S’ouvre dans un nouvel onglet

Politique de confidentialité

Dernière mise à jour : 30 septembre 2026

Cette politique explique quelles données à caractère personnel sont collectées sur ce site, pourquoi, pendant combien de temps, et quels droits vous pouvez exercer. Elle s’applique au site warrenshanti.com et aux services qui y sont proposés. Elle complète les mentions légales et les conditions générales de vente.

Les traitements décrits ici sont mis en œuvre dans le respect du règlement (UE) 2016/679 du 27 avril 2016, dit « règlement général sur la protection des données » ou « RGPD », complété par la loi fédérale allemande sur la protection des données (BDSG), le responsable du traitement étant établi en Allemagne, et, pour les personnes résidant en France, par la loi Informatique et Libertés. Une donnée à caractère personnel est toute information se rapportant à une personne physique identifiée ou identifiable.

1. Responsable du traitement

Le responsable du traitement est Warren Ruiz, nom d’usage « Warren Shanti », éditeur du site.

Adresse : Hörder Strasse 323, 58454 Witten, Allemagne.
Adresse électronique : contact@warrenshanti.com.
Téléphone : +33 7 85 84 03 49.

Les autres informations relatives à l’éditeur figurent dans les mentions légales.

2. Données collectées et finalités

Les données traitées se limitent à ce qui est nécessaire. La plupart sont celles que vous nous transmettez vous-même, lorsque vous commandez, vous inscrivez ou nous écrivez. S’y ajoutent les données techniques qu’implique la consultation de toute page, décrites en fin de liste. Aucune donnée dite sensible n’est demandée lors de la commande.

  • Commande d’un stage, d’une retraite ou d’un contenu numérique : votre nom, votre adresse électronique et les informations de facturation demandées par le formulaire de commande, nécessaires pour gérer la commande, établir la facture, vous envoyer la confirmation par courriel, donner accès au contenu acheté et vous transmettre les informations pratiques. Base légale : exécution du contrat et, pour la facturation et la conservation des pièces comptables, respect de nos obligations légales.
  • Paiement : les coordonnées bancaires sont saisies directement dans les champs sécurisés de Stripe et ne sont à aucun moment conservées sur ce site. Si vous choisissez Klarna (paiement différé ou fractionné, selon éligibilité), proposé via Stripe, vos données sont traitées par Klarna selon ses propres conditions et sa propre politique de confidentialité, y compris pour apprécier votre éligibilité à ce mode de paiement. Base légale : exécution du contrat.
  • Espace client : SureCart vous donne accès à un espace client où sont regroupées vos commandes et vos factures. Vos identifiants d’accès et l’historique de vos commandes y sont conservés. Base légale : exécution du contrat.
  • Lettre d’information : les données saisies dans le formulaire d’inscription, au minimum votre adresse électronique. Base légale : votre consentement, retirable à tout moment (voir l’article 8).
  • Espace membre et communauté : vos identifiants de connexion et les contenus que vous publiez. La communauté est hébergée sur le site lui-même, chez le même hébergeur. Base légale : exécution du contrat.
  • Carte des membres de la communauté : si vous le demandez en cochant la case prévue à cet effet, votre nom affiché (prénom et initiale, ou pseudonyme), votre ville ou votre région, votre pays, une phrase facultative et votre photo de profil, si vous en avez une, apparaissent sur une carte visible des seuls membres connectés de la communauté, avec un lien vers votre profil. Votre point est placé au centre de votre commune ou de votre région, décalé de quelques kilomètres : aucune adresse n’est demandée. La date et la version du texte que vous avez accepté sont conservées. La carte est réservée aux personnes de 16 ans ou plus. Base légale : votre consentement, que vous pouvez retirer à tout moment en effaçant votre fiche depuis la page de la carte.
  • Messages qui nous sont adressés : vos coordonnées et le contenu du message, pour y répondre et en assurer le suivi. Base légale : intérêt légitime à traiter les demandes reçues.
  • Justificatif transmis à l’appui d’une demande d’annulation : les conditions générales de vente prévoient qu’un justificatif peut être demandé en cas de force majeure. Un tel document sert uniquement à traiter la demande concernée. Lorsqu’il comporte des informations sur votre santé ou celle d’un proche, il n’est traité qu’avec votre consentement explicite, que vous exprimez en nous le transmettant de votre propre initiative ; vous pouvez ne transmettre que les éléments strictement nécessaires, par exemple un certificat sans mention du diagnostic. Base légale : exécution du contrat et, pour les informations de santé, votre consentement explicite, que vous pouvez retirer à tout moment.
  • Données techniques : à chaque consultation d’une page, le serveur enregistre dans ses journaux votre adresse IP, la date et l’heure d’accès et les pages consultées, pour assurer la sécurité et le bon fonctionnement du site. Base légale : intérêt légitime à sécuriser le service.
  • Ressources chargées depuis des serveurs tiers : les polices de caractères du site, Inter Tight et Outfit, sont fournies par Google Fonts, et le script du formulaire de la lettre d’information est chargé depuis les serveurs de Kit sur toutes les pages. L’affichage d’une page transmet donc votre adresse IP à Google et à Kit, que vous soyez abonné ou non (voir l’article 3). Base légale : intérêt légitime à afficher le site de façon homogène et à proposer l’inscription à la lettre d’information.

Les données demandées lors d’une commande, d’une inscription à la communauté ou à la lettre d’information sont nécessaires au service correspondant : sans elles, la commande, l’accès ou l’envoi ne peuvent pas avoir lieu. Aucune information ne vous est demandée pour la simple consultation du site.

3. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni cédées, ni transmises à des tiers à des fins commerciales. Elles sont accessibles à l’éditeur et, pour les seuls besoins du service, aux prestataires suivants :

  • Nexcess, marque de Liquid Web, LLC (2703 Ena Drive, Lansing, Michigan 48917, États-Unis), qui héberge le site et stocke la base de données et les fichiers, y compris les comptes et les publications de la communauté, sur un serveur situé au Royaume-Uni.
  • SureCart (États-Unis), qui gère la boutique, les commandes, les factures, l’espace client et l’envoi des courriels de commande.
  • Stripe (Stripe Payments Europe, Ltd., Irlande), qui traite les paiements par carte bancaire, le paiement via Klarna et, le cas échéant, les autres moyens qu’il propose, et qui assure la prévention de la fraude au paiement.
  • Kit (anciennement ConvertKit, États-Unis), qui héberge le formulaire d’inscription à la lettre d’information et en assure l’envoi. Son script est chargé depuis ses serveurs sur toutes les pages du site : l’affichage d’une page lui transmet votre adresse IP, que vous soyez abonné ou non.
  • Google Fonts (Google Ireland Ltd, Irlande), dont les serveurs fournissent les polices de caractères du site, Inter Tight et Outfit : l’affichage d’une page transmet votre adresse IP à Google.
  • Fondation OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni), par son service de géolocalisation Nominatim : pour placer une ville sur la carte des membres, le serveur du site lui transmet uniquement le nom de la ville et le pays saisis, sans votre nom ni votre adresse IP. Le fond de carte est hébergé sur le serveur du site : afficher la carte ne transmet aucune donnée à un tiers.
  • Monarobase (France), qui héberge la messagerie contact@warrenshanti.com, où sont reçus et conservés les messages que vous nous adressez.

Deux services traitent par ailleurs vos données sous leur propre responsabilité, et non pour le compte du site : Klarna, si vous choisissez ce moyen de paiement proposé via Stripe, et Skool (États-Unis), plateforme externe qui héberge l’école en ligne et vers laquelle le site ne renvoie que par un lien. Si vous vous y inscrivez, l’abonnement est géré par Skool et vos données y sont traitées selon la politique de confidentialité propre à ce service.

Les courriels de commande sont envoyés par SureCart et la lettre d’information par Kit. Les autres courriels liés au fonctionnement du site, par exemple la réinitialisation d’un mot de passe, sont envoyés depuis le serveur du site ou depuis la messagerie de l’éditeur, tous deux décrits ci-dessus.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l’impose.

4. Transferts hors de l’Union européenne

Le site est hébergé sur un serveur situé au Royaume-Uni, où est également établie la Fondation OpenStreetMap, sollicitée pour la carte des membres. Ces transferts sont couverts par la décision d’adéquation de la Commission européenne, qui reconnaît à ce pays un niveau de protection adéquat.

SureCart et Kit sont établis aux États-Unis. Stripe Payments Europe, Ltd. et Google Ireland Ltd sont établis en Irlande, mais peuvent traiter certaines données aux États-Unis. Ces transferts s’appuient sur les garanties prévues par le RGPD : certification au titre du cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne, selon le prestataire. Vous pouvez en demander le détail à contact@warrenshanti.com.

Skool, que vous rejoignez directement, est également établi aux États-Unis : les données que vous lui transmettez en vous y inscrivant relèvent de ses propres conditions.

5. Durées de conservation

  • Données de commande et factures : pendant la durée imposée par les obligations comptables et fiscales applicables, à compter de la clôture de l’exercice concerné.
  • Lettre d’information : jusqu’au retrait de votre consentement, puis suppression de la liste d’envoi.
  • Compte membre, communauté et espace client : le temps de votre inscription, puis suppression après clôture du compte ; les données de commande restent conservées pendant la durée indiquée ci-dessus.
  • Carte des membres : jusqu’à ce que vous effaciez votre fiche, ou jusqu’à la suppression de votre compte.
  • Messages reçus : le temps nécessaire au traitement de la demande et au suivi qui peut en résulter.
  • Justificatif d’annulation : le temps de traiter la demande concernée, puis suppression ; seule la suite donnée à la demande est conservée avec les données de commande.
  • Journaux techniques : pendant une durée limitée, n’excédant pas ce qui est nécessaire à la détection et à l’analyse des incidents de sécurité.
  • Cookies et stockages locaux : les durées figurent à l’article 9.

Au-delà de ces durées, les données nécessaires à la constatation, à l’exercice ou à la défense d’un droit en justice peuvent être conservées sous forme d’archive, à accès restreint, pendant les délais de prescription applicables.

6. Sécurité

Le site est servi en HTTPS et les accès d’administration sont restreints. Des mesures techniques et organisationnelles adaptées sont mises en œuvre pour protéger vos données contre la perte, l’altération et les accès non autorisés. Aucune mesure n’étant infaillible, une sécurité absolue ne peut toutefois être garantie.

7. Vos droits

Conformément au RGPD (articles 7 et 15 à 22), vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité de vos données, ainsi que du droit d’en limiter le traitement et de retirer votre consentement à tout moment. Lorsqu’un traitement repose sur notre intérêt légitime, vous pouvez en outre vous y opposer, pour des raisons tenant à votre situation particulière. Si vous résidez en France, vous pouvez également définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, écrivez à contact@warrenshanti.com ou par courrier à l’adresse indiquée à l’article 1. Leur exercice est gratuit, sauf demande manifestement infondée ou excessive. Une réponse vous sera apportée dans un délai d’un mois, qui peut être prolongé de deux mois en cas de demande complexe ; vous en seriez alors informé. Un justificatif d’identité pourra vous être demandé en cas de doute raisonnable sur l’identité du demandeur.

Le retrait de votre consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. L’éditeur ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

8. Lettre d’information

Vous ne recevez la lettre d’information que si vous vous y êtes inscrit, par le formulaire prévu à cet effet sur le site. Ce formulaire est hébergé par Kit, qui assure aussi les envois. L’inscription repose sur votre consentement.

Vous pouvez vous désabonner à tout moment, par le lien présent en bas de chaque envoi ou en écrivant à contact@warrenshanti.com. Votre adresse est alors retirée de la liste d’envoi.

Le script de Kit est chargé sur toutes les pages du site ; ce chargement transmet votre adresse IP à Kit à chaque page consultée, comme indiqué à l’article 3. Lorsque vous ouvrez le site depuis un lien contenu dans une lettre d’information, ce script enregistre en outre un identifiant d’abonné, nommé « ckid », dans le stockage local de votre navigateur, afin de relier votre visite à votre abonnement. Lors d’une visite ordinaire, aucun identifiant n’est enregistré. Vous pouvez éviter ce suivi en accédant au site autrement que par les liens des courriels, ou en effaçant le stockage local de votre navigateur. Cet identifiant est décrit avec les autres stockages à l’article 9.

9. Cookies et stockages locaux

La simple consultation du site ne dépose aucun cookie de mesure d’audience ni publicitaire. Le site n’utilise ni outil de mesure d’audience, ni traceur publicitaire, ni bouton de réseau social embarqué.

Les cookies et stockages locaux qu’il emploie sont, à une exception près, ceux qu’exige le fonctionnement des services que vous demandez : mémoriser la langue choisie, conserver une commande en cours, maintenir votre session lorsque vous êtes connecté à un compte, ou sécuriser le paiement. À ce titre, ils sont exemptés de consentement préalable. L’exception est l’identifiant d’abonné de Kit, décrit à l’article 8 et ci-dessous.

Cookies

  • wp-wpml_current_language (le site, par son module de traduction WPML) : mémorise la langue d’affichage choisie. Durée : la session de navigation.
  • __stripe_mid et __stripe_sid (Stripe) : prévention de la fraude au paiement. Ils sont déposés sur warrenshanti.com lorsque le module de paiement de Stripe est chargé, c’est-à-dire sur la page de paiement et dans l’espace client. Durée : un an pour le premier, trente minutes pour le second.
  • wordpress_logged_in_*, wordpress_sec_* et wordpress_test_cookie (le site) : maintiennent votre session lorsque vous êtes connecté à un compte, pour l’espace membre, la communauté ou l’administration. Durée : la session, ou quatorze jours si vous avez choisi « Se souvenir de moi ».
  • wp-settings-* (le site) : mémorisent vos préférences d’affichage lorsque vous êtes connecté. Durée : un an.

Stockages locaux

Un stockage local est une information enregistrée par votre navigateur sur votre appareil, sans être renvoyée au serveur à chaque page. Il est conservé jusqu’à ce que vous l’effaciez.

  • surecart-local-storage (SureCart) : conserve la commande en cours. Durée : jusqu’à effacement.
  • ckid (Kit) : identifiant d’abonné, enregistré uniquement lorsque vous arrivez sur le site depuis un lien d’une lettre d’information, pour relier la visite à l’abonné (voir l’article 8). Il n’est pas nécessaire à l’affichage du site. Durée : jusqu’à effacement.

Absence de bannière de consentement

Ce site n’affiche pas de bannière de consentement : il n’emploie ni mesure d’audience, ni traceur publicitaire, et les cookies et stockages décrits ci-dessus, à l’exception de l’identifiant de Kit, sont nécessaires aux services que vous demandez. Cet identifiant n’est enregistré qu’à la suite de l’ouverture d’un lien d’une lettre d’information à laquelle vous êtes abonné ; vous pouvez l’éviter ou l’effacer comme indiqué à l’article 8. Si un outil soumis à consentement devait être ajouté, cette politique serait mise à jour et votre accord vous serait demandé au préalable.

Gérer les cookies dans votre navigateur

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies, et effacer les stockages locaux. Le refus des cookies nécessaires et l’effacement des stockages locaux peuvent toutefois empêcher la commande et la connexion à un compte de fonctionner, et gêner le paiement. La CNIL explique le paramétrage des principaux navigateurs sur son site www.cnil.fr.

10. Réclamation auprès d’une autorité de contrôle

Vous pouvez à tout moment introduire une réclamation auprès d’une autorité de contrôle, sans démarche préalable auprès de nous. Nous vous invitons toutefois à nous écrire d’abord à contact@warrenshanti.com : la plupart des difficultés se règlent directement.

Le responsable du traitement étant établi à Bochum, l’autorité compétente à son égard est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), autorité de protection des données du Land de Rhénanie-du-Nord-Westphalie.

Si vous résidez en France, vous pouvez également vous adresser à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou depuis son site internet www.cnil.fr. Plus généralement, vous pouvez saisir l’autorité de contrôle de l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où le manquement aurait été commis.

11. Modification de cette politique

Cette politique peut être modifiée pour suivre l’évolution du site, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.