POLITIQUE DE CONFIDENTIALITÉ

Version en vigueur le 19 juillet 2026.

La présente Politique de confidentialité a pour objet d'informer toute personne naviguant sur le Site ou faisant appel aux Offres du Prestataire sur les modalités de collecte, d'utilisation, de conservation et de protection de ses données à caractère personnel.

Le Prestataire accorde une importance particulière au respect de la vie privée de ses utilisateurs et s'engage à traiter leurs données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des données (RGPD), à la loi Informatique et Libertés modifiée ainsi qu'à toute réglementation applicable.

La présente Politique de confidentialité complète les Conditions Générales de Vente, les Mentions légales et, le cas échéant, la Politique de cookies du Site.

En utilisant le Site ou en commandant une Offre, l'utilisateur reconnaît avoir pris connaissance de la présente Politique de confidentialité.

Le responsable du traitement des données à caractère personnel collectées dans le cadre de l'utilisation du Site et de la fourniture des Offres est :

Maison Leonis

Micro-entreprise
Siège social : 1 Place de France
SIRET : 10482865200016
Courriel : team@maisonleonis.com

Le responsable du traitement détermine les finalités et les moyens des traitements de données personnelles réalisés dans le cadre de son activité.

À ce jour, le Prestataire n'a pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas requise au regard de la réglementation applicable.

Pour toute question relative à la présente Politique de confidentialité ou pour exercer les droits prévus par la réglementation en vigueur, toute personne concernée peut contacter le Prestataire aux coordonnées indiquées ci-dessus.

Le Prestataire collecte uniquement les données personnelles nécessaires à la gestion de son activité et à la fourniture de ses Offres.

Selon les interactions avec le Site ou les Offres, les catégories de données susceptibles d'être collectées comprennent notamment :

• les données d'identification (nom, prénom) ;

• les coordonnées (adresse électronique, numéro de téléphone, adresse postale lorsque nécessaire) ;

• les informations de facturation et de paiement (à l'exclusion des données bancaires, qui sont traitées directement par les prestataires de paiement sécurisés) ;

• les informations communiquées dans le cadre des échanges avec le Prestataire (courriels, formulaires de contact, demandes d'assistance, questionnaires, etc.) ;

• les informations nécessaires à la réalisation des lectures astrologiques, notamment la date de naissance, l'heure de naissance, le lieu de naissance ainsi que toute autre information volontairement transmise par le Client dans le cadre de l'Offre ;

• les données relatives à l'utilisation du Site (adresse IP, type de navigateur, appareil utilisé, système d'exploitation, pages consultées, durée de navigation et autres données techniques), notamment par l'intermédiaire de cookies ou technologies similaires, lorsque cela est applicable.

Le Prestataire veille à ne collecter que les données strictement nécessaires aux finalités poursuivies et invite les utilisateurs à ne communiquer que les informations pertinentes à leur demande.

Les données personnelles sont collectées directement auprès des personnes concernées, notamment lors de la création d'un compte, de la passation d'une Commande, de l'inscription à une newsletter, du remplissage d'un formulaire, de la prise de rendez-vous, de la participation à une formation ou de tout échange avec le Prestataire.

Les données personnelles sont collectées et traitées uniquement pour des finalités déterminées, explicites et légitimes, conformément à la réglementation applicable.

Selon les circonstances, les données personnelles peuvent être traitées pour les finalités suivantes :

• répondre aux demandes de contact et assurer les échanges avec les utilisateurs ;

• gérer les Commandes, les paiements, la facturation et la relation client ;

• réaliser les lectures astrologiques ainsi que les autres Offres proposées par le Prestataire ;

• permettre l'accès à l'Espace membre, aux formations, aux produits numériques et aux autres contenus réservés aux Clients ;

• adresser les informations nécessaires au bon déroulement d'une Commande ou d'une Offre ;

• envoyer des newsletters, des informations commerciales ou des communications relatives aux Offres du Prestataire, lorsque la réglementation applicable le permet ;

• améliorer le fonctionnement, la sécurité et les performances du Site, mesurer son audience et prévenir les comportements frauduleux ;

• satisfaire aux obligations légales, comptables, fiscales et réglementaires auxquelles le Prestataire est soumis.

Les traitements de données personnelles reposent, selon les cas, sur l'une des bases légales suivantes :

• l'exécution d'un contrat ou de mesures précontractuelles prises à la demande de la personne concernée ;

• le respect d'une obligation légale incombant au Prestataire ;

• le consentement de la personne concernée, lorsque celui-ci est requis par la réglementation ;

• l'intérêt légitime du Prestataire, notamment pour assurer la sécurité du Site, améliorer ses services, prévenir la fraude ou gérer la relation avec ses utilisateurs, sous réserve de ne pas porter atteinte aux droits et libertés fondamentaux des personnes concernées.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans que ce retrait n'affecte la licéité des traitements réalisés avant son retrait.

Le Prestataire s'engage à ne traiter les données personnelles que pour les finalités décrites dans la présente Politique de confidentialité et à ne pas les utiliser à des fins incompatibles avec celles-ci.

Les données personnelles collectées sont destinées exclusivement au Prestataire ainsi qu'aux personnes dûment habilitées à les traiter dans le cadre de leurs fonctions.

Afin d'assurer le bon fonctionnement de son activité, le Prestataire peut être amené à communiquer certaines données personnelles à des prestataires agissant pour son compte, dans la stricte limite de ce qui est nécessaire à l'exécution de leurs missions. Ces prestataires peuvent notamment intervenir pour :

• le traitement des paiements ;

• l'hébergement du Site et des données ;

• la gestion des prises de rendez-vous ;

• l'envoi de courriers électroniques et de newsletters ;

• l'hébergement des formations, espaces membres ou produits numériques ;

• les outils d'analyse d'audience, de sécurité ou de maintenance du Site ;

• la comptabilité ou l'assistance administrative.

Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et sont contractuellement tenus de garantir la confidentialité et la sécurité des données personnelles qui leur sont confiées.

Le Prestataire ne vend, ne loue et ne cède jamais les données personnelles des utilisateurs à des tiers à des fins commerciales.

Les données personnelles pourront toutefois être communiquées lorsque la loi l'exige, lorsqu'une autorité administrative ou judiciaire compétente en fait la demande, ou lorsque cette communication est nécessaire à la protection des droits, des intérêts ou de la sécurité du Prestataire ou de toute autre personne.

Le Prestataire conserve les données personnelles uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, sous réserve des durées de conservation imposées par la législation applicable.

À ce titre :

• les données relatives aux prospects sont conservées pendant une durée n'excédant pas trois (3) ans à compter du dernier contact émanant de la personne concernée, sauf obligation légale contraire ;

• les données relatives aux Clients sont conservées pendant toute la durée de la relation contractuelle, puis pendant les durées nécessaires au respect des obligations comptables, fiscales, légales ou à la défense des droits du Prestataire ;

• les factures et pièces comptables sont conservées pendant la durée prévue par la réglementation en vigueur ;

• les données utilisées à des fins de prospection commerciale sont conservées conformément aux dispositions légales applicables ou jusqu'au retrait du consentement ou à l'exercice du droit d'opposition de la personne concernée ;

• les cookies et autres traceurs sont conservés selon les durées précisées dans la Politique de cookies.

À l'issue des durées de conservation applicables, les données personnelles sont supprimées, anonymisées ou archivées lorsque leur conservation est imposée par la loi ou nécessaire à l'exercice ou à la défense des droits du Prestataire.

Conformément à la réglementation applicable en matière de protection des données personnelles, toute personne concernée dispose des droits suivants :

• le droit d'obtenir la confirmation que des données personnelles la concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, d'y accéder ;

• le droit de demander la rectification des données personnelles inexactes ou incomplètes ;

• le droit de demander l'effacement de ses données personnelles dans les cas prévus par la réglementation ;

• le droit d'obtenir la limitation du traitement de ses données personnelles dans les conditions prévues par la loi ;

• le droit de s'opposer, pour des motifs tenant à sa situation particulière ou lorsque la réglementation le permet, à certains traitements de ses données personnelles ;

• le droit à la portabilité des données personnelles lorsque ce droit est applicable ;

• le droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci, sans que ce retrait n'affecte la licéité des traitements réalisés antérieurement ;

• le droit de définir des directives relatives au sort de ses données personnelles après son décès, conformément à la réglementation applicable.

Ces droits peuvent être exercés à tout moment en adressant une demande au Prestataire aux coordonnées indiquées dans la présente Politique de confidentialité.

Afin de protéger la confidentialité des données personnelles, le Prestataire pourra demander toute information ou tout justificatif permettant de vérifier l'identité de la personne exerçant ses droits, lorsque cela est nécessaire.

Le Prestataire s'engage à répondre aux demandes dans les délais prévus par la réglementation applicable.

En cas de désaccord sur le traitement de ses données personnelles, la personne concernée dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la Commission Nationale de l'Informatique et des Libertés (CNIL) en France.

Le Prestataire met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques présentés par les traitements de données personnelles.

Ces mesures ont notamment pour objectif de protéger les données personnelles contre toute destruction, perte, altération, divulgation non autorisée, accès illicite ou tout autre traitement non autorisé.

Le Prestataire veille à ce que les personnes autorisées à accéder aux données personnelles soient soumises à une obligation de confidentialité et n'accèdent qu'aux seules informations strictement nécessaires à l'exercice de leurs missions.

Bien que le Prestataire mette en œuvre toutes les mesures raisonnables destinées à assurer la sécurité des données personnelles, aucun système de transmission ou de stockage électronique ne peut garantir une sécurité absolue. En conséquence, le Prestataire ne peut garantir une protection totale contre tout risque de violation de données indépendant de sa volonté.

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, le Prestataire agira conformément aux obligations prévues par la réglementation applicable, notamment en procédant, lorsque cela est requis, aux notifications auprès des autorités compétentes et des personnes concernées.

Dans le cadre de l'utilisation de certains outils ou prestataires techniques, certaines données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace économique européen.

Lorsque de tels transferts ont lieu, le Prestataire veille à ce qu'ils soient réalisés conformément à la réglementation applicable et qu'ils bénéficient d'un niveau de protection approprié.

Ces garanties peuvent notamment résulter :

• d'une décision d'adéquation adoptée par la Commission européenne ;

• de clauses contractuelles types approuvées par la Commission européenne ;

• ou de tout autre mécanisme reconnu par la réglementation applicable permettant d'assurer un niveau de protection adéquat des données personnelles.

Le Prestataire sélectionne avec soin ses prestataires et s'assure, dans la mesure du possible, qu'ils présentent des garanties suffisantes en matière de protection des données personnelles.

Toute personne concernée peut obtenir davantage d'informations sur les éventuels transferts de données en contactant le Prestataire aux coordonnées indiquées dans la présente Politique de confidentialité.