POLITIQUE DE CONFIDENTIALITÉ

Cora Marchand EI

333 rue des Allobroges, 74460 Marnaz, France

SIRET : 82770875100025

TVA : FR 82827708751

Site : coramarchand.fr / Contact : contact@coramarchand.fr

Webflow, Inc.

398 11th Street, 2nd Floor

San Francisco, CA 94103

États-Unis

Site : webflow.com

Pour toute question sur cette politique, écrivez à l’adresse de contact ci-dessus.

Elle s’applique au site coramarchand.fr, aux pages d’inscription aux ateliers gratuits, à la lettre d’information, à l’appel de sélection et aux programmes en lignes, aux séances en visioconférence, capsules vidéo, pratiques audio, carnet de bord et groupe de discussion privé.

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins de prospection. Aucune décision vous concernant n’est prise de façon automatisée : l’admission au programme est décidée par Cora Marchand après un entretien.

Inscription aux ateliers gratuits. Pour vous inscrire aux ateliers gratuits, votre prénom et votre adresse e-mail sont collectés, avec votre consentement, afin de vous envoyer le lien de connexion, les rappels et le replay. Ils sont conservés trois mois après l'atelier, sauf si vous vous êtes inscrite à la lettre d'information.

La liste constituée avant le 15 octobre 2026. Les prénoms, noms le cas échéant et adresses e-mail des 133 contacts rassemblés avant cette date font l'objet d'une campagne de confirmation, décrite ci-dessous. Sans confirmation de votre part, votre adresse est supprimée au plus tard le 31 décembre 2026.

Si vous demandez à ne plus être contactée. Votre adresse e-mail est conservée trois ans dans une liste interne, à seule fin de garantir que vous ne serez pas recontactée par erreur. Cette conservation repose sur l'intérêt légitime à respecter durablement votre opposition ; aucun message ne vous est envoyé depuis cette liste.

La lettre d'information. Envoyée environ toutes les trois semaines avec votre consentement, elle suppose votre prénom, votre adresse e-mail et les données de diffusion associées — ouvertures et clics. Ces données sont conservées jusqu'au retrait de votre consentement, et au plus trois ans sans contact actif de votre part.

L'appel de sélection de vingt minutes. Sont conservés vos coordonnées, des notes brèves et le résultat de la vérification des critères de sécurité, sans aucun détail sur votre santé. Cette collecte relève des mesures précontractuelles prises à votre demande. Si votre candidature n'est pas retenue, ces notes sont supprimées sous trois mois ; sinon, elles le sont trois mois après la fin du programme.

L'exécution du programme. Votre identité, votre adresse e-mail, votre numéro de téléphone, vos identifiants d'accès, vos réponses à la partie A du questionnaire d'entrée — attentes, disponibilités — et votre participation aux séances sont traités pour exécuter le contrat qui nous lie. Ils sont conservés pendant la durée du programme, puis trois ans.

Le questionnaire d'entrée, partie B données de santé. Votre rapport à l'alimentation, votre historique de régimes, votre état de santé général, un éventuel trouble diagnostiqué, un suivi en cours et le type de professionnel qui l'assure ne sont traités qu'avec votre consentement explicite, au sens de l'article 9.2.a du RGPD. Ces réponses sont supprimées au plus tard le 27 juillet 2027, ou dans les trente jours si vous retirez votre accord. Les conditions détaillées figurent ci-dessous.

L'enregistrement des séances et des ateliers. Votre image, votre voix, votre nom d'affichage et vos propos sont enregistrés pour permettre le replay, sur la base de l'exécution du contrat — et de votre consentement pour l'activation de votre caméra et de votre micro. Les enregistrements sont supprimés dans les trois mois qui suivent la fin de l'accès aux contenus.

Le paiement. Vos données de carte bancaire sont traitées par Stripe seul, pour exécuter le contrat. Elles ne sont ni vues ni conservées par Cora Marchand EI.

La facturation. Votre identité, votre adresse, les montants et les règlements sont conservés dix ans, comme l'impose l'article L. 123-22 du Code de commerce.

La mesure d'audience du site. Les pages consultées et les données de navigation servent à comprendre la fréquentation du site, pendant quatorze mois. Cette mesure repose sur votre consentement.

La publicité Meta. À partir du 16 octobre 2026, et avec votre consentement, des identifiants publicitaires et des événements de conversion permettent de mesurer les inscriptions issues des publicités. Ces traceurs ont une durée de vie de treize mois.

Vos messages et vos demandes. Vos coordonnées et le contenu de vos messages sont conservés douze mois, sur le fondement de l'intérêt légitime à assurer le suivi des échanges. Les demandes d'exercice de vos droits le sont cinq ans, afin de pouvoir démontrer qu'elles ont été traitées.

3.1 La liste constituée avant le 15 octobre 2026
133 contacts ont été recueillis en salon ou à l’occasion de propositions d’accompagnement sans suite. En octobre 2026, un message unique leur est adressé : il rappelle l’origine du contact et demande une confirmation active. Sans confirmation, plus aucun message n’est envoyé et l’adresse est supprimée au plus tard le 31 décembre 2026.

3.2 Le questionnaire d’entrée et les données de santé
Après votre paiement, un questionnaire vous est adressé. Sa partie A est pratique et ne comporte aucune question de santé. Sa partie B porte sur votre rapport à l’alimentation, votre historique de régimes, votre état de santé général, un éventuel trouble diagnostiqué et un suivi en cours, pour ce suivi, seul le type de professionnel est demandé, jamais son nom.

Les réponses à la partie B sont des données de santé, dont le traitement est interdit par principe (article 9 du RGPD) et n’est possible qu’avec votre consentement explicite. Ce consentement est recueilli par une case dédiée, non pré-cochée, distincte de l’acceptation des conditions générales de vente.
• Répondre est facultatif : vous pouvez suivre le programme sans répondre, ou ne répondre qu’en partie, sans aucune conséquence sur votre participation, sur le prix ou sur la qualité de l’accompagnement.
• Vous pouvez retirer votre accord à tout moment, sans vous justifier ; vos réponses sont alors supprimées dans les trente jours.
• Ces réponses servent uniquement à adapter le contenu et le rythme de l’accompagnement et, le cas échéant, à vous orienter vers un professionnel de santé. Aucun diagnostic n’en est tiré.
• Cora Marchand seule y a accès. Elles ne sont jamais partagées, ne transitent ni par le groupe de discussion ni par une messagerie ordinaire, et sont conservées dans un fichier protégé par mot de passe, hébergé dans l’Union européenne. Elles ne font l’objet d’aucun transfert hors de l’Union européenne.

Pendant l’appel de sélection, quelques questions orales permettent de vérifier que le programme est adapté à votre situation. Seul le résultat de cette vérification est noté, jamais le détail de ce que vous exposez.

3.3 L’enregistrement des séances et des ateliers
Les séances du programme et les deux gratuits sont enregistrés, afin d’être mis à disposition des personnes empêchées. Vous en êtes informée avant le début de l’enregistrement. Vous pouvez à tout moment couper votre caméra et votre micro, modifier votre nom d’affichage ou demander le retrait d’un passage vous concernant. Les enregistrements sont accessibles aux seules participantes concernées ; ils ne sont ni publiés, ni utilisés à des fins promotionnelles.

Les champs obligatoires sont signalés sur chaque formulaire : sans adresse e-mail, aucun lien de connexion ne peut vous être envoyé ; sans numéro de téléphone, l’accès au groupe de discussion est impossible.

Sont toujours facultatifs : l’inscription à la lettre d’information, les réponses à la partie B du questionnaire, l’activation de votre caméra et de votre micro, et l’adhésion au groupe de discussion. Ne pas fournir une donnée facultative n’a aucune conséquence sur votre participation ni sur son prix.

Vos données ne sont communiquées qu’aux prestataires nécessaires au fonctionnement du service, qui agissent sur instruction de Cora Marchand EI dans le cadre d’un contrat conforme à l’article 28 du RGPD :

• Systeme.io : pages, formulaires, e-mails, hébergement des vidéos et des audios, tunnel de paiement;
• Stripe : paiement par carte ;
• Google : visioconférence des séances (Meet), stockage des enregistrements et des documents (Drive) ; mesure d'audience du site (Google Analytics), uniquement après votre consentement ;
• Meta (WhatsApp) : groupe de discussion privé, pendant la durée du programme ;
• Meta (pixel publicitaire) : mesure des inscriptions issues des publicités, à partir du 16 octobre 2026 ; sur ce traitement, Meta et Cora Marchand EI peuvent être responsables conjoints au sens de l’article 26 du RGPD ;
• Webflow, hébergeur du site coramarchand.fr et des données saisies dans ses formulaires, et, le cas échéant, le cabinet comptable : Oxalis, 57 rue de l’avenir, 74130 Vougy, site : oxalis-experts.fr

Vos données peuvent en outre être communiquées aux autorités administratives et judiciaires lorsqu’une obligation légale l’impose.
‍Transferts hors Union européenne. Webflow, Stripe, Google et Meta sont susceptibles de traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au titre du cadre de protection des données UE–États-Unis. Une copie de ces garanties peut vous être communiquée sur demande. Systeme.io est établi dans l’Union européenne.

Le groupe WhatsApp. Son usage est facultatif et suppose que votre numéro de téléphone soit visible des autres participantes. Meta traite par ailleurs, pour son propre compte, des données techniques sur lesquelles Cora Marchand EI n’a pas la maîtrise. Si vous préférez ne pas y adhérer, les informations vous sont transmises par courrier électronique.

Un traceur qui n’est pas strictement nécessaire au fonctionnement du site ne peut être déposé qu’après votre consentement (article 82 de la loi du 6 janvier 1978). Un bandeau s’affiche donc lors de votre première visite : refuser y est aussi simple qu’accepter, votre choix est conservé six mois, et il peut être modifié à tout moment par le lien « Gérer mes cookies » en bas de page.

Aucun traceur non essentiel n’est déposé, et le pixel Meta n’est pas déclenché, tant que vous n’avez pas consenti.

Trois familles de traceurs sont susceptibles d'être utilisées.
‍Les traceurs de fonctionnement, déposés par Webflow et par Systeme.io, permettent l'affichage des pages, la sécurité du site et la mémorisation de votre choix en matière de cookies. Strictement nécessaires au service que vous demandez, ils ne requièrent pas votre consentement. Leur durée de vie va de la simple session à six mois.
‍La mesure d'audience, assurée par Google Analytics, sert à comprendre la fréquentation du site et l'origine des visites. Elle n'est déclenchée qu'après votre consentement. Ces traceurs sont conservés treize mois.
‍Le pixel Meta mesure les inscriptions issues des publicités et permet de constituer des audiences publicitaires.
‍Il requiert votre consentement et n'est pas déclenché sans lui. Sa durée de vie est de treize mois.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem (article 85 de la loi du 6 janvier 1978).

Deux précisions : l’opposition à la prospection commerciale est absolue et prend effet immédiatement ; à l’inverse, les factures ne peuvent pas être effacées avant l’expiration du délai légal de dix ans.

Pour les exercer, écrivez à contact@coramarchand.fr ou à Cora Marchand EI, 333 rue des Allobroges, 74460 Marnaz. Indiquez le droit concerné et l’adresse e-mail utilisée lors de votre inscription.
Une réponse vous est adressée dans un délai d’un mois, prolongeable de deux mois si la demande est complexe; vous en êtes alors informée. L’exercice de vos droits est gratuit.Si la réponse ne vous satisfait pas, vous pouvez saisir directement la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Le site et les pages d’inscription fonctionnent en HTTPS. L’accès aux outils utilisés est protégé par des mots de passe distincts et l’authentification à deux facteurs partout où elle est proposée. Les réponses au questionnaire d’entrée sont conservées dans un fichier séparé, protégé par mot de passe, auquel Cora Marchand seule a accès. Les données de carte bancaire ne lui sont jamais accessibles : elles sont traitées par Stripe, certifié PCI-DSS. Les listes et les accès sont revus périodiquement, et les données dont la durée est échue sont supprimées.

Ces mesures correspondent à ce qu’une entreprise individuelle peut raisonnablement mettre en œuvre ; aucune transmission sur internet n’est totalement infaillible. En cas de violation de données présentant un risque élevé pour vos droits, vous en seriez informée dans les meilleurs délais et la CNIL serait notifiée sous soixante-douze heures.

Le programme et les ateliers s’adressent exclusivement à des personnes majeures. Aucune donnée n’est collectée sciemment auprès d’une personne de moins de dix-huit ans.

La version applicable est celle publiée sur coramarchand.fr, dont la date de mise à jour figure en tête. En cas de modification substantielle (nouvelle finalité, nouveau destinataire, durée de conservation allongée), les personnes inscrites en sont informées par courrier électronique avant son entrée en vigueur, et un nouveau consentement est recueilli lorsque le traitement repose sur le consentement.

Conception et réalisation du site : Flavie Gourdet - UX/UI designer - Directrice Artistique

Photographies : Alexandra Cerdeiral

Dernière mise à jour : 2 octobre 2026