Dernière mise à jour : septembre 2026
Conformément à la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), les informations suivantes sont portées à la connaissance des utilisateurs du site institutsylvainmercure.com.
L'identité complète du responsable est consultable auprès du Greffe du Tribunal des Activités Économiques de Paris sous le numéro RCS ci-dessus.
Les prestations de l'Institut Sylvain Mercure (astrologie, taromancie, numérologie) sont proposées à titre de divertissement et de développement personnel. Elles ne constituent pas des conseils médicaux, juridiques, financiers ou psychologiques, et ne sauraient s'y substituer.
La base de données est hébergée par Supabase Inc. (infrastructure AWS eu-west-1 — Union Européenne), soumis au RGPD via un Data Processing Agreement (DPA) disponible à l'adresse supabase.com/privacy.
L'ensemble du contenu du site (textes, images, logo, graphismes, illustrations, interprétations astrologiques) est la propriété exclusive de l'Institut Sylvain Mercure et est protégé par les lois françaises et internationales relatives à la propriété intellectuelle.
Toute reproduction, représentation, modification ou diffusion, partielle ou totale, sans autorisation écrite préalable est strictement interdite.
En tant que responsable de traitement (au sens du RGPD — Règlement UE 2016/679), l'Institut Sylvain Mercure collecte les données suivantes :
| Catégorie | Données concernées | Collecte lors de |
|---|---|---|
| Identité | Prénom, nom | Création de compte / commande |
| Contact | Adresse e-mail, numéro de téléphone | Création de compte / commande |
| Naissance | Date, heure et lieu de naissance | Commande (nécessaire à la prestation) |
| Livraison | Adresse postale | Commande avec livraison physique |
| Commandes | Détail des prestations, montants, dates, statuts | Processus de commande et paiement |
| SAV | Contenu des messages échangés, motif de la demande | Ouverture d'un ticket SAV |
| Connexion | Adresse e-mail, mot de passe chiffré (jamais en clair) | Création de compte |
Les données bancaires (numéro de carte, etc.) ne transitent jamais par nos serveurs. Elles sont traitées directement et exclusivement par Stripe, opérateur de paiement certifié PCI-DSS.
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Fourniture des prestations commandées (calcul du thème astral, tirage, numérologie…) | Exécution du contrat |
| Gestion des commandes, facturation, livraison | Exécution du contrat |
| Traitement des demandes SAV et réclamations | Exécution du contrat / Intérêt légitime |
| Création et gestion de l'espace client | Exécution du contrat |
| Conformité comptable et fiscale (archivage 10 ans) | Obligation légale |
| Sécurité du site et prévention de la fraude | Intérêt légitime |
Nous ne traitons pas vos données à des fins de prospection commerciale sans consentement préalable. Nous ne vendons, ne louons et ne partageons pas vos données avec des tiers à des fins publicitaires.
| Données | Durée de conservation |
|---|---|
| Données de compte (profil, identité, contact) | 3 ans après la dernière activité sur le compte |
| Données de commande et de paiement | 10 ans (obligation comptable légale) |
| Données natales (date, heure, lieu de naissance) | Durée de vie du compte + 3 ans |
| Échanges SAV | 5 ans après clôture du ticket |
| Données de connexion / logs | 12 mois |
À l'issue de ces délais, les données sont supprimées ou anonymisées.
Nous faisons appel aux sous-traitants suivants, chacun disposant d'un accord de traitement des données (DPA) conforme au RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Base de données clients, commandes, SAV | AWS eu-west-1 (Irlande, UE) |
| Stripe Inc. | Traitement des paiements en ligne | UE (Stripe Payments Europe Ltd, Dublin) |
| EmailJS Ltd. | Envoi d'e-mails transactionnels (confirmation, SAV) | Royaume-Uni (décision d'adéquation UE) |
| IONOS SE | Hébergement des fichiers du site | Allemagne (UE) |
| Google LLC | Mesure d'audience (Google Analytics 4), agenda (Google Calendar) | USA — clauses contractuelles types (SCCs) adoptées par Google |
| Calendly LLC | Réservation des créneaux de sessions live | USA — clauses contractuelles types (SCCs) |
Certains sous-traitants (Google LLC, Calendly LLC) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) adoptées par la Commission européenne, conformément à l'article 46 du RGPD, et par le cadre EU-US Data Privacy Framework pour Google.
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
Pour exercer ces droits, envoyez votre demande par e-mail à :
Ce site utilise deux catégories de cookies :
| Cookie | Rôle | Durée |
|---|---|---|
sb-* (Supabase) |
Session d'authentification sécurisée | Session / 1 semaine |
Panier (localStorage) |
Mémorisation des articles en cours | Jusqu'à vidage du navigateur |
Ces cookies sont exemptés de consentement préalable conformément aux lignes directrices de la CNIL (délibération n°2020-091).
| Cookie | Rôle | Durée |
|---|---|---|
_ga |
Distingue les utilisateurs uniques (Google Analytics) | 13 mois |
_ga_* |
Identifiant de session Google Analytics 4 | 13 mois |
Ces cookies sont déposés par Google LLC dans le cadre de Google Analytics 4 (tag G-EE808WHTWJ), utilisé pour mesurer l'audience du site (nombre de visiteurs, pages consultées, durée des sessions). Les données collectées sont anonymisées et agrégées. Elles peuvent être transférées vers des serveurs Google situés aux États-Unis, dans le cadre des SCCs et du EU-US Data Privacy Framework.
Ces cookies nécessitent votre consentement. Vous pouvez vous y opposer à tout moment en configurant votre navigateur pour refuser les cookies tiers, ou via l'extension Google Analytics Opt-out.
Aucun cookie publicitaire, de reciblage ou de profilage commercial n'est utilisé sur ce site.
Pour toute question relative à la présente politique ou à l'exercice de vos droits :
Si vous estimez que vos droits ne sont pas respectés après nous avoir contactés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :