Dernière mise à jour : septembre 2026
MINDFUL SARL, en qualité de responsable du traitement, attache une grande importance à la protection de votre vie privée. La présente politique vous informe, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, des conditions dans lesquelles vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez notre site, nos ressources numériques, nos programmes d’accompagnement et les outils qui y sont associés.
Qui est le responsable du traitement ?
MINDFUL SARL, société à responsabilité limitée au capital de 329 266 euros, immatriculée au RCS de Montpellier sous le numéro 903 455 988, dont le siège social est situé 6 rue Frédéric Mistral, 34250 Palavas-les-Flots, représentée par Vanessa Gélos, gérante.
Contact : hello@sunofmind.fr.
Compte tenu de la nature et du volume de ses traitements, MINDFUL SARL n’est pas tenue de désigner un délégué à la protection des données ; toute question peut être adressée directement au responsable du traitement.
Quelles données collectons-nous ?
Nous collectons uniquement les données nécessaires à nos activités. Des données d’identification : nom, prénom, adresse email, et le cas échéant les informations de votre profil dans l’espace membre. Des données de transaction : informations nécessaires à la facturation et au paiement, le paiement lui-même étant traité par nos prestataires de paiement sans que nous conservions vos données de carte. Des données techniques : données nécessaires au fonctionnement et à la sécurité du site et de l’espace membre, dont votre adresse IP. Des données liées à votre accompagnement : informations que vous fournissez dans le cadre des programmes, réponses aux questionnaires, échanges dans la communauté, questions posées et interventions lors des sessions collectives en direct.
Les sessions collectives en direct peuvent être enregistrées en audio et vidéo et transcrites automatiquement. Elles portent exclusivement sur des sujets professionnels. Nous ne sollicitons aucune donnée sensible au sens de l’article 9 du RGPD (santé, opinions politiques, données biométriques, etc.) et vous invitons à ne pas en communiquer spontanément lors de ces sessions ni dans la communauté.
Pour quelles finalités et sur quelle base légale ?
La fourniture des programmes, des ressources et de l’accès à la communauté, ainsi que la gestion de la relation contractuelle : exécution du contrat.
L’enregistrement des sessions en direct et leur mise à disposition en replay aux participantes du programme concerné : exécution du contrat, votre autorisation d’image étant recueillie lors de la commande et pouvant être retirée pour l’avenir à tout moment.
La gestion administrative, comptable et fiscale : obligation légale.
La réponse à vos demandes de contact ou d’information : mesures précontractuelles prises à votre demande et intérêt légitime.
La prospection auprès des personnes non clientes : consentement (opt-in).
La communication auprès de nos clientes sur des produits ou services analogues à ceux déjà achetés : intérêt légitime, avec faculté d’opposition à tout moment.
La sécurité, la maintenance et l’amélioration de nos services : intérêt légitime.
Le fonctionnement des outils d’intelligence artificielle intégrés aux programmes : exécution du contrat pour l’accès à ces outils, et intérêt légitime pour l’amélioration de l’accompagnement, avec le droit d’opposition décrit ci-dessous.
Outils d’intelligence artificielle
Dans le cadre de ses programmes, MINDFUL SARL met à disposition un assistant conversationnel reposant sur une technologie d’intelligence artificielle, accessible uniquement aux participantes via l’espace membre sécurisé. Cet assistant est hébergé sur une infrastructure dédiée gérée par MIRIA (LUNOA AI SOLUTIONS SAS, RCS Lyon 943 531 160, 12 rue du Paillet, 69570 Dardilly, France). Il est alimenté par les ressources créées par MINDFUL SARL ainsi que par des extraits de transcriptions de sessions collectives, sélectionnés pour leur pertinence. Ces données ne sont ni revendues ni exploitées à des fins commerciales externes, ne servent pas à entraîner un modèle d’intelligence artificielle public, et sont utilisées exclusivement dans le cadre de nos programmes.
Nous utilisons également un outil de transcription automatique (Fathom) et, pour la génération de résumés des sessions enregistrées, un modèle de langage fourni par OpenAI ou Anthropic. Ces prestataires sont établis aux États-Unis ; les données leur sont transmises dans le cadre des garanties décrites à la section relative aux transferts hors Union européenne. Les transcriptions conservent le prénom ou le pseudonyme de la participante et le contenu de ses propos : elles sont pseudonymisées, non anonymisées, et ne sont utilisées qu’aux fins décrites ici.
L’assistant conversationnel s’identifie comme un système d’intelligence artificielle dès le début de l’interaction, conformément au Règlement (UE) 2024/1689 (AI Act). Il ne prend aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative au sens de l’article 22 du RGPD. Ses réponses sont générées automatiquement et peuvent comporter des erreurs ; il constitue un outil de support qui ne se substitue ni à un accompagnement humain ni à un avis professionnel. Nous vous recommandons de ne pas y saisir de données sensibles, confidentielles ou financières. Les conversations avec l’assistant sont conservées de manière pseudonymisée à des fins de contrôle et d’amélioration de l’outil ; elles ne vous sont pas accessibles après la clôture de la session.
Droit d’opposition spécifique : toute participante peut demander à tout moment, par simple email à hello@sunofmind.fr , que ses interventions lors des sessions collectives ne soient pas utilisées pour alimenter l’assistant conversationnel. Cette demande n’a aucune incidence sur son accès au programme ni aux ressources.
Cookies et autres traceurs
Lors de votre navigation, des cookies et traceurs peuvent être déposés sur votre terminal. Nous utilisons des traceurs strictement nécessaires au fonctionnement et à la sécurité du site, qui ne requièrent pas votre consentement ; des traceurs de mesure d’audience (Google Analytics) ; et des traceurs marketing, notamment le pixel Meta (Facebook et Instagram), destinés à mesurer l’efficacité de nos campagnes et à vous adresser des contenus adaptés.
À l’exception des traceurs strictement nécessaires, aucun traceur n’est déposé sans votre consentement préalable, libre, éclairé et spécifique, recueilli via le bandeau affiché lors de votre première visite.
Vous pouvez accepter ou refuser chaque catégorie avec la même simplicité et modifier votre choix à tout moment via le lien « Gérer mes cookies » présent en pied de page. Votre choix est conservé treize (13) mois au maximum, à l’issue desquels il vous est à nouveau demandé. La durée de vie des traceurs n’excède pas vingt-cinq (25) mois.
Suivi des emails : nos emails et newsletters, envoyés via MailerLite, peuvent contenir un pixel de mesure indiquant si le message a été ouvert et si ses liens ont été cliqués, à la seule fin de mesurer l’intérêt suscité par nos contenus. Vous pouvez vous y opposer en bloquant l’affichage automatique des images dans votre messagerie, en lisant nos emails au format texte, ou en vous désinscrivant via le lien présent en bas de chaque email. La désactivation individuelle de ce pixel ne peut être garantie par notre prestataire ; nous limitons strictement ce suivi à la mesure de l’engagement.
Qui sont les destinataires de vos données ?
En interne, les membres de l’équipe de MINDFUL SARL, salariées ou prestataires, dans la limite de ce qui est nécessaire à leurs missions. Nos sous-traitants et prestataires, qui n’accèdent qu’aux données nécessaires à leurs services et s’engagent contractuellement à n’en faire aucun autre usage, à agir uniquement sur nos instructions et à assurer un niveau de sécurité équivalent au nôtre : hébergement et plateforme de l’espace membre (Podia), communauté (Telegram), visioconférence (Zoom), transcription (Fathom), assistant conversationnel (Miria), génération de résumés (OpenAI et Anthropic), paiement (Stripe, PayPal, Gocardless), emailing (MailerLite), outils bureautiques et de stockage (Google), conception graphique (Canva), publicité (Meta), hébergement du site (OVH), ainsi que nos prestataires comptables et techniques. Les autorités et organismes publics, sur requête et dans les seuls cas prévus par la loi.
Transferts de données hors Union européenne
Certains de nos prestataires sont établis hors de l’Union européenne, notamment aux États-Unis (Podia, Zoom, Fathom, OpenAI, Anthropic, Stripe, PayPal, Google, Meta, Canva) et aux Émirats arabes unis (Telegram). Lorsque vos données sont transférées vers un pays tiers, nous nous assurons d’un niveau de protection adéquat par l’un des mécanismes suivants : une décision d’adéquation de la Commission européenne, plusieurs de nos prestataires américains étant certifiés au titre du Data Privacy Framework UE–États-Unis ; à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir une copie des garanties mises en place en écrivant à hello@sunofmind.fr.
Combien de temps conservons-nous vos données ?
Les données de gestion des programmes et de la relation contractuelle : pendant la durée de la relation, puis en archivage intermédiaire pour la durée des prescriptions légales, soit cinq (5) ans au titre de l’article 2224 du Code civil. Les données comptables et de facturation : dix (10) ans à compter de la clôture de l’exercice, conformément à l’article L123-22 du Code de commerce. Les données de prospection : trois (3) ans à compter du dernier contact émanant de vous. Les enregistrements des sessions et leurs replays : pendant la durée d’accès au programme concerné, puis suppression ou archivage restreint. Les données liées à votre accompagnement (réponses aux questionnaires, échanges, transcriptions) : durée d’accès au programme majorée de deux (2) ans. Les extraits de transcriptions intégrés à l’assistant conversationnel : pendant toute la durée d’exploitation de l’outil, après retrait des éléments directement identifiants, et retrait sur demande d’opposition. Les preuves de consentement (traceurs, opt-in) : trois (3) ans à compter de leur recueil.
À l’expiration de ces durées, vos données sont effacées ou anonymisées. L’archivage signifie que vos données ne sont plus consultables en ligne mais conservées sur un support autonome et sécurisé, pour les seuls besoins de la défense de nos droits ou d’une obligation légale.
Comment vos données sont-elles protégées ?
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données, et nous nous assurons que chaque prestataire respecte ses obligations en matière de sécurité avant toute communication de données. Le site est hébergé par OVH SAS (2 rue Kellermann, BP 80157, 59053 Roubaix Cedex 1). L’espace membre, la communauté et les outils sont hébergés par les prestataires listés ci-dessus.
Mineurs
Nos services s’adressent à un public adulte. Nous ne collectons pas sciemment de données concernant des personnes mineures. Si vous estimez qu’une personne mineure nous a communiqué des données, contactez-nous pour que nous procédions à leur suppression.
Quels sont vos droits ?
Vous disposez d’un droit d’accès, de rectification, d’effacement et de limitation du traitement de vos données, d’un droit à la portabilité, d’un droit d’opposition, du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité du traitement antérieur, et du droit de définir des directives relatives au sort de vos données après votre décès. Le droit à l’effacement et le droit d’opposition ne sont pas absolus : nous pouvons être tenus de conserver certaines données pour des motifs légaux ou pour la défense de nos droits.
Pour exercer ces droits, écrivez-nous à hello@sunofmind.fr ou au 6 rue Frédéric Mistral, 34250 Palavas-les-Flots. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Nous répondons dans un délai d’un (1) mois à compter de la réception de votre demande, prorogeable de deux (2) mois en cas de demande complexe.
Si vous estimez que le traitement de vos données méconnaît la réglementation, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Modifications
Nous pouvons modifier la présente politique à tout moment. Les modifications entrent en vigueur à leur publication ; nous vous en informons par tout moyen utile lorsqu’elles sont substantielles.
Contact
Pour toute question relative à cette politique ou à vos données : hello@sunofmind.fr.
