Politique de confidentialité
Dernière mise à jour : 19 juillet 2026
1. OBJET DE LA POLITIQUE
La présente Politique de confidentialité décrit la manière dont OGOZIA OÜ collecte, traite, conserve et protège les données personnelles dans le cadre :
- du site madhara.yoga
- des pages de vente et formulaires associés
- des programmes de yoga en ligne
- des espaces membres
- des séances individuelles
- des inscriptions aux lettres d’information
- des commandes et paiements
- des échanges avec les clients et prospects
- des événements, ateliers et retraites proposés sous la marque madhara
Elle indique également les droits dont dispose chaque personne concernée.
2. RESPONSABLE DU TRAITEMENT
Le responsable du traitement est :
OGOZIA OÜ
Société à responsabilité limitée de droit estonien
Numéro d’immatriculation : 17492088
Adresse : Ahtri tn 12, 15551 Tallinn, Estonie
Adresse électronique : contact@ogozia.com
OGOZIA OÜ exploite la marque madhara et détermine les finalités et les moyens des traitements de données réalisés dans le cadre du site madhara.yoga.
3. CADRE JURIDIQUE
Les traitements de données personnelles sont soumis principalement :
- au règlement général sur la protection des données de l’Union européenne, règlement UE 2016/679, appelé RGPD
- à la législation estonienne applicable à la protection des données
- à la loi fédérale suisse sur la protection des données, lorsque celle-ci s’applique aux personnes ou aux activités concernées
- Certaines dispositions impératives du pays de résidence d’un client peuvent également s’appliquer.
4. PERSONNES CONCERNÉES
La présente Politique concerne notamment :
- les visiteurs du site
- les personnes qui remplissent un formulaire
- les abonnés aux lettres d’information
- les prospects
- les clients
- les participants à un programme, une séance, un atelier ou une retraite
- les personnes qui communiquent avec madhara par courrier électronique, téléphone ou réseau social
- ls personnes qui disposent d’un compte ou d’un accès à un espace membre
5. DONNÉES COLLECTÉES
5.1 Données d’identification et de contact
OGOZIA OÜ peut collecter :
- le prénom
- le nom
- l’adresse postale
- l’adresse électronique
- le numéro de téléphone
- le pays de résidence
- la langue de communication
5.2 Données relatives aux comptes et espaces membres
Lorsqu’une personne accède à un programme en ligne, les données suivantes peuvent être traitées :
- les identifiants de connexion
- l’adresse électronique liée au compte
- la date de création du compte
- les dates et heures de connexion
- les programmes achetés
- la progression dans les contenus
- les réponses fournies dans les questionnaires
- les échanges liés à l’accompagnement
5.3 Données relatives aux commandes
Lors d’un achat, OGOZIA OÜ peut traiter :
- l’identité du client
- les coordonnées de facturation
- le produit ou la prestation commandée
- la date et le montant de la commande
- la devise
- le statut du paiement
- les éventuelles remises appliquées
- les informations nécessaires à l’établissement des factures
- les demandes d’annulation ou de remboursement
5.4 Données de paiement
Les paiements sont traités par des prestataires de paiement externes, notamment Stripe ou tout autre prestataire présenté au moment de la commande.
OGOZIA OÜ ne reçoit normalement pas le numéro complet de la carte bancaire ni le code de sécurité.
Elle peut recevoir certaines informations limitées, telles que :
- le nom du titulaire
- les derniers chiffres de la carte
- le type de moyen de paiement
- le pays d’émission
- le statut de la transaction
- la date du paiement
- les informations relatives à un remboursement ou à un litige
5.5 Données communiquées dans le cadre des prestations
Une personne peut communiquer volontairement des informations concernant :
- ses objectifs
- son expérience du yoga
- ses préférences
- ses disponibilités
- ses attentes
- ses difficultés physiques
- ses blessures
- son état de santé
- sa grossesse
- ses contre-indications
- ses traitements ou recommandations médicales
Ces informations peuvent constituer des données sensibles relatives à la santé.
OGOZIA OÜ ne demande que les informations nécessaires à l’adaptation de la prestation et à la sécurité de la pratique.
Les informations médicales ne servent pas à établir un diagnostic.
5.6 Données de navigation
Lors de la consultation du site, certaines données techniques peuvent être recueillies automatiquement :
- l’adresse IP
- la date et l’heure de la visite
- le type de navigateur
- le système d’exploitation
- le type d’appareil
- les pages consultées
- la durée de consultation
- la page d’origine
- les actions effectuées sur le site
- les erreurs techniques rencontrées
5.7 Données provenant des communications
Lorsqu’une personne prend contact avec madhara, OGOZIA OÜ peut conserver :
- le contenu du message
- les pièces jointes
- la date et l’heure de l’échange
- les coordonnées de l’expéditeur
- les réponses apportées
- les informations nécessaires au suivi de la demande
5.8 Données provenant des réseaux sociaux
Lorsque des interactions ont lieu sur Facebook, Instagram, LinkedIn, YouTube ou une autre plateforme, OGOZIA OÜ peut recevoir les informations rendues accessibles par la personne ou par la plateforme.
Chaque réseau social traite également des données pour ses propres finalités, selon sa propre politique de confidentialité.
6. MODE DE COLLECTE
Les données peuvent être recueillies :
- directement auprès de la personne
- au moyen d’un formulaire
- lors de la création d’un compte
- pendant une commande
- durant une séance ou un accompagnement
- par courrier électronique
- par téléphone
- par visioconférence
- au moyen de cookies ou technologies similaires
- par l’intermédiaire d’un prestataire technique ou de paiement
- par l’intermédiaire d’un réseau social
- 7. FINALITÉS ET BASES JURIDIQUES
7.1 Gestion des demandes de contact
Les données servent à :
- répondre aux questions
- transmettre des informations
- préparer une proposition
- organiser un rendez-vous
- assurer le suivi d’une demande
Base juridique :
- mesures précontractuelles demandées par la personne
- intérêt légitime d’OGOZIA OÜ à répondre aux demandes
7.2 Gestion des commandes et contrats
Les données servent à :
- enregistrer les commandes
- encaisser les paiements
- fournir les programmes et prestations
- gérer les accès aux espaces membres
- organiser les séances
- assurer le suivi des clients
- traiter les annulations et remboursements
Base juridique :
- exécution du contrat
- mesures précontractuelles
7.3 Facturation et comptabilité
Les données servent à :
- établir les factures
- tenir la comptabilité
- respecter les obligations fiscales
- justifier les opérations financières
Base juridique : obligation légale
7.4 Adaptation des prestations de yoga
Les données communiquées par le participant peuvent servir à :
- évaluer si une pratique paraît adaptée
- proposer des adaptations
- éviter certains mouvements
- assurer un meilleur suivi
- prévenir des risques durant la séance
Base juridique :
- exécution du contrat
- consentement explicite lorsque des données relatives à la santé sont traitées
La personne peut retirer son consentement à tout moment. Ce retrait n’affecte pas la licéité des traitements déjà réalisés.
7.5 Lettres d’information et communications commerciales
Avec l’accord de la personne, les coordonnées peuvent servir à transmettre :
- des lettres d’information
- des contenus liés au yoga
- des informations sur les programmes
- des invitations
- des offres commerciales
Base juridique : consentement
Dans certains cas, des informations concernant des prestations proches de celles déjà achetées peuvent être adressées à un client existant, sous réserve de son droit d’opposition et des règles applicables.
Chaque message commercial contient un moyen de désinscription.
7.6 Fonctionnement et sécurité du site
Les données techniques peuvent servir à :
- assurer le fonctionnement du site
- sécuriser les comptes
- prévenir les accès frauduleux
- détecter les incidents
- corriger les erreurs
- prévenir les abus
- établir des journaux techniques
Base juridique :
- intérêt légitime d’OGOZIA OÜ à assurer la sécurité et la continuité de ses services
- obligation légale lorsque celle-ci s’applique
7.7 Mesure d’audience et amélioration des services
Sous réserve du consentement requis pour les cookies concernés, certaines données peuvent servir à :
- mesurer la fréquentation
- comprendre le parcours des visiteurs
- identifier les contenus consultés
- améliorer les pages et les programmes
- évaluer l’efficacité des campagnes
Base juridique :
- consentement pour les cookies et traceurs facultatifs
- intérêt légitime lorsque la mesure réalisée est strictement nécessaire, anonyme ou exemptée de consentement selon la réglementation applicable
7.8 Gestion des litiges
Les données peuvent servir à :
- traiter les réclamations
- prévenir la fraude
- établir des faits
- défendre les droits d’OGOZIA OÜ
- répondre aux demandes des autorités
Base juridique :
- intérêt légitime
- obligation légale
- constatation, exercice ou défense de droits en justice
- CARACTÈRE OBLIGATOIRE DES DONNÉES
Les champs signalés comme obligatoires sont nécessaires au traitement de la demande ou à la fourniture de la prestation.
Sans ces informations, OGOZIA OÜ peut ne pas être en mesure :
- de répondre à une demande
- de conclure un contrat
- de traiter une commande
- d’établir une facture
- d’ouvrir un accès à un programme
- d’adapter une séance
- de respecter une obligation légale
-
9. DESTINATAIRES DES DONNÉES
Les données sont accessibles uniquement aux personnes qui en ont besoin dans le cadre de leurs fonctions.
Elles peuvent être transmises aux catégories de destinataires suivantes :
- les dirigeants et collaborateurs autorisés d’OGOZIA OÜ
- les intervenants mandatés pour fournir une prestation
- les prestataires d’hébergement
- les prestataires de gestion du site et des espaces membres
- les prestataires de paiement
- les prestataires de messagerie électronique
- les prestataires de visioconférence
- les prestataires de stockage informatique
- les prestataires comptables et fiscaux
- les conseillers juridiques
- les prestataires de mesure d’audience
- les autorités publiques, judiciaires ou administratives lorsque la loi l’exige
Ces destinataires reçoivent uniquement les données nécessaires à leur mission.
10. PRINCIPAUX PRESTATAIRES
OGOZIA OÜ peut notamment faire appel aux prestataires suivants :
- Systeme.io, pour les pages de vente, formulaires, espaces membres, automatisations et communications électroniques
- Stripe, pour le traitement de certains paiements
- des établissements bancaires ou prestataires financiers, pour la réception et le suivi des paiements
- des prestataires de courrier électronique
- des plateformes de visioconférence
- des réseaux sociaux, lorsque la personne interagit avec les comptes de madhara
- des prestataires d’hébergement, d’analyse ou de sécurité informatique
- Certains prestataires agissent comme sous-traitants d’OGOZIA OÜ.
D’autres agissent comme responsables indépendants pour les traitements qu’ils déterminent eux-mêmes, notamment les banques, les prestataires de paiement et les réseaux sociaux.
11. TRANSFERTS INTERNATIONAUX
OGOZIA OÜ est établie en Estonie, dans l’Union européenne.
Les données peuvent être traitées dans l’Espace économique européen, en Suisse ou dans d’autres pays où se trouvent certains prestataires.
Lorsqu’un destinataire se trouve dans un pays ne bénéficiant pas d’une décision d’adéquation, le transfert repose, selon le cas, sur :
- les clauses contractuelles types approuvées par la Commission européenne
- des clauses reconnues par les autorités suisses
- un cadre de transfert reconnu
- des mesures contractuelles, techniques ou organisationnelles complémentaires
- une dérogation prévue par la réglementation
- La personne concernée peut demander des informations sur les garanties applicables en écrivant à contact@ogozia.com.
12. DURÉES DE CONSERVATION
Les données ne sont pas conservées plus longtemps que nécessaire.
Les durées indicatives suivantes s’appliquent :
- Demandes de contact sans relation contractuelle : jusqu’à deux ans après le dernier échange
- Prospects et abonnés aux communications commerciales : jusqu’au retrait du consentement, à la désinscription ou après une période prolongée sans interaction
- Comptes et espaces membres : pendant la durée de l’accès au programme, puis pendant la période nécessaire à la gestion des droits contractuels
- Commandes, contrats, factures et pièces comptables : pendant la durée imposée par les règles comptables, fiscales et commerciales applicables
- Données de paiement limitées : pendant la durée nécessaire au traitement de la transaction, des remboursements, des contestations et des obligations légales
- Données relatives aux séances et accompagnements : pendant la durée de la prestation, puis pendant la période nécessaire au suivi contractuel et à la défense des droits
- Données relatives à la santé : pendant la durée strictement nécessaire à l’adaptation et à la sécurité de la prestation, sauf obligation légale ou nécessité liée à la défense de droits
- Journaux techniques et données de sécurité : pendant une durée proportionnée à la prévention et à l’analyse des incidents
- Cookies : pendant la durée indiquée dans le dispositif de gestion des cookies ou dans les paramètres du service concerné
Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale, un litige ou une procédure le justifie.
13. COOKIES ET TECHNOLOGIES SIMILAIRES
13.1 Définition
Un cookie est un petit fichier enregistré sur l’appareil du visiteur lors de la consultation d’un site.
D’autres technologies peuvent remplir une fonction similaire.
13.2 Cookies strictement nécessaires
Ces cookies assurent notamment :
- le fonctionnement des pages
- la sécurité
- la mémorisation d’une session
- l’accès à un espace membre
- la gestion du panier ou du paiement
- la conservation des choix de confidentialité
Ils peuvent être déposés sans consentement lorsqu’ils sont strictement nécessaires au service demandé.
13.3 Cookies facultatifs
Sous réserve du consentement du visiteur, des cookies peuvent servir à :
- mesurer l’audience
- analyser le parcours de navigation
- personnaliser certains contenus
- mesurer les campagnes
- afficher des contenus provenant de services externes
- proposer des publicités adaptées
13.4 Gestion du consentement
Lors de la première visite, un dispositif permet d’accepter, de refuser ou de paramétrer les cookies facultatifs.
Le refus des cookies facultatifs ne doit pas empêcher l’accès aux fonctions principales du site.
Le visiteur peut modifier son choix à tout moment au moyen du lien ou du bouton de gestion des cookies présent sur le site.
Il peut également modifier les réglages de son navigateur.
14. COMMUNICATIONS ÉLECTRONIQUES
Une personne qui s’inscrit à une lettre d’information peut retirer son consentement à tout moment :
en cliquant sur le lien de désinscription présent dans les messages en écrivant à contact@ogozia.com
La désinscription des communications commerciales n’empêche pas l’envoi des messages nécessaires à l’exécution d’un contrat, à la gestion d’une commande ou à la sécurité d’un compte.
15. DONNÉES RELATIVES À LA SANTÉ
Certaines prestations peuvent conduire la personne à communiquer des informations relatives à sa santé.
Ces données bénéficient d’une protection renforcée.
OGOZIA OÜ :
- limite leur collecte aux informations pertinentes
- ne les traite qu’avec le consentement explicite de la personne ou sur une autre base légale valable
- restreint leur accès
- ne les transmet pas à des fins publicitaires
- ne les vend pas
- les efface lorsqu’elles ne sont plus nécessaires
- La personne ne doit communiquer que les informations qu’elle juge nécessaires à la sécurité de sa pratique.
Les prestations proposées par madhara ne remplacent pas un diagnostic, une consultation ou un traitement médical.
16. MINEURS
Les services de madhara s’adressent principalement à des adultes. Lorsqu’une prestation concerne un mineur, l’accord du représentant légal peut être demandé.
OGOZIA OÜ ne collecte pas sciemment des données personnelles auprès d’un enfant sans base juridique valable ou sans l’autorisation requise.
17. DÉCISIONS AUTOMATISÉES
OGOZIA OÜ ne prend pas de décision produisant des effets juridiques ou affectant significativement une personne sur le seul fondement d’un traitement automatisé.
Certaines automatisations peuvent servir à :
- envoyer une confirmation
- donner accès à un programme
- transmettre un contenu
- classer un contact dans une liste
- adapter une séquence de courriels en fonction d’une inscription ou d’un achat
- Ces opérations ne constituent pas une décision individuelle significative prise exclusivement par un système automatisé.
18. SÉCURITÉ
OGOZIA OÜ prend des mesures techniques et organisationnelles proportionnées aux risques.
Ces mesures peuvent comprendre :
- le contrôle des accès
- l’authentification des comptes
- la limitation des droits d’accès
- la sécurisation des communications
- les sauvegardes
- les mises à jour techniques
- la sélection de prestataires présentant des garanties adaptées
- la sensibilisation des personnes autorisées
- la gestion des incidents
Aucun système informatique ne garantit une sécurité absolue.
En cas de violation susceptible de présenter un risque pour les personnes, OGOZIA OÜ appliquera les obligations de notification prévues par la réglementation.
19. DROITS DES PERSONNES
Selon la réglementation applicable, la personne concernée peut demander :
- l’accès à ses données personnelles
- une copie de ses données
- la rectification de données inexactes
- l’effacement de ses données
- la limitation du traitement
- l’opposition à certains traitements
- la portabilité des données
- le retrait de son consentement
- des informations sur les destinataires
- des informations sur les garanties encadrant les transferts internationaux
- Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.
Certains droits peuvent être limités lorsqu’une obligation légale, un motif légitime, la protection des droits d’un tiers ou la défense de droits en justice l’exige.
20. EXERCICE DES DROITS
Toute demande peut être envoyée à : contact@ogozia.com
La demande doit permettre d’identifier la personne concernée et de comprendre le droit qu’elle souhaite exercer.
En cas de doute raisonnable sur l’identité du demandeur, OGOZIA OÜ peut demander des informations complémentaires.
OGOZIA OÜ répond dans les délais prévus par la réglementation applicable.
Les demandes sont en principe traitées gratuitement.
Des frais raisonnables peuvent être demandés ou une demande peut être refusée lorsqu’elle présente un caractère manifestement infondé ou excessif, dans les limites autorisées par la loi.
21. RÉCLAMATION AUPRÈS D’UNE AUTORITÉ
Une personne qui considère que ses données sont traitées contrairement à la réglementation peut déposer une réclamation auprès de l’autorité compétente.
Pour OGOZIA OÜ, l’autorité estonienne compétente est :
Estonian Data Protection Inspectorate
Andmekaitse Inspektsioon
Une personne résidant dans un autre État de l’Espace économique européen peut également contacter l’autorité de protection des données de son lieu de résidence ou de travail.
Une personne située en Suisse peut contacter :
Préposé fédéral à la protection des données et à la transparence
PFPDT
Il est recommandé de contacter d’abord OGOZIA OÜ afin de permettre un examen direct de la demande.
22. LIENS ET SERVICES TIERS
Le site peut contenir des liens ou des contenus provenant de services tiers.
Ces services peuvent collecter des données selon leurs propres règles.
OGOZIA OÜ ne contrôle pas les traitements réalisés de manière indépendante par ces tiers.
La personne est invitée à consulter leurs politiques de confidentialité avant de leur transmettre des informations.
23. MODIFICATION DE LA POLITIQUE
OGOZIA OÜ peut modifier la présente Politique afin de tenir compte :
- d’une modification légale
- d’une évolution des prestations
- d’un changement de prestataire
- d’une modification technique
- d’une nouvelle catégorie de traitement
La date de mise à jour figure au début du document.
Lorsqu’une modification affecte sensiblement les droits des personnes, une information particulière peut être communiquée par le site ou par courrier électronique.
24. CONTACT
Pour toute question concernant la présente Politique ou le traitement des données personnelles :
OGOZIA OÜ, Ahtri tn 12, 15551 Tallinn, Estonie
Numéro d’immatriculation : 17492088
Adresse électronique : contact@ogozia.com
