Politique de confidentialité

Cette politique décrit la manière dont Reborneo traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle couvre à la fois le site vitrine https://www.reborneocoaching.com et l'application https://reborneo.app.

1. Responsable de traitement

Le responsable de traitement est Théo GUILLOT, entrepreneur individuel, 150 Grand Rue, 34750, Villeneuve-lès-Maguelones, France. Pour toute question relative à vos données : contact@reborneo.app.

Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'a été désigné. Les demandes sont traitées directement par l'éditeur.

2. Données collectées

Nous ne collectons que les données nécessaires au fonctionnement du service.

Sur le site vitrine

• Les informations que vous saisissez dans le formulaire de contact : nom, adresse e-mail, objet et message. Elles servent uniquement à traiter votre demande.
• Des statistiques de fréquentation anonymes, décrites à la section « Cookies et mesure d'audience ».

Données de compte

• Adresse e-mail, prénom, nom
• Mot de passe, stocké uniquement sous forme d'empreinte cryptographique et jamais en clair
• Fuseau horaire, langue d'affichage, offre et rôle associés au compte

Contenus que vous créez

• Programmes, semaines, séances, blocs, exercices et mesures d'entraînement
• Habitudes, catégories d'habitudes et validations quotidiennes
• Objectifs et étapes associées
• Journaux alimentaires, recettes, aliments favoris et objectifs nutritionnels
• Relevés de poids corporel

Ces contenus peuvent constituer des données relatives à votre santé. Ils ne sont traités que sur la base de votre décision de les saisir, pour vous les restituer, et ne sont ni revendus ni utilisés à des fins publicitaires.

Relation coach et élève

• Lien entre un compte coach et un compte élève, lorsqu'il a été explicitement accepté par les deux parties
• Programmes transmis par un coach à un élève. Un coach n'accède qu'aux contenus des élèves ayant accepté le lien.

Données de facturation

• Identifiant du client et de l'abonnement chez notre prestataire de paiement, historique des transactions, montants et statuts
• Aucune donnée de carte bancaire ne transite par nos serveurs ni n'y est stockée : la saisie a lieu directement chez Stripe.

Données techniques

• Journal des connexions : adresse e-mail utilisée, adresse IP, navigateur, date et heure. Il sert à détecter les tentatives d'accès frauduleuses.
• Journal des erreurs applicatives : URL, code d'erreur, navigateur et adresse IP anonymisée, afin de corriger les dysfonctionnements.

3. Finalités et bases légales

• Fournir le service (compte, entraînements, habitudes, objectifs, nutrition, lien coach et élève) : exécution du contrat qui nous lie.
• Répondre à vos demandes envoyées par le formulaire de contact : intérêt légitime à traiter les sollicitations qui nous sont adressées.
• Gérer les abonnements et la facturation : exécution du contrat et respect des obligations comptables.
• Envoyer les e-mails de service (confirmation de compte, réinitialisation de mot de passe, reçu de paiement, alerte d'abonnement) : exécution du contrat.
• Mesurer la fréquentation du site vitrine de façon anonyme : intérêt légitime à connaître l'audience, sans identification des visiteurs.
• Assurer la sécurité et corriger les anomalies (journaux de connexion et d'erreurs) : intérêt légitime à protéger le service et ses utilisateurs.

Nous n'effectuons ni prospection commerciale, ni profilage, ni décision automatisée produisant des effets juridiques à votre égard.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Seuls interviennent les prestataires strictement nécessaires au service :

• OVH SAS : Hébergement des serveurs et de la base de données. Localisation : France (Union européenne).
• Stripe Payments Europe, Ltd. : Traitement des paiements et gestion des abonnements. Localisation : Irlande, avec transferts vers les États-Unis encadrés.
• Brevo (Sendinblue SAS) : Envoi des e-mails transactionnels (confirmation, reçu, alerte). Localisation : France (Union européenne).
• Matomo (auto-hébergé) : Mesure d'audience du site vitrine, sans cookie ni suivi entre sites. Localisation : France (Union européenne), sur nos propres serveurs.

Les transferts de données vers les États-Unis effectués dans le cadre du traitement des paiements sont encadrés par les clauses contractuelles types de la Commission européenne et par les mécanismes de conformité de notre prestataire de paiement.

Vos données peuvent également être communiquées sur réquisition d'une autorité judiciaire ou administrative habilitée.

5. Durées de conservation

• Compte et contenus : conservés tant que le compte existe, puis supprimés dans les 30 jours suivant votre demande de suppression.
• Messages reçus par le formulaire de contact : conservés le temps de traiter la demande, puis au maximum 12 mois.
• Factures et pièces comptables : 10 ans, en application des obligations légales de conservation.
• Journal des erreurs : 90 jours pour les erreurs serveur, 30 jours pour les erreurs de requête.
• Statistiques de fréquentation : conservées sous forme agrégée, sans donnée permettant de vous identifier.
• Sauvegardes chiffrées : 30 jours glissants. Une donnée supprimée peut donc subsister au maximum 30 jours dans les sauvegardes avant disparition définitive.

6. Cookies et mesure d'audience

Reborneo n'utilise aucun cookie publicitaire et aucun traceur tiers. Aucun bandeau de consentement n'est affiché, parce qu'aucun des dispositifs employés n'en requiert un.

Dans l'application

Un seul cookie est déposé : le cookie d'authentification, indispensable pour vous maintenir connecté. Il est de type HttpOnly (donc inaccessible aux scripts), transmis uniquement en HTTPS, limité au domaine du service, et expire au bout de deux heures. Étant strictement nécessaire à la fourniture du service que vous demandez, il ne requiert pas votre consentement préalable.

Sur le site vitrine

Un cookie de session est déposé lorsque vous utilisez le formulaire de contact. Il sert uniquement à protéger l'envoi contre les soumissions frauduleuses et disparaît à la fermeture du navigateur. Il est lui aussi strictement nécessaire.

La fréquentation du site est mesurée par Matomo, un outil que nous hébergeons nous-mêmes sur nos propres serveurs en France : aucune donnée n'est transmise à un tiers. Il est configuré dans le mode exempté de consentement recommandé par la CNIL : aucun cookie n'est déposé, votre adresse IP est anonymisée avant tout enregistrement, et aucun suivi n'est effectué entre différents sites. Les statistiques obtenues sont purement anonymes et ne permettent pas de vous identifier ni de vous reconnaître d'une visite à l'autre.

Votre navigateur conserve par ailleurs, en mémoire locale, quelques préférences d'affichage. Elles ne quittent jamais votre appareil.

7. Sécurité

Les échanges sont chiffrés en HTTPS, les mots de passe sont stockés sous forme d'empreintes non réversibles, les accès à la base de données sont restreints, et les sauvegardes quotidiennes sont chiffrées. Les adresses IP figurant dans les journaux d'erreurs sont anonymisées.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Certains de ces droits s'exercent directement depuis l'application : votre profil permet de corriger vos informations et de changer votre adresse e-mail. Pour toute autre demande, écrivez à contact@reborneo.app. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

9. Âge minimum

Le service n'est pas destiné aux personnes de moins de 15 ans. Si vous avez entre 15 et 18 ans, l'accord de votre représentant légal est requis.

10. Modification de cette politique

Cette politique peut évoluer avec le service. Toute modification substantielle vous sera notifiée par e-mail ou lors de votre connexion. La date de dernière mise à jour figure en tête de page.

Voir également les Conditions générales et les Mentions légales.