Politique de confidentialité

Version mise à jour le 9 août 2026

La présente Politique de confidentialité explique comment les données personnelles sont collectées, utilisées et protégées lors de la consultation du site nathalielabat.com, de l’utilisation de ses formulaires, de la réservation d’un rendez-vous, de l’achat d’un produit ou de l’accès à un contenu numérique.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Nathalie Labat, entrepreneur individuel — EI, exerçant sous le régime de la micro-entreprise ;

Nom commercial: Nathalie LABAT

Numéro SIRET : 819 383 142

Adresse professionnelle : 308 La Vincenterie, 50620 TRIBEHOU

Adresse électronique : [email protected]

Téléphone : 06 43 33 86 42.

Ci-après désignée « la Responsable du traitement ».

2. Champ d’application

La présente Politique de confidentialité s’applique aux traitements de données personnelles réalisés notamment à partir :

du site nathalielabat.com ;

des pages de vente et des tunnels de commande ;

des formulaires de contact ou d’inscription ;

des pages de réservation de rendez-vous ;

des espaces membres et bibliothèques vidéo ;

des échanges par email ;

des paiements en ligne ;

des événements, masterclass, retraites et accompagnements proposés par Nathalie Labat.

Elle concerne les visiteurs du site, les prospects, les personnes inscrites à un contenu offert, les clientes, les participantes aux événements et toute personne entrant en contact avec Nathalie Labat.

3. Données personnelles susceptibles d’être collectées

Selon les services utilisés, les catégories de données suivantes peuvent être collectées.

Données d’identification et de contact

prénom et nom ;

adresse email ;

numéro de téléphone ;

adresse postale ;

nom de l’entreprise ou de l’activité ;

numéro SIRET ou informations professionnelles, lorsqu’ils sont nécessaires à la facturation.

Données relatives aux commandes et aux paiements

produit ou service acheté ;

date et montant de la commande ;

statut du paiement ;

moyen de paiement utilisé ;

numéro de commande ou de transaction ;

adresse de facturation ;

données nécessaires à l’établissement des factures.

Les informations bancaires nécessaires au paiement sont traitées par le prestataire de paiement. Nathalie Labat ne collecte pas directement le numéro complet de la carte bancaire.

Données relatives à l’utilisation des contenus numériques

création et utilisation d’un compte personnel ;

date de création du compte ;

dates et heures de connexion ;

contenus consultés ;

progression dans les vidéos ou masterclass ;

demandes d’assistance ;

informations techniques liées à la connexion et à la sécurité du compte.

Données communiquées dans les formulaires et les échanges

contenu des demandes adressées par formulaire ou par email ;

informations relatives à la situation professionnelle ;

objectifs, besoins, difficultés ou questions librement communiqués ;

informations nécessaires à la préparation d’un appel, d’une retraite ou d’un accompagnement ;

réponses à des questionnaires ;

avis, retours d’expérience ou témoignages, lorsqu’ils sont volontairement transmis.

Données de navigation et données techniques

adresse IP ;

type d’appareil ;

système d’exploitation ;

navigateur utilisé ;

pages consultées ;

date, heure et durée de la visite ;

origine de la visite ;

interactions avec les pages, formulaires et emails ;

identifiants techniques, cookies et traceurs.

Données relatives aux témoignages et au droit à l’image

Lorsqu’une cliente accepte de partager un témoignage, peuvent être recueillis :

son prénom, son nom ou ses initiales ;

sa profession ou son activité ;

son témoignage ;

sa photographie ou sa photo de profil ;

les informations précisées dans son autorisation de publication.

4. Origine des données

Les données sont principalement recueillies directement auprès des personnes concernées lorsqu’elles :

remplissent un formulaire ;

s’inscrivent à une masterclass ou à un événement ;

réservent un appel ;

passent une commande ;

créent un compte ;

accèdent à une bibliothèque vidéo ;

répondent à un email ou à un questionnaire ;

communiquent volontairement des informations au cours d’un échange.

Certaines données techniques sont collectées automatiquement lors de la navigation, de l’ouverture d’un email ou de l’utilisation d’un espace numérique, sous réserve des choix exprimés concernant les cookies et autres traceurs.

5. Finalités et bases légales des traitements

Les données personnelles sont traitées uniquement pour des finalités déterminées.

Gestion des commandes et fourniture des produits numériques

Les données sont utilisées pour :

enregistrer et traiter les commandes ;

recevoir et vérifier les paiements ;

établir les factures ;

créer les accès aux contenus ;

envoyer les informations de connexion ;

assurer l’accès pendant la durée contractuelle ;

gérer les demandes relatives à une commande.

Base légale : exécution du contrat ou mesures précontractuelles prises à la demande de la personne.

Gestion des rendez-vous, événements et accompagnements

Les données sont utilisées pour :

organiser les appels et rendez-vous ;

envoyer les confirmations et rappels ;

préparer les échanges ;

gérer les inscriptions aux événements ;

communiquer les informations pratiques ;

assurer le suivi directement lié au service demandé.

Base légale : exécution de mesures précontractuelles, exécution du contrat ou intérêt légitime à organiser correctement la prestation.

Réponse aux demandes de contact

Les données sont utilisées pour répondre aux questions et demandes envoyées par formulaire, email ou tout autre moyen de communication.

Base légale : intérêt légitime à répondre aux demandes reçues ou mesures précontractuelles prises à la demande de la personne.

Envoi des contenus demandés

Lorsqu’une personne s’inscrit à une masterclass offerte, à un événement, à une ressource ou à une liste d’attente, ses données sont utilisées pour lui transmettre le contenu demandé et les informations directement liées à son inscription.

Base légale : exécution de la demande de la personne ou consentement, selon le formulaire concerné.

Communications commerciales et éditoriales

Les données peuvent être utilisées pour envoyer :

des newsletters ;

des invitations à des événements ;

des informations relatives aux offres de Nathalie Labat ;

des contenus éditoriaux ;

des propositions portant sur des produits ou services susceptibles d’intéresser la personne.

Ces messages comportent un moyen simple de se désinscrire.

Base légale : consentement lorsque celui-ci est requis, ou intérêt légitime et règles applicables à la relation avec les clientes existantes lorsque la législation autorise l’envoi de propositions portant sur des produits ou services analogues.

Gestion de la relation avec les clientes

Les données sont utilisées pour :

assurer le suivi administratif ;

répondre aux demandes d’assistance ;

gérer les réclamations ;

conserver l’historique nécessaire de la relation ;

recueillir des retours sur les produits et services ;

améliorer l’expérience proposée.

Base légale : exécution du contrat ou intérêt légitime à assurer le suivi et à améliorer les services.

Respect des obligations légales

Certaines données sont utilisées pour :

tenir la comptabilité ;

conserver les factures et justificatifs ;

répondre aux obligations fiscales ;

gérer les demandes légales ou administratives ;

établir la preuve d’une transaction ou d’un consentement.

Base légale : respect d’une obligation légale.

Sécurité et prévention des abus

Les données techniques peuvent être utilisées pour :

sécuriser le site et les comptes ;

détecter les tentatives de fraude ;

prévenir les accès non autorisés ;

limiter le partage illicite des identifiants ;

diagnostiquer les incidents techniques ;

protéger les droits et les contenus de Nathalie Labat.

Base légale : intérêt légitime à assurer la sécurité du site, des transactions, des comptes et des contenus numériques.

Mesure d’audience et amélioration du site

Sous réserve des règles applicables aux cookies, les données de navigation peuvent être utilisées pour :

comprendre la fréquentation du site ;

mesurer les performances des pages ;

identifier les difficultés de navigation ;

améliorer les contenus et les parcours proposés ;

mesurer l’efficacité des communications.

Base légale : consentement lorsque celui-ci est requis ou, pour certains outils strictement configurés selon les critères d’exemption applicables, intérêt légitime.

6. Données sensibles

Les formulaires de commande, d’inscription et de contact n’ont pas pour objet de recueillir des dossiers médicaux ou des informations détaillées relatives à la santé.

Il est demandé aux utilisateurs de ne pas transmettre, dans les champs libres ou par email, de données médicales ou psychologiques qui ne sont pas nécessaires au traitement de leur demande.

Compte tenu de la nature des activités proposées, une personne peut néanmoins choisir de communiquer spontanément des informations relatives à son vécu personnel, à sa santé ou à son histoire.

Lorsque de telles données sont réellement nécessaires à une prestation ou à un accompagnement, elles ne sont traitées que dans les limites nécessaires, avec les précautions adaptées et sur une base légale appropriée, notamment le consentement explicite lorsque celui-ci est requis.

Ces informations ne sont pas utilisées à des fins de prospection commerciale.

7. Caractère obligatoire ou facultatif des données

Les champs obligatoires sont signalés dans les formulaires.

Lorsque les informations demandées sont nécessaires à une commande, à la création d’un accès ou à la réservation d’un rendez-vous, leur absence peut empêcher le traitement de la demande.

Les informations présentées comme facultatives peuvent être laissées vides sans empêcher l’envoi du formulaire, sauf indication contraire.

8. Destinataires des données

Les données personnelles sont accessibles, dans la limite de ce qui est nécessaire à leurs missions, à :

Nathalie Labat ;

ses éventuels collaborateurs expressément autorisés ;

ses prestataires techniques ;

son prestataire de paiement ;

les autorités administratives, judiciaires ou fiscales légalement habilitées.

Les données personnelles ne sont ni vendues ni louées à des tiers.

Les principaux prestataires susceptibles de traiter des données sont les suivants.

Mind Artists Tech

MIND ARTISTS LTD, société immatriculée en Angleterre et au Pays de Galles sous le numéro 14563809, dont le siège social est situé International House, 36-38 Cornhill, London, England, EC3V 3NG, intervient comme prestataire technique direct pour la mise à disposition, le paramétrage, l’administration et l’assistance de l’environnement numérique utilisé par Nathalie Labat.

Cet environnement repose sur la plateforme HighLevel / GoHighLevel, qui peut intervenir comme sous-traitant technique de MIND ARTISTS LTD. Mind Artists Tech peut accéder aux données hébergées uniquement dans la mesure nécessaire à ses missions de configuration, d’assistance, de maintenance et de sécurisation de la plateforme.

Politique de confidentialité : https://themindartists.com/privacy

HighLevel / GoHighLevel / LeadConnector

La plateforme HighLevel, également désignée sous les noms GoHighLevel ou LeadConnector, fournit l’infrastructure technique utilisée notamment pour :

l’hébergement du site et des tunnels de vente ;

les formulaires ;

la gestion des contacts ;

les réservations de rendez-vous ;

l’envoi d’emails ;

les automatisations ;

les commandes ;

les espaces membres ;

l’accès aux masterclass et aux vidéos.

Selon l’organisation contractuelle mise en place, HighLevel peut intervenir comme sous-traitant technique de MindArtists ou de Nathalie Labat.

Politique de confidentialité : https://www.gohighlevel.com/privacy-policy

Stripe

Stripe est utilisé pour le traitement sécurisé des paiements en ligne.

Stripe peut traiter les données nécessaires au paiement, à la prévention de la fraude, à la gestion de la transaction et au respect de ses propres obligations légales.

Nathalie Labat ne reçoit pas le numéro complet de la carte bancaire utilisée lors du paiement.

Politique de confidentialité : https://stripe.com/fr/privacy

Zoom

Zoom est utilisé pour organiser certains rendez-vous, réunions, masterclass ou événements en visioconférence.

Selon les modalités de participation, Zoom peut traiter notamment :

le prénom et le nom affichés ;

l’adresse email ;

les informations techniques de connexion ;

les données relatives à la participation à la réunion ;

les contenus audio ou vidéo activés volontairement par la participante.

Les réunions ne sont pas enregistrées sans information préalable des participantes.

Politique de confidentialité : https://www.zoom.com/en/trust/privacy/privacy-statement/

Meta Platforms

Un pixel Meta peut être installé sur certains tunnels utilisés dans le cadre de campagnes publicitaires diffusées sur Facebook ou Instagram.

Lorsque la visiteuse y a préalablement consenti, ce pixel peut permettre de :

mesurer les visites provenant d’une publicité ;

mesurer certaines actions réalisées sur le funnel ;

attribuer une inscription ou un achat à une campagne ;

évaluer les performances des publicités ;

créer ou optimiser des audiences publicitaires.

Le pixel Meta n’est pas utilisé sur l’ensemble du site. Il est uniquement présent sur les pages ou tunnels expressément reliés à une campagne publicitaire.

Meta peut recevoir des données techniques relatives à la navigation, telles que l’adresse IP, les caractéristiques du navigateur, la page consultée, l’identifiant publicitaire ou les événements déclenchés sur la page.

Aucune donnée saisie librement dans un formulaire, aucune information relative à la santé ou à l’histoire personnelle et aucune donnée bancaire ne doit être volontairement transmise à Meta par l’intermédiaire du pixel.

Politique de confidentialité : https://www.meta.com/fr-fr/actions/protecting-privacy-and-security/

Ces prestataires ne reçoivent que les informations nécessaires à l’exécution de leurs missions.

Les données personnelles ne sont ni vendues ni louées à des tiers.

Elles ne sont pas transmises à des partenaires à des fins de prospection commerciale indépendante sans information préalable et, lorsque cela est requis, sans consentement.

9. Transferts de données en dehors de l’Espace économique européen

Certains prestataires techniques peuvent être établis ou traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis.

Lorsque de tels transferts ont lieu, ils sont encadrés par un mécanisme reconnu par la réglementation applicable, notamment :

une décision d’adéquation de la Commission européenne ;

le Cadre de protection des données UE–États-Unis, lorsque le destinataire est certifié ;

les clauses contractuelles types adoptées par la Commission européenne ;

toute autre garantie appropriée prévue par le RGPD.

HighLevel et Stripe indiquent recourir à des mécanismes juridiques destinés à encadrer les transferts internationaux de données.

Des informations complémentaires sur les garanties applicables peuvent être demandées à l’adresse suivante :

[email protected]

10. Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité pour laquelle elles ont été recueillies.

Données relatives aux commandes et aux clientes

Les données nécessaires à l’exécution de la commande sont conservées pendant la durée de la relation contractuelle.

Les données nécessaires à la preuve du contrat, à la gestion d’une réclamation ou à la défense des droits peuvent ensuite être archivées pendant la durée légale de prescription applicable.

Factures et documents comptables

Les factures et pièces comptables sont conservées pendant dix ans conformément aux obligations comptables applicables.

Comptes et accès aux contenus numériques

Les informations relatives au compte et à l’accès au pack sont conservées pendant la durée contractuelle d’accès, soit douze mois à compter de la commande, augmentée de la prolongation éventuellement accordée.

À l’issue de la durée d’accès, le compte peut être désactivé. Les données nécessaires à la preuve de la fourniture du service, à la sécurité ou au traitement d’une réclamation peuvent être conservées pendant une durée supplémentaire limitée.

Prospects et inscriptions aux communications

Les données utilisées à des fins de prospection sont conservées :

pendant la relation commerciale, puis pendant trois ans à compter de sa fin ou du dernier contact pertinent pour les clientes ;

pendant trois ans à compter de leur collecte ou du dernier contact émanant de la personne pour les prospects.

Gestion des désinscriptions et oppositions

Les informations strictement nécessaires pour respecter une demande de désinscription ou d’opposition peuvent être conservées pendant au moins trois ans, uniquement afin d’éviter de solliciter à nouveau la personne concernée.

Demandes de contact et d’assistance

Les échanges liés à une demande sont conservés pendant le temps nécessaire à son traitement, puis pendant une durée maximale de trois ans à compter de la clôture du dernier échange, sauf nécessité particulière ou obligation légale.

Données de réservation

Les informations nécessaires à l’organisation d’un rendez-vous sont conservées pendant la durée utile à la préparation et au suivi de celui-ci.

Elles peuvent ensuite être archivées lorsqu’elles sont nécessaires au suivi de la relation, à la preuve d’un échange ou à l’exécution d’une prestation.

Cookies et données de navigation

La durée des cookies et traceurs dépend de leur finalité.

Les choix exprimés par l’utilisateur concernant les cookies peuvent être conservés pendant six mois avant qu’un nouveau choix lui soit proposé.

Lorsque des traceurs de mesure d’audience sont utilisés, leur durée de vie et la durée de conservation des données associées sont indiquées dans le gestionnaire de cookies.

Les durées peuvent être réduites lorsqu’une conservation plus longue n’est pas nécessaire.

11. Sécurité des données

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données personnelles contre :

l’accès non autorisé ;

la perte ;

l’altération ;

la divulgation ;

la destruction ;

l’utilisation abusive.

Ces mesures comprennent notamment, selon les outils utilisés :

l’utilisation de connexions sécurisées ;

la protection des comptes par mot de passe ;

la limitation des accès aux seules personnes autorisées ;

la mise à jour des outils ;

la sauvegarde des données nécessaires ;

l’utilisation de prestataires présentant des garanties de sécurité adaptées ;

l’activation de l’authentification renforcée lorsque celle-ci est disponible.

Aucun système informatique ne pouvant garantir une sécurité absolue, toute violation de données présentant un risque est traitée conformément aux obligations applicables.

12. Cookies et autres traceurs

Le site peut utiliser des cookies ou technologies similaires afin de :

permettre le fonctionnement technique du site ;

maintenir une session ou un accès à un espace membre ;

sécuriser les transactions ;

mémoriser certains choix ;

préremplir des formulaires ;

mesurer l’audience ;

analyser les parcours ;

intégrer des vidéos ;

mesurer l’efficacité des campagnes ;

proposer des contenus ou publicités adaptés, lorsque ces fonctionnalités sont utilisées.

Cookies strictement nécessaires

Certains cookies sont nécessaires au fonctionnement du site, à la sécurité, au paiement, à l’accès aux contenus ou à la fourniture d’une fonctionnalité expressément demandée.

Ces cookies peuvent être déposés sans consentement préalable lorsqu’ils remplissent les conditions légales d’exemption.

Cookies soumis au consentement

Les cookies de mesure d’audience non exemptés, de publicité, de réseaux sociaux ou de suivi intersites ne sont déposés qu’après le recueil du consentement.

L’utilisateur peut accepter, refuser ou personnaliser ses choix à partir du bandeau ou du gestionnaire de cookies.

Il peut retirer son consentement à tout moment en utilisant le lien :

Préremplissage des formulaires — Sticky Contact

Le site peut utiliser une fonctionnalité de préremplissage appelée « Sticky Contact ».

Cette fonctionnalité permet de mémoriser, sur un même navigateur, certaines informations précédemment saisies afin de faciliter le remplissage ultérieur des formulaires et des pages de commande.

Elle ne doit pas être utilisée sur un appareil public ou partagé, car les informations mémorisées pourraient apparaître à une autre personne utilisant le même navigateur.

Les conditions de dépôt du traceur associé dépendent de son paramétrage et des choix exprimés dans le gestionnaire de cookies.

13. Emails et suivi des communications

Les emails envoyés peuvent contenir des technologies permettant de savoir notamment si le message a été délivré, ouvert ou si un lien a été utilisé.

Ces informations servent à :

assurer la délivrabilité des messages ;

détecter les erreurs d’envoi ;

comprendre l’intérêt porté aux communications ;

adapter la fréquence et le contenu des envois ;

gérer les désinscriptions.

Lorsque ces technologies sont soumises au consentement, elles ne sont utilisées que conformément aux choix exprimés.

Chaque communication commerciale comporte un lien permettant de se désinscrire.

La désinscription des communications commerciales n’empêche pas l’envoi des messages nécessaires à l’exécution d’une commande, à la sécurité d’un compte ou à l’organisation d’un service demandé.

14. Droits des personnes

Sous réserve des conditions prévues par la réglementation, toute personne concernée peut exercer les droits suivants :

droit d’accès à ses données ;

droit de rectification des données inexactes ou incomplètes ;

droit à l’effacement ;

droit à la limitation du traitement ;

droit d’opposition ;

droit à la portabilité des données, lorsque ce droit est applicable ;

droit de retirer son consentement à tout moment ;

droit de définir des directives relatives au sort de ses données après son décès ;

droit de ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques ou similaires, lorsque les conditions légales sont réunies.

Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Certains droits peuvent être limités lorsqu’une obligation légale impose de conserver les données ou lorsque leur conservation est nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

15. Exercice des droits

Les demandes relatives aux données personnelles peuvent être adressées :

Par email : [email protected]

Par courrier :
Nathalie Labat — EI
308 La Vincenterie 50620 TRIBEHOU

La demande doit indiquer suffisamment d’informations pour permettre d’identifier la personne et de comprendre le droit qu’elle souhaite exercer.

Une pièce d’identité n’est demandée qu’en cas de doute raisonnable sur l’identité de l’auteur de la demande. Dans ce cas, seules les informations nécessaires à la vérification sont sollicitées.

Une réponse est apportée dans les meilleurs délais et, en principe, dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé dans les conditions prévues par la réglementation lorsque la demande est complexe ou lorsque plusieurs demandes sont reçues.

16. Réclamation auprès de la CNIL

Toute personne estimant que ses droits ne sont pas respectés peut adresser une réclamation à la Commission nationale de l’informatique et des libertés — CNIL.

Avant toute réclamation, elle est invitée à contacter Nathalie Labat afin de permettre l’examen et la résolution de sa demande.

Lien :https://www.cnil.fr/fr

17. Liens vers des sites et services tiers

Le site peut contenir des liens vers des sites, plateformes ou services exploités par des tiers.

Nathalie Labat n’est pas responsable des pratiques de confidentialité propres à ces services.

Il est recommandé de consulter leur politique de confidentialité avant de leur transmettre des données personnelles.

18. Données relatives aux mineurs

Les offres, produits et services présentés sur le site s’adressent principalement à des personnes majeures et à des professionnels.

Le site n’a pas pour objet de collecter volontairement les données de mineurs sans l’intervention ou l’autorisation de leur représentant légal lorsque celle-ci est requise.

Toute demande relative aux données d’un mineur peut être adressée à :

[email protected]

19. Modification de la Politique de confidentialité

La présente Politique de confidentialité peut être modifiée afin de tenir compte :

d’une évolution des traitements réalisés ;

de l’ajout ou de la suppression d’un prestataire ;

d’une évolution technique ;

d’une modification réglementaire ;

d’un changement dans les services proposés.

La version applicable est celle publiée sur le site et portant la date de mise à jour la plus récente.

En cas de modification substantielle affectant les traitements réalisés ou les droits des personnes, une information spécifique pourra être communiquée par un moyen approprié.

20. Contact

Pour toute question concernant la présente Politique de confidentialité ou le traitement des données personnelles :

Nathalie Labat — EI

Email : [email protected]

Adresse : 308 La Vincenterie 50620 TRIBEHOU