Dernière mise à jour : 17 août 2026
Cette version remplace intégralement la page publiée le 6 mars 2019, qui reprenait le modèle par défaut de WordPress et comportait plusieurs rubriques vides.
1. Qui est responsable de vos données
Responsable de traitement :
Joanna Quélen, entrepreneur individuel (EI)
4 Grande Rue, 56670 Riantec, France
SIRET 539 624 387 00038
Adresse électronique : contact@moodstep.com
Téléphone : 06 88 35 43 23
La Prestataire n’est pas tenue de désigner un délégué à la protection des données (DPO) au sens de l’article 37 du RGPD. Pour toute question relative à vos données, écrivez à contact@moodstep.com.
Textes applicables : règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Principes
Trois engagements simples gouvernent cette politique :
- Minimisation. Seules les données nécessaires à une finalité déterminée sont collectées.
- Absence de revente. Aucune donnée n’est vendue, louée ou cédée à des fins de prospection par des tiers.
- Transparence. Chaque traitement est décrit ci-dessous avec sa finalité, sa base légale et sa durée.
3. Traitements mis en œuvre
3.1 Formulaire de contact
| Données collectées | Nom, prénom, adresse électronique, contenu du message, et toute donnée que vous choisissez d’y inclure |
| Finalité | Répondre à votre demande et, le cas échéant, établir un devis |
| Base légale | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Caractère obligatoire | Les champs marqués comme obligatoires conditionnent le traitement de votre demande |
| Durée de conservation | 3 ans à compter du dernier contact, puis suppression. En cas de conclusion d’un contrat, voir 3.3 |
| Destinataires | La Prestataire seule. Les demandes sont transmises par courrier électronique et hébergées chez OVH, en France |
3.2 Inscription à la lettre d’information
| Données collectées | Prénom, adresse électronique, date et preuve du consentement, statistiques d’ouverture et de clics |
| Finalité | Vous adresser la lettre d’information et mesurer son intérêt |
| Base légale | Votre consentement (article 6.1.a du RGPD), recueilli par une case à cocher non pré-cochée |
| Durée de conservation | Jusqu’au retrait de votre consentement, et au plus tard 3 ans après le dernier contact ou la dernière interaction |
| Destinataires | La Prestataire seule. La lettre d’information est gérée par l’extension Mailster, installée sur le site, et expédiée par le serveur de l’hébergeur. Vos coordonnées ne sont transmises à aucun prestataire d’emailing extérieur |
| Retrait | Lien de désinscription présent dans chaque envoi, ou demande à contact@moodstep.com |
3.3 Gestion des devis, contrats, prestations et facturation
| Données collectées | Identité, coordonnées postales, électroniques et téléphoniques, fonction, données de l’entreprise, contenu des échanges, éléments nécessaires à l’exécution de la prestation, données de facturation |
| Finalité | Établir les devis, exécuter le contrat, assurer le suivi client, facturer, recouvrer |
| Base légale | Exécution du contrat (article 6.1.b) et obligation légale pour la facturation et la comptabilité (article 6.1.c) |
| Durée de conservation | Durée de la relation contractuelle, puis 5 ans au titre de la prescription civile et commerciale. Les pièces comptables et factures sont conservées 10 ans (article L. 123-22 du code de commerce) |
| Destinataires | La Prestataire, les professionnels du chiffre et du droit auxquels elle a recours, son établissement bancaire, et en cas de contentieux, ses conseils et les auxiliaires de justice |
3.4 Prise de rendez-vous en ligne
| Données collectées | Nom, adresse électronique, créneau retenu, objet du rendez-vous, fuseau horaire |
| Finalité | Vous permettre de réserver un entretien et organiser celui-ci |
| Base légale | Mesures précontractuelles prises à votre demande (article 6.1.b du RGPD) |
| Durée de conservation | 12 mois après le rendez-vous |
| Destinataires | Calendly LLC, prestataire de prise de rendez-vous en ligne, dont les traitements ont lieu aux États-Unis (voir section 5). Le module de réservation est présent sur la page Talentoscope |
3.5 Photographies de personnes
| Données collectées | Image et voix des personnes photographiées ou enregistrées, identité, coordonnées |
| Finalité | Réalisation de la prestation commandée, et le cas échéant, illustration du portfolio et des supports de communication de la Prestataire |
| Base légale | Exécution du contrat pour la réalisation de la prestation (article 6.1.b). Consentement distinct, libre et spécifique pour toute diffusion à des fins de portfolio ou de communication (article 6.1.a), matérialisé par une autorisation écrite de droit à l’image |
| Durée de conservation | Fichiers livrés : 12 mois après livraison, conformément aux conditions générales de vente. Images diffusées avec autorisation : jusqu’au retrait du consentement |
| Particularité | Le refus de l’autorisation de diffusion est sans incidence sur la prestation et sur son prix |
3.6 Participants aux sessions et formations
| Données collectées | Identité, fonction, adresse électronique professionnelle, productions issues de la session, évaluations de formation, feuilles d’émargement |
| Finalité | Organiser et animer la session, satisfaire aux obligations liées à la formation professionnelle |
| Base légale | Exécution du contrat conclu avec l’employeur ou le participant (article 6.1.b), obligation légale pour les documents de formation (article 6.1.c) |
| Rôle | Lorsque les données sont transmises par une entreprise cliente, celle-ci est responsable de traitement et la Prestataire agit comme sous-traitant au sens de l’article 28 du RGPD |
| Durée de conservation | Productions issues des sessions : 12 mois. Documents de formation soumis à une obligation légale de conservation : pour la durée prévue par le code du travail |
| Confidentialité | Les restitutions individuelles ne sont transmises à aucun tiers, y compris à l’employeur, sans accord exprès du participant |
3.7 Commentaires publiés sur le site
| Données collectées | Nom ou pseudonyme, adresse électronique, contenu du commentaire, adresse IP, agent utilisateur du navigateur |
| Finalité | Permettre la publication et la modération, prévenir les abus |
| Base légale | Intérêt légitime à animer et à modérer l’espace de discussion (article 6.1.f) |
| Durée de conservation | Les commentaires et leurs métadonnées sont conservés tant que l’article auquel ils se rattachent est publié sur le site. Ils sont supprimés lors de la dépublication de l’article, et à tout moment sur demande de leur auteur |
| Destinataires | Le service anti-spam Akismet et le service d’avatars Gravatar, édités par Automattic Inc., dont les traitements ont lieu aux États-Unis (voir section 5) |
3.8 Journaux de connexion et sécurité
| Données collectées | Adresse IP, date et heure d’accès, pages consultées, type de navigateur, tentatives de connexion à l’administration |
| Finalité | Sécurité du site, détection et blocage des tentatives d’intrusion, statistiques techniques |
| Base légale | Intérêt légitime à assurer la sécurité du service (article 6.1.f), et obligation légale de conservation des données d’identification (article 6 II de la LCEN) |
| Durée de conservation | 12 mois |
| Destinataires | L’hébergeur, ainsi que les extensions de sécurité installées sur le site (voir section 5) |
4. Cookies et traceurs
4.1 Ce qu’est un cookie
Un cookie est un fichier déposé sur votre terminal lors de la consultation d’un site. Il permet de reconnaître votre navigateur, de mémoriser des choix ou de mesurer une audience.
4.2 Cadre juridique
Le dépôt et la lecture de traceurs sont régis par l’article 82 de la loi Informatique et Libertés. À l’exception de ceux qui sont strictement nécessaires au fonctionnement du site, ils supposent votre consentement préalable, libre, spécifique, éclairé et univoque. Le refus doit être aussi simple que l’acceptation, et le consentement peut être retiré à tout moment.
4.3 Traceurs et contenus tiers utilisés
Le tableau ci-dessous recense les services tiers appelés par le site, établi à partir d’un relevé technique des requêtes réseau réalisé le 17 août 2026.
| Service tiers | Où | Ce qu’il reçoit | Consentement |
|---|---|---|---|
| Google Fonts, polices de caractères | Toutes les pages | Adresse IP, informations sur le navigateur | Requis |
| Google Hosted Libraries, bibliothèques techniques | Toutes les pages | Adresse IP, informations sur le navigateur | Requis |
| Gravatar (Automattic Inc.) | Toutes les pages | Adresse IP, empreinte de l’adresse électronique du commentateur | Requis |
| YouTube (Google) | Pages Vidéos, À propos, Création, Blog | Adresse IP, données de navigation, rattachement au compte Google si l’internaute en possède un | Requis |
| Vimeo | Page Vidéos, page À propos | Adresse IP, données de navigation | Requis |
| Calendly | Page Talentoscope | Adresse IP, données de navigation, puis les informations saisies lors d’une réservation | Requis |
| Substack | Page Podcast | Adresse IP, données de navigation | Requis |
| Apple Podcasts | Page Podcast | Adresse IP, données de navigation | Requis |
| Cookies fonctionnels du site | Toutes les pages | Session, mise en cache, mémorisation de vos choix en matière de cookies, sécurité des formulaires | Non requis |
Mesure d’audience. Aucun outil de mesure d’audience n’est installé sur ce site. Ni Google Analytics, ni Matomo, ni aucun équivalent.
Réseaux sociaux. Les icônes de réseaux sociaux figurant sur le site sont de simples liens hypertextes. Elles ne déposent aucun traceur et n’appellent aucun service tiers tant que vous ne cliquez pas dessus.
4.4 Gérer vos choix
Vous pouvez configurer votre navigateur pour refuser les cookies. Ce paramétrage peut altérer certaines fonctionnalités du site.
5. Destinataires et sous-traitants
Vos données sont traitées par la Prestataire et, pour les seuls besoins décrits ci-dessus, par les prestataires suivants :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| OVH SAS | Hébergement du site, de la base de données et de la messagerie électronique | France |
| Automattic Inc. | Filtrage anti-spam des commentaires (Akismet) et service d’avatars (Gravatar) | États-Unis |
| Defiant Inc. | Sécurité du site et détection des intrusions (Wordfence) | États-Unis |
| Calendly LLC | Prise de rendez-vous en ligne | États-Unis |
| Google LLC | Polices de caractères et bibliothèques techniques, lecteurs vidéo YouTube | États-Unis |
| Vimeo Inc. | Lecteurs vidéo | États-Unis |
| Substack Inc. | Module d’inscription à la lettre du podcast | États-Unis |
| Apple Inc. | Lecteur de podcast | États-Unis |
La lettre d’information est gérée par une extension installée sur le site et expédiée par le serveur de l’hébergeur. Aucun prestataire d’emailing extérieur n’intervient.
Transferts hors Union européenne. Les prestataires signalés ci-dessus comme établis aux États-Unis y traitent tout ou partie des données concernées. Ces transferts sont encadrés, selon les prestataires, par une décision d’adéquation de la Commission européenne ou par les clauses contractuelles types prévues aux articles 44 à 49 du RGPD. Les politiques de confidentialité respectives de ces prestataires précisent le mécanisme applicable à chacun.
Vos données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.
6. Sécurité
La Prestataire met en œuvre des mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité des données :
- chiffrement des échanges par protocole HTTPS,
- limitation des tentatives de connexion à l’interface d’administration,
- pare-feu applicatif et surveillance des intrusions,
- mises à jour régulières du système de gestion de contenu et de ses extensions,
- sauvegardes régulières,
- limitation des accès aux seules personnes habilitées.
Aucun système n’offrant une sécurité absolue, la Prestataire s’engage à notifier toute violation de données dans les conditions des articles 33 et 34 du RGPD.
7. Vos droits
Vous disposez, sur vos données personnelles, des droits suivants :
- Droit d’accès (article 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.
- Droit à l’effacement (article 17) : obtenir la suppression de vos données, dans les limites des obligations légales de conservation.
- Droit à la limitation (article 18) : demander le gel temporaire d’un traitement contesté.
- Droit à la portabilité (article 20) : recevoir les données que vous avez fournies dans un format structuré et lisible par machine, pour les traitements fondés sur le consentement ou le contrat.
- Droit d’opposition (article 21) : vous opposer à un traitement fondé sur l’intérêt légitime pour un motif tenant à votre situation particulière, et sans motif s’agissant de la prospection.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Comment les exercer : adressez votre demande à contact@moodstep.com ou à Joanna Quélen, 4 Grande Rue, 56670 Riantec. Une réponse vous est apportée dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Une preuve d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.
Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
8. Mineurs
Le site ne s’adresse pas spécifiquement aux mineurs et ne collecte pas sciemment leurs données.
Pour les prestations photographiques impliquant des mineurs, la Prestataire recueille l’autorisation écrite des deux titulaires de l’autorité parentale, tant pour la réalisation de la prestation que pour toute diffusion.
9. Documents liés
Cette politique se lit avec les mentions légales et les conditions générales de vente du site.
10. Modification de la présente politique
La présente politique peut être modifiée pour tenir compte d’évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle affectant vos droits, une information spécifique vous sera adressée.