Portée de la présente Politique 
La présente Politique de confidentialité est destinée à expliquer comment les données à caractère personnel des clients ou prospects (« clients/prospects », « vous », « votre/vos ») sont collectées et traitées par Manasana, entreprise unipersonnelle à responsabilité limitée dont le nom commercial est ĀYU YOGA SCHOOL le siège est situé 23 rue Julien Minos, 78730 Sainte-Mesme (« ĀYU YOGA SCHOOL », « nous », « notre » et « nos »).

Nous sommes conscients que l’un de nos actifs les plus précieux est la confiance que nous accordent nos prospects et nos clients. En conséquence, la protection et la confidentialité des données est un sujet critique pour nous, et nous faisons tout notre possible pour respecter les règles suivantes :

• Être transparents au sujet des données que nous collectons et de leur usage ;
• Ne jamais vendre, donner, partager, échanger, louer vos données à des fins promotionnelles;
• Vous donner le choix des messages que vous souhaitez recevoir ou non ;
• Vous donner la possibilité de mettre à jour ou de supprimer vos données ;
• Répondre à toutes les questions que vous pourriez avoir sur la protection de vos données à caractère personnel ;
• Mettre en œuvre les meilleurs pratiques pour la protection des données.

A ce titre, nous nous engageons à déployer nos meilleurs efforts pour nous conformer, dans le cadre de nos traitements de données à caractère personnel, à la législation de protection des données applicable, en ce compris le Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la Directive 95/46/CE (Règlement Général sur la Protection des Données) (le « RGPD ») et la Loi n° 78-17 modifiée du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (la « Législation de Protection des Données Applicable »).

Cette politique de confidentialité (la « Politique ») s’applique à tout traitement mis en œuvre par ĀYU YOGA SCHOOL de vos données à caractère personnel et celles de ses clients ou prospects en général.

Traitements réalisés par ĀYU YOGA SCHOOL

Source des données
Nous recueillons vos données à caractère personnel directement auprès de vous lorsque vous nous contactez par courrier électronique.
Vos données nous sont transmises par nos prestataires en charge de la gestion des plateformes d’inscription, à savoir Thinkific et Circle.
Nous pouvons également être amenés à recueillir vos données personnelles lorsque vous nous contactez directement sur notre site internet par le biais de notre formulaire de contact.  
Nous recueillons également des données lorsque vous vous connectez sur notre communauté Circle ou Thinkific et que vous échangez des informations avec les autres utilisateurs.
La plateforme Thinkific permet également le téléchargement de questionnaires et/ou de devoirs rendus. Nous pouvons être amenés à collecter des informations à cette occasion.

Destinataires
Seules les personnes habilitées au sein d’ĀYU YOGA SCHOOL peuvent accéder à vos données. Cependant, pour la réalisation de certaines de nos prestations nous pouvons être amenés à transmettre vos données à nos sous-traitants. Nos sous-traitants sont :

• OVH SAS pour l’hébergement de notre site internet ;
• Thinkific pour l’hébergement de notre plateforme dédiée à l’hébergement de nos formations ainsi que leur réservation et leur facturation ;
• Circle pour l’hébergement de la plateforme de notre communauté ;
• WordPress / DIVI pour l’édition et la maintenance de notre site internet ;
• STRIPE pour l’édition et la maintenance de notre système de paiement en ligne ;
• Paypal pour l’édition et la maintenance de notre système de paiement en ligne.  

Nous prenons les mesures adéquates pour veiller à ces transmissions soient réalisées conformément à la Législation de Protection des Données Applicable et en garantissant à vos données le niveau de protection nécessaire.

Ces mesures comprennent la signature d’un contrat de traitement des données qui impose à nos sous-traitants, entre autres, de ne traiter vos données à caractère personnel que sur nos instructions, de ne pas engager un sous-traitant de second rang sans notre accord, de prendre les mesures techniques et organisationnelles adéquates pour garantir la sécurité de vos données à caractère personnel, de garantir que les personnes autorisées à accéder aux données soient soumises à des obligations de confidentialité, de restituer et/ou détruire vos données à caractère personnel au terme de leur mission ou du contrat, de se soumettre à des audits et de nous fournir une assistance pour assurer le suivi de vos demandes quant à l’exercice de vos droits par rapport à vos données à caractère personnel.

Durée de conservation de vos données
La durée de conservation de vos données personnelles peut varier. Cette période est déterminée par divers critères incluant :

• les finalités pour lesquelles nous utilisons vos données : nous devrons les conserver aussi longtemps que nécessaire pour atteindre ces objectifs ; et
• les obligations légales – des lois ou des règlements peuvent fixer une période minimale de conservation de vos données personnelles.

De manière générale, nous conservons les données relatives à l’exécution de votre contrat pour une durée de 5 ans à compter du terme de ce dernier. Les données que nous utilisons pour réaliser des opérations de prospection commerciales sont sauvegardées pour une durée de 2 ans à compter du dernier contact que nous avons eu si vous êtes l’un de nos prospects. Si vous êtes l’un de nos clients, cette durée sera de 3 ans à compter du dernier contact que vous aurez eu avec nous.

De plus, les pièces justificatives servant à l’établissement de notre comptabilité seront conservées dans nos systèmes pour une durée de 10 ans.

Les données de connexion à votre profil sur notre blog sont conservées pendant 2 ans à compter de votre dernière connexion.

Si vous ne souhaitez plus que nous conservions vos informations, ou désirez que nous les mettions à jour, merci de nous contacter aux coordonnées indiquées dans la section « nous contacter ».

Transferts en dehors de l’espace économique européen
Pour l’utilisation de notre plateforme hébergeant nos formations et permettant la réservation, nous avons recours à Thinkific, société dont le siège est basé au Canada.

Le Canada est un pays dont le niveau de protection des données à caractère personnel a été reconnu comme adéquat par la Commission Européenne. Cela signifie qu’aucun encadrement supplémentaire n’est exigé par la réglementation.

Vous pouvez consulter la décision d’adéquation rendue par la Commission ici
Vous pouvez consulter la politique de confidentialité de Thinkific ici

Pour l’utilisation de notre plateforme permettant l’inscription à des formations ainsi que la participation à notre communauté, nous utilisons Circle, société dont le siège est basé aux Etats-Unis.

Les Etats-Unis est un pays dont le niveau de protection des données à caractère personne n’est pas reconnu comme équivalent par la Commission Européenne. Par conséquent, ce transfert est encadré par des clauses contractuelles types.

Vous pouvez consulter la politique de confidentialité de Circle ici

Vos droits concernant le traitement de vos données à caractère personnel
Conformément à la Législation de Protection des Données Applicable, vous disposez des droits d’accès, de rectification et d’effacement de vos données à caractère personnel, des droits de vous opposer ou de limiter le traitement de vos données à caractère personnel, du droit à la portabilité des données à caractère personnel et du droit de définir des directives relatives au sort de vos données à caractère personnel après votre mort.