SORAA Club

Confidentialité

Quand tu te pré-inscris à SORAA, tu nous confies ton prénom, ton mail et, si tu veux, ton numéro de téléphone. On s'en sert pour te tenir au courant du club, rien d'autre. Pas de pub, pas de revente, et tu peux tout retirer quand tu veux.

Dernière mise à jour : 24 octobre 2026

Cette page

Elle dit précisément ce qu'on fait de tes données, pourquoi, combien de temps, et ce que tu peux demander.

Qui est responsable

Mia Simon, entrepreneure individuelle (EI), est responsable du traitement de tes données.

SIREN: 109 837 567
Adresse: 13 chemin du Sang de Serp, 31200 Toulouse
Contact: contact@soraa.club

À qui s'adresse SORAA

SORAA est un club en non-mixité choisie : un espace pensé par et pour les femmes, pour créer sans jugement et se rencontrer en confiance. Il est ouvert à toutes celles qui se reconnaissent comme femmes, à partir de 18 ans.

On ne te demande ni ton sexe, ni ton genre, ni ton âge, ni une pièce d'identité. Tu t'inscris parce que tu te reconnais dans le club, c'est tout.

Ce qu'on collecte, et pourquoi

Quand tu remplis le formulaire de pré-inscription :

Donnée	Pourquoi	Obligatoire
Prénom	Pour t'écrire par ton prénom	Oui
Mail	Pour te confirmer ta pré-inscription, puis t'annoncer les dates et les nouvelles du club	Oui
Téléphone	Pour te prévenir d'une annulation ou d'une info urgente que tu risquerais de rater par mail, te poser une question avant un événement (régime alimentaire, aménagements), t'envoyer un rappel par SMS avant un événement, ou une petite attention. Jamais de pub par SMS.	Non
Case de consentement, avec la date et le texte exact que tu as coché	Pour prouver que tu as bien accepté de recevoir nos mails	Oui

Plus tard, si tu le demandes (un lien dans le mail de bienvenue) : la date et le texte exact de ton accord pour recevoir la lettre du club (les coulisses, ce qu'on prépare). C'est un accord à part, jamais demandé par défaut : sans lui, tu reçois seulement les dates.

Si tu réponds au questionnaire (le mail « Une question ») : tes réponses, liées à ta pré-inscription. Et, pour savoir où les questions sont trop longues, le fait que tu as ouvert la page et les questions que tu as vues. La question sur ce que tu manges ne demande ni religion ni santé ; si tu précises une allergie, elle sert seulement à prévoir ce qu'on sert. Elles servent seulement à préparer la suite du club, et à te montrer à la fin le prochain atelier quand ta réponse dit que tu aimerais venir. Tu réponds si tu veux, et tu t'arrêtes quand tu veux. Elles sont gardées trois ans au plus ; si ta pré-inscription est effacée, tes choix restent dans les totaux sans ton nom et tes textes libres sont effacés.

Autour du formulaire, sans que tu aies rien à remplir :

Donnée	Pourquoi	Durée
Adresse IP au moment de l'envoi	Pour bloquer les robots et les envois en masse	Effacée 30 jours après ta confirmation
D'où tu viens (lien Instagram, story, affiche, bouche à oreille), type d'appareil, navigateur intégré ou non, date de première visite	Pour savoir quels canaux font connaître le club. Aucun identifiant personnel, aucun cookie.	Conservée avec ta pré-inscription
Les ateliers passés sur lesquels tu as laissé un cœur (« j'aimerais qu'il revienne »), et les dates à venir où tu as touché « Ça m'intéresse »	Pour savoir quels ateliers refaire et quelles dates intéressent. Sans pré-inscription, le cœur est compté sans ton nom : ton navigateur garde un numéro tiré au hasard, et nous n'en gardons qu'une empreinte illisible. Pour ne compter qu'un cœur par connexion, nous gardons aussi une empreinte illisible de ton adresse IP, effacée après 30 jours.	Conservé avec ta pré-inscription
Journal des mails envoyés (date, type de mail, réussi ou non)	Pour ne pas t'envoyer deux fois le même mail et réparer un envoi raté	Conservé avec ta pré-inscription

Ce qu'on ne fait pas

Pas de cookies, pas de traceur publicitaire, pas de pixel Facebook ou TikTok.
Pas de revente ni de partage de ta liste avec qui que ce soit.
Pas de profilage, pas de décision automatique te concernant.
Pas de SMS commercial : le téléphone sert aux infos utiles listées plus haut.

Sur quelle base on le fait

Les mails et les SMS : ton consentement (RGPD, article 6-1-a), donné en cochant la case du formulaire puis en cliquant sur le lien de confirmation reçu par mail (double confirmation). Tu peux le retirer à tout moment, ça n'efface pas ce qui a été fait avant.
La lettre du club : un consentement séparé (article 6-1-a), donné en cochant la seconde case du formulaire ou sur la page dont le lien est dans le mail de bienvenue. Tu peux l'arrêter sans te désinscrire du reste : tu continues à recevoir les dates.
L'adresse IP et la protection contre les robots : notre intérêt légitime à garder le formulaire propre (article 6-1-f).
La mesure de provenance sans cookie : notre intérêt légitime à comprendre comment le club se fait connaître (article 6-1-f), avec des données qui ne permettent pas de t'identifier.
Le questionnaire : ton accord (article 6-1-a), donné en répondant. Tu peux demander qu'on efface tes réponses à tout moment.
La preuve de ton consentement : notre obligation légale de pouvoir la montrer (article 7-1).

Combien de temps on garde tes données

Si tu ne cliques pas sur le lien de confirmation : ta pré-inscription est supprimée au bout de 30 jours.
Si tu confirmes : on garde tes données tant que le club te concerne, et au plus 3 ans après notre dernier échange (un mail ouvert, une réponse, une participation).
Si tu te désinscris : on arrête tout de suite les envois. On garde pendant 30 jours une trace de ta désinscription, puis on efface ton identité et on ne conserve qu'une empreinte de ton adresse, illisible, pour ne pas t'écrire à nouveau par erreur.
Ton adresse IP : effacée 30 jours après ta confirmation.

Quand tu réserves une place

Réserver une place est un traitement à part, qui n'a rien à voir avec la liste de diffusion : payer ne t'inscrit pas aux mails du club, et être sur la liste ne te fait rien payer.

Donnée	Pourquoi	Durée
Prénom et mail	Pour t'envoyer ton billet, te reconnaître à l'entrée et te prévenir si l'atelier change	Conservés dix ans avec la pièce comptable
Montant payé, date, référence du paiement chez Stripe	Parce que c'est une vente : la loi impose de garder les pièces comptables	Dix ans (article L. 123-22 du Code de commerce)
Le texte des conditions de vente que tu as acceptées, avec la date	Pour prouver ce à quoi tu as dit oui, au mot près	Conservé avec la réservation
Le code de ton billet et l'heure de ton arrivée si tu es venue	Pour qu'un billet ne serve qu'une fois, et savoir qui était là	Conservés avec la réservation

Aucune donnée bancaire n'entre chez nous. Ton numéro de carte est saisi sur une page de Stripe et ne passe ni par le site, ni par nos serveurs, ni sous nos yeux. Nous recevons seulement une confirmation que le paiement est passé.

La base légale de ce traitement est l'exécution du contrat de vente, puis l'obligation légale de conservation comptable. Les dix ans ne se raccourcissent pas sur demande : c'est la loi qui les impose. Tout le reste (ton prénom, ton mail dans la liste de diffusion) s'efface comme indiqué plus haut.

Qui voit tes données

Mia, et Anton Brunel (entrepreneur individuel, Toulouse, antton-brunel.com), qui construit et entretient le site pour SORAA sous contrat de confidentialité. Personne d'autre n'a accès à la liste.

Pour faire tourner le site, on s'appuie sur des prestataires qui hébergent ou transportent les données, sans le droit de s'en servir pour eux :

Prestataire	Rôle	Où	Encadrement
Hetzner Online GmbH	Héberge le formulaire et la base de données	Allemagne (Union européenne)	Contrat de sous-traitance RGPD
Vercel Inc.	Héberge les pages du site	États-Unis, pages servies depuis l'Europe	Clauses contractuelles types de la Commission européenne
Resend (Plus Five Five, Inc.)	Envoie les mails de confirmation et les nouvelles	Société aux États-Unis, envoi depuis l'Irlande (Union européenne)	Clauses contractuelles types de la Commission européenne
Stripe Payments Europe, Ltd.	Encaisse les paiements des places d'ateliers et d'événements. C'est chez eux, pas chez nous, que tu saisis ta carte.	Irlande (Union européenne)	Contrat de sous-traitance RGPD
Cloudflare, Inc.	Achemine les mails envoyés à contact@soraa.club vers la boîte du club	États-Unis, serveurs en Europe	Clauses contractuelles types de la Commission européenne
Google Ireland Limited	Héberge la boîte mail commune du club	Irlande (Union européenne)	Règles de confidentialité de Google (compte gratuit, sans contrat de sous-traitance)

Aucun SMS n'est envoyé par un opérateur pour l'instant. Si un opérateur est choisi, il sera ajouté à ce tableau avant le premier envoi.

Les pages du site sont mesurées avec Umami, un outil hébergé par nous en Europe, sans cookie et sans identifiant de visiteuse.

Tes droits

Tu peux à tout moment :

Te désinscrire : un lien est dans chaque mail, ça prend un clic.
Arrêter la lettre du club sans te désinscrire : le lien est dans le mail de bienvenue, et on te le redonne si tu le demandes.
Voir ce qu'on a sur toi, le corriger, le récupérer dans un fichier lisible, ou le faire effacer.
Demander qu'on limite ou qu'on arrête un usage.

Écris à contact@soraa.club en indiquant le mail avec lequel tu t'es inscrite. On répond sous un mois. Si tu penses qu'on ne respecte pas tes droits, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).

Sécurité

Le site et le formulaire fonctionnent uniquement en connexion chiffrée (HTTPS). La base de données est sur un serveur dédié en Europe, accessible seulement par clé, sauvegardée chaque jour de façon chiffrée, et les sauvegardes sont conservées 30 jours. Les accès sont limités aux deux personnes citées plus haut.

Si cette page change

On mettra la date à jour en haut de page et, si le changement te concerne vraiment (nouvelle utilisation de tes données), on te préviendra par mail avant.

Les informations sur l'éditrice et les hébergeurs sont dans les mentions légales.