Politique de confidentialité

Responsable de traitement : [raison sociale à compléter]. Cette politique décrit les données que nous collectons, pourquoi, et vos droits (RGPD).

Données collectées et finalités

• Réponses au quiz de diagnostic: données relatives à votre forme (énergie, sommeil, activité). Certaines peuvent constituer des données de santé — elles ne sont collectées qu'avec votre consentement explicite, servent uniquement à personnaliser nos recommandations et nos emails, sont hébergées en UE avec chiffrement au repos, et ne sont jamais transmises à des plateformes publicitaires.
• Données de commande (email, nom, adresse, historique) : exécution du contrat de vente et obligations comptables.
• Mesure d'audience interne : événements de navigation pseudonymisés (cookie 1st-party), strictement pour améliorer le parcours — dispositif exempté de consentement au sens des lignes directrices CNIL.
• Pixel publicitaire Meta : déposé uniquement si vous acceptez le bandeau cookies. Seuls des événements neutres (page vue, achat) sont transmis — jamais vos réponses au quiz.

Durées de conservation

• Réponses au quiz : 3 ans après le dernier contact, ou suppression sur demande.
• Données de commande : 10 ans (obligation comptable).
• Événements de navigation : 25 mois.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour les exercer : [email DPO/contact à compléter]. Vous pouvez retirer votre consentement à tout moment (lien de désinscription dans chaque email, ou suppression du compte sur demande). Réclamation possible auprès de la CNIL (cnil.fr).

Sous-traitants

Stripe (paiement), Resend (emails transactionnels), Vercel (hébergement applicatif), [fournisseur Postgres] (base de données, UE), Meta (publicité — avec votre consentement uniquement). Des accords de traitement (DPA) sont en place avec chacun.