vous informerons dans les 72 heures (selon le RGPD)

• Nous informerons les autorités compétentes

• Nous prendrons les mesures correctives nécessaires

9. Cookies et Suivi

9.1 Qu'est-ce qu'un Cookie ?

Un cookie est un petit fichier texte stocké sur votre appareil qui permet au Site de vous reconnaître.

9.2 Types de Cookies Utilisés

Cookies strictement nécessaires (pas de consentement requis) :

• Gestion de session

• Sécurité (CSRF)

• Panier d'achat

• Authentification

Cookies statistiques (consentement requis) :

• Google Analytics : analyse du trafic

• Durée : 26 mois

Cookies tiers (consentement requis) :

• Stripe : traitement des paiements

• Instagram : intégration réseaux sociaux

• Autres services externes

9.3 Gestion des Cookies

Vous pouvez :

• Accepter/refuser via le bandeau cookies

• Modifier vos préférences à tout moment

• Supprimer les cookies dans les paramètres de votre navigateur

• Désactiver les cookies (attention : certaines fonctionnalités peuvent ne pas fonctionner)

Lien pour gérer les cookies Google : https://myaccount.google.com/data-and-privacy

10. Données des Enfants

Le Site n'est pas destiné aux enfants de moins de 16 ans.

Nous ne collectons pas intentionnellement de données personnelles d'enfants de moins de 16 ans.

Si nous découvrons que nous avons collecté des données d'un enfant de moins de 16 ans sans consentement parental, nous les supprimerons immédiatement.

Parents/tuteurs : Si votre enfant a fourni des données, contactez-nous à contact@vayasoul.fr.

11. Modifications de cette Politique

Nous pouvons modifier cette Politique de Confidentialité à tout moment.

Les modifications seront publiées sur cette page avec la date de mise à jour.

Votre utilisation continue du Site après les modifications signifie votre acceptation de la nouvelle politique.

12. Contact et Réclamations

12.1 Questions sur la Confidentialité

Pour toute question concernant cette politique, contactez-nous :

Email : contact@vayasoul.fr

Téléphone : +41 76 533 95 19

Courrier : D.SIGN – Déborah Schwager, Chemin des Vidollets 67C, 1214 Vernier, Suisse

12.2 Déposer une Plainte

Pour les utilisateurs suisses :

• Contactez d'abord D.SIGN (contact@vayasoul.fr)

• Puis l'Autorité Cantonale de Protection des Données de Genève

Pour les utilisateurs UE :

• Contactez d'abord D.SIGN (contact@vayasoul.fr)

• Puis l'Autorité Nationale de Protection des Données de votre pays

• Exemple (France) : CNIL (https://www.cnil.fr)

13. Informations Supplémentaires

13.1 Profilage

Nous n'effectuons pas de profilage automatisé ou de prise de décision entièrement automatisée basée sur vos données personnelles.

13.2 Données Sensibles

Nous ne collectons pas intentionnellement de données sensibles (santé, religion, origine ethnique, etc.), sauf si nécessaire pour créer vos rapports personnalisés (ex : date de naissance pour numérologie).

Ces données sont traitées avec une protection renforcée et ne sont jamais partagées avec des tiers.

13.3 Droit à la Portabilité

Vous pouvez demander une copie de vos données dans un format structuré, couramment utilisé et lisible par machine (ex : CSV, JSON).

© 2026 VayaSoul

Tous droits réservés.

VayaSoul est une marque exploitée par D.SIGN – Déborah Schwager

Dernière mise à jour : janvier 2026

Politique de Confidentialité