Qui est responsable de vos données
Le responsable du traitement de vos données est l’éditeur du site Onde, Nicolas Pringarbe, entrepreneur individuel (coordonnées sur la page « Mentions légales »). Pour toute question sur vos données : [email protected].
Les données que nous collectons
- Votre adresse e-mail, transmise au moment du paiement. Elle identifie votre compte et sert à vous envoyer vos liens de connexion.
- Votre prénom, s’il est indiqué lors du paiement ou dans « Mon compte ».
- Vos achats : les séances, programmes ou l’accès complet que vous possédez, leur date, leur état (actif, expiré, remboursé) et les références de paiement de Stripe.
- Votre progression d’écoute : l’endroit où vous vous êtes arrêté dans chaque séance, et les séances écoutées jusqu’au bout.
- La preuve de vos accords au moment de l’achat : les textes que vous avez acceptés dans la fenêtre « Avant de payer », leur date et leur heure, la version des conditions de vente, l’achat concerné, la référence de paiement et l’adresse IP utilisée.
- Les jetons de connexion à usage unique : pour vérifier un lien, seule une empreinte du jeton est conservée. Une fois l’e-mail remis au service d’envoi, son contenu n’est pas gardé. Chaque lien expire après une courte durée et ne sert qu’une fois.
- Votre adresse IP, associée aux demandes de lien de connexion et aux ouvertures de la fenêtre de paiement, pour limiter les abus.
- Votre choix de recevoir ou non nos e-mails de conseils et d’offres.
- Vos messages, si vous nous écrivez.
Vos coordonnées bancaires sont saisies directement chez Stripe : Onde ne les reçoit pas et ne les stocke pas.
Vos achats et votre santé
Nous ne vous posons aucune question sur votre santé. Mais le titre d’une séance ou d’un programme que vous achetez, par exemple sur le tabac, les acouphènes ou la ménopause, peut laisser deviner un sujet lié à votre santé. La loi protège ces informations plus fortement (article 9 du RGPD).
C’est pourquoi la fenêtre « Avant de payer » vous demande votre accord explicite pour que nous enregistrions vos achats et votre progression d’écoute. Ils servent uniquement à vous donner accès à vos séances et à reprendre l’écoute là où vous l’avez laissée. Ils ne sont jamais vendus, ni utilisés pour de la publicité, et nos e-mails d’offres ne vous proposent que des contenus proches de ceux que vous avez déjà achetés.
Vous pouvez retirer cet accord à tout moment en supprimant votre compte depuis « Mon compte » : vos achats et votre progression sont alors effacés, et les séances achetées ne peuvent plus être écoutées.
Pourquoi nous les utilisons
| Ce que nous faisons | Sur quelle base |
|---|---|
| Vous donner accès à vos séances et reprendre l’écoute là où vous l’avez laissée | L’exécution du contrat, et votre accord explicite donné avant le paiement pour les achats et l’écoute qui peuvent révéler un sujet lié à votre santé |
| Vous connecter sans mot de passe, par un lien envoyé par e-mail | L’exécution du contrat |
| Vous confirmer votre commande et vos accords par e-mail, avec les conditions de vente | Nos obligations légales (Code de la consommation) |
| Garder la preuve de vos accords au moment de l’achat | Notre intérêt légitime à pouvoir prouver, en cas de litige, que nous avons respecté vos droits |
| Résilier votre accès complet en ligne et vous le confirmer | Nos obligations légales (Code de la consommation) |
| Limiter les abus et protéger le site (nombre de demandes de lien et de paiements, adresse IP) | Notre intérêt légitime à sécuriser le service |
| Vous accompagner après l’achat (conseils d’écoute) et vous proposer des offres réservées aux clients, pour des contenus proches de ceux que vous avez achetés | Notre intérêt légitime, dans le cadre prévu pour les clients par l’article L34-5 du Code des postes et des communications électroniques |
| Vous répondre quand vous nous écrivez | Notre intérêt légitime à répondre à vos demandes |
Vous pouvez refuser les e-mails de conseils et d’offres dès l’achat, en cochant la case prévue dans la fenêtre « Avant de payer », puis à tout moment : chaque e-mail contient un lien de désinscription en un clic, et un interrupteur vous attend dans « Mon compte ». Les e-mails nécessaires à votre accès, comme les liens de connexion ou la confirmation de commande, continuent d’arriver.
Les pièces comptables et justificatifs de paiement sont conservés dix ans conformément aux obligations comptables et fiscales françaises (article L123-22 du Code de commerce), et les opérations de paiement sont conservées par Stripe selon ses propres obligations réglementaires.
Combien de temps nous les gardons
- Compte, achats et progression d’écoute : conservés tant que votre compte est utilisé, et supprimés au bout de trois ans sans connexion (ou immédiatement si vous supprimez votre compte depuis « Mon compte »).
- Preuve de vos accords au moment de l’achat : cinq ans après l’achat, durée pendant laquelle un litige sur la vente reste possible. Si vous supprimez votre compte, elle n’y est plus rattachée et ne sert plus qu’à cette preuve.
- Pièces justificatives comptables et fiscales : dix ans à compter de la clôture de l’exercice comptable.
- Jetons de connexion et adresses IP associées : conservés trente jours au maximum.
- Données utilisées pour les e-mails de conseils et d’offres : jusqu’à votre désinscription, ou trois ans après votre dernier achat ou contact.
- Vos messages : le temps de répondre à votre demande, puis trois ans au plus.
Qui y a accès
Seule l’équipe Onde a accès à votre compte, pour vous répondre ou rétablir un accès. Nous ne vendons pas vos données. Elles sont confiées aux prestataires suivants, pour le seul fonctionnement du service :
- Cloudflare (Cloudflare, Inc., États-Unis, serveurs européens) : hébergement du site, base de données des comptes, stockage des fichiers audio, et acheminement des messages envoyés à [email protected] ;
- Stripe (Stripe Payments Europe, Limited, Irlande, et Stripe, Inc., États-Unis) : encaissement sécurisé des paiements, gestion de l’abonnement annuel et prévention de la fraude, selon la politique de confidentialité de Stripe ;
- Resend (Plus Five Five, Inc., serveurs d’envoi situés en Irlande, Union européenne) : envoi des e-mails de connexion, d’accès et de confirmation ;
- Google (Google LLC, États-Unis) : messagerie où nous lisons et conservons les messages que vous nous envoyez.
Lorsque des prestataires sont établis aux États-Unis, les transferts de données sont encadrés par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE-États-Unis (Data Privacy Framework).
Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à en limiter l’utilisation, à vous opposer à leur utilisation ou à les recevoir dans un format réutilisable. Vous pouvez retirer à tout moment l’accord que vous avez donné, sans que cela remette en cause ce qui a été fait avant. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez-nous à [email protected] : nous vous répondons dans un délai d’un mois.
Vous pouvez supprimer votre compte vous-même depuis « Mon compte ». Avant de confirmer, l’écran vous indique ce qui disparaît (vos accès, votre progression, vos séances achetées) et ce qui reste (les justificatifs comptables et les références de paiement conservés par Stripe et l’éditeur pour leurs obligations légales, ainsi que la preuve de vos accords, détachée de votre compte). La suppression arrête aussi le renouvellement de l’accès complet. Votre adresse est aussi retirée des journaux techniques du site (demandes de connexion, e-mails envoyés, confirmations de paiement).
Cookies
Le site n’utilise que des cookies strictement nécessaires à son fonctionnement, qui ne demandent donc pas votre accord :
- onde_s, le cookie de session : déposé quand vous vous connectez, il vous garde connecté à votre espace d’écoute pendant 90 jours ;
- onde_claim, pendant un paiement : il permet d’ouvrir votre séance sur l’appareil qui a payé, puis disparaît (2 heures au plus) ;
- onde_relance, après une demande de lien de connexion : il permet de renvoyer le lien sans retaper votre adresse (24 heures). Il ne contient pas votre adresse, seulement l’identifiant de la demande.
Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience à ce jour. Si cela change, cette page sera mise à jour, et votre accord vous sera demandé avant tout dépôt lorsque la loi l’exige.
Pendant le paiement, la page sécurisée de Stripe peut déposer ses propres cookies, nécessaires à l’opération de paiement et à la prévention de la fraude. Ils relèvent de la politique de confidentialité de Stripe.
Le lecteur garde aussi dans votre navigateur votre choix d’afficher ou non le cercle qui respire, et la voix que vous préférez.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr.
Mise à jour du 26 octobre 2026.