Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

1. Qui est responsable de vos données ?

Le site www.apprendrelharmonica.com est édité par l'entreprise individuelle apprendrelharmonica.com, représentée par Paul Lassey.

• Adresse : 21, rue Jean-René Schwartz, bâtiment Vésuve, apt 305, 54220 Malzéville, France

• E-mail : paul.lassey@gmail.com

• SIRET : 390 216 588 00033

Paul Lassey est le responsable du traitement des données personnelles collectées sur ce site.

2. Quelles données sont collectées ?

• Inscription et compte membre : nom, prénom, adresse e-mail, pseudo.

• Achat : informations de facturation. Le paiement est traité directement par un prestataire de paiement sécurisé : vos numéros de carte ne sont jamais stockés sur ce site.

• Utilisation du site : données de connexion (adresse IP, navigateur, pages consultées, date et heure), progression dans les formations.

• Échanges : le contenu des messages que vous m'envoyez (formulaire, e-mail, commentaires).

3. Pourquoi ces données sont-elles utilisées ?

• Créer et gérer votre compte, vous donner accès aux formations achetées : Exécution du contrat

• Traiter les paiements, émettre les factures : Exécution du contrat, obligation légale

• Répondre à vos questions, assurer l'assistance : Intérêt légitime

• Vous envoyer la newsletter et des informations sur les formations : Votre consentement (désinscription possible à tout moment via le lien présent dans chaque e-mail)

• Mesurer la fréquentation et améliorer le site, prévenir la fraude : Intérêt légitime

Vos données ne sont jamais vendues.

4. Qui a accès à vos données ?

Seul Paul Lassey y accède, ainsi que les prestataires techniques strictement nécessaires au fonctionnement du site, qui les traitent pour son compte :

• Hostinger : hébergement du site www.apprendrelharmonica.com ;

• systeme.io : pages d'inscription et de vente, espace membre, envoi des e-mails ;

• le prestataire de paiement utilisé lors de l'achat ;

• Google (Gmail, Google Drive) : messagerie et stockage de documents.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

5. Combien de temps sont-elles conservées ?

• Données de compte : pendant toute la durée de votre accès aux formations, puis 3 ans après votre dernière activité.

• Factures et données comptables : 10 ans (obligation légale).

• Newsletter : jusqu'à votre désinscription.

• Prospects n'ayant rien acheté : 3 ans après le dernier contact.

6. Cookies

Le site utilise des cookies nécessaires à son fonctionnement (connexion à l'espace membre, panier) et, le cas échéant, des cookies de mesure d'audience. Vous pouvez les refuser ou les supprimer depuis les paramètres de votre navigateur.

7. Vos droits

Conformément au RGPD, vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, vous opposer à leur traitement, en demander la portabilité, ou retirer votre consentement.

Pour cela, écrivez à paul.lassey@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une preuve d'identité pourra vous être demandée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

8. Outil interne « Claude MCP » et données Google

Pour la gestion de son activité, Paul Lassey utilise un outil interne nommé « Claude MCP », qui accède uniquement à ses propres comptes Google (Gmail et Google Drive), avec son autorisation explicite. Cet outil n'est pas proposé au public et n'accède à aucun compte Google appartenant à un tiers.

Les données obtenues via les API Google restent sur l'ordinateur de Paul Lassey, servent uniquement à consulter et organiser ses propres e-mails et fichiers, ne sont ni vendues ni partagées, et ne sont pas utilisées à des fins publicitaires.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page.