Politique de Confidentialite

Version du 12 juin 2026

1. Responsable du traitement

Les donnees personnelles traitees dans le cadre de l'activite `YourBaZi` sont traitees par:

• Nom commercial: `YourBaZi`
• Societe exploitante: `dapeyco`, societe etablie en Principaute d'Andorre
• NRT / numero de registre du commerce andorran: `F-376201-S`
• Objet social / activite: prestations de conseil, lectures Ba Zi, contenus numeriques personnalises et services associes de bien-etre et d'orientation personnelle
• Adresse: `Avenguda Santa Coloma 106, AD500 Andorra La Vella, Principaute d'Andorre`
• E-mail de contact donnees personnelles: `Svietlana@yourbazi.net`
• Telephone: `+376 630708`

2. Cadre juridique

Le traitement est opere conformement:

• a la Llei 29/2021, del 28 d'octubre, qualificada de proteccio de dades personals d'Andorre;
• au Reglement (UE) 2016/679 (`RGPD`) lorsque ce texte est applicable, notamment lorsque des services sont proposes a des personnes se trouvant dans l'Union europeenne;
• aux regles imperatives applicables en matiere de consommation, de commerce electronique et de preuve electronique.

3. Donnees collectees

Selon l'usage du site et des services, `dapeyco` peut traiter les categories de donnees suivantes:

• donnees d'identification et de contact: nom, prenom, adresse e-mail, telephone;
• donnees de commande et de facturation;
• donnees necessaires a la prestation Ba Zi: date de naissance, heure de naissance, lieu de naissance, fuseau horaire, genre indique dans le formulaire;
• contenu librement communique dans les messages, demandes de contact ou echanges;
• donnees techniques et de securite: adresse IP, user-agent, journaux techniques, donnees anti-spam;
• donnees relatives au paiement, traitees via le prestataire du `TPV Virtual`; `dapeyco` n'a pas vocation a stocker les numeros complets de carte bancaire.

4. Finalites du traitement

Les donnees sont traitees pour:

• repondre aux demandes de contact;
• executer les prestations commandees;
• generer, transmettre ou stocker des livrables numeriques;
• gerer les paiements et la relation client;
• prevenir la fraude, les abus et le spam;
• assurer la securite du site et des services;
• respecter les obligations comptables, fiscales et legales;
• gerer les reclamations et l'exercice des droits.

5. Bases juridiques

Selon les cas, les traitements reposent sur:

• l'execution d'un contrat ou de mesures precontractuelles a la demande de la personne concernee;
• le respect d'obligations legales;
• l'interet legitime de `dapeyco`, notamment pour la securite, la prevention de la fraude, la conservation de la preuve et l'organisation interne;
• le consentement, lorsqu'il est requis par la loi.

6. Destinataires des donnees

Les donnees peuvent etre accessibles, dans la stricte limite de leurs attributions, a:

• `dapeyco` et les personnes autorisees intervenant pour l'execution des prestations;
• l'hebergeur et les prestataires techniques du site;
• le prestataire du `TPV Virtual`, pour la gestion des paiements par `Visa`, `Mastercard` et, lorsque ces moyens sont actives, `Bizum` et `Google Pay`;
• `Cloudflare Turnstile`, pour la protection anti-spam du formulaire de contact;
• le prestataire d'e-mailing transactionnel ou SMTP utilise pour certains envois;
• les autorites, administrations ou juridictions lorsque la loi l'impose.

7. Transferts internationaux

Le site et certains sous-traitants techniques peuvent impliquer des traitements ou acces depuis des pays autres que l'Andorre ou le pays de la personne concernee.

Lorsque le RGPD est applicable et qu'un transfert vers un pays tiers au sens du RGPD intervient sans decision d'adequation applicable, `dapeyco` s'engage a recourir a un mecanisme de transfert approprie lorsque la loi l'exige.

Il est rappele qu'Andorre beneficie d'une decision d'adequation de la Commission europeenne pour les transferts de donnees depuis l'Union europeenne.

8. Durees de conservation

Sauf obligation legale plus longue ou necessite particuliere de preuve:

• les demandes de contact sont conservees pendant une duree n'excedant pas ce qui est necessaire a leur traitement et suivi;
• les donnees de commande et de facturation sont conservees pendant les durees requises par les obligations comptables, fiscales et probatoires applicables;
• les donnees de consultation et de suivi client sont conservees pendant une duree proportionnee a la prestation et a la gestion de la relation client;
• les journaux de securite et donnees anti-spam sont conserves pendant une duree limitee et proportionnee a la finalite de securite.

9. Paiement par TPV Virtual

Les paiements en ligne sont realises via un `TPV Virtual`.

Les cartes acceptees sont `Visa` et `Mastercard`, avec possibilite de paiement par `Bizum` et `Google Pay` lorsque ces moyens sont actives dans le parcours de paiement.

Les donnees de paiement sont traitees selon les conditions et la politique de confidentialite du prestataire de paiement. `dapeyco` recoit uniquement les informations necessaires a la confirmation du paiement, a l'identification de la commande et a la gestion de la relation client.

10. Cookies et services tiers

Le site peut recourir a des technologies strictement necessaires a son fonctionnement et a sa securite.

Le formulaire de contact utilise `Cloudflare Turnstile` pour limiter le spam automatise. Ce service peut traiter certaines donnees techniques necessaires a la detection d'abus.

Si des cookies ou traceurs non strictement necessaires sont ajoutes ulterieurement, ils devront faire l'objet d'une information et, lorsque requis, d'un recueil de consentement adapte.

11. Droits des personnes

Sous reserve des conditions et limites prevues par les textes applicables, chaque personne concernee dispose des droits suivants:

• droit d'acces;
• droit de rectification;
• droit de suppression;
• droit de limitation;
• droit d'opposition;
• droit a la portabilite lorsque ce droit est applicable;
• droit de retirer son consentement a tout moment pour les traitements fondes sur le consentement.

Les demandes peuvent etre adressees a: `Svietlana@yourbazi.net`

Une preuve d'identite peut etre demandee lorsque cela est necessaire pour securiser la demande.

12. Reclamation

La personne concernee peut presenter une reclamation aupres de l'Agencia Andorrana de Proteccio de Dades (`APDA`) ou, lorsque le RGPD est applicable, aupres de l'autorite de controle competente.

Pour les reclamations commerciales ou contractuelles liees aux prestations `YourBaZi`, les conditions applicables figurent dans les Conditions Generales de Vente.

en caso de reclamación entre las dos partes se tratará en tribunales del Principado de Andorra

13. Securite

`dapeyco` met en oeuvre des mesures techniques et organisationnelles raisonnables pour proteger les donnees contre la destruction, la perte, l'alteration, la divulgation non autorisee ou l'acces indu.

Toutefois, aucun systeme ne peut garantir une securite absolue.

14. Representant dans l'Union

Compte tenu du fait que les services sont proposes egalement a des clients se trouvant dans l'Union europeenne, `dapeyco` doit verifier si la designation d'un representant dans l'Union au titre de l'article 27 du RGPD est obligatoire.

Si cette obligation s'applique, les coordonnees du representant seront publiees dans la presente politique.

15. Mise a jour

La presente politique peut etre modifiee pour tenir compte des evolutions legales, techniques ou operationnelles. La version en vigueur est celle publiee sur le site a la date de consultation.