POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 14 août 2026

La présente Politique de confidentialité décrit la manière dont Aura — Audit & Spa Consulting collecte, utilise et protège les données personnelles dans le cadre du site www.aura-expertise-spa.fr et de ses activités.

1. Responsable du traitement

Le responsable du traitement des données est :

Mélanie DUJOURD'HUI — Entrepreneur individuel (EI)
Nom commercial : Aura — Audit & Spa Consulting

SIREN : 983 425 828
SIRET : 983 425 828 00024

Adresse professionnelle :
111 rue des Fleurets
74140 Chens-sur-Léman — France

E-mail : contact@aura-expertise-spa.fr

Site : www.aura-expertise-spa.fr

2. Données pouvant être collectées

Selon votre utilisation du site et votre relation avec Aura, les données suivantes peuvent notamment être collectées :

Lors d’une prise de contact ou d’une demande d’appel découverte

nom et prénom ;
adresse e-mail ;
numéro de téléphone lorsque vous choisissez de le communiquer ;
nom et type d’établissement ;
fonction professionnelle ;
informations communiquées dans votre message ;
besoin ou accompagnement recherché.

Lors d’une demande de devis ou d’une mission Aura

Peuvent également être collectés :

coordonnées professionnelles ;
informations relatives à l’établissement ;
informations nécessaires à l’établissement du devis et de la facture ;
échanges relatifs à la mission ;
questionnaires de découverte et de cadrage ;
documents professionnels transmis ;
informations nécessaires à l’analyse ;
observations et éléments collectés dans le cadre de la prestation.

Aura demande uniquement les informations utiles à la réalisation de la mission concernée.

Lors d’un achat de produit ou ressource numérique

Peuvent notamment être collectés :

nom et prénom ;
adresse e-mail ;
informations de facturation ;
informations relatives à la commande ;
statut du paiement.

Aura ne conserve pas directement les données complètes de carte bancaire utilisées lors d’un paiement traité par un prestataire de paiement tel que Stripe.

3. Finalités des traitements

Les données collectées peuvent être utilisées pour :

répondre à une demande de contact ;
organiser un appel découverte ;
comprendre le besoin d’un prospect ;
établir et transmettre un devis ;
gérer une relation commerciale ;
préparer et réaliser une mission Aura ;
analyser les informations nécessaires à un audit ou un accompagnement ;
préparer et transmettre les livrables ;
gérer les rendez-vous et restitutions ;
gérer la facturation et les paiements ;
traiter les commandes de produits numériques ;
assurer le service après-vente ;
répondre à une réclamation ;
assurer la sécurité et le bon fonctionnement du site ;
satisfaire aux obligations comptables, fiscales et légales applicables.

Aura peut également utiliser certaines coordonnées professionnelles dans le cadre de sa prospection commerciale, dans le respect de la réglementation applicable.

4. Bases légales

Selon la situation, les traitements réalisés par Aura reposent sur :

L’exécution de mesures précontractuelles

Lorsque vous demandez un échange, des informations ou un devis en vue d’une éventuelle prestation.

L’exécution d’un contrat

Pour la gestion et la réalisation d’une prestation Aura ou d’une commande.

Le respect d’obligations légales

Notamment pour la facturation, la comptabilité et la conservation de certains documents.

L’intérêt légitime d’Aura

Notamment pour :

assurer le suivi de la relation avec ses prospects et clients ;
développer son activité auprès de professionnels susceptibles d’être intéressés par ses services ;
assurer la sécurité du site ;
défendre ses droits en cas de litige.

Le consentement

Lorsque celui-ci est requis, notamment pour certains cookies ou communications électroniques.

5. Données collectées dans le cadre des audits

Certaines missions Aura nécessitent l’analyse d’informations relatives au fonctionnement d’un établissement.

Le client s’engage à ne transmettre à Aura que les informations nécessaires à la mission et qu’il est autorisé à communiquer.

Aura ne demande pas au client de lui transmettre des données personnelles sensibles concernant ses propres clients, salariés ou collaborateurs lorsqu’elles ne sont pas nécessaires à la mission.

Lorsque des documents contenant des informations personnelles sont nécessaires à l’analyse, Aura s’efforce de limiter leur utilisation aux données strictement utiles.

Les informations collectées dans le cadre d’un audit sont utilisées uniquement pour :

préparer la mission ;
réaliser les analyses prévues ;
établir les constats et recommandations ;
produire les livrables ;
assurer le suivi prévu dans la prestation.

6. Documents et accès transmis à Aura

Dans certaines missions, le client peut être amené à transmettre des documents ou à donner accès à certains outils professionnels.

Aura recommande, lorsque cela est possible :

l’utilisation d’un accès dédié ;
l’utilisation d’une invitation utilisateur ;
la limitation des droits d’accès au strict nécessaire ;
la suppression de l’accès à la fin de la mission lorsqu’il n’est plus utile.

Les identifiants et accès communiqués ne sont utilisés que dans le cadre de la prestation concernée.

7. Destinataires des données

Les données sont principalement destinées à Aura — Mélanie DUJOURD'HUI EI.

Elles peuvent également être traitées, lorsque cela est nécessaire, par des prestataires techniques intervenant notamment dans :

l’hébergement du site ;
la messagerie électronique ;
la gestion des formulaires ;
la facturation ;
le paiement en ligne ;
le stockage de documents ;
les outils professionnels utilisés pour la réalisation ou la gestion des prestations.

Ces prestataires n’ont accès qu’aux informations nécessaires à l’exécution de leurs services.

Aura ne vend pas les données personnelles de ses prospects ou clients.

8. Prestataires externes

Aura utilise notamment des services tiers pouvant traiter certaines données dans le cadre de leurs prestations.

Cela peut notamment concerner :

Hostinger
Hébergement du site internet et services associés.

Stripe
Traitement sécurisé des paiements en ligne lorsqu’un paiement est réalisé via le site.

Indy
Gestion de certains documents commerciaux, devis, factures ou éléments de suivi administratif.

D’autres outils professionnels peuvent être utilisés ponctuellement pour la réalisation ou la gestion des missions.

Ces prestataires disposent de leurs propres politiques de confidentialité et sont responsables des traitements qu’ils réalisent pour leurs propres finalités.

9. Durée de conservation

Aura ne conserve les données que pendant une durée adaptée à leur finalité.

À titre indicatif :

Prospects

Les données utilisées à des fins de prospection peuvent être conservées pendant 3 ans à compter de leur collecte ou du dernier contact émanant du prospect. Cette durée correspond aux recommandations de la CNIL.

Clients

Les données nécessaires à la gestion de la relation client sont conservées pendant la durée de la relation commerciale, puis peuvent être archivées lorsque cela est nécessaire pour respecter une obligation légale ou défendre les droits d’Aura.

Les données utilisées à des fins de prospection commerciale auprès d’anciens clients peuvent être conservées pendant 3 ans à compter de la fin de la relation commerciale.

Documents comptables et factures

Les factures et pièces comptables doivent être conservées pendant 10 ans.

Documents liés aux missions

Les questionnaires, documents reçus, éléments d’analyse et livrables sont conservés pendant la durée nécessaire à la réalisation et au suivi de la mission, puis peuvent être archivés pendant une durée raisonnable lorsqu’une conservation est nécessaire pour assurer le suivi de la relation ou la défense des droits d’Aura.

Les données devenues inutiles sont supprimées ou archivées de manière limitée.

10. Sécurité des données

Aura met en œuvre des mesures raisonnables afin de protéger les informations qu’elle traite contre :

l’accès non autorisé ;
la perte ;
la divulgation ;
l’altération ;
la destruction accidentelle.

L’accès aux informations professionnelles et aux dossiers clients est limité aux besoins liés à l’activité Aura.

Aucun système informatique ne pouvant toutefois garantir une sécurité absolue, Aura ne peut exclure totalement tout risque lié à l’utilisation d’Internet ou de services numériques.

11. Transferts de données hors de l’Union européenne

Certains prestataires techniques peuvent être établis ou traiter des données en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent être encadrés conformément aux règles applicables en matière de protection des données.

Lorsque cela est nécessaire, Aura s’appuie sur les garanties mises en place par les prestataires concernés.

12. Cookies et traceurs

Le site peut utiliser :

des cookies nécessaires à son fonctionnement ;
des cookies liés à certaines fonctionnalités ;
des outils de mesure d’audience ;
ou d’autres traceurs selon les services activés.

Certains cookies strictement nécessaires peuvent être utilisés sans consentement.

Les autres traceurs nécessitant un consentement ne doivent être déposés qu’après l’accord de l’utilisateur. La CNIL rappelle que certains traceurs nécessitent un consentement préalable alors que d’autres peuvent en être exemptés sous certaines conditions.

Lorsque le site affiche un outil de gestion des cookies, l’utilisateur peut y accepter, refuser ou modifier ses choix.

13. Vos droits

Conformément à la réglementation applicable, vous pouvez disposer, selon la situation :

d’un droit d’accès à vos données ;
d’un droit de rectification ;
d’un droit à l’effacement ;
d’un droit à la limitation du traitement ;
d’un droit d’opposition ;
d’un droit à la portabilité, lorsque celui-ci est applicable ;
du droit de retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

La CNIL rappelle que les personnes disposent d’un droit de regard sur les données les concernant et peuvent exercer les droits prévus par le RGPD.

14. Comment exercer vos droits ?

Pour exercer vos droits ou poser une question concernant vos données personnelles, vous pouvez écrire à :

contact@aura-expertise-spa.fr

Vous pouvez préciser dans votre demande :

votre identité ;
la nature de votre demande ;
les données ou traitements concernés lorsque cela est utile.

En cas de doute raisonnable sur l’identité du demandeur, des informations complémentaires peuvent être demandées afin d’éviter qu’une personne accède aux données d’un tiers.

Une demande simple doit en principe recevoir une réponse dans un délai d’un mois.

15. Réclamation auprès de la CNIL

Si vous estimez, après avoir contacté Aura, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

Commission nationale de l’informatique et des libertés — CNIL

La possibilité de saisir la CNIL fait partie des droits reconnus aux personnes concernées.

16. Données relatives aux personnes morales

Les informations concernant uniquement une personne morale, comme le nom d’une société ou ses coordonnées générales, ne constituent pas nécessairement des données personnelles.

En revanche, les informations permettant d’identifier une personne physique dans un contexte professionnel, telles qu’un nom, une adresse e-mail nominative ou un numéro de téléphone direct, peuvent constituer des données personnelles protégées par le RGPD.