Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel sur ce site web est :

Sergej Gamza

Easy Guitar School

28, Route d'Echternach

L-1453 Luxembourg

E-mail : info@easyguitar.lu

2. Informations générales

La protection de tes données à caractère personnel est importante pour nous. Nous traitons les données à caractère personnel exclusivement conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD » / « GDPR ») ainsi qu’aux dispositions luxembourgeoises applicables en matière de protection des données. L’autorité de contrôle compétente au Luxembourg est la Commission nationale pour la protection des données (CNPD).

Les données à caractère personnel désignent toute information se rapportant à une personne physique identifiée ou identifiable.

3. Traitement des données à caractère personnel lors de la visite du site web

Lors de l’accès à notre site web, des informations techniquement nécessaires sont automatiquement collectées. Cela comprend notamment l’adresse IP, la date et l’heure de l’accès, le type de navigateur, la version du navigateur, le système d’exploitation, l’URL de référence, les pages et fichiers consultés, les paramètres linguistiques ainsi que le statut d’accès et les messages d’erreur.

Ces données sont traitées afin de fournir techniquement le site web, de garantir la stabilité et la sécurité du système et de détecter les abus ou dysfonctionnements. Le traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD, car nous avons un intérêt légitime à proposer une offre en ligne sûre et fonctionnelle.

4. Prise de contact

Si tu nous contactes par e-mail, formulaire de contact, téléphone ou par tout autre moyen, nous traitons les données que tu nous communiques, notamment ton nom, ton adresse e-mail, ton numéro de téléphone, le contenu de ton message ainsi que toute autre information transmise volontairement.

Le traitement est effectué afin de traiter ta demande et de communiquer avec toi. La base juridique est l’article 6, paragraphe 1, point b) du RGPD lorsque ta demande concerne un contrat ou des mesures précontractuelles, et, dans les autres cas, l’article 6, paragraphe 1, point f) du RGPD.

5. Boutique en ligne, produits numériques et cours vidéo

Des produits numériques tels que des arrangements, partitions, fichiers PDF, téléchargements ainsi que des cours vidéo peuvent être achetés via notre site web. Dans le cadre de la commande, nous traitons notamment le prénom et le nom, l’adresse de facturation, l’adresse e-mail, les données de commande, les produits achetés, le statut du paiement ainsi que les données de facturation et de transaction.

Le traitement est effectué pour l’exécution du contrat, notamment pour le traitement de la commande, la fourniture de contenus numériques, l’activation des cours vidéo, la communication liée à l’achat et le traitement des demandes d’assistance technique. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Lorsque des obligations légales de conservation existent, le traitement est en outre fondé sur l’article 6, paragraphe 1, point c) du RGPD.

Si tu utilises des cours vidéo ou contenus numériques achetés via un espace protégé, nous traitons également les données d’accès nécessaires à cette fin, les informations relatives au mot de passe sous forme chiffrée ainsi que les données techniques d’utilisation, dans la mesure où elles sont nécessaires à la fourniture, à la stabilité et à la sécurité de l’accès. Ce traitement est fondé sur l’article 6, paragraphe 1, point b) du RGPD ainsi que sur l’article 6, paragraphe 1, point f) du RGPD.

6. Traitement des paiements via Stripe

Nous utilisons Stripe pour le traitement des paiements. À cette fin, les données à caractère personnel nécessaires au paiement sont transmises à Stripe et y sont traitées. Les données concrètement traitées par Stripe dépendent du mode de paiement choisi et du processus de paiement. Stripe met à disposition sa propre documentation relative à la protection des données ainsi qu’un accord de traitement des données.

Le traitement est effectué pour l’exécution du contrat et repose donc sur l’article 6, paragraphe 1, point b) du RGPD. Lorsque Stripe agit, dans certaines situations, en tant que responsable indépendant du traitement, les informations de confidentialité de Stripe s’appliquent également. Stripe indique en outre que des traitements internationaux de données peuvent avoir lieu dans le cadre de ses services ; à cet effet, Stripe fournit notamment un accord de traitement des données et des informations relatives au Data Privacy Framework.

7. Hébergement et stockage via Hostinger

Notre site web ainsi que les cours vidéo que nous proposons sont hébergés ou stockés chez Hostinger. Hostinger peut traiter des données à caractère personnel dans la mesure où cela est nécessaire pour l’hébergement, la mise à disposition technique, la sécurité du système, les sauvegardes et la maintenance. Hostinger fournit à cet effet une politique de confidentialité ainsi qu’un addendum relatif au traitement des données.

Le traitement est fondé sur l’article 6, paragraphe 1, point f) du RGPD. Lorsque Hostinger traite des données à caractère personnel pour notre compte, cela se fait dans le cadre d’un traitement sous-traité conformément à l’article 28 du RGPD.

8. Destinataires des données à caractère personnel

Les données à caractère personnel ne sont transmises à des tiers que dans la mesure où cela est nécessaire pour la mise à disposition du site web, l’exécution du contrat, le traitement des paiements, l’assistance technique ou en raison d’obligations légales. Les destinataires peuvent notamment être des prestataires d’hébergement, des prestataires de paiement, des prestataires informatiques, des conseillers fiscaux, des services de comptabilité, des autorités ou des tribunaux.

Une telle transmission n’a lieu que lorsqu’il existe une base juridique en matière de protection des données, notamment conformément à l’article 6, paragraphe 1, points b), c) ou f) du RGPD.

9. Cookies et technologies similaires

Notre site web peut utiliser des cookies et des technologies similaires. Les cookies techniquement nécessaires peuvent être utilisés dans la mesure où ils sont nécessaires au fonctionnement du site web, aux fonctions de sécurité, aux espaces de connexion, aux fonctions de panier d’achat ou à la fourniture de services expressément demandés par l’utilisateur.

Pour les cookies ou traceurs non nécessaires, notamment à des fins d’analyse, de statistiques, de marketing ou à des fins comparables, un consentement préalable est en principe requis selon les lignes directrices publiées par la CNPD. Une simple mention dans la politique de confidentialité ne suffit pas. Si de telles technologies sont utilisées, elles ne peuvent être activées qu’après l’obtention d’un consentement approprié via une bannière de cookies ou un outil de gestion du consentement.

10. Durée de conservation

Nous conservons les données à caractère personnel uniquement aussi longtemps que cela est nécessaire aux finalités respectives du traitement ou tant que des obligations légales de conservation existent. Le RGPD exige que des informations soient fournies sur la durée de conservation ou au moins sur les critères permettant de la déterminer.

Les données de journalisation du serveur ne sont conservées que pendant la durée techniquement nécessaire et requise pour des raisons de sécurité. Les demandes de contact sont conservées jusqu’à leur traitement final et au-delà uniquement dans la mesure où cela est nécessaire à des fins de preuve ou pour respecter des obligations légales. Les données contractuelles, de commande, de facturation et de paiement sont conservées conformément aux obligations légales de conservation en matière commerciale et fiscale. Les données d’accès aux comptes clients ou aux espaces de cours sont conservées jusqu’à la suppression du compte ou jusqu’à la disparition de la finalité, sauf si des obligations légales de conservation s’y opposent.

11. Transfert de données vers des pays tiers

Lorsque des données à caractère personnel sont traitées en dehors de l’Espace économique européen dans le cadre des prestataires de services utilisés, cela n’a lieu que dans le respect des exigences légales du RGPD. Les bases admissibles peuvent notamment être une décision d’adéquation de la Commission européenne ou des garanties appropriées telles que des clauses contractuelles types.

Pour Stripe, des informations officielles concernant les transferts internationaux de données, l’accord de traitement des données et le Data Privacy Framework sont disponibles. Pour Hostinger, le traitement concret des données doit être examiné sur la base des services respectivement utilisés et des documents contractuels.

12. Droits des personnes concernées

En vertu du RGPD, tu disposes notamment d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition au traitement ainsi que du droit de retirer à tout moment un consentement donné avec effet pour l’avenir. Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle en matière de protection des données. La CNPD est l’autorité de contrôle compétente au Luxembourg.

Pour exercer tes droits, tu peux nous contacter à tout moment à l’adresse info@easyguitar.lu.

13. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la modification non autorisée ou la divulgation non autorisée. Malgré tout le soin apporté, une protection complète lors de la transmission des données sur Internet ne peut pas être garantie dans tous les cas.

14. Liens externes

Notre site web peut contenir des liens vers des sites web externes. Les exploitants respectifs de ces sites web externes sont seuls responsables de leur contenu et de leurs pratiques en matière de protection des données. Merci de t’informer séparément auprès de ces sites sur le traitement des données à caractère personnel.

15. Contact

Pour toute question concernant la présente politique de confidentialité ou le traitement des données à caractère personnel, tu peux nous contacter à tout moment :

Easy Guitar School

28, Route d'Echternach

L-1453 Luxembourg

E-mail : info@easyguitar.lu