Aller au contenu principalJournée portes ouvertes - dimanche 30 août · Entrée libre

POLITIQUE DE CONFIDENTIALITÉ

Conforme au RGPD (UE 2016/679) et à la loi belge du 30 juillet 2018. Mise à jour : 21 avril 2026.

1. Responsable de traitement

YUKA AGENCY ASBL, numéro d'entreprise BE 0797.706.125, Avenue de l'Europe 19/21, 2ᵉ étage, 6000 Charleroi, Belgique — e-mail : info@yukadanceacademy.be.

Pour toute question relative au traitement de vos données, vous pouvez nous contacter à cette adresse. L'École n'est pas tenue d'avoir un DPO, mais Tomo Dhimoïla est le point de contact interne dédié.

2. Données collectées

Dans le cadre de votre inscription et de l'utilisation de nos services, nous collectons :

  • Identité : prénom, nom, date de naissance (pour les mineurs et pour les questions d'âge aux cours).
  • Coordonnées : adresse e-mail, téléphone, adresse postale.
  • Données liées aux cours : discipline(s), niveau, forfait, créneaux choisis, présences.
  • Données de paiement : via Stripe uniquement ; nous ne stockons pas les numéros de carte bancaire.
  • Données médicales déclarées : allergies, contre-indications (uniquement si communiquées volontairement par l'élève ou son représentant).
  • Données d'image et de voix: photos, vidéos, enregistrements audio et captures pris lors des cours, répétitions, spectacles, événements, stages et activités organisées par YUKA AGENCY ASBL. Ces contenus sont exploités sur tous supports et canaux de communication de l'École (site, réseaux sociaux, publicité, presse, brochures, partenariats) — détails à l'article 10 du règlement d'ordre intérieur.
  • Données de navigation : cookies techniques (session, préférences), et, sous réserve de votre consentement, cookies analytiques et publicitaires (Google Analytics, Meta Pixel, Microsoft Clarity) — voir section 7.

3. Finalités et bases légales

FinalitéBase légale RGPD
Gestion des inscriptions et abonnementsExécution du contrat (art. 6.1.b)
Facturation, comptabilité, obligations fiscalesObligation légale (art. 6.1.c)
Communication pédagogique (absences, rappels)Exécution du contrat (art. 6.1.b)
Newsletter, actualités, offresConsentement (art. 6.1.a) — opt-in
Photos et vidéos à des fins de communicationConsentement ou intérêt légitime (art. 6.1.a ou f)
Sécurité des biens et des personnesIntérêt légitime (art. 6.1.f)
Contestation, défense en justiceIntérêt légitime (art. 6.1.f)

4. Durée de conservation

  • Données d'inscription et paiement : durée de l'abonnement + 10 ans après la fin (obligations comptables et fiscales belges).
  • Données médicales déclarées : durée de l'abonnement + 1 an, puis suppression.
  • E-mails de newsletter : jusqu'à désinscription, puis suppression sous 30 jours.
  • Photos et vidéos d'exploitation: 10 ans à compter de la fin de l'inscription pour les nouvelles diffusions. Les contenus déjà publiés avant toute opposition sont conservés sans limitation de durée dans les archives (retrait technique impossible ou économiquement disproportionné, notamment pour les contenus repartagés par des tiers, campagnes publicitaires actives, presse papier, affichage spectacle).
  • Logs techniques et cookies : 12 mois maximum.

5. Destinataires des données (sous-traitants)

Vos données sont traitées uniquement par Yuka Agency ASBL et ses prestataires techniques listés ci-dessous, chacun lié par un accord de traitement des données (DPA) conforme au RGPD. La colonne « Localisation » indique où sont physiquement traitées et stockées vos données.

PrestataireFinalitéLocalisation
Hostinger International Ltd.Hébergement du serveur de base de données (Supabase self-hosted)🇫🇷 Paris, France
Vercel Inc.Hébergement du site web et des fonctions serveur🇫🇷 Paris (région cdg1)
Cloudflare, Inc.DNS et protection anti-DDoS (pas de stockage, transit uniquement)🌍 Global (réseau anycast, PoP EU pour visiteurs européens)
Stripe Payments Europe Ltd.Traitement des paiements par carte bancaire🇮🇪 Irlande
Brevo (Sendinblue SAS)E-mails transactionnels et newsletter🇫🇷 France
Google LLC (Google Analytics 4, Tag Manager)Statistiques de fréquentation (soumis à votre consentement)🇺🇸 USA (EU-US Data Privacy Framework)
Meta Platforms, Inc. (Meta Pixel)Mesure de conversions publicitaires (soumis à votre consentement)🇺🇸 USA (EU-US Data Privacy Framework)
Microsoft Corporation (Clarity)Analyse comportementale anonymisée (soumis à votre consentement)🇺🇸 USA (EU-US Data Privacy Framework)

Vos données ne sont jamais vendues, louées ni cédées à des tiers à des fins commerciales.

6. Vos droits

Conformément au RGPD (art. 15 à 22), vous disposez des droits suivants, exerçables à tout moment et gratuitement par e-mail à info@yukadanceacademy.be :

  • Droit d'accès — obtenir la copie de vos données.
  • Droit de rectification — corriger des informations inexactes.
  • Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation.
  • Droit à la limitation du traitement.
  • Droit à la portabilité — recevoir vos données dans un format structuré (CSV, JSON).
  • Droit d'opposition — notamment au traitement à des fins de marketing ou à l'utilisation de votre image.
  • Droit de retirer votre consentement à tout moment (newsletter, image), sans remettre en cause la licéité du traitement antérieur.

Nous répondons à toute demande dans un délai de 30 jours (prolongeable de 2 mois pour les demandes complexes, avec information préalable).

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle belge :
Autorité de Protection des Données (APD)
Rue de la Presse 35, 1000 Bruxelles
autoriteprotectiondonnees.be

7. Cookies et traceurs

Lors de votre première visite, une bannière de consentementvous permet d'accepter ou de refuser les cookies non essentiels. Votre choix est conservé 6 mois et modifiable à tout moment via le lien « Gérer mes cookies » en bas de page.

Cookies strictement nécessaires (déposés sans consentement)

  • Session et authentification (cookie yuka_session) — connexion à votre espace élève, durée 30 jours.
  • Préférence de thème (light/dark) — durée 1 an.
  • Panier et sélection de cours — durée de la session.
  • Choix de consentement cookies — durée 6 mois.

Cookies et traceurs soumis à votre consentement

  • Google Analytics 4 (cookies _ga, _ga_*) — mesure d'audience anonymisée, IP tronquée, conservation 14 mois.
  • Google Tag Manager — gestionnaire de balises marketing.
  • Meta Pixel (cookies _fbp, fr) — mesure de conversions publicitaires Facebook/Instagram, conservation 13 mois.
  • Microsoft Clarity (cookies _clck, _clsk) — analyse comportementale anonymisée (heatmaps, session replay sans PII visible), conservation 12 mois.

Aucun de ces cookies n'est déposé tant que vous n'avez pas cliqué sur « Tout accepter » ou sélectionné individuellement dans la bannière. Un refus ne limite en rien l'accès aux services de l'École.

8. Sécurité

  • Communications chiffrées de bout-en-bout via HTTPS / TLS 1.3 (certificat Let's Encrypt, renouvellement automatique).
  • Authentification sans mot de passe par magic link à usage unique (token valide 15 minutes, cookie de session signé HMAC-SHA256).
  • Accès aux bases de données restreint aux seuls administrateurs (Yuka Ohara, Tomo Dhimoïla, Xavier Mwaku) via connexion sécurisée SSH par clefs.
  • Mises à jour de sécurité et correctifs (CVE) appliqués régulièrement.
  • Sauvegardes chiffrées quotidiennes.
  • Conformité PCI DSS niveau 1 pour les paiements (déléguée à Stripe, aucune donnée de carte bancaire stockée chez nous).
  • Protection contre les abus (rate-limiting, validation côté serveur, idempotence des webhooks).
  • Journalisation des événements sensibles avec hachage SHA-256 des identifiants personnels (e-mails, téléphones) pour éviter toute exposition en cas de fuite de logs.

9. Enfants et mineurs

Nous accueillons des élèves dès 3 ans. Pour tout élève de moins de 16 ans, le consentement au traitement des données est donné par le parent ou le représentant légal, qui atteste de son autorité lors de l'inscription.

Les photos et vidéos de mineurs ne sont diffusées qu'après consentement explicite du représentant légal, et peuvent être retirées à tout moment sur simple demande (voir section 6).

10. Localisation des données et transferts hors UE

Toutes vos données sensibles (identité, e-mail, téléphone, historique de cours et de paiement) sont stockées et traitées en Union européenne, majoritairement en France :

  • Base de données principale : serveur Hostinger situé à Paris, France 🇫🇷. Chiffrement TLS 1.3 en transit, chiffrement au repos côté disque.
  • Hébergement site web et fonctions serveur : Vercel région Paris (cdg1) 🇫🇷.
  • Paiements : Stripe Payments Europe Ltd, Irlande 🇮🇪.
  • E-mails : Brevo (Sendinblue), France 🇫🇷.

Certains services analytiques et publicitaires (Google Analytics, Meta Pixel, Microsoft Clarity) transfèrent des données anonymisées ou pseudonymisées vers les États-Unis. Ces transferts sont encadrés par :

  • Le Data Privacy Framework UE–US (décision d'adéquation de la Commission européenne du 10 juillet 2023). Google LLC, Meta Platforms Inc. et Microsoft Corporation sont tous auto-certifiés DPF.
  • Les Standard Contractual Clauses (SCC) de la Commission européenne comme mécanisme subsidiaire.
  • Votre consentement explicite préalable via la bannière de cookies.

Vous pouvez à tout moment retirer votre consentement en cliquant sur « Gérer mes cookies » en bas de page. Le refus ou le retrait du consentement n'affecte en rien l'accès aux services de l'École.

11. Modification de la politique

La présente politique peut être mise à jour. Toute modification substantielle est notifiée par e-mail aux utilisateurs inscrits et publiée sur le site 30 jours avant son entrée en vigueur.

12. Contact

Pour toute question, demande ou plainte relative à vos données personnelles :

YUKA AGENCY ASBL — BCE BE 0797.706.125
Avenue de l'Europe 19/21, 2ᵉ étage, 6000 Charleroi, Belgique
E-mail : info@yukadanceacademy.be
Téléphone : +32 486 65 37 10

Voir aussi : Conditions générales de venteRèglement d'ordre intérieur