Politique de confidentialité

Français · English

Dernière mise à jour : 26/10/2026

Chloé Midy s’engage à protéger vos données personnelles. Cette politique explique quelles données je collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Chloé Midy EI – auto-entrepreneur
SIRET : 832 531 180 00038
Adresse : 13 rue Saint-Exupéry, 53960 Bonchamp-lès-Laval, France
Email : hello@chloemidy.com
Téléphone : +33 6 04 49 17 67

Je travaille seule : je suis la seule personne qui a accès à vos données. Je n’ai pas désigné de délégué à la protection des données (DPO), ce n’est pas obligatoire pour mon activité.

Les données que je collecte

Données que vous me donnez directement

• Contact : nom et prénom, adresse email, numéro de téléphone, pays de résidence, fuseau horaire, pseudo Instagram.
• Informations professionnelles : type d’activité, offres et prix, revenus actuels, années d’expérience, objectifs, d’où viennent vos clients (par exemple via le calculateur de prix, le formulaire de candidature ou les questions de réservation d’un appel).
• Échanges : messages Instagram, emails, messages WhatsApp et Slack, notes de séances de coaching et d’appels de découverte.
• Enregistrements : enregistrements et transcriptions d’appels (appels de découverte et séances de coaching), uniquement avec votre accord donné au début de l’appel.
• Espace membre : identifiants de connexion à l’espace membre de chloemidy.com, progression dans les cours, projets que vous déposez.
• Paiement : nom, email et détails de facturation. Les données de carte bancaire sont traitées directement par Stripe ; je n’y ai jamais accès.

Données que je collecte sans que vous me les donniez directement

• Instagram : quand vous interagissez avec mon compte (commentaires, réponses à mes stories, messages) ou avec des comptes publics de mon secteur, je peux noter votre pseudo, le nom affiché sur votre profil, les informations publiques de votre profil et le contenu de nos échanges, afin de suivre nos conversations.
• Recherche de prospects : pour vous proposer mes services, je peux consulter les informations professionnelles que vous publiez vous-même (profil Instagram, site web, LinkedIn) et noter une phrase sur votre actualité. Je n’utilise que des informations publiques et professionnelles.
• Statistiques de mes publications : via l’API officielle d’Instagram (application Meta « Trial reels »), je lis les statistiques de mes propres publications et les commentaires reçus sur celles-ci.

Données collectées automatiquement sur le site

• Données techniques : adresse IP, type de navigateur, système d’exploitation, pages visitées, durée de visite, site d’origine.
• Cookies et traceurs : Google Analytics (mesure d’audience), Meta Pixel (publicité), cookies de fonctionnement WordPress et cookie de consentement. Les cookies non essentiels ne sont déposés qu’avec votre accord, via le bandeau Axeptio. Voir la page Gestion des cookies.

Pourquoi et sur quelle base légale

Outils d’intelligence artificielle

J’utilise des outils d’intelligence artificielle (notamment Claude, d’Anthropic) pour m’aider à organiser mon suivi : résumer des échanges, trier mes contacts, préparer des brouillons de messages. Ces outils ne prennent aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative : je relis et j’envoie moi-même chaque message, et chaque décision me revient.

Avec qui vos données sont partagées

Je ne vends jamais vos données. Je les partage uniquement avec les prestataires qui m’aident à faire tourner mon activité, chacun pour son usage précis :

Je peux aussi communiquer vos données si la loi l’exige, ou pour protéger mes droits, prévenir une fraude ou assurer la sécurité de mes clients.

Transferts hors de l’Union européenne

Plusieurs prestataires ci-dessus sont établis aux États-Unis. Les transferts se font sur la base du Data Privacy Framework UE – États-Unis lorsque le prestataire y est certifié, ou des clauses contractuelles types de la Commission européenne.

Je travaille en tant que nomade digitale et je peux accéder à vos données depuis des pays situés hors de l’Union européenne (par exemple l’Indonésie). Vos données restent stockées chez les prestataires listés ci-dessus ; je n’en garde pas de copie sur un serveur local dans ces pays.

Durée de conservation

• Clients : pendant l’accompagnement, puis 5 ans après sa fin (délai de prescription).
• Contacts et prospects : 3 ans après notre dernier échange, sauf si vous me demandez de les supprimer avant.
• Newsletter et emails marketing : jusqu’à votre désinscription, ou 3 ans sans aucune ouverture ni clic.
• Enregistrements et transcriptions d’appels : appels de découverte, 12 mois ; séances de coaching, supprimés à la fin de l’accompagnement sauf demande contraire.
• Factures et pièces comptables : 10 ans (obligation légale).
• Cookies : 13 mois maximum.

Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie ;
• les rectifier si elles sont inexactes ;
• demander leur effacement ;
• demander la limitation de leur utilisation ;
• recevoir vos données dans un format portable ;
• vous opposer à leur utilisation fondée sur l’intérêt légitime ;
• vous opposer à tout moment et sans justification à la prospection et au marketing : chaque email contient un lien de désinscription, et vous pouvez aussi me répondre « stop » sur Instagram ;
• retirer votre consentement à tout moment (sans remettre en cause ce qui a été fait avant) ;
• définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à hello@chloemidy.com. Je réponds sous un mois et je peux vous demander de confirmer votre identité.

Supprimer vos données

Pour supprimer toutes les données que je détiens sur vous, y compris celles issues d’Instagram ou de Meta, envoyez un email à hello@chloemidy.com avec l’objet « Suppression de mes données » en indiquant votre nom et votre pseudo Instagram. Je supprime vos données de mes outils sous 30 jours et je vous le confirme par email. Seules les données que la loi m’oblige à garder (factures) sont conservées jusqu’à la fin de la durée légale.

Sécurité

Je protège vos données avec des mesures adaptées : accès réservé à moi seule, authentification sécurisée sur mes comptes, prestataires reconnus qui chiffrent les données, mises à jour régulières du site et sauvegardes. Aucun système n’est sûr à 100 %, mais je fais le nécessaire pour limiter les risques et je vous préviendrai si une violation de données vous concernait.

Mineurs

Mes services s’adressent aux personnes de plus de 18 ans. Je ne collecte pas volontairement de données de mineurs. Si vous pensez que c’est le cas, contactez-moi et je les supprimerai.

Modifications

Je peux mettre à jour cette politique. La date en haut de la page indique la dernière version. En cas de changement important, je préviens les clients actuels par email.

Réclamations

Si vous pensez que vos données ne sont pas traitées correctement, contactez-moi d’abord à hello@chloemidy.com. Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l’autorité de protection des données de votre pays de résidence.

Contact

Email : hello@chloemidy.com
Téléphone : +33 6 04 49 17 67
Adresse : 13 rue Saint-Exupéry, 53960 Bonchamp-lès-Laval, France

Privacy policy

Last updated: 26/10/2026

I’m committed to protecting your personal data. This policy explains what data I collect, why, who it’s shared with and what your rights are, under the General Data Protection Regulation (GDPR) and the French Data Protection Act (loi Informatique et Libertés).

Data controller

Chloé Midy EI – sole trader (auto-entrepreneur)
SIRET: 832 531 180 00038
Address: 13 rue Saint-Exupéry, 53960 Bonchamp-lès-Laval, France
Email: hello@chloemidy.com
Phone: +33 6 04 49 17 67

I work alone: I’m the only person with access to your data. I haven’t appointed a data protection officer (DPO), as my business doesn’t require one.

The data I collect

Data you give me directly

• Contact details: first and last name, email address, phone number, country of residence, time zone, Instagram handle.
• Business information: type of business, offers and prices, current revenue, years of experience, goals, where your clients come from (for example through the pricing calculator, the application form or the questions when you book a call).
• Conversations: Instagram messages, emails, WhatsApp and Slack messages, notes from coaching sessions and discovery calls.
• Recordings: recordings and transcripts of calls (discovery calls and coaching sessions), only with your agreement given at the start of the call.
• Members area: login details for the chloemidy.com members area, course progress, projects you submit.
• Payment: name, email and billing details. Card details are handled directly by Stripe; I never have access to them.

Data I collect without you giving it to me directly

• Instagram: when you interact with my account (comments, story replies, messages) or with public accounts in my field, I may note your handle, your profile’s display name, the public information on your profile and what we talk about, so I can keep track of our conversations.
• Prospect research: to offer you my services, I may look at the business information you publish yourself (Instagram profile, website, LinkedIn) and note one line about your news. I only use public, business-related information.
• Stats on my posts: through Instagram’s official API (the Meta app “Trial reels”), I read the stats of my own posts and the comments they receive.

Data collected automatically on the website

• Technical data: IP address, browser type, operating system, pages visited, visit length, referring site.
• Cookies and trackers: Google Analytics (audience measurement), Meta Pixel (advertising), WordPress functional cookies and a consent cookie. Non-essential cookies are only set with your consent, through the Axeptio banner. See the cookie settings page.

Why, and on what legal basis

AI tools

I use artificial intelligence tools (including Claude, by Anthropic) to help me organise my follow-up: summarising conversations, sorting contacts and preparing message drafts. These tools make no automated decisions that have legal effects on you or affect you significantly: I read and send every message myself, and every decision is mine.

Who your data is shared with

I never sell your data. I only share it with the service providers that help me run my business, each for a specific purpose:

I may also share your data if the law requires it, or to protect my rights, prevent fraud or keep my clients safe.

Transfers outside the European Union

Several of the providers above are based in the United States. These transfers rely on the EU-US Data Privacy Framework where the provider is certified, or on the European Commission’s standard contractual clauses.

I work as a digital nomad and may access your data from countries outside the European Union (for example Indonesia). Your data stays stored with the providers listed above; I don’t keep copies on local servers in those countries.

How long I keep your data

• Clients: for the length of the coaching, then 5 years after it ends (the legal limitation period).
• Contacts and prospects: 3 years after our last exchange, unless you ask me to delete it sooner.
• Newsletter and marketing emails: until you unsubscribe, or after 3 years without any open or click.
• Call recordings and transcripts: discovery calls, 12 months; coaching sessions, deleted when the coaching ends unless you ask otherwise.
• Invoices and accounting records: 10 years (legal obligation).
• Cookies: 13 months at most.

Your rights

At any time, you can:

• access your data and get a copy of it;
• correct it if it’s inaccurate;
• ask for it to be deleted;
• ask me to restrict how it’s used;
• receive your data in a portable format;
• object to its use when it’s based on legitimate interest;
• object at any time and without giving a reason to prospecting and marketing: every email has an unsubscribe link, and you can also reply “stop” on Instagram;
• withdraw your consent at any time (this doesn’t affect what was done before);
• set instructions for what happens to your data after your death.

To use these rights, email hello@chloemidy.com. I reply within one month and may ask you to confirm your identity.

Deleting your data

To delete all the data I hold about you, including data from Instagram or Meta, email hello@chloemidy.com with the subject “Delete my data” and include your name and Instagram handle. I delete your data from my tools within 30 days and confirm it by email. Only data the law requires me to keep (invoices) is kept until the legal period ends.

Security

I protect your data with appropriate measures: access limited to me only, secure sign-in on my accounts, well-known providers that encrypt data, regular website updates and backups. No system is 100% secure, but I do what’s needed to limit the risks, and I’ll let you know if a data breach ever affects you.

Minors

My services are for people over 18. I don’t knowingly collect data from minors. If you think I have, contact me and I’ll delete it.

Changes

I may update this policy. The date at the top shows the latest version. If something important changes, I’ll let current clients know by email.

Complaints

If you think your data isn’t being handled properly, please contact me first at hello@chloemidy.com. You can also file a complaint with the CNIL, the French data protection authority (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), or with the data protection authority in your country of residence.

Contact

Email: hello@chloemidy.com
Phone: +33 6 04 49 17 67
Address: 13 rue Saint-Exupéry, 53960 Bonchamp-lès-Laval, France