Dernière mise à jour : 8 octobre 2026.
Cette politique explique comment nous traitons vos données personnelles lorsque vous utilisez le site www.methode-hugo-tronche.com (le « Site »), que vous nous contactez, que vous créez un compte ou que vous passez commande sur la boutique. Elle est établie en application du règlement (UE) 2016/679 du 27 avril 2016 (règlement général sur la protection des données, « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.
1. Responsable du traitement
Le responsable du traitement est Association Méthode Hugo Tronche, Association régie par la loi du 1er juillet 1901, dont l’adresse postale est Dojo des Pies, 8 rue des Pies, 38360 Sassenage, exploitant la Méthode Hugo Tronche (« nous »).
Pour toute question relative à vos données : hugo.tronche@sfr.fr ou par courrier à l’adresse ci-dessus.
2. Données que nous traitons
- Données d’identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresses de facturation et de livraison.
- Données de commande : produits commandés, tailles, montants, mode de livraison, mode de paiement, historique des commandes, demandes de rétractation, réclamations.
- Données de paiement : référence de la transaction et statut du paiement. Le paiement se fait par carte bancaire : les numéros de carte sont saisis directement chez notre prestataire de paiement Stripe ; nous n’y avons jamais accès.
- Données du compte client : identifiant, adresse e-mail, mot de passe (conservé sous une forme hachée, illisible pour nous).
- Messages envoyés par le formulaire de contact : nom, adresse e-mail, téléphone s’il est indiqué, objet et contenu du message.
- Données de navigation, uniquement dans les conditions décrites aux sections 3 et 8 : identifiants de cookies, pages consultées, actions sur le Site (consultation d’un produit, ajout au panier, commande, envoi du formulaire), informations techniques sur le navigateur et l’appareil.
Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas traiter votre demande ou votre commande.
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale (article 6 du RGPD) | Durée de conservation |
|---|---|---|
| Répondre à vos messages et demandes (formulaire de contact, e-mail) | Mesures précontractuelles prises à votre demande (6.1.b) lorsque votre message porte sur un cours, un stage ou une commande ; sinon, notre intérêt légitime à répondre aux messages reçus (6.1.f) | 3 ans à compter du dernier contact de votre part |
| Gérer les commandes : paiement, préparation, livraison, service client, rétractation, garanties légales | Exécution du contrat (6.1.b) | Durée de la relation commerciale, puis archivage dans les limites indiquées ci-dessous |
| Tenir la comptabilité et conserver les pièces justificatives | Obligation légale (6.1.c) | 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce) |
| Conserver le contrat pour les commandes d’un montant égal ou supérieur à 120 euros | Obligation légale (6.1.c) | 10 ans (articles L213-1 et D213-2 du Code de la consommation) |
| Conserver la preuve d’une commande en cas de litige | Intérêt légitime à se défendre en justice (6.1.f) | Durée de la prescription applicable, en principe 5 ans (article 2224 du Code civil) |
| Gérer le compte client | Exécution du contrat relatif au compte (6.1.b) | Jusqu’à la suppression du compte ; un compte inactif pendant 3 ans est supprimé |
| Vous envoyer, le cas échéant, des informations sur nos produits, cours et stages par e-mail, si vous êtes client | Intérêt légitime (6.1.f), pour des produits ou services analogues à ceux que vous avez achetés, avec la possibilité de vous y opposer lors de la collecte et dans chaque message (article L34-5 du Code des postes et des communications électroniques) | Durée de la relation commerciale, puis 3 ans après votre dernier achat ou votre dernier contact |
| Vous envoyer, le cas échéant, des informations commerciales par e-mail si vous n’êtes pas client (prospect) | Consentement (6.1.a) | 3 ans à compter de votre dernier contact, ou jusqu’au retrait de votre consentement |
| Mesurer l’audience du Site (Google Analytics 4, via Site Kit) | Consentement (6.1.a et article 82 de la loi du 6 janvier 1978) | Cookies : 13 mois au maximum. |
| Mesurer l’efficacité de nos publicités et vous proposer des publicités adaptées (pixel Meta et API Conversions de Meta, Google Ads, attribution de l’origine des commandes) | Consentement (6.1.a et article 82 de la loi du 6 janvier 1978) | Cookies : 13 mois au maximum |
| Afficher les vidéos Instagram et YouTube intégrées au Site | Consentement (6.1.a et article 82 de la loi du 6 janvier 1978) | Cookies : 13 mois au maximum |
| Protéger le formulaire de contact contre le spam et les abus (Google reCAPTCHA v3, sur la page Contact uniquement) | Intérêt légitime à sécuriser le Site (6.1.f) | Données traitées par Google selon ses propres règles de conservation |
| Répondre à vos demandes d’exercice de droits | Obligation légale (6.1.c) | Durée nécessaire au traitement de la demande, puis archivage pendant la durée de prescription applicable |
Lorsque la durée de conservation expire, les données sont supprimées ou rendues anonymes.
4. Destinataires et sous-traitants
Vos données sont destinées aux personnes habilitées de la Méthode Hugo Tronche. Elles sont aussi transmises, pour ce qui les concerne, aux prestataires suivants :
| Prestataire | Rôle | Localisation et garanties |
|---|---|---|
| Hostinger International Ltd | Hébergement du Site et de ses données (commandes, comptes, messages du formulaire) | Société établie à Chypre. |
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte bancaire et prévention de la fraude | Irlande. Stripe agit aussi en tant que responsable de traitement pour ses propres obligations légales et la lutte contre la fraude. Transferts possibles vers les États-Unis : voir la section 5 |
| La Poste | Acheminement et suivi des colis | France |
| Google Ireland Limited | Mesure d’audience (Google Analytics), publicité (Google Ads), sécurité du formulaire (reCAPTCHA), vidéos YouTube intégrées | Irlande ; transferts vers les États-Unis : voir la section 5 |
| Meta Platforms Ireland Limited | Mesure et ciblage publicitaires (pixel Meta et API Conversions), publications Instagram intégrées | Irlande ; transferts vers les États-Unis : voir la section 5 |
Pour le pixel Meta, nous sommes responsables conjoints avec Meta de la collecte et de la transmission des données à Meta (Cour de justice de l’Union européenne, 29 juillet 2019, Fashion ID, affaire C-40/17). Meta et Google traitent ensuite ces données pour leurs propres finalités, sous leur seule responsabilité, selon leurs politiques de confidentialité.
Lorsque vous avez accepté les traceurs publicitaires, certaines de vos actions sur le Site (consultation d’un produit, ajout au panier, commande, envoi du formulaire de contact) sont aussi transmises à Meta depuis notre serveur, par l’API Conversions. Ces envois peuvent comprendre votre adresse e-mail et votre numéro de téléphone sous une forme hachée, c’est-à-dire transformée de manière irréversible avant l’envoi. Aucun envoi n’a lieu si vous refusez ces traceurs.
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige. Nous ne vendons pas vos données.
5. Transferts hors de l’Union européenne
Certains prestataires (Google, Meta, Stripe) peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis (Data Privacy Framework), pour les sociétés américaines certifiées, et par les clauses contractuelles types adoptées par la Commission européenne (décision d’exécution (UE) 2021/914 du 4 juin 2021).
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), mots de passe conservés sous une forme hachée, accès restreint aux seules personnes habilitées, paiement délégué à un prestataire certifié.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- droit d’accès (article 15 du RGPD) ;
- droit de rectification (article 16) ;
- droit à l’effacement (article 17), sauf lorsque la conservation est imposée par la loi, par exemple pour les pièces comptables ;
- droit à la limitation du traitement (article 18) ;
- droit à la portabilité des données que vous nous avez fournies, lorsque le traitement repose sur votre consentement ou sur le contrat (article 20) ;
- droit d’opposition aux traitements fondés sur notre intérêt légitime, et droit de vous opposer à tout moment à la prospection commerciale (article 21) ;
- droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués (article 7) ;
- droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi du 6 janvier 1978).
Pour exercer ces droits, écrivez-nous à hugo.tronche@sfr.fr ou par courrier à Dojo des Pies, 8 rue des Pies, 38360 Sassenage. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous vous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour les demandes complexes ou nombreuses (article 12 du RGPD).
Pour vous désinscrire des e-mails commerciaux, vous pouvez aussi utiliser le lien de désinscription présent dans chaque message.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Cookies et autres traceurs
Le bandeau de gestion des cookies du Site est en cours de mise en place. En attendant, vous pouvez refuser ou supprimer les cookies depuis les réglages de votre navigateur, et nous écrire pour toute question.
- Traceurs nécessaires au fonctionnement du Site, déposés sans consentement : panier et session de commande, connexion au compte client, mémorisation de vos choix en matière de cookies, sécurité du formulaire de contact.
- Traceurs de mesure d’audience, soumis à votre consentement : Google Analytics 4. Lorsque vous refusez, les outils Google installés sur le Site peuvent néanmoins recevoir des signaux techniques sans cookie, prévus par le mode consentement de Google.
- Traceurs publicitaires et contenus de réseaux sociaux, soumis à votre consentement : pixel Meta et API Conversions (Facebook, Instagram), Google Ads, attribution de l’origine des commandes, vidéos Instagram et YouTube intégrées.
La durée de vie des cookies soumis à consentement ne dépasse pas 13 mois.
Le formulaire de contact est protégé par reCAPTCHA ; les règles de confidentialité et les conditions d’utilisation de Google s’appliquent.
9. Décisions automatisées
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Notre prestataire de paiement Stripe utilise des outils automatisés de détection de la fraude qui peuvent conduire au refus d’un paiement. En cas de refus, vous pouvez nous contacter.
10. Modification de cette politique
Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.