Politique de confidentialité

Jonathan Deymier - Entrepreneur individuel (EI), 1 rue Albert Camus, 81100 Castres. SIRET 813 452 273 00051. L'identité complète de l'éditeur figure dans les mentions légales.

Pour toute question relative à vos données : contact@club-business-invincible.fr.

Le site ne collecte de données personnelles que lorsque vous remplissez l'un de ses deux formulaires, ou lorsque vous réglez votre adhésion en ligne. Il n'y a ni compte utilisateur, ni espace de réservation, ni inscription à une lettre d'information.

Formulaire de candidature (page Adhésion)

• prénom (obligatoire)
• nom (obligatoire)
• adresse e-mail (obligatoire)
• numéro de téléphone (obligatoire)
• nom de l'entreprise (obligatoire)
• offre d'adhésion souhaitée (facultatif)
• un message libre (facultatif)

Formulaire de contact (page Contact)

• nom (obligatoire)
• adresse e-mail (obligatoire)
• message (obligatoire)

Règlement de l'adhésion (page de paiement, transmise après l'entretien)

Le règlement se fait sur une page de paiement hébergée par Stripe, à l'adresse checkout.stripe.com. Vous y saisissez :

• adresse e-mail (obligatoire)
• numéro de téléphone (obligatoire)
• nom de l'entreprise (obligatoire)
• nom du titulaire et données de la carte bancaire (obligatoires)
• adresse de facturation (obligatoire)
• numéro de TVA (facultatif), et la raison sociale qui l'accompagne si vous réglez en tant qu'entreprise
• acceptation des conditions générales de vente (obligatoire)

Les données de votre carte bancaire sont saisies chez Stripeet ne transitent jamais par ce site : ni le site ni le club n'y ont accès. Stripetransmet au site le reste des informations du paiement - offre, montant, coordonnées ci-dessus -, que le site adresse au club par e-mail ; un e-mail de confirmation vous est envoyé à l'adresse saisie.

Le site lui-même ne collecte rien d'autre : il n'embarque aucun outil de mesure d'audience, aucun traceur publicitaire et aucune bibliothèque de gestion de cookies. Les seules réserves concernent les lecteurs vidéo Vimeo et YouTube, décrites plus bas.

Candidature d'adhésion- étudier votre candidature, vous recontacter pour l'entretien prévu au parcours d'adhésion et donner suite à votre demande.

Message de contact - prendre connaissance de votre demande et vous répondre.

Règlement de l'adhésion- encaisser votre règlement, vous en confirmer la réception et permettre au club d'établir la facture de votre adhésion.

Vos données ne servent à aucune autre fin. Elles ne font l'objet d'aucune prospection commerciale non sollicitée, d'aucune revente, ni d'aucune décision automatisée ou de profilage.

Candidature d'adhésion- article 6.1.b du RGPD : l'exécution de mesures précontractuelles prises à votre demande. En envoyant une candidature, vous demandez à entrer en relation avec le club ; traiter vos données est nécessaire pour y donner suite.

Message de contact- article 6.1.f du RGPD : l'intérêt légitime du club à répondre à une sollicitation qui lui est directement adressée. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Règlement de l'adhésion- article 6.1.b du RGPD : l'exécution du contrat d'adhésion. La conservation des éléments nécessaires à la facture répond en outre à une obligation légale du club (article 6.1.c).

Aucun de ces traitements ne repose sur votre consentement. C'est pourquoi les formulaires ne comportent pas de case à cocher : une information claire au moment de la collecte est ce que la loi demande ici, et demander un consentement qui n'est pas la base du traitement donnerait de vos droits une image fausse. La case de la page de paiement recueille votre acceptation des conditions générales de vente, c'est-à-dire du contrat, et non un consentement au traitement de vos données.

Les candidatures d'adhésion comme les messages de contact sont conservés 3 ans à compter du dernier contact. Passé ce délai, ils sont supprimés.

Les éléments de facturation d'une adhésion réglée en ligne sont conservés par le club dix ans, durée légale de conservation des pièces comptables (article L123-22 du Code de commerce). Stripe conserve de son côté les données du paiement selon sa propre politique de confidentialité.

Vos données sont accessibles aux personnes qui animent le club et étudient les candidatures. Elles transitent par trois prestataires techniques :

• l'application de gestion du club, une API hébergée chez OVHcloud, en France, où les candidatures d'adhésion sont enregistrées ;
• le service de messagerie d'OVH, qui achemine vers l'adresse de contact du club l'e-mail de notification déclenché par chaque envoi de formulaire et par chaque règlement, ainsi que l'e-mail de confirmation qui vous est adressé après un règlement ;
• Stripe, prestataire de paiement, qui reçoit ce que vous saisissez sur sa page de paiement, encaisse le règlement et en transmet le détail au site, sans les données de votre carte.

Concrètement, une candidature est d'abord enregistrée dans l'application de gestion, puis notifiée par e-mail dans tous les cas - y compris lorsque l'enregistrement a échoué, afin qu'aucune candidature ne se perde. Un message de contact, lui, n'est pas enregistré dans l'application de gestion : il est uniquement transmis par e-mail.

Pour le règlement, Stripeagit en sous-traitant du club. Il traite aussi certaines de ces données pour son propre compte, notamment pour la sécurité des paiements et la prévention de la fraude, comme l'indique sa politique de confidentialité du 16 janvier 2026.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

L'application de gestion et la messagerie sont françaises : les données que vous nous confiez par formulaire restent dans l'Union européenne.

Trois flux en sortent toutefois : deux sont dus aux vidéos du site, le troisième au règlement en ligne.

Vimeo - la plupart des vidéos du site sont servies par Vimeo, Inc., société établie aux États-Unis. Sur la page d'accueil, le lecteur de la bannière se charge en même temps que la page ; sur les pages À propos et Événements, aucun lecteur n'est chargé tant que vous n'avez pas cliqué sur une vidéo.

Dès qu'un lecteur se charge, votre adresse IP et des informations techniques sur votre navigateur sont transmises à Vimeo, donc en dehors de l'Union européenne. Ces lecteurs sont paramétrés en mode « Do Not Track » (paramètre dnt=1) : d'après Vimeo, ce mode désactive la collecte à des fins de suivi, de statistiques et de publicité. Il n'empêche pas, en revanche, la transmission de l'adresse IP, techniquement nécessaire pour délivrer la vidéo.

YouTube - deux vidéos de la page Événements, les immersions à Tenerife et au désert, sont hébergées sur YouTube, service de Google LLC. Pour les visiteurs de l'Espace économique européen, le responsable de traitement annoncé par Google est Google Ireland Limited ; les données n'en sont pas moins traitées par Google LLC, aux États-Unis.

Ces deux lecteurs sont servis par le domaine youtube-nocookie.com, et non par youtube.com: rien n'est déposé sur votre navigateur tant que vous n'avez pas lancé la lecture. Aucune de ces deux vidéos ne se charge d'elle-même - il faut un clic. Une fois la lecture lancée, en revanche, votre adresse IP et des informations techniques sur votre navigateur sont transmises à Google. Nous ne pouvons pas vous annoncer, pour YouTube, d'équivalent du mode « Do Not Track » de Vimeo : Google n'en propose pas.

Ce transfert n'est pas pour autant dépourvu d'encadrement. Dans sa politique de confidentialité du 19 septembre 2025, Vimeo, Inc. déclare transférer les données vers les États-Unis sur le fondement des clauses contractuelles types de la Commission européenne, puis sur celui du cadre de protection des données UE-États-Unis (« EU-U.S. Data Privacy Framework») - ce dernier étant, depuis la décision d'adéquation de la Commission entrée en vigueur le 10 juillet 2023, un cadre de transfert reconnu par le chapitre V du RGPD.

Cette seconde garantie ne repose pas sur la seule parole de la société : elle se contrôle sur le registre public tenu par le département du Commerce des États-Unis, où Vimeo, Inc. est inscrite sous sa dénomination Vimeo.com, Inc. avec le statut « Active» pour le volet UE-États-Unis, couvrant les données autres que celles de ressources humaines - celles d'un visiteur de ce site en font partie. Constat établi le 28 juillet 2026 ; vous pouvez le refaire à tout moment : dataprivacyframework.gov.

Google LLC figure sur ce même registre, sous sa dénomination Google LLC, avec le statut « Active » pour le volet UE-États-Unis et une certification initiale remontant au 22 septembre 2016. La fiche couvre les données autres que celles de ressources humaines, dont relèvent celles d'un visiteur de ce site. Constat établi le 6 septembre 2026, sur la même liste et de la même manière. Sa politique de confidentialité détaille les traitements correspondants.

Stripe - les entités de Stripe qui servent l'Espace économique européen sont établies en Irlande. Les données de votre règlement peuvent néanmoins être transférées aux États-Unis. Dans sa politique de confidentialité, Stripe déclare encadrer ces transferts par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE-États-Unis.

Sur le même registre du département du Commerce, Stripe, LLC figure avec le statut « Active» pour le volet UE-États-Unis, couvrant les données de ressources humaines comme les autres - celles d'un candidat qui règle son adhésion relèvent des secondes. Constat établi le 3 octobre 2026, sur la même liste et de la même manière.

Ce site ne dépose aucun cookie de mesure d'audience et n'embarque aucun traceur : ni outil d'analyse, ni pixel de réseau social, ni régie publicitaire. Le seul cookie en jeu est celui décrit ci-dessous, déposé par l'infrastructure qui sert les vidéos pour ses propres besoins de sécurité.

Aucun bandeau de consentement ne vous est présenté, et c'est à ce titre. L'article 82 de la loi Informatique et Libertés dispense de consentement les traceurs strictement nécessaires à la fourniture du service que vous avez demandé. Un cookie de sécurité de courte durée, sans identifiant publicitaire et sans suivi d'un site à l'autre, relève de cette dispense. Si le site déposait un jour un traceur de mesure d'audience ou de publicité, la dispense tomberait et votre consentement vous serait demandé.

La réserve tient là encore aux lecteurs vidéo, et elle n'est pas la même des deux côtés.

Vimeo - une vérification technique conduite le 6 septembre 2026, lecture lancée, montre que le lecteur dépose un cookie, et un seul : __cf_bm, posé par Cloudflare, l'infrastructure qui sert le lecteur. Il dure environ trente minutes. Il est marqué « HttpOnly », donc illisible par le JavaScript de la page, et Cloudflarele décrit comme servant à distinguer le trafic humain du trafic automatisé. Il ne porte pas d'identifiant publicitaire. En dehors de lui, le lecteur n'écrit rien dans le stockage de votre navigateur.

Le moment où ce cookie est déposé dépend de la page. Sur les pages À propos et Événements, il ne l'est qu'une fois que vous avez lancé une vidéo, puisque rien n'est chargé avant votre clic. Sur la page d'accueil, la bannière n'attend pas de clic : il est déposé dès l'affichage de la page.

YouTube - le lecteur des deux immersions est servi par youtube-nocookie.com: tant que vous n'avez pas cliqué sur l'une de ces deux vignettes, aucune requête n'est envoyée à Google et rien n'est déposé.

La même vérification, conduite le 6 septembre 2026, donne ici le résultat inverse de Vimeo : aucune réponse de Google ne dépose de cookie, et l'inspection du stockage de l'iframe n'en trouve aucun non plus. Le lecteur écrit en revanche quelques clés techniques dans le stockage local de votre navigateur - préférence de sous-titres, estimation de débit, cache d'icônes - utiles à son propre fonctionnement, et écrites seulement après que vous avez lancé la lecture.

L'absence de cookie ne signifie pas l'absence de transmission. Une fois la lecture lancée, le lecteur communique à Google votre adresse IP, l'adresse de la page qui l'affiche et des mesures de lecture (progression, qualité). C'est précisément ce que le clic préalable vous laisse décider.

Dans les deux cas, vous pouvez à tout moment bloquer les cookies et le stockage tiers dans les réglages de votre navigateur ; les vidéos peuvent alors ne plus s'afficher.

Page de paiement- la page de règlement n'est pas une page de ce site : elle est servie par Stripe, sur checkout.stripe.com, qui y applique sa propre politique en matière de cookies, notamment pour la prévention de la fraude. Ce site n'y ajoute rien.

Sur les données qui vous concernent, vous disposez des droits suivants :

• Droit d'accès - obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
• Droit de rectification - faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement - demander la suppression de vos données.
• Droit à la limitation du traitement - demander que vos données soient conservées sans être utilisées, le temps d'une vérification ou d'un litige.
• Droit d'opposition- vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime : c'est le cas des messages de contact.
• Droit à la portabilité - recevoir vos données dans un format lisible par machine, ou en demander le transfert à un tiers.
• Droit de retirer votre consentement - ce droit ne vaut que pour les traitements fondés sur le consentement. Aucun de ceux décrits ici ne l'étant, il est sans objet sur ce site ; il est mentionné pour que vous sachiez que rien ne vous est demandé à ce titre.

Pour exercer ces droits, écrivez à contact@club-business-invincible.fr. Une réponse vous est apportée dans un délai d'un mois. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française : cnil.fr.

Le site est servi exclusivement en HTTPS : ce que vous saisissez dans un formulaire circule chiffré jusqu'au serveur. Les notifications internes sont envoyées par une connexion SMTP chiffrée, et l'accès aux messages reçus est restreint aux personnes qui animent le club. Les données de votre carte bancaire sont saisies sur la page de paiement de Stripe : elles ne passent ni par ce site, ni par le club.

Aucune mesure ne rend un système inviolable ; celles-ci visent à réduire le risque autant qu'il est raisonnablement possible.

Cette politique peut évoluer, notamment si le site ajoute une fonctionnalité qui traite de nouvelles données. La version en vigueur est celle publiée sur cette page.

Dernière mise à jour : 3 octobre 2026.