SOSTAGORA · Lucide · Simple · Solide

Politique de confidentialité

Dernière mise à jour : 24 août 2026

La présente politique explique comment les données à caractère personnel sont collectées, utilisées, conservées et protégées dans le cadre des sites shugoan.com et sostagora.shugoan.com, de l’application autonome ClimaFlora accessible à l’adresse shugoan.com/climaflora, des pages de vente ou d’inscription associées, ainsi que des produits et services proposés sous les marques SHUGO-AN, SOSTAGORA et ClimaFlora (ensemble, les « Services »).

Elle s’applique notamment aux visiteurs, prospects, inscrits aux ressources gratuites et aux masterclass, clients, membres de l’accompagnement SOSTAGORA, utilisateurs titulaires d’un compte ClimaFlora, abonnés ClimaFlora Plus ou Pro et personnes qui nous contactent.

En bref : nous collectons uniquement les données utiles à la fourniture et à l’amélioration de nos Services. Nous ne vendons ni ne louons vos données personnelles. Les courriels commerciaux et les cookies non essentiels reposent sur votre consentement, que vous pouvez retirer à tout moment.

Sommaire

Responsable du traitement
Données collectées
Finalités, bases légales et durées
Caractère obligatoire ou facultatif
Destinataires et prestataires
Transferts hors EEE
Cookies et traceurs
Sécurité
Vos droits
Données relatives aux mineurs
Intelligence artificielle
Services et liens tiers
Modification de la politique

1. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est : GUILHEM BATO
Nom commercial : SHUGO-AN
Forme juridique : Entrepreneur individuel (micro-entrepreneur)
SIREN : 902 579 739
\nSIRET : 902 579 739 00019
Adresse : 1, le Grand Moulin Bondu, 44330 Vallet
Téléphone : 06 69 30 70 82
TVA non applicable, article 293 B du Code général des impôts
Courriel relatif aux données personnelles : contact@shugoan.com

Pour faciliter le traitement de votre demande, vous pouvez indiquer dans l’objet de votre message : « Données personnelles ».

2. Données que nous pouvons collecter

Selon votre utilisation des Services, nous pouvons traiter les catégories de données suivantes :

Données d’identité et de contact : prénom, nom, adresse électronique, numéro de téléphone, adresse postale et pays lorsque ces informations sont nécessaires.
Données de compte : identifiant, mot de passe chiffré ou géré par la plateforme concernée, statut d’accès, préférences et historique de connexion.
Données relatives aux inscriptions et aux achats : ressource ou événement choisi, formule souscrite, date d’inscription, statut de commande, montant, référence de transaction et données nécessaires à la facturation. Les données complètes de carte bancaire sont traitées directement par le prestataire de paiement et ne nous sont pas communiquées.
Données d’accompagnement : réponses aux audits et questionnaires, scores, objectifs, priorités, plans d’action, progression, notes et documents que vous choisissez de fournir.
Données ClimaFlora : adresse électronique et identifiant de compte, offre et état de l’abonnement, projets et sites sauvegardés, coordonnées géographiques ou adresse recherchée, paramètres de climat et de sol, palettes de plantes, comparaisons, exports et préférences que vous choisissez d’enregistrer. Une recherche publique peut être exécutée sans être rattachée durablement à un compte.
Données de communication : messages envoyés via les formulaires, courriels, demandes d’assistance, réponses aux sondages, prises de rendez-vous et échanges avec notre équipe.
Données liées aux événements et à la communauté : participation aux masterclass, rendez-vous ou espaces communautaires, nom d’affichage, publications et interactions, selon les outils utilisés.
Données techniques : adresse IP, date et heure de connexion, type d’appareil, navigateur, système d’exploitation, pages consultées, journaux de sécurité, source de la visite et informations relatives aux cookies.
Préférences commerciales : inscription à une liste de diffusion, consentements, refus, désabonnements et interactions avec nos messages.

Données sensibles et informations concernant les proches

Nos Services n’ont pas vocation à collecter des données sensibles au sens de l’article 9 du RGPD. Nous vous demandons de ne pas communiquer, dans les champs libres ou les espaces communautaires, de diagnostic médical, d’opinion politique ou religieuse, de donnée biométrique, ni d’autre information sensible qui ne serait pas strictement nécessaire.

Dans le cadre des exercices consacrés au foyer, décrivez les rôles et les besoins sans communiquer inutilement le nom complet d’un enfant, son établissement, son adresse, ses données de santé ou toute information permettant de l’identifier directement.

3. Pourquoi, sur quelle base et pendant combien de temps traitons-nous vos données ?

Nous ne réutilisons pas vos données pour une finalité incompatible avec celle annoncée lors de leur collecte.

Finalité	Base légale	Durée indicative de conservation
Afficher le Site, assurer son fonctionnement, prévenir la fraude, le spam et les incidents de sécurité.	Intérêt légitime à fournir et sécuriser les Services ; obligations légales le cas échéant.	Journaux techniques : jusqu’à 12 mois, sauf nécessité de sécurité ou contentieux justifiant une conservation plus longue.
Répondre aux demandes de contact, d’assistance ou de rendez-vous.	Mesures précontractuelles, exécution du contrat ou intérêt légitime à répondre aux demandes.	Durée de l’échange, puis jusqu’à 3 ans après le dernier contact pour un prospect ; durée contractuelle et archivage probatoire pour un client.
Gérer les inscriptions aux ressources gratuites, audits découverte, masterclass et rendez-vous.	Exécution du service demandé ou mesures précontractuelles. Le consentement est demandé séparément pour la prospection électronique lorsqu’il est requis.	Durée nécessaire à la fourniture du service ; puis jusqu’à 3 ans après le dernier contact pour les données utilisées à des fins de prospection.
Gérer les commandes, paiements, accès, factures et obligations comptables.	Exécution du contrat et obligations légales.	Données du contrat : durée de la relation puis archivage probatoire généralement jusqu’à 5 ans. Pièces comptables et factures : 10 ans.
Créer et administrer l’espace membre, fournir la formation et suivre la progression.	Exécution du contrat.	Pendant la durée d’accès au service, puis suppression ou archivage limité selon les obligations contractuelles et probatoires.
Créer et administrer un compte ClimaFlora, authentifier l’utilisateur et sécuriser les accès.	Exécution du contrat ou du service demandé ; intérêt légitime pour la sécurité.	Pendant la durée du compte. Après sa fermeture, suppression des données actives dans un délai cible de 30 jours ; les sauvegardes techniques peuvent subsister jusqu’à 90 jours, sous réserve des données à conserver pour une obligation légale ou la défense de droits.
Exécuter les recherches ClimaFlora et, à la demande de l’utilisateur, sauvegarder projets, sites, palettes, comparaisons et exports.	Exécution du contrat ou du service demandé.	Les requêtes techniques non rattachées à un compte ne sont pas conservées au-delà des journaux nécessaires à la sécurité. Les projets et préférences sauvegardés sont conservés pendant la durée du compte, puis selon les délais indiqués ci-dessus.
Gérer les abonnements ClimaFlora Plus et Pro, le paiement, le renouvellement, la résiliation et les droits d’accès.	Exécution du contrat et obligations légales.	Données opérationnelles pendant la relation contractuelle ; pièces comptables et factures pendant 10 ans ; éléments probatoires dans la limite des délais légaux applicables.
Réaliser les audits, calculer les scores, proposer un plan et personnaliser l’accompagnement.	Exécution du contrat ou du service demandé ; consentement explicite si une donnée sensible devait exceptionnellement être traitée.	Pendant l’accompagnement, puis au maximum 12 mois après la fin de l’accès, avant suppression ou anonymisation, sauf demande antérieure ou obligation contraire.
Envoyer la newsletter, des contenus pédagogiques et des offres commerciales.	Consentement pour les prospects ; intérêt légitime dans les limites permises pour les offres analogues adressées aux clients, avec faculté d’opposition.	Jusqu’au retrait du consentement ou au désabonnement ; au plus tard 3 ans après le dernier contact actif pour un prospect.
Analyser les besoins et améliorer l’offre au moyen de questionnaires ou retours d’expérience.	Consentement ou intérêt légitime, selon le contexte et la nature des données.	Réponses identifiantes : recommandation de 24 mois maximum, puis suppression ou anonymisation. Toute publication comme témoignage fait l’objet d’une autorisation séparée.
Organiser les rendez-vous collectifs, visioconférences et espaces communautaires.	Exécution du contrat ou du service demandé ; consentement spécifique en cas d’enregistrement lorsque nécessaire.	Durée de l’événement ou de l’adhésion. Les éventuels enregistrements font l’objet d’une information dédiée précisant leur durée de disponibilité.
Mesurer l’audience et l’efficacité des campagnes publicitaires à l’aide de traceurs non essentiels.	Consentement.	Selon la durée indiquée dans le gestionnaire de cookies ; les traceurs de mesure d’audience sont limités à 13 mois maximum, sauf durée plus courte ou exemption applicable.
Conserver la preuve des consentements, demandes et opérations nécessaires à la défense de nos droits.	Obligation légale et intérêt légitime à établir une preuve.	Pendant la durée du traitement concerné puis, si nécessaire, pendant le délai de prescription applicable.

Les données peuvent être placées en archivage intermédiaire avec un accès restreint lorsqu’elles ne sont plus nécessaires à l’usage courant mais doivent être conservées pour respecter une obligation légale ou établir, exercer ou défendre un droit.

4. Données obligatoires ou facultatives

Les champs obligatoires sont signalés au moment de la collecte. Sans ces informations, nous pouvons ne pas être en mesure de répondre à votre demande, de vous inscrire à un événement, d’exécuter une commande, de créer votre accès ou de fournir un résultat personnalisé.

Les autres champs sont facultatifs. Vous pouvez visiter les pages publiques sans créer de compte et refuser les cookies non essentiels sans perdre l’accès aux fonctions essentielles du Site.

5. Destinataires et prestataires

Vos données sont accessibles uniquement aux personnes habilitées au sein de SHUGO-AN et aux prestataires qui interviennent pour la finalité concernée, dans la limite de ce qui leur est nécessaire. Nous ne vendons, n’échangeons et ne louons pas vos données personnelles.

Selon les Services que vous utilisez, les catégories de destinataires et outils peuvent inclure :

OVHcloud, pour l’hébergement du site WordPress, du frontend ClimaFlora et/ou les services de messagerie associés ;
Hugging Face, pour l’hébergement et l’exécution du moteur scientifique et de l’API ClimaFlora ;
Systeme.io, pour les pages d’inscription et de vente, formulaires, séquences de courriels, commandes et espace de formation ;
Supabase, pour l’authentification, la base de données des comptes et les données sauvegardées dans ClimaFlora ;
Stripe, pour le paiement par carte bancaire ;
Klarna, lorsque cette solution de paiement est proposée au moment de la commande ;
Zoom ou l’outil de visioconférence annoncé, pour les masterclass, rendez-vous ou rencontres collectives ;
Notion, lorsqu’une synthèse interne utile à l’accompagnement y est conservée ou lorsque vous choisissez d’utiliser un modèle dans votre propre espace ;
les outils d’envoi de courriels, de support, de sauvegarde, de sécurité et d’automatisation effectivement configurés, notamment Make lorsqu’un webhook est activé ;
un prestataire d’intelligence artificielle, uniquement lorsqu’une fonction d’explication ou de personnalisation est activée et avec les mesures décrites à la section 11 ;
Google, pour la mesure d’audience Google Analytics uniquement après votre consentement ;
Meta Platforms, uniquement si vous acceptez les traceurs publicitaires et de mesure de conversion correspondants ou si vous transmettez volontairement des informations via un formulaire hébergé par Meta ;
OpenStreetMap et les fournisseurs de données scientifiques ou géographiques sollicités par ClimaFlora, notamment ISRIC/SoilGrids, dans la limite des données techniques et coordonnées nécessaires à la fonction demandée ;
les autorités administratives, judiciaires ou organismes légalement habilités, lorsque la loi nous y oblige.

Lorsque vous utilisez un espace tiers — par exemple votre propre compte Notion ou Zoom — ce fournisseur peut également traiter certaines données pour ses propres finalités, conformément à sa propre politique de confidentialité.

6. Transferts de données en dehors de l’Espace économique européen

Certains prestataires peuvent être établis en dehors de l’Espace économique européen ou permettre un accès aux données depuis un pays tiers, notamment les États-Unis.

Lorsqu’un tel transfert a lieu, nous veillons à ce qu’il repose sur un mécanisme reconnu par le RGPD : décision d’adéquation de la Commission européenne, participation valide au cadre UE–États-Unis de protection des données lorsque celui-ci s’applique, clauses contractuelles types accompagnées si nécessaire de mesures supplémentaires, ou autre garantie prévue par la réglementation.

Vous pouvez demander des informations complémentaires sur les garanties applicables à un transfert vous concernant en écrivant à contact@shugoan.com.

7. Cookies et autres traceurs

Un cookie est un petit fichier ou identifiant enregistré ou lu sur votre terminal lors de la consultation d’un service en ligne. Les Services peuvent utiliser plusieurs catégories de traceurs.

ClimaFlora utilise un stockage local strictement nécessaire pour maintenir la session Supabase et mémoriser le choix de consentement. Les traceurs Google Analytics et Meta Pixel ne sont chargés qu’après le consentement correspondant. La liste détaillée, les durées et le module de gestion des choix sont disponibles dans la politique Cookies et stockage local de ClimaFlora.

Cookies strictement nécessaires

Ils permettent notamment le fonctionnement du Site, la sécurité, l’authentification, la mémorisation de votre panier ou de vos préférences de confidentialité. Lorsqu’ils sont strictement nécessaires, ils ne requièrent pas votre consentement.

Cookies de mesure d’audience

Ils servent à comprendre la fréquentation et l’utilisation du Site. Sauf lorsqu’un outil est configuré de manière à bénéficier d’une exemption prévue par la réglementation, ils ne sont déposés qu’après votre consentement.

Cookies publicitaires et réseaux sociaux

Ils peuvent mesurer les conversions, limiter la répétition d’une publicité ou permettre de vous proposer des contenus adaptés sur d’autres services, notamment via Meta. Ils ne sont activés qu’avec votre consentement préalable.

Contenus et services tiers

Certaines vidéos, visioconférences, calendriers ou fonctionnalités intégrées peuvent déposer des traceurs. Lorsque ces traceurs ne sont pas strictement nécessaires, le contenu est bloqué jusqu’à votre accord ou proposé sous la forme d’un lien externe.

Gérer vos choix

Lors de votre première visite, le bandeau de consentement doit vous permettre d’accepter, de refuser ou de paramétrer les traceurs non essentiels avec un degré de simplicité équivalent. Votre refus n’empêche pas l’accès aux fonctions essentielles.

Vous pouvez modifier ou retirer votre consentement à tout moment à partir du lien « Gérer mes cookies » présent en bas du Site. Le choix exprimé, qu’il s’agisse d’un accord ou d’un refus, est en principe conservé pendant 6 mois avant de vous être demandé à nouveau.

Vous pouvez également configurer votre navigateur. Toutefois, le blocage de certains cookies strictement nécessaires peut perturber le fonctionnement de certaines fonctionnalités.

8. Sécurité et confidentialité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au niveau de risque, notamment le chiffrement des échanges, la gestion des habilitations, l’authentification, la mise à jour des logiciels, les sauvegardes, la journalisation de sécurité et la limitation des données transmises aux prestataires.

Aucun système n’offre une sécurité absolue. En cas de violation susceptible d’engendrer un risque pour vos droits et libertés, nous la notifierons à l’autorité compétente et, lorsque la réglementation l’exige, aux personnes concernées.

Vous êtes responsable de la confidentialité de vos identifiants. N’utilisez pas les espaces d’échange pour transmettre un mot de passe, une pièce d’identité, une donnée de paiement, une adresse complète ou une information personnelle sensible.

9. Vos droits

Selon le traitement concerné et sa base légale, vous disposez des droits suivants :

droit d’accès à vos données et d’en obtenir une copie ;
droit de rectification des données inexactes ou incomplètes ;
droit à l’effacement, dans les cas prévus par la réglementation ;
droit à la limitation du traitement ;
droit d’opposition, notamment à la prospection commerciale ;
droit à la portabilité des données que vous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat et qu’il est automatisé ;
droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur ;
droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.

Pour exercer vos droits, écrivez à contact@shugoan.com ou à l’adresse postale indiquée à la section 1. Précisez votre demande et l’adresse électronique concernée. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité et uniquement dans la mesure nécessaire.

Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou nombreuse ; vous en serez alors informé.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

10. Données relatives aux mineurs

Les offres, comptes et espaces communautaires SOSTAGORA ainsi que les comptes et abonnements ClimaFlora sont destinés aux adultes et représentants légaux. Un mineur ne doit pas s’inscrire seul à un service payant ou transmettre ses données personnelles sans l’intervention de son représentant légal.

Lorsqu’une information relative à un enfant est utile à un exercice familial, le parent ou représentant légal doit privilégier une description non identifiante et strictement limitée à ce qui est nécessaire. Si nous constatons qu’une donnée de mineur a été collectée de manière inappropriée, nous prendrons les mesures nécessaires pour la supprimer.

11. Intelligence artificielle et personnalisation

Certaines fonctions peuvent utiliser une intelligence artificielle pour expliquer, reformuler ou personnaliser une synthèse. La logique de scoring des audits et les règles obligatoires restent déterministes : l’intelligence artificielle ne décide pas seule du score.

Le classement scientifique ClimaFlora est calculé à partir de règles, de données et de garde-fous documentés. Les fonctions d’explication ou de présentation ne peuvent pas modifier ce classement et aucune décision produisant un effet juridique n’est prise par ClimaFlora.

Nous cherchons à ne transmettre au prestataire que les informations nécessaires et, autant que possible, anonymisées ou pseudonymisées. L’identité des enfants, les coordonnées complètes et les données sensibles non nécessaires ne doivent pas être transmises. Les résultats produits sont des aides à la réflexion et peuvent faire l’objet d’une vérification humaine.

Aucune décision produisant un effet juridique ou vous affectant de manière similaire et significative n’est prise exclusivement sur la base d’un traitement automatisé.

12. Sites, services et liens de tiers

Les Services peuvent contenir des liens vers des sites ou plateformes exploités par des tiers. Nous ne contrôlons pas leurs pratiques lorsqu’ils agissent pour leurs propres finalités. Avant d’utiliser ces services, nous vous invitons à consulter leurs conditions et politiques de confidentialité.

13. Modification de la présente politique

Nous pouvons mettre à jour la présente politique pour tenir compte d’une évolution légale, technique ou de nos Services. La date figurant en haut de la page indique la dernière révision.

En cas de modification substantielle affectant la manière dont vos données sont utilisées, nous vous en informerons par un moyen adapté et, lorsque cela est requis, nous recueillerons un nouveau consentement. La poursuite de la navigation ne vaut pas consentement à un traitement qui nécessite votre accord.

14. Documents associés

Mentions légales · CGV SOSTAGORA · CGV ClimaFlora · Cookies ClimaFlora · Rétractation ClimaFlora