Politique de confidentialité
Dernière mise à jour : 9 novembre 2026
Cette page explique quelles données Neurotopia utilise, pourquoi, combien de temps, qui y a accès, et comment exercer vos droits.
1. Qui est responsable de vos données
Responsable de traitement : VENUS ET AMAZONE LP. C’est l’entreprise qui exploite Neurotopia qui décide pourquoi et comment vos données sont utilisées, et qui en répond. Vos demandes lui sont adressées.
Sous-traitant : Studio PR. Ce prestataire technique fournit et maintient la plateforme pour le compte de cette entreprise, sur ses seules instructions (article 28 du RGPD). Il ne décide ni des finalités ni de l’usage de vos données, et ne les utilise pas pour son propre compte.
L’entreprise responsable de traitement :
- VENUS ET AMAZONE LP
- Forme juridique : LIMITED PARTNERSHIP
- Immatriculation : SL038106
- TVA : TVA non applicable
- Siège : 5 South Charlotte street - Edinburgh EH24AN - UK
- E-mail : contact@camillemusard.fr
- Téléphone : .
2. Ce que nous utilisons, et pourquoi
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Créer votre compte et vous connecter | Adresse e-mail, nom ou prénom, code de connexion temporaire, session (date, adresse IP, navigateur) | Exécution du contrat | Tant que le compte existe. Sans activité pendant 3 ans, il est supprimé après un e-mail de prévenance. |
| Vous donner accès aux contenus et suivre votre avancée | Accès et offres, progression, position dans les vidéos, préférences, profil, événements d’activité | Exécution du contrat | Tant que le compte existe |
| Garder vos réponses, votre carnet, vos notes, vos engagements et vos lettres | Ce que vous écrivez ou dictez. Ces contenus peuvent révéler des informations sur votre santé. | Votre consentement explicite (art. 6.1.a et 9.2.a du RGPD) | Jusqu’à ce que vous en demandiez l’effacement ou supprimiez votre compte. Si vous retirez votre accord, plus rien de nouveau n’est enregistré. |
| Faire vivre la communauté et la modérer | Messages, réponses, réactions, signalements, décisions de modération. Ce que vous y écrivez peut révéler des informations sur votre santé : vous choisissez ce que vous publiez. | Exécution du contrat ; intérêt légitime pour la modération ; votre consentement pour ce que vous choisissez de révéler sur votre santé | Jusqu’à leur suppression. À la suppression du compte, vos messages restent, détachés de votre nom (« membre partie »). |
| Vous situer sur la carte et vous présenter des membres | Commune, précision et visibilité choisies, mots-clés cochés | Votre consentement | Jusqu’au retrait de votre accord ou à la suppression du compte |
| Échanger des messages privés | Messages, participants, blocages | Votre consentement à recevoir des messages ; exécution du contrat | Jusqu’à leur suppression. À la suppression du compte, vos messages partent ; l’autre personne garde les siens. |
| Organiser les lives et les rencontres | Inscriptions, présence | Exécution du contrat | Tant que le compte existe |
| Répondre à vos questions avec l’assistante (intelligence artificielle) | Votre question et le début de la conversation, envoyés au fournisseur du modèle avec des extraits de la FAQ et de messages de la communauté, sans nom d’autrice | Exécution du contrat, à votre demande | Ni les questions ni les réponses ne sont gardées par Neurotopia : seulement un compteur par jour, supprimé avec le compte. |
| Analyser vos réponses à une étape pour vous proposer vos prochains pas (intelligence artificielle) | Vos réponses aux exercices de l’étape, sans votre nom, envoyées au fournisseur du modèle avec le contenu de l’étape. Les lettres à vous-même et les photos ne sont jamais envoyées | Votre consentement explicite (article 9 du RGPD), demandé avant la première analyse et retirable à tout moment dans votre profil | L’analyse est gardée dans votre carnet jusqu’au retrait de votre accord ou à la suppression de votre compte. Personne d’autre que vous ne la lit. |
| Vendre les offres, les livrer et facturer | Identité, adresse e-mail, commande, montant, réponses au formulaire d’un produit, identifiant de paiement. Jamais votre numéro de carte. | Exécution du contrat ; obligation légale pour la comptabilité | Pièces comptables : 10 ans (art. L. 123-22 du code de commerce). Elles restent après la suppression du compte. |
| Gérer les listes d’attente | Adresse e-mail, contenu ou offre attendus | Votre demande | Jusqu’à l’ouverture ou votre retrait de la liste, 3 ans au plus |
| Vous écrire | Adresse e-mail, prénom, contenu du message | Exécution du contrat pour les e-mails de service et les rappels que vous réglez ; votre consentement pour les communications commerciales | Tant que le compte existe, ou jusqu’au retrait de votre accord |
| Assurer la sécurité et le bon fonctionnement du service | Journaux techniques (adresse IP, navigateur, pages et actions), journal des accès sensibles | Intérêt légitime : protéger le service et vos données | 12 mois au plus |
| Détecter et corriger les erreurs techniques | Message d’erreur, page, navigateur, identifiant interne du compte le cas échéant. Sans adresse IP ni contenu de vos réponses. | Intérêt légitime : garder le service en état de marche | 7 ans au plus (durée de conservation du prestataire) |
| Enregistrer votre navigation pour comprendre un bug (seulement si vous l’acceptez) | Clics, défilement, pages et textes affichés à l’écran. Ce que vous saisissez est masqué, mais les textes affichés peuvent révéler des informations sur votre santé. | Votre consentement, que vous pouvez retirer à tout moment (page Cookies) | 30 jours |
| Relire le site avant et après sa mise en ligne (personnes invitées seulement) | Prénom, adresse e-mail, commentaires, page, taille d’écran, navigateur | Intérêt légitime : corriger le service | Le temps de la relecture |
3. Vos données de santé
Ce que vous écrivez ou dites dans les exercices peut révéler des informations sur votre santé. Le RGPD les protège particulièrement : elles ne sont enregistrées qu’avec votre accord explicite, demandé à votre arrivée. Sans cet accord, vous pouvez suivre les contenus ; seules vos réponses ne sont pas gardées.
- Vos réponses sont rangées à part du reste des données. Elles ne servent qu’à vous les rendre et, pour les quiz, à des statistiques sans nom.
- L’équipe de Neurotopia n’a accès qu’aux réponses que vous choisissez de partager avec elle.
- Le prestataire technique administre la base de données. Il ne dispose d’aucun écran pour lire vos réponses ; un accès direct ne peut avoir lieu que pour une opération de maintenance ou de sécurité strictement nécessaire, sur instruction du responsable de traitement et sous obligation de confidentialité.
- Vous pouvez retirer votre accord à tout moment depuis votre profil, sans que cela remette en cause ce qui a été fait avant ce retrait (art. 7.3 du RGPD).
4. Qui y a accès
L’équipe habilitée de Neurotopia, pour ce que son rôle exige, et les sous-traitants ci-dessous, liés par contrat et seulement pour leur mission. Vos données ne sont jamais vendues.
| Destinataire | Rôle | Où, et avec quelles garanties |
|---|---|---|
| Studio PR (Pierre Robisson) | Sous-traitant : développement, maintenance et exploitation de la plateforme | France |
| Railway Corporation | Hébergement des sites, de la base de données et des fichiers | Serveurs aux Pays-Bas ; société américaine. Clauses contractuelles types, ou Data Privacy Framework si le destinataire y adhère. |
| BunnyWay d.o.o. (bunny.net) | Diffusion et encodage des vidéos | Slovénie, réseau de diffusion mondial |
| PostHog, Inc. | Suivi des erreurs techniques et, avec votre accord, enregistrement de navigation | Serveurs à Francfort (Allemagne) ; société américaine, accès possible depuis l’étranger. Clauses contractuelles types ou Data Privacy Framework. |
| Plus Five Five, Inc. (Resend) | Envoi des e-mails | Envoi depuis l’Union européenne ; société américaine. Clauses contractuelles types et Data Privacy Framework. |
| Stripe | Paiement en ligne, quand il est ouvert. Stripe agit aussi comme responsable de traitement pour la lutte contre la fraude et ses obligations financières. | Union européenne et États-Unis. Clauses contractuelles types ou Data Privacy Framework. |
| Anthropic Ireland, Limited | Modèle de langage de l’assistante et de l’analyse des réponses. Le contrat interdit d’entraîner les modèles sur ces contenus. | Irlande ; traitement possible aux États-Unis. |
Les autres membres voient ce que vous choisissez de rendre visible : messages, prénom, commune selon vos réglages.
Les autorités peuvent obtenir des données lorsque la loi l’impose.
La dictée
La dictée utilise la reconnaissance vocale de votre navigateur. Selon le navigateur, le son peut être envoyé à son éditeur (Google pour Chrome, Apple pour Safari), qui le traite selon ses propres conditions ; Neurotopia ne reçoit ni ne garde le son, seulement le texte que vous enregistrez. Quand le navigateur le propose, « Garder ma voix sur mon appareil » fait la reconnaissance sans rien envoyer. L’écran de dictée vous indique le mode utilisé. Vous pouvez toujours écrire au clavier.
5. Transferts hors de l’Union européenne
Les données sont hébergées dans l’Union européenne. Certains sous-traitants sont des sociétés américaines ou peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les sociétés qui y adhèrent, par le cadre de protection des données UE–États-Unis. Vous pouvez en obtenir une copie auprès du responsable de traitement.
6. Sécurité
Connexions chiffrées (HTTPS), connexion par code à usage unique sans mot de passe à retenir, cloisonnement de chaque espace au niveau de la base de données, droits limités selon le rôle, fichiers privés servis par des liens temporaires. En cas de violation présentant un risque élevé pour vous, le responsable de traitement vous en informe.
7. Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard n’est prise de façon entièrement automatisée. Les suggestions de contenus ou de membres sont indicatives. Neurotopia ne produit ni diagnostic ni score de dépistage.
8. Personnes mineures
Neurotopia s’adresse à des personnes majeures.
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer votre consentement, et du droit de donner des directives sur le sort de vos données après votre décès.
- Depuis votre profil : modifier vos informations, gérer vos accords, télécharger toutes vos données, supprimer votre compte.
- Par e-mail : contact@camillemusard.fr. Une réponse vous est apportée dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Si une demande parvient à Studio PR, il la transmet au responsable de traitement sans y répondre lui-même.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Évolutions
Cette politique peut évoluer avec le service. La date figure en tête de page ; une évolution importante vous est signalée, et un nouvel accord vous est demandé lorsqu’il est nécessaire.