Politique de confidentialité
La présente politique décrit les traitements de données à caractère personnel mis en œuvre par Geert De Vuyst, SIRET 44455517100057, 2 rue d’Austerlitz, 31000 Toulouse, France, ci-après « l’Éditeur », dans le cadre de ses activités et des sites suivants :
- geertdevuyst.be et ses sous-domaines ;
- geertdevuyst.fr et ses sous-domaines ;
- aroma-revue.com ;
- aroma-appli.fr.
Ces traitements sont effectués conformément :
au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, ci-après dénommé le « RGPD » ;
à la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, dans sa version en vigueur.
L’autorité de contrôle compétente en France est la Commission nationale de l’informatique et des libertés, ci-après dénommée la « CNIL », 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
La présente politique constitue une information générale sur les traitements effectués. Elle ne remplace pas les conditions contractuelles ou les conditions d’utilisation propres à certains services.
1. Données collectées
Selon le service utilisé, l’Éditeur peut traiter notamment :
- nom et prénom ;
- adresse e-mail et coordonnées ;
- adresse postale et numéro de téléphone ;
- informations relatives au compte, aux inscriptions, commandes et services utilisés ;
- informations relatives aux formations, quiz, apprentissages et projets collaboratifs ;
- messages, contributions et contenus transmis dans le cadre des services ;
- données techniques nécessaires au fonctionnement et à la sécurité, notamment adresse IP, données de session et horodatages ;
- données nécessaires pour établir la preuve d’une demande, d’un consentement ou d’une opération.
Seules les données nécessaires à la finalité concernée sont collectées. Les champs obligatoires sont indiqués dans les formulaires.
La consultation de la présente politique ne constitue pas un consentement. Lorsqu’un traitement repose sur le consentement, celui-ci est recueilli séparément pour la finalité concernée.
2. Finalités et bases juridiques
Événements, formations, ateliers et exposés
Les données sont utilisées pour gérer les inscriptions, organiser la participation, communiquer les informations pratiques et, le cas échéant, assurer le suivi administratif et, le cas échéant, la facturation.
Ces traitements sont nécessaires à l’exécution du contrat ou de mesures précontractuelles demandées par l’Utilisateur.
Les données nécessaires à la facturation, à la comptabilité et aux obligations fiscales sont traitées conformément aux obligations légales applicables.
Lorsqu’une personne demande à être informée de la programmation future d’un événement déterminé, cette notification repose sur son consentement.
Newsletter
L’adresse e-mail et, le cas échéant, le prénom sont utilisés pour envoyer la newsletter lorsque l’Utilisateur s’y est inscrit.
Ce traitement repose sur le consentement. Celui-ci peut être retiré à tout moment au moyen du lien de désinscription présent dans les e-mails.
La preuve de l’inscription et du consentement peut être conservée pendant la durée nécessaire à cette fin.
Aroma Deep Dive
Les données sont utilisées pour :
- remettre les documents demandés ;
- envoyer, lorsque l’Utilisateur l’a demandé, une notification relative à la publication d’un article déterminé ;
- recevoir et, lorsque l’Utilisateur le choisit, publier un avis ;
- conserver les éléments nécessaires à la preuve des demandes et consentements.
La remise d’un document demandé repose sur l’exécution du service demandé.
Les notifications relatives à la publication d’un article et la publication éventuelle d’un avis reposent sur le consentement de l’Utilisateur.
Les données recueillies pour une notification déterminée ne sont pas utilisées pour la newsletter ou d’autres communications sans consentement distinct.
Notifications de publication d’un article
L’Utilisateur peut demander à recevoir un e-mail lorsque un article déterminé est publié.
L’inscription concerne uniquement cet article. Une seule notification est envoyée. Une nouvelle inscription est nécessaire pour recevoir une notification concernant un autre article.
Pour un Utilisateur non connecté, l’adresse e-mail et l’adresse IP sont traitées, ainsi que les données nécessaires à l’enregistrement de la demande. Aucun nom n’est demandé.
Pour un Utilisateur connecté, l’adresse e-mail déjà associée au compte est utilisée.
L’inscription repose sur le consentement de l’Utilisateur, recueilli par une action affirmative spécifique. Le consentement peut être retiré à tout moment avant l’envoi de la notification.
Un e-mail de confirmation est envoyé après l’inscription. Il contient un lien permettant d’annuler la demande.
Après la publication de l’article, une seule notification est envoyée et la demande est clôturée.
Les données de cette inscription ne sont pas utilisées pour la newsletter, la prospection ou le profilage.
Aroma Blog : mentions J’aime et articles enregistrés
Tout Utilisateur, connecté ou non, peut attribuer une mention J’aime à un article.
Pour chaque mention J’aime, l’Éditeur enregistre l’article concerné, la date et l’heure de l’action, le site et la langue concernés ainsi qu’un identifiant permettant de distinguer l’Utilisateur.
Pour un Utilisateur connecté, cet identifiant est celui de son compte.
Pour un Utilisateur non connecté, un identifiant pseudonyme est calculé à partir d’une valeur aléatoire enregistrée dans un cookie et de l’adresse IP. L’adresse IP n’est pas conservée sous sa forme initiale. Une empreinte distincte de l’adresse IP est utilisée uniquement afin de limiter le nombre de mentions J’aime pouvant provenir d’une même connexion pendant une heure. Cette empreinte est supprimée à l’expiration de cette période.
Ces traitements reposent sur l’intérêt légitime de l’Éditeur à fournir la fonctionnalité de mention J’aime, à maintenir un décompte fiable et à prévenir les utilisations abusives.
Tout Utilisateur connecté peut également enregistrer un article afin de le retrouver ultérieurement. L’Éditeur enregistre à cette fin l’article concerné, l’identifiant du compte, la date et l’heure de l’action ainsi que le site et la langue concernés.
Ce traitement est nécessaire à la fourniture de la fonctionnalité demandée par l’Utilisateur.
Boutique en ligne
Les données sont utilisées pour enregistrer et exécuter les commandes, traiter les paiements, assurer la livraison ou la mise à disposition des produits et services, et gérer le service après-vente.
Ces traitements sont nécessaires à l’exécution du contrat.
Les données nécessaires à la facturation, à la comptabilité et aux obligations fiscales sont traitées conformément aux obligations légales applicables.
Lorsqu’une personne demande à être informée de la disponibilité d’un produit déterminé, cette notification repose sur son consentement.
Aroma Phyto Matrix
Les données sont utilisées pour créer et gérer le compte, permettre l’accès aux modules d’apprentissage et enregistrer la progression nécessaire au fonctionnement du service.
Ces traitements sont nécessaires à l’exécution du service.
Aroma Quiz
Les données sont utilisées pour gérer le compte, permettre la participation aux quiz et enregistrer les réponses, résultats, scores et progression nécessaires au fonctionnement du service.
Ces traitements sont nécessaires à l’exécution du service.
Lorsque l’Utilisateur choisit d’apparaître dans un classement ou un podium public sous un nom public, cette publication repose sur son consentement.
Aroma CoWrite
Les données sont utilisées pour gérer les comptes et accès, les projets, les rôles et demandes d’accès, permettre les échanges et contributions, assurer le suivi éditorial et permettre la validation et la publication des documents.
Ces traitements sont nécessaires à l’exécution des conditions d’utilisation et, le cas échéant, de l’accord de contribution applicable au projet.
Les traitements strictement nécessaires à la sécurité, à la prévention des abus et à l’établissement, l’exercice ou la défense des droits de l’Éditeur reposent sur son intérêt légitime.
Sécurité et défense des droits
L’Éditeur peut traiter les données strictement nécessaires à la sécurité des comptes et services, à la prévention des accès non autorisés, des abus et incidents, ainsi qu’à l’établissement, l’exercice ou la défense de ses droits.
Ces traitements reposent sur l’intérêt légitime de l’Éditeur.
3. Conservation des données
Les données sont conservées pendant la durée nécessaire à la finalité pour laquelle elles sont traitées.
Certaines données peuvent être conservées plus longtemps lorsqu’une obligation légale l’exige ou lorsqu’elles sont nécessaires à l’établissement, l’exercice ou la défense d’un droit.
Comptes
Les données nécessaires au fonctionnement d’un compte sont conservées pendant la durée d’activité du compte. Après sa fermeture, les données qui ne sont plus nécessaires sont supprimées, sous réserve des obligations ou besoins légitimes de conservation.
Newsletter
Les données utilisées pour la newsletter sont conservées jusqu’au retrait du consentement ou à la désinscription.
Les éléments nécessaires à la preuve du consentement et de son retrait peuvent être conservés pendant trois ans.
Commandes, inscriptions et services contractuels
Les données nécessaires à l’exécution d’une commande, d’une inscription ou d’un service sont conservées pendant la durée nécessaire à cette exécution.
Certaines données peuvent ensuite être conservées pendant les durées imposées par la loi ou nécessaires à l’établissement, l’exercice ou la défense des droits. Les documents comptables sont conservés pendant la durée légale applicable.
Notifications de publication
Pour une notification Aroma Deep Dive, les données opérationnelles sont conservées jusqu’à l’envoi de la notification, son annulation ou l’abandon définitif du service concerné.
Les éléments nécessaires à la preuve du consentement, de son retrait ou de l’envoi peuvent être conservés pendant trois ans.
Pour les notifications de publication d’articles décrites à la section correspondante, les données opérationnelles sont supprimées ou anonymisées au plus tard 30 jours après l’envoi de la notification ou l’annulation de l’inscription.
Les éléments nécessaires à la preuve de l’inscription, du consentement, de l’envoi ou de l’annulation peuvent être conservés pendant trois ans.
Aroma Blog : mentions J’aime et articles enregistrés
Les mentions J’aime et les articles enregistrés sont conservés jusqu’à leur retrait par l’Utilisateur.
L’empreinte de l’adresse IP utilisée exclusivement pour limiter le nombre de mentions J’aime provenant d’une même connexion est conservée pendant une heure, puis supprimée.
Données des services d’apprentissage et collaboratifs
Les données nécessaires au fonctionnement d’Aroma Phyto Matrix, Aroma Quiz et Aroma CoWrite sont conservées pendant la durée d’utilisation du service ou du projet concerné.
Lorsque les données ne sont plus nécessaires, elles sont supprimées ou anonymisées, sous réserve des obligations légales et des besoins nécessaires à la preuve ou à la défense des droits.
Journaux techniques et sauvegardes
Les journaux techniques sont conservés uniquement pendant la durée nécessaire au fonctionnement, à la sécurité et au traitement des incidents.
Des données supprimées peuvent subsister temporairement dans les sauvegardes jusqu’à leur rotation normale.
4. Responsable du traitement et destinataires
Le responsable du traitement est :
Geert De Vuyst
SIRET 44455517100057
2 rue d’Austerlitz
31000 Toulouse, France
E-mail : hello@geertdevuyst.fr
Selon le service utilisé, les données peuvent être communiquées aux personnes habilitées par l’Éditeur, aux prestataires d’hébergement, de maintenance, de sécurité et de sauvegarde, aux prestataires d’envoi d’e-mails, aux prestataires de paiement, aux prestataires nécessaires aux formations et services en ligne, ainsi qu’aux autorités légalement habilitées.
Certaines informations peuvent être communiquées aux participants d’un espace collaboratif ou rendues publiques lorsque cela est nécessaire au fonctionnement du service ou résulte du choix de l’Utilisateur.
Hébergement
Les Sites Web, leurs bases de données et leurs sauvegardes sont notamment hébergés par Combell nv, Skaldenstraat 121, 9042 Gand, Belgique.
Communications électroniques
L’Éditeur utilise Mailjet, fourni par Sinch Email, pour l’envoi des e-mails transactionnels, notifications et newsletters.
Mailjet traite les données nécessaires à ces envois pour le compte de l’Éditeur et peut également traiter certaines données en tant que responsable distinct pour ses propres finalités, notamment la sécurité et la prévention des abus.
Le suivi individuel des ouvertures et des clics est désactivé dans Mailjet. Les e-mails envoyés par l’Éditeur ne comportent donc pas de pixel de suivi destiné à mesurer leur ouverture et les liens ne sont pas réécrits pour enregistrer individuellement les clics. Mailjet traite toutefois les événements techniques nécessaires à l’acheminement et à la gestion des envois, tels que les statuts de livraison, rejets, désinscriptions et signalements comme indésirables.
Cette formulation est volontairement explicite compte tenu de la recommandation CNIL de 2026 sur les pixels de suivi dans les courriels (Recommandation relative aux pixels de suivi dans les courriers électroniques, version adoptée le 12 mars 2026).
Paiements
Les paiements sont traités par Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Pays-Bas. Les données nécessaires à la transaction peuvent également être communiquées aux établissements financiers et réseaux de paiement concernés.
Mollie traite certaines données en tant que responsable de traitement pour ses propres finalités liées aux services de paiement.
5. Transferts hors de l’Espace économique européen
Certains prestataires ou leurs sous-traitants peuvent traiter des données en dehors de l’Espace économique européen.
Lorsque l’Éditeur est responsable du transfert, celui-ci est encadré par un mécanisme prévu au chapitre V du RGPD, notamment une décision d’adéquation ou des clauses contractuelles types, lorsque applicable.
Pour les transferts relevant d’un prestataire agissant comme responsable de traitement indépendant, celui-ci détermine le mécanisme juridique applicable à ses propres traitements.
L’Utilisateur peut demander des informations complémentaires sur les garanties applicables en écrivant à hello@geertdevuyst.fr.
6. Droits des personnes
Dans les conditions prévues par le RGPD, l’Utilisateur dispose notamment :
- d’un droit d’accès à ses données ;
- d’un droit de rectification ;
- d’un droit à l’effacement ;
- d’un droit à la limitation du traitement ;
- d’un droit d’opposition aux traitements fondés sur l’intérêt légitime ;
- d’un droit à la portabilité lorsque les conditions légales sont remplies ;
- du droit de retirer son consentement à tout moment lorsqu’un traitement repose sur celui-ci.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
L’Utilisateur peut également définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par la loi française.
Exercer ses droits
Les demandes peuvent être adressées :
Par e-mail : hello@geertdevuyst.fr
Par courrier :
Geert De Vuyst
2 rue d’Austerlitz
31000 Toulouse
France
L’Éditeur peut demander les informations strictement nécessaires pour vérifier l’identité du demandeur lorsqu’il existe un doute raisonnable.
L’Éditeur répond en principe dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie.
Réclamation auprès de la CNIL
L’Utilisateur peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :
CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
7. Cookies et autres traceurs
Les Sites Web utilisent uniquement des cookies et autres traceurs nécessaires à leur fonctionnement ou à la fourniture d’un service expressément demandé par l’Utilisateur.
Ils ne sont pas utilisés pour la publicité, le profilage, le suivi comportemental ou la mesure d’audience.
Les traceurs strictement nécessaires peuvent être utilisés sans consentement préalable dans les conditions prévues par l’article 82 de la loi Informatique et Libertés.
Certains cookies peuvent notamment être utilisés pour maintenir une session authentifiée, sécuriser un compte, assurer la continuité d’une commande ou d’une inscription, ou permettre le fonctionnement d’un chèque cadeau.
Aroma Blog utilise le cookie propriétaire `gdv_ab_reader` pour permettre à un Utilisateur non connecté d’attribuer et de retirer une mention J’aime. Ce cookie contient une valeur aléatoire, est déposé uniquement lorsque l’Utilisateur non connecté clique pour la première fois sur une mention J’aime et n’est pas déposé lors de la simple consultation d’une page. Il est conservé pendant un an.
Ce cookie est strictement nécessaire à la fourniture de la fonctionnalité expressément demandée par l’Utilisateur et ne nécessite donc pas de consentement préalable.
Les cookies de session sont supprimés à la fin de la session. Les cookies persistants sont conservés uniquement pendant la durée nécessaire à leur finalité.
L’Utilisateur peut supprimer ou bloquer les cookies depuis les paramètres de son navigateur. Le blocage de certains cookies nécessaires peut empêcher le fonctionnement de certains services.
8. Modifications de la politique
L’Éditeur peut modifier la présente politique lorsque les traitements, services, prestataires ou règles applicables évoluent.
La date de dernière mise à jour est indiquée au début du document.
Lorsque la modification est substantielle, les personnes concernées en sont informées par un moyen approprié.
Une modification d’une finalité ou d’un traitement nécessitant un nouveau consentement donne lieu, lorsque nécessaire, à une nouvelle collecte du consentement. La simple consultation ou utilisation des Sites Web ne vaut pas consentement.
Dernière mise à jour : 30 août 2026