Politique de confidentialité
Quelles données nous collectons, pourquoi, combien de temps nous les gardons, et comment reprendre la main dessus à tout moment.
Dernière mise à jour : DATE DE MISE À JOUR
À compléter avant mise en ligne — 15 informations
Remplace chaque mention surlignée en jaune par l'information réelle de Réflexe Réussite, puis supprime ce bloc.
- ADRESSE COMPLÈTE DU SIÈGE
- AUTRES OUTILS UTILISÉS — SUPPORT, ANALYTICS, VISIO…
- DPO DÉSIGNÉ OU MENTION « AUCUN DPO DÉSIGNÉ »
- DURÉE DE CONSERVATION DES RENDEZ-VOUS
- DURÉE POUR LES SIGNALEMENTS
- DÉLAI DE SUPPRESSION APRÈS CLÔTURE
- EMAIL DE CONTACT
- EMAIL DÉDIÉ AUX DONNÉES
- FORME JURIDIQUE
- PCM Hosting
- LIEN VERS LE GESTIONNAIRE DE COOKIES
- NUMÉRO SIRET
- PAYS D'HÉBERGEMENT
- TABLEAU DES COOKIES — NOM, ÉMETTEUR, FINALITÉ, DURÉE
- ÂGE MINIMUM RETENU
À faire relire. Ce document est une base rédigée à partir des informations connues du projet. Il doit être vérifié par un professionnel du droit avant publication, notamment sur les traitements de données, les transferts hors Union européenne et les conditions d'abonnement.
1. Qui traite tes données
Le responsable du traitement est Réflexe Réussite, FORME JURIDIQUE dont le siège est situé ADRESSE COMPLÈTE DU SIÈGE, immatriculée sous le numéro NUMÉRO SIRET.
Pour toute question relative à tes données personnelles : EMAIL DÉDIÉ AUX DONNÉES.
Délégué à la protection des données : DPO DÉSIGNÉ OU MENTION « AUCUN DPO DÉSIGNÉ ».
2. Ce que nous collectons, et pourquoi
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Liste de lancement et newsletter | Prénom, email, profil choisi (membre ou professionnel), activité déclarée | Consentement | Jusqu'au retrait du consentement, et au plus tard 3 ans après le dernier contact |
| Création et gestion du compte | Nom, prénom, pseudonyme, email, mot de passe chiffré, photo de profil, domaines de vie choisis | Exécution du contrat | Durée du compte, puis DÉLAI DE SUPPRESSION APRÈS CLÔTURE |
| Publications, Cercles et messages privés | Contenus publiés, réactions, commentaires, appartenance aux Cercles, conversations | Exécution du contrat | Durée du compte |
| Auto-coaching et Polo | Objectifs déclarés, réponses aux exercices, progression, historique des parcours | Exécution du contrat | Durée du compte |
| Annuaire et prise de rendez-vous | Professionnel : identité, activité, spécialités, tarifs, disponibilités, avis reçus. Membre : créneau réservé, motif éventuel | Exécution du contrat | Durée du compte, et DURÉE DE CONSERVATION DES RENDEZ-VOUS pour l'historique |
| Abonnements et paiements | Type d'abonnement, dates, montants, identifiant de transaction. Aucune donnée bancaire ne transite par nos serveurs. | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables |
| Notifications push | Identifiant d'appareil, préférences de notification | Consentement | Jusqu'au retrait, ou suppression du compte |
| Sécurité, modération et signalements | Journaux de connexion, adresse IP, contenus signalés, décisions de modération | Intérêt légitime — protéger la communauté | 12 mois pour les journaux, DURÉE POUR LES SIGNALEMENTS |
| Mesure d'audience | Pages consultées, appareil, source de visite | Consentement, sauf mesure strictement nécessaire | 25 mois |
3. Les contenus sensibles que tu publies
Un point important. Petits Pas parle de bien-être, de couple, d'argent et de spiritualité. Ce que tu écris dans une publication, un Cercle ou un exercice d'auto-coaching peut révéler des informations sur ta santé, tes convictions ou ta vie intime. Ces informations relèvent de l'article 9 du RGPD.
Nous les traitons uniquement sur la base de ton consentement explicite, donné au moment où tu publies. Tu restes libre de ne rien partager : les fonctionnalités personnelles, comme les parcours d'auto-coaching, fonctionnent sans publication.
4. Ce que voient les autres
- Ton profil — pseudonyme, photo, domaines de vie : visibles par les membres de l'application.
- Tes publications — visibles selon l'audience que tu choisis à la publication.
- Les Cercles privés — contenus visibles uniquement par les membres du Cercle.
- Tes parcours d'auto-coaching et tes réponses — strictement privés, sauf partage volontaire de ta part.
- Tes messages privés — visibles uniquement par tes correspondants.
- Une fiche professionnelle — publique par nature, y compris hors de l'application le cas échéant.
5. À qui nous transmettons des données
Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux prestataires suivants, liés par contrat de sous-traitance au sens de l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Google Ireland Limited — Firebase | Hébergement, base de données, authentification, notifications | Union européenne, avec transferts possibles vers les États-Unis |
| Stripe Payments Europe Ltd. | Traitement des paiements et des abonnements | Irlande, avec transferts vers les États-Unis |
| LeadConnector LLC — GoHighLevel | Envoi des emails et gestion de la liste de lancement | États-Unis |
| PCM Hosting | Hébergement du site internet | France |
| AUTRES OUTILS UTILISÉS — SUPPORT, ANALYTICS, VISIO… | — | — |
6. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par la certification de ces sociétés au titre du Data Privacy Framework. Nous pouvons te communiquer copie des garanties mises en place sur simple demande.
7. Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur toi.
- Rectification — corriger une information inexacte.
- Effacement — demander la suppression de ton compte et de tes données.
- Limitation — geler un traitement le temps d'une vérification.
- Opposition — t'opposer à un traitement fondé sur notre intérêt légitime.
- Portabilité — récupérer tes données dans un format lisible par machine.
- Retrait du consentement — à tout moment, sans effet sur ce qui a été fait avant.
- Directives post-mortem — définir le sort de tes données après ton décès.
Pour exercer ces droits : EMAIL DÉDIÉ AUX DONNÉES. Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur ton identité.
Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
8. Cookies et traceurs
Le site utilise des cookies nécessaires à son fonctionnement, déposés sans consentement, ainsi que des cookies de mesure d'audience et, le cas échéant, de partage social, soumis à ton accord préalable via le bandeau prévu à cet effet.
Tu peux modifier tes choix à tout moment depuis LIEN VERS LE GESTIONNAIRE DE COOKIES. La liste détaillée des traceurs déposés figure ci-après :
TABLEAU DES COOKIES — NOM, ÉMETTEUR, FINALITÉ, DURÉE
9. Sécurité
Les échanges sont chiffrés en transit (TLS), les mots de passe sont stockés sous forme de condensat non réversible, et l'accès aux données de production est restreint aux personnes qui en ont besoin. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous t'en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
10. Âge minimum
L'application est réservée aux personnes âgées d'au moins ÂGE MINIMUM RETENU ans. Si tu constates qu'un compte a été ouvert par une personne plus jeune, signale-le à EMAIL DE CONTACT : nous procéderons à sa suppression.
Repère pour la décision. En France, l'article 45 de la loi Informatique et Libertés fixe à 15 ans l'âge à partir duquel un mineur peut consentir seul au traitement de ses données pour un service en ligne. En dessous, le consentement conjoint d'un titulaire de l'autorité parentale est requis, ce qui implique un mécanisme de vérification. Beaucoup de réseaux sociaux retiennent 15 ans, d'autres 18 ans pour s'éviter cette contrainte.
11. Évolution de ce document
Cette politique peut être modifiée pour tenir compte d'évolutions légales ou fonctionnelles. En cas de changement substantiel, nous t'en informerons par email ou par notification dans l'application avant son entrée en vigueur.
