Dernière mise à jour : 4 août 2026

1. Responsable de traitement

Shama SQALLI, entrepreneur individuel 229 rue Saint-Honoré, 75001 Paris, France SIRET : 842 518 342 00022 Contact : contact@shamasqalli.com — +33 6 51 05 53 85

Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements réalisés.

2. Données collectées

2.1 Données d'identification et de contact

Nom, prénom, adresse email, pays de résidence.

2.2 Données de commande

Prestation commandée, montant, date, modalité de paiement, historique des transactions. Aucune donnée bancaire n'est collectée ni conservée par la responsable de traitement, les paiements étant intégralement traités par Stripe.

2.3 Données transmises dans le cadre de l'accompagnement

Réponses au questionnaire préalable, contenu des échanges lors du diagnostic individuel et des sessions de groupe, messages échangés sur Telegram, notes de suivi.

Ces données peuvent inclure des informations relatives à ta situation personnelle, professionnelle et émotionnelle, ainsi que des éléments susceptibles de relever de la catégorie des données sensibles au sens de l'article 9 du RGPD, notamment des informations touchant à ta santé physique ou psychique.

Ces données ne sont traitées qu'avec ton consentement explicite, recueilli au moment de la commande et révocable à tout moment. Elles ne sont jamais partagées avec des tiers, ni utilisées à des fins commerciales, ni intégrées à des supports de communication.

2.4 Données de navigation

Adresse IP, type de navigateur, pages consultées, durée de visite, source de provenance.

3. Finalités et bases légales

Finalité Données concernées Base légale
Exécution des prestations Identification, contact, suivi Exécution du contrat
Traitement des paiements Commande, transaction Exécution du contrat
Traitement des données sensibles Santé, situation personnelle Consentement explicite (art. 9.2.a RGPD)
Envoi de la newsletter et Email, prénom Consentement
d'informations sur les offres
Obligations comptables et fiscales Facturation Obligation légale
Mesure d'audience du site Navigation Intérêt légitime, sur configuration exemptée de consentement

Publication de témoignages Prénom, activité, verbatim Consentement

Gestion des demandes et Contact, échanges Intérêt légitime

réclamations

4. Destinataires et sous-traitants

Les données sont accessibles à la responsable de traitement et, dans la stricte limite de leur mission, aux prestataires suivants :

Prestataire Finalité Localisation
Systeme.io (ITACWT Limited) Hébergement du site, Irlande, Union européenne

gestion des contacts, envoi d'emails
Stripe Payments Europe Ltd Traitement des paiements Irlande, avec transferts vers les États- Unis

Telegram FZ-LLC Espaces communautaires Émirats arabes unis
Substack Inc. Newsletter États-Unis
Calendly LLC Prise de rendez-vous États-Unis
Zoom Communications Inc. Visioconférence États-Unis
ManyChat Inc. Automatisation des messages États-Unis

Instagram
Senja Recueil et affichage des Hors Union européenne

témoignages

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains prestataires sont établis hors de l'Union européenne. Ces transferts sont encadrés par :

• la décision d'adéquation du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, pour les prestataires certifiés au titre de ce cadre ;

• les clauses contractuelles types adoptées par la Commission européenne, pour les autres.

Concernant Telegram : la plateforme est éditée par une société établie aux Émirats arabes unis, pays ne bénéficiant pas d'une décision d'adéquation. L'usage de Telegram relève de ton choix. Aucune donnée sensible n'y est traitée à l'initiative de la responsable de traitement, et les échanges qui s'y tiennent restent sous ta maîtrise. Tu peux à tout moment demander à échanger par un autre canal.

6. Durées de conservation

Donnée Durée

Prospects sans commande 3 ans à compter du dernier contact

Clientes, données de gestion Durée de la relation contractuelle, puis 3 ans

Notes d'accompagnement et données sensibles Durée de la prestation, puis suppression sous 12 mois, sauf

demande contraire de ta part

Documents comptables et factures10 ans, Données de navigation et cookies13 mois maximum

au titre de l'article L.123-22 du Code de commerce

Témoignages publiés Jusqu'à demande de retrait

7. Sécurité

Les mesures suivantes sont mises en œuvre : accès aux outils protégés par des mots de passe distincts, authentification à deux facteurs lorsqu'elle est disponible, connexion au site en HTTPS, limitation des accès aux seules personnes habilitées, absence de stockage de données bancaires.

8. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie des données te concernant.

• Rectification : corriger des données inexactes ou incomplètes.

• Effacement : demander la suppression de tes données, sous réserve des obligations légales de conservation.

• Limitation : demander la suspension temporaire d'un traitement.

• Opposition : t'opposer à un traitement fondé sur l'intérêt légitime, et à tout moment à la prospection commerciale.

• Portabilité : recevoir tes données dans un format structuré, couramment utilisé et lisible par machine.

• Retrait du consentement : à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

• Directives post-mortem : définir le sort de tes données après ton décès.

Ces droits s'exercent par email à contact@shamasqalli.com. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

Une pièce d'identité peut être demandée en cas de doute raisonnable sur ton identité.

9. Réclamation

En cas de désaccord persistant, tu peux introduire une réclamation auprès de l'autorité de contrôle :

CNIL — Commission Nationale de l'Informatique et des Libertés 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 www.cnil.fr

10. Cookies

10.1 Cookies déposés

TypeFinalitéConsentementStrictement nécessairesFonctionnement du site, session, commandeNon requisPaiement (Stripe)Sécurisation de la transaction, prévention de la fraudeNon requisMesure d'audienceStatistiques de fréquentation, en configuration exemptéeNon requis

Aucun cookie publicitaire, de reciblage ou de partage vers les réseaux sociaux n'est déposé.

10.2 Gestion

Tu peux à tout moment paramétrer ton navigateur pour refuser les cookies ou les supprimer. Le refus des cookies de mesure d'audience n'affecte pas l'accès au site ni la possibilité de commander.

Si des cookies soumis à consentement venaient à être ajoutés, ils ne seraient déposés qu'après une action positive de ta part, et le refus serait aussi simple que l'acceptation.

11. Modification

La présente politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La version applicable est celle publiée sur le site. La date de dernière mise à jour figure en tête du document.