Privacy Policy
Dernière mise à jour / Last updated: 4 août 2026 / 4 August 2026
Politique de confidentialité
1. Qui traite vos données ?
Le responsable du traitement est Happy Brain Training, 41 avenue Lacassagne, 69003 Lyon, France.
Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à : happybraintrainings@gmail.com.
Cette politique explique comment nous traitons les données personnelles recueillies sur le site https://happybraintraining.com, dans le cadre de nos formations et services, de nos échanges avec vous et de nos newsletters.
2. Données que nous pouvons traiter
Selon les services que vous utilisez, nous pouvons traiter :
- vos coordonnées : nom, prénom, adresse email, pays et, si vous les fournissez, téléphone ou adresse postale ;
- vos informations professionnelles : spécialité, profession, organisme et langue préférée ;
- les informations relatives à votre compte, à vos inscriptions, commandes, paiements et factures ;
- le contenu de vos demandes envoyées par nos formulaires ou par email ;
- vos préférences d’abonnement et de confidentialité, ainsi que la date et la version de l’information associées à votre choix ;
- des données techniques nécessaires au fonctionnement et à la sécurité du site, telles que l’adresse IP, le type de navigateur, les journaux de connexion et les informations relatives aux cookies ;
- uniquement avec votre consentement, les données d’ouverture et de clic décrites à la section 5.
Nous vous demandons de ne pas transmettre de données de santé identifiantes concernant un patient au moyen de nos formulaires, de nos emails ou de nos outils de formation, sauf si un canal et un cadre juridique appropriés ont été expressément prévus à cet effet.
3. Pourquoi et sur quelle base juridique ?
| Finalité | Base juridique |
|---|---|
| Répondre à vos questions et demandes | Notre intérêt légitime à répondre ; mesures précontractuelles lorsque votre demande concerne un service |
| Créer et gérer votre compte, vos inscriptions, achats et accès aux formations | Exécution du contrat ou mesures précontractuelles |
| Gérer les paiements, factures et obligations comptables | Exécution du contrat et obligations légales |
| Assurer le fonctionnement, la sécurité et la prévention des abus | Notre intérêt légitime à protéger le site et nos services ; obligations légales le cas échéant |
| Envoyer la newsletter demandée | Votre consentement ou, lorsque la loi l’autorise, l’exception applicable aux communications relatives à des services analogues, avec droit d’opposition à tout moment |
| Mesurer les ouvertures et les clics dans les newsletters afin d’évaluer et d’améliorer leur contenu et leur fréquence | Votre consentement spécifique |
| Conserver la preuve des choix et gérer les demandes d’exercice de droits | Respect de nos obligations légales et intérêt légitime à établir notre conformité |
Lorsque nous demandons votre consentement, vous pouvez le retirer à tout moment sans remettre en cause la licéité des traitements effectués avant ce retrait.
4. Newsletter
Lorsque vous vous inscrivez à la newsletter, nous utilisons votre adresse email et, si vous les fournissez, votre prénom, votre nom, votre pays, votre spécialité et votre langue préférée pour gérer l’abonnement et vous adresser les communications demandées.
Chaque newsletter contient un lien de désinscription. La désinscription de la newsletter est distincte du refus de la mesure d’audience décrit ci-dessous.
5. Pixels de suivi et mesure d’audience des newsletters
L’envoi et la gestion de nos newsletters sont assurés au moyen de Mailchimp, un service de The Rocket Science Group LLC, société du groupe Intuit, qui agit comme sous-traitant lorsqu’il traite les données selon nos instructions.
Avec votre consentement uniquement, certaines newsletters peuvent contenir un pixel invisible et des liens individualisés permettant de savoir si l’email a été ouvert et si ses liens ont été consultés. Ces dispositifs peuvent traiter :
- votre adresse email et un identifiant de contact ou de campagne ;
- l’ouverture de l’email, sa date et son heure ;
- les liens consultés, ainsi que la date et l’heure des clics ;
- l’adresse IP et certaines informations techniques transmises par votre logiciel ou appareil lors de la requête.
Nous utilisons ces données afin de produire des statistiques de campagne et d’améliorer le contenu et la fréquence de nos newsletters. Nous ne les utilisons pas pour vous cibler sur d’autres sites ou applications.
Votre choix est libre :
- si vous autorisez la mesure, le suivi peut être activé dans les newsletters qui vous sont destinées ;
- si vous refusez ou ne faites aucun choix, les newsletters qui vous sont destinées doivent être envoyées sans mesure individualisée d’ouverture ou de clic ;
- votre refus n’interrompt pas votre abonnement à la newsletter.
Vous pouvez modifier votre choix à tout moment au moyen du lien « Gérer mes préférences de confidentialité » présent dans nos newsletters. Le retrait est pris en compte pour les prochains envois. Les données individualisées de suivi antérieures sont supprimées lorsqu’aucune autre base juridique n’en justifie la conservation, et toute requête ultérieure provenant d’un ancien pixel associé à votre consentement retiré doit être ignorée.
Les emails servant à demander ce choix sont eux-mêmes envoyés sans suivi d’ouverture ni de clic. Nous ne sollicitons pas de nouveau une personne ayant refusé pendant au moins six mois, sauf changement significatif du service ou demande de sa part.
6. Cookies et traceurs du site
Les cookies strictement nécessaires peuvent être utilisés afin de faire fonctionner et sécuriser le site. Les cookies ou traceurs non nécessaires, notamment ceux de mesure d’audience, de personnalisation ou de publicité, ne sont déposés qu’après votre consentement lorsqu’il est requis. Vous pouvez accepter, refuser ou modifier vos choix à partir de l’outil de gestion des cookies affiché sur le site.
Le choix relatif aux cookies du site ne remplace pas le choix spécifique relatif aux pixels présents dans les emails.
7. Destinataires et prestataires
Vos données sont accessibles uniquement aux personnes autorisées au sein de Happy Brain Training et, dans la limite nécessaire à leurs missions, à nos prestataires techniques, notamment :
- Mailchimp pour l’envoi des newsletters, la gestion des abonnements et, en cas de consentement, la mesure d’audience ;
- les prestataires nécessaires à l’hébergement, la maintenance, la sécurité, la gestion des comptes, des formations, des paiements et de la comptabilité ;
- les autorités, juridictions ou conseils professionnels lorsque la loi l’exige ou que cela est nécessaire à la défense de nos droits.
Nous ne vendons pas vos données personnelles.
8. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen, notamment aux États-Unis. Lorsque c’est le cas, nous veillons à ce qu’un mécanisme prévu par le RGPD encadre le transfert.
Pour Mailchimp, les transferts européens sont encadrés, selon leur applicabilité, par le EU-U.S. Data Privacy Framework et/ou les clauses contractuelles types de la Commission européenne, intégrés à son addendum relatif au traitement des données : https://mailchimp.com/fr/legal/data-processing-addendum/.
Vous pouvez nous contacter pour obtenir des informations complémentaires sur les garanties applicables.
9. Durées de conservation
Nous conservons les données uniquement pendant la durée nécessaire à la finalité concernée, puis les supprimons ou les anonymisons, sous réserve des obligations légales et de la défense de droits :
| Données | Durée appliquée |
|---|---|
| Demandes de contact sans relation contractuelle | 3 ans après le dernier échange utile |
| Compte, inscription et relation contractuelle | Pendant la relation, puis 5 ans à des fins de preuve |
| Factures et pièces comptables | 10 ans conformément aux obligations comptables |
| Données d’abonnement à la newsletter | Jusqu’à la désinscription ou, pour la prospection, au plus tard 3 ans après le dernier contact actif ; une simple ouverture n’est pas considérée comme un contact actif |
| Choix relatif aux pixels et preuve du consentement ou du refus | Pendant la durée de l’abonnement et jusqu’à 5 ans après sa fin ou le dernier litige, uniquement pour établir la conformité ; une personne ayant refusé n’est pas sollicitée à nouveau pendant au moins 6 mois |
| Données individualisées d’ouverture et de clic | 6 mois maximum après leur collecte ; suppression plus tôt en cas de retrait du consentement, sauf obligation légale distincte |
| Journaux techniques et de sécurité | 12 mois maximum, sauf nécessité de conserver plus longtemps un événement de sécurité documenté |
| Choix relatifs aux cookies du site | 6 mois avant de solliciter à nouveau le choix, sauf changement significatif |
Les statistiques rendues effectivement anonymes peuvent être conservées plus longtemps, car elles ne permettent plus d’identifier une personne.
10. Vos droits
Selon la situation, vous pouvez demander :
- l’accès à vos données et une copie ;
- leur rectification ou leur effacement ;
- la limitation du traitement ;
- la portabilité des données que vous nous avez fournies lorsque le traitement est automatisé et fondé sur le consentement ou le contrat ;
- de vous opposer à un traitement fondé sur notre intérêt légitime ou à la prospection ;
- de retirer votre consentement à tout moment ;
- de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par le droit français.
Vous pouvez exercer ces droits en écrivant à happybraintrainings@gmail.com. Afin de protéger vos données, nous pouvons demander les informations strictement nécessaires pour vérifier votre identité. Nous répondons en principe dans un délai d’un mois, sous réserve des prolongations permises par le RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/adresser-une-plainte.
11. Sécurité
Nous appliquons des mesures techniques et organisationnelles proportionnées aux risques afin de protéger les données contre l’accès non autorisé, la perte, l’altération ou la divulgation. Aucun service en ligne n’offrant une sécurité absolue, nous réévaluons ces mesures lorsque nos services ou les risques évoluent.
12. Mise à jour de cette politique
Nous pouvons modifier cette politique pour tenir compte de l’évolution de nos services, de nos prestataires ou du droit applicable. La date de mise à jour figure en tête de page. En cas de modification importante affectant vos droits ou vos choix, nous vous en informerons par un moyen approprié.
Privacy Policy
1. Who processes your data?
The data controller is Happy Brain Training, 41 avenue Lacassagne, 69003 Lyon, France.
For any question about your personal data or to exercise your rights, please email happybraintrainings@gmail.com.
This policy explains how we process personal data collected through https://happybraintraining.com, our training activities and services, our communications with you, and our newsletters.
2. Data we may process
Depending on the services you use, we may process:
- contact details such as your first name, last name, email address, country and, if provided, telephone number or postal address;
- professional details such as your specialty, occupation, organisation and preferred language;
- information relating to your account, registrations, orders, payments and invoices;
- the content of requests you send through our forms or by email;
- your subscription and privacy preferences, together with the date and version of the information associated with your choice;
- technical data necessary for the operation and security of the website, such as IP address, browser type, connection logs and cookie information;
- only with your consent, the open and click data described in section 5.
Please do not send identifiable patient health data through our forms, emails or training tools unless an appropriate channel and legal framework have been expressly provided for this purpose.
3. Purposes and legal bases
| Purpose | Legal basis |
|---|---|
| Responding to questions and requests | Our legitimate interest in responding; pre-contractual steps where the request concerns a service |
| Creating and managing accounts, registrations, purchases and course access | Performance of a contract or pre-contractual steps |
| Managing payments, invoices and accounting duties | Performance of a contract and legal obligations |
| Ensuring operation, security and abuse prevention | Our legitimate interest in protecting the website and services; legal obligations where applicable |
| Sending the requested newsletter | Your consent or, where permitted by law, the exception for communications about similar services, with a right to object at any time |
| Measuring newsletter opens and clicks to assess and improve content and frequency | Your specific consent |
| Keeping evidence of choices and handling data-rights requests | Compliance with legal obligations and our legitimate interest in demonstrating compliance |
Where we rely on consent, you may withdraw it at any time without affecting processing carried out lawfully before withdrawal.
4. Newsletter
When you subscribe, we use your email address and, where provided, your first name, last name, country, specialty and preferred language to manage your subscription and send the communications you requested.
Every newsletter contains an unsubscribe link. Unsubscribing is separate from declining audience measurement as described below.
5. Tracking pixels and newsletter audience measurement
Our newsletters and mailing list are managed through Mailchimp, a service provided by The Rocket Science Group LLC, an Intuit company, acting as a processor when it handles data on our instructions.
Only with your consent, some newsletters may contain an invisible pixel and individualised links that indicate whether the email was opened and whether its links were visited. These technologies may process:
- your email address and a contact or campaign identifier;
- whether the email was opened and the date and time of the opening;
- links visited and the date and time of clicks;
- IP address and certain technical information sent by your email software or device when making the request.
We use this data to produce campaign statistics and improve newsletter content and frequency. We do not use it to target you on other websites or apps.
Your choice is voluntary:
- if you allow measurement, tracking may be enabled in newsletters sent to you;
- if you decline or make no choice, newsletters sent to you must not contain individualised open or click measurement;
- declining measurement does not unsubscribe you.
You can change your choice at any time through the “Manage my privacy preferences” link in our newsletters. Withdrawal applies to future mailings. Earlier individualised tracking data is deleted where no other legal basis requires its retention, and any later request from an old pixel associated with the withdrawn consent must be ignored.
Emails that ask you to make this choice are themselves sent without open or click tracking. We will not ask a person who declined again for at least six months unless the service changes significantly or the person requests it.
6. Website cookies and trackers
Strictly necessary cookies may be used to operate and secure the website. Non-essential cookies or trackers, including audience measurement, personalisation or advertising tools, are used only after consent where required. You can accept, decline or change your choices through the cookie-management tool displayed on the website.
Your website cookie choice does not replace your specific choice about pixels in emails.
7. Recipients and service providers
Your data is available only to authorised Happy Brain Training personnel and, to the extent required for their tasks, to our service providers, including:
- Mailchimp for newsletter delivery, subscription management and, where consent is given, audience measurement;
- providers needed for hosting, maintenance, security, account management, training delivery, payments and accounting;
- authorities, courts or professional advisers where required by law or necessary to defend our rights.
We do not sell personal data.
8. Transfers outside the European Economic Area
Some providers may process data outside the European Economic Area, including in the United States. Where they do, we ensure that a transfer mechanism recognised by the GDPR applies.
For Mailchimp, European transfers are covered, as applicable, by the EU-U.S. Data Privacy Framework and/or the European Commission Standard Contractual Clauses incorporated into its Data Processing Addendum: https://mailchimp.com/legal/data-processing-addendum/.
You may contact us for further information about the relevant safeguards.
9. Retention periods
We retain data only for as long as necessary for the relevant purpose, then delete or anonymise it, subject to legal duties and the defence of legal claims:
| Data | Retention period applied |
|---|---|
| Enquiries that do not lead to a contract | 3 years after the last useful exchange |
| Account, registration and contractual relationship | During the relationship, then 5 years for evidence |
| Invoices and accounting records | 10 years in accordance with accounting duties |
| Newsletter subscription data | Until unsubscribe or, for marketing, no later than 3 years after the last active contact; merely opening an email is not treated as active contact |
| Pixel preference and evidence of consent or refusal | During the subscription and up to 5 years after it ends or the last dispute, solely to demonstrate compliance; a person who declined will not be asked again for at least 6 months |
| Individual open and click data | No more than 6 months after collection; earlier deletion upon consent withdrawal unless a separate legal duty applies |
| Technical and security logs | No more than 12 months, unless a documented security incident requires longer retention |
| Website cookie choices | 6 months before the choice is requested again, unless there is a significant change |
Effectively anonymised statistics may be retained for longer because they no longer identify an individual.
10. Your rights
Depending on the circumstances, you may request:
- access to and a copy of your data;
- correction or deletion;
- restriction of processing;
- portability of data you provided where processing is automated and based on consent or contract;
- objection to processing based on legitimate interests or to direct marketing;
- withdrawal of consent at any time;
- instructions concerning the use of your personal data after death, where provided by French law.
To exercise these rights, email happybraintrainings@gmail.com. To protect your information, we may request only the information needed to verify your identity. We normally respond within one month, subject to the extensions permitted by the GDPR.
If you believe your rights have not been respected, you may lodge a complaint with the French data-protection authority, the CNIL: https://www.cnil.fr/fr/adresser-une-plainte.
11. Security
We apply technical and organisational measures proportionate to the risks to protect data against unauthorised access, loss, alteration or disclosure. As no online service can offer absolute security, we reassess these measures when our services or the risks change.
12. Updates to this policy
We may update this policy to reflect changes to our services, providers or applicable law. The update date appears at the top of the page. If a material change affects your rights or choices, we will inform you through an appropriate channel.
Other Happy Brain Training policies
Cancellation and Refund Policy
We understand that plans can change. Our cancellation and refund policy is as follows:
- Cancellations made at least seven days prior to an event or session are eligible for a full refund.
- Refund requests for cancellations made within seven days of the event will be reviewed on a case-by-case basis.
- No-shows are non-refundable.
Code of Conduct
We are committed to fostering a respectful and professional environment:
- Participants are expected to maintain courteous and respectful behavior during webinars and events.
- Disruptive behavior may result in removal from the program without a refund.
Use of AI Tools and Content
Our training promotes the ethical and responsible use of Generative AI:
- AI techniques and prompts shared during training must be used for professional, ethical applications in therapy.
- Participants must ensure compliance with privacy and ethical guidelines in their own practice.
Intellectual Property
All materials provided during training sessions, webinars, and blog content are the intellectual property of Dr. Rania Kassir:
- Materials may not be copied, shared, or reused without explicit written permission.
- Participants may use materials solely for personal or professional development.
Accessibility Policy
We are committed to making our programs accessible to all:
- Live webinars and materials are available in French, English, and Arabic.
- If you have specific accessibility needs, please contact us in advance to arrange accommodations.