En bref : Soulcircus est conçu en Suède, hébergé dans l'UE et entièrement conforme au RGPD. Nous ne collectons que les données nécessaires au fonctionnement de la plateforme, nous ne vendons jamais vos données personnelles, et vous gardez à tout moment le contrôle total de vos informations.
1. Qui nous sommes
DreamTroopers AB (n° d'organisation 559024-1179) est une marketplace du bien-être exploitée et enregistrée à Stockholm, en Suède. Nous mettons en relation les personnes en quête de bien-être avec des guides, coachs et thérapeutes via notre plateforme soulcircus.se.
Notre plateforme propose trois services principaux : Sessions (réservation individuelle et en groupe), Événements (un calendrier d'événements bien-être avec billetterie) et @Work (programmes de bien-être en entreprise). Nous publions également du contenu éditorial via notre rubrique Stories et le podcast Soulcircus.
Au sens du Règlement général sur la protection des données (RGPD) de l'UE, DreamTroopers AB est le responsable du traitement des données personnelles que nous traitons via notre plateforme et notre site web.
2. Quelles données nous collectons
Nous collectons différents types de données selon la manière dont vous interagissez avec Soulcircus. Voici un aperçu complet :
Pour les personnes en quête de bien-être (clients)
| Type de donnée | Ce que nous collectons | Quand |
|---|---|---|
| Compte | Nom, adresse e-mail, numéro de téléphone (facultatif) | Lors de la création de votre compte |
| Réservation | Détails de la session, date, heure, praticien sélectionné, statut de la réservation | Lorsque vous réservez une session |
| Inscription à un événement | Détails de l'événement, type de billet, statut de participation | Lorsque vous vous inscrivez à un événement ou achetez un billet |
| Paiement | Identifiant de transaction, montant, moyen de paiement utilisé (pas les numéros de carte) | Lorsque vous effectuez un paiement via Stripe |
| Avis | Texte de l'avis, note en étoiles, date | Lorsque vous laissez un avis sur un praticien |
| Sessions vidéo | Métadonnées de la session (durée, participants). Enregistrements et transcriptions uniquement si le praticien active l'enregistrement et que vous y consentez. | Lorsque vous rejoignez une session vidéo |
| Communication | Messages envoyés via le système de contact de la plateforme | Lorsque vous contactez un praticien par message |
| Données techniques | Adresse IP, type de navigateur, type d'appareil, pages visitées, source de référencement | Automatiquement lors de votre visite du site |
Pour les guides et organisateurs d'événements
| Type de donnée | Ce que nous collectons | Quand |
|---|---|---|
| Compte et profil | Nom, e-mail, téléphone, nom commercial, numéro d'organisation, biographie de profil, photos, certifications, spécialisations | Lors de la création d'un compte praticien ou organisateur |
| Données de réservation et d'événements | Réservations des clients, historique des sessions, inscriptions aux événements, registres de présence | Lorsque des clients réservent des sessions ou s'inscrivent à des événements |
| Données financières | Identifiant de compte Stripe Connect, historique des versements, factures, données de transaction | Lorsque vous connectez Stripe et recevez des paiements |
| Sessions vidéo | Métadonnées de session, enregistrements (si vous activez l'enregistrement), transcriptions (si vous activez la transcription) | Lorsque vous animez une session vidéo |
| @Work | Coordonnées de l'entreprise, historique des réservations, données de facturation | Lorsque vous acceptez des réservations de bien-être en entreprise |
Pour les clients entreprises (@Work)
| Type de donnée | Ce que nous collectons | Quand |
|---|---|---|
| Coordonnées de l'entreprise | Nom de l'entreprise, numéro d'organisation, nom et e-mail de la personne de contact, adresse de facturation | Lors de la création d'un compte entreprise |
| Réservation | Type de session, praticien réservé, date, nombre de participants | Lorsque vous réservez une session de bien-être en entreprise |
| Facturation | Montants facturés, statut de paiement, détails de TVA | Lorsque nous émettons ou traitons une facture |
Pour les abonnés à la newsletter
Si vous vous abonnez à notre newsletter ou au résumé Stories, nous collectons votre adresse e-mail et suivons les taux d'ouverture et de clic afin d'améliorer notre contenu. Vous pouvez vous désabonner à tout moment via le lien situé en bas de chaque e-mail.
3. Comment nous utilisons vos données
Nous traitons vos données personnelles aux fins suivantes :
- Exploitation de la plateforme : Création et gestion des comptes, traitement des réservations, organisation des sessions et événements, gestion des paiements et assistance client.
- Sessions vidéo : Fourniture d'appels vidéo HD intégrés entre guides et clients, et conservation des enregistrements et transcriptions lorsqu'ils sont explicitement activés par le praticien avec le consentement du client.
- Communication : Envoi de confirmations de réservation, rappels, liens de session, reçus, factures et mises à jour de la plateforme par e-mail.
- Confiance et sécurité : Affichage des avis vérifiés, gestion du programme de badge Professionnel vérifié, et prévention de la fraude ou des abus.
- Promotion : Mise en avant des profils de praticiens et des événements sur la plateforme, y compris les Sélections de la semaine, le carrousel Boost et les réseaux sociaux (uniquement pour les profils et événements publiés publiquement).
- Amélioration du service : Analyse des habitudes d'utilisation, identification des problèmes techniques, mesure des performances de la plateforme et développement de nouvelles fonctionnalités.
- Conformité légale : Respect des obligations légales, y compris les exigences fiscales et comptables suédoises, et réponse aux demandes légitimes d'accès aux données.
Nous n'utilisons pas vos données personnelles à des fins de décision automatisée ou de profilage produisant des effets juridiques.
4. Base juridique du traitement
En vertu du RGPD, nous traitons vos données personnelles sur la base des fondements juridiques suivants :
| Base juridique | Quand elle s'applique |
|---|---|
| Exécution du contrat | Traitement nécessaire à la fourniture des services auxquels vous avez souscrit : gestion de compte, réservations, paiements, sessions vidéo, inscription aux événements. |
| Intérêt légitime | Amélioration de la plateforme, analyse, prévention de la fraude, et promotion des profils et événements publiés publiquement. Nous mettons en balance nos intérêts et vos droits, et ne traitons vos données que lorsque l'impact sur vous est minime. |
| Consentement | Abonnements à la newsletter, enregistrement et transcription des sessions, cookies et traceurs optionnels, et communications marketing. |
| Obligation légale | Registres fiscaux et comptables, réponse aux demandes des autorités, et conservation des données de transaction conformément à la loi suédoise. |
5. Paiements et données financières
Tous les paiements sur Soulcircus sont traités via Stripe, un prestataire de paiement certifié PCI-DSS niveau 1. Nous acceptons les cartes de paiement et de crédit (UE), Klarna et Swish.
Soulcircus n'a jamais accès à votre numéro de carte complet, à votre code CVV ou à vos coordonnées bancaires. Ces informations sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs. Nous ne recevons qu'une référence de transaction, le montant et le moyen de paiement utilisé.
Pour les guides, les versements sont traités via Stripe Connect. Votre compte Stripe est régi par les conditions d'utilisation et la politique de confidentialité propres à Stripe.
Des factures et reçus sont générés automatiquement pour chaque transaction et sont accessibles depuis le tableau de bord de votre compte. Nous conservons les registres financiers pendant la durée requise par la législation comptable suédoise (actuellement sept ans à compter de la fin de l'exercice fiscal).
6. Sessions vidéo, enregistrements et transcriptions
Soulcircus propose des appels vidéo HD intégrés pour les sessions en ligne. L'infrastructure vidéo est entièrement chiffrée et hébergée sur des serveurs basés dans l'UE.
Principe clé : l'enregistrement et la transcription sont toujours désactivés par défaut. Ils ne peuvent être activés que par le praticien, et le client est systématiquement informé et doit donner son consentement avant que tout enregistrement ne commence.
Voici comment les données vidéo sont traitées :
- Les métadonnées de l'appel vidéo (participants, durée, date) sont stockées dans le cadre de l'enregistrement de la réservation.
- Les flux vidéo et audio sont chiffrés de bout en bout pendant la transmission. Les flux en direct ne sont pas conservés, sauf si l'enregistrement est explicitement activé.
- Les enregistrements, lorsqu'ils sont activés, sont stockés sous forme chiffrée sur des serveurs basés dans l'UE. Ils ne sont accessibles qu'au praticien à l'origine de l'enregistrement et au client ayant participé.
- Les transcriptions sont générées automatiquement à partir des enregistrements. Elles sont stockées avec l'enregistrement et soumises aux mêmes contrôles d'accès.
- Les guides comme les clients peuvent supprimer les enregistrements et transcriptions depuis leur tableau de bord à tout moment.
- Les enregistrements et transcriptions sont automatiquement supprimés après 12 mois, sauf si le praticien choisit de les conserver pour une raison spécifique (comme le suivi documentaire d'un traitement en cours).
7. Cookies et traceurs
Soulcircus utilise des cookies pour assurer le bon fonctionnement de la plateforme et comprendre comment elle est utilisée. Voici ceux que nous utilisons :
Cookies essentiels (toujours actifs)
Ils sont indispensables au fonctionnement de la plateforme. Ils comprennent les cookies de session pour l'authentification, la préférence de langue et l'état du panier pour les billets d'événements. Vous ne pouvez pas refuser les cookies essentiels.
Cookies analytiques (optionnels)
Nous utilisons des outils d'analyse pour comprendre comment les visiteurs interagissent avec la plateforme, quelles pages sont les plus consultées, et où les visiteurs quittent le site. Ces données sont agrégées et anonymisées. Vous pouvez refuser les cookies analytiques via notre bandeau de cookies lors de votre première visite, ou à tout moment via les paramètres de votre navigateur.
Cookies marketing (optionnels)
Avec votre consentement, nous pouvons utiliser des cookies marketing pour mesurer l'efficacité de nos campagnes et recibler les visiteurs sur les réseaux sociaux. Ces cookies ne sont déposés qu'avec votre consentement explicite et peuvent être retirés à tout moment.
Vidéos YouTube intégrées
Certaines pages intègrent des vidéos YouTube en utilisant le mode renforcé de confidentialité de YouTube (youtube-nocookie.com). Aucun cookie n'est déposé par YouTube au chargement de la page. Si vous cliquez sur Lecture, YouTube peut déposer des cookies et collecter des données conformément à la politique de confidentialité de Google (policies.google.com/privacy). Nous n'avons aucun contrôle sur ces cookies.
Nous n'utilisons pas de fingerprinting, de pixels invisibles dans les e-mails (à l'exception du suivi standard des taux d'ouverture dans les newsletters, que vous pouvez éviter en vous désabonnant), ni aucune autre méthode de suivi dissimulée.
8. Avec qui nous partageons vos données
Nous ne partageons des données personnelles que lorsque cela est nécessaire au fonctionnement de la plateforme, et uniquement avec les catégories de destinataires suivantes :
| Destinataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Stripe (paiements) | Données de transaction, identité du payeur | Pour traiter les paiements des sessions et des billets d'événements |
| Fournisseur d'infrastructure vidéo | Métadonnées de session, flux vidéo chiffrés | Pour fournir les appels vidéo HD. Hébergé dans l'UE, conforme au RGPD. |
| Fournisseur de services e-mail | Adresse e-mail, nom, contenu de l'e-mail | Pour envoyer les e-mails transactionnels (confirmations de réservation, rappels, reçus) et les newsletters |
| Hébergeur | Toutes les données de la plateforme (chiffrées au repos) | Pour héberger la plateforme et la base de données Soulcircus |
| Fournisseur d'analyse | Données d'utilisation anonymisées | Pour comprendre l'utilisation de la plateforme et améliorer le service |
| Praticiens | Nom du client, e-mail, détails de réservation, avis | Pour honorer la réservation et permettre au praticien de délivrer la session |
| Organisateurs d'événements | Nom du participant, e-mail, détails du billet | Pour honorer les inscriptions à l'événement et gérer la présence |
| Clients entreprises (@Work) | Nom du praticien, détails de la session, facturation | Pour assurer les réservations de bien-être en entreprise |
Nous ne vendons, ne louons ni n'échangeons jamais vos données personnelles à des tiers à des fins marketing. Nous ne partageons pas de données avec des annonceurs.
9. Durée de conservation de vos données
- Données de compte : Conservées tant que votre compte est actif. Si vous supprimez votre compte, les données personnelles sont effacées sous 30 jours, sauf lorsque leur conservation est requise par la loi.
- Registres de réservation et d'événements : Conservés pendant 3 ans après la date de la session ou de l'événement, à des fins de référence et de résolution des litiges.
- Registres financiers : Conservés pendant 7 ans conformément à la législation comptable suédoise (Bokföringslagen).
- Enregistrements vidéo et transcriptions : Automatiquement supprimés après 12 mois, sauf si le praticien prolonge explicitement la conservation.
- Avis : Conservés tant que le profil du praticien concerné est actif. Les avis sont anonymisés (et non supprimés) si vous supprimez votre compte.
- Données analytiques : Agrégées et anonymisées. Les données analytiques au niveau individuel ne sont pas conservées au-delà de 26 mois.
- Abonnements à la newsletter : Adresse e-mail conservée jusqu'à votre désabonnement.
10. Vos droits en vertu du RGPD
En tant que personne concernée au sens du RGPD, vous disposez des droits suivants :
- Droit d'accès : Vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet.
- Droit de rectification : Vous pouvez nous demander de corriger des données inexactes ou incomplètes.
- Droit à l'effacement : Vous pouvez nous demander de supprimer vos données personnelles, sous réserve des obligations légales de conservation.
- Droit à la limitation : Vous pouvez nous demander de limiter la manière dont nous traitons vos données dans certaines circonstances.
- Droit à la portabilité des données : Vous pouvez demander vos données dans un format lisible par machine afin de les transférer vers un autre service.
- Droit d'opposition : Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime, y compris le marketing direct.
- Droit de retirer votre consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait.
Pour exercer l'un de ces droits, contactez-nous à l'adresse ci-dessous. Nous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès de l'autorité suédoise de protection des données (Integritetsskyddsmyndigheten, IMY) à imy.se.
11. Confidentialité des mineurs
Soulcircus ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes âgées de moins de 16 ans. Si nous prenons connaissance qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous prendrons des mesures pour supprimer rapidement ces informations. Si vous pensez qu'un enfant nous a transmis des données, veuillez nous contacter immédiatement.
12. Transferts internationaux de données
Soulcircus est basé en Suède et notre infrastructure principale est hébergée au sein de l'Union européenne. Nous traitons et stockons la grande majorité des données personnelles au sein de l'UE/EEE.
Dans certains cas, des données peuvent être transférées vers des pays situés en dehors de l'UE/EEE lors du recours à des services tiers (par exemple, Stripe opère à l'échelle mondiale). Dans tous ces cas, nous veillons à ce que des garanties appropriées soient en place, notamment les clauses contractuelles types (CCT) de l'UE ou les décisions d'adéquation de la Commission européenne, conformément aux exigences du RGPD.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre afin de refléter les évolutions de nos services, des exigences légales ou de nos pratiques en matière de données. En cas de modification substantielle, nous vous en informerons par e-mail (si vous disposez d'un compte) et par une notification publiée sur la plateforme. La date de « Dernière mise à jour » en haut de cette page reflète toujours la version la plus récente.
14. Nous contacter
Si vous avez des questions concernant cette politique de confidentialité ou la manière dont nous traitons vos données, nous serons heureux de vous aider.
Pour toute question générale, vous pouvez également nous contacter à [email protected] ou via le formulaire de contact de notre page À propos.
